| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64304 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 QAT(QuickAssist Technology) 암호화 드라이버에서 RSA CRT 구성 요소의 길이를 검증하지 않아 발생하는 취약점입니다. CRT 구성 요소가 할당된 DMA 버퍼 크기보다 클 경우, 메모리 복사 과정에서 언더플로우가 발생하여 버퍼 범위를 벗어난 메모리 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64305 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 QAT(QuickAssist Technology) 드라이버에서 서비스 테이블을 순회할 때 적절한 잠금(lock)을 사용하지 않아 발생하는 취약점입니다. 서비스 등록 또는 해제 과정이 동시에 발생할 경우 리스트 손상이나 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64311 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 loongson-rng 드라이버에서 전방 보안(forward security) 미지원 및 use-after-free 취약점이 발견되었습니다. 해당 드라이버는 커널 내에서 실질적인 용도가 없으며 보안 결함이 있어, 이를 수정하는 대신 코드 자체를 제거하기로 결정되었습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64322 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 reallocationTableLen을 바이트 수가 아닌 엔트리 개수로 처리하지 않아 발생하는 취약점입니다. 조작된 UDF 이미지를 사용할 경우 커널 메모리의 범위를 벗어난 읽기(Out-of-bounds read) 및 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64324 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 free block extents를 검증할 때 파티션 길이를 정확히 확인하지 않는 취약점이 발견되었습니다. 공격자가 조작된 파일 시스템을 사용하여 특정 파일을 자를 경우(ftruncate), 커널이 범위를 벗어난 메모리에 접근하여 시스템 패닉(커널 충돌)을 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64329 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB Type-C UCSI CCG 드라이버에서 장치 제거 시 Use-After-Free 취약점이 발견되었습니다. 장치를 제거하는 과정에서 인터럽트 핸들러가 실행되기 전에 메모리가 먼저 해제되어, 이미 실행 중인 핸들러가 해제된 메모리에 접근할 수 있는 문제입니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64330 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB Type-C TCPM 모듈에서 SVID 인덱스에 대한 경계 검증이 누락되어 발생하는 취약점입니다. 공격자가 조작된 SVID 값을 주입하여 인덱스 범위를 벗어난 메모리 읽기를 수행함으로써 임의의 SVID를 등록할 수 있습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64333 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 digi_acceleport 드라이버에서 쓰기 버퍼 오염 취약점이 발견되었습니다. digi_write_inb_command 함수가 타임아웃 발생 시 적절히 처리하지 못하고 버퍼를 업데이트하여 URB를 재전송하거나, 특정 명령에서 잘못된 jiffies 비교로 인해 즉각적인 데이터 오염을 유발합니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64340 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 legousbtower 드라이버에서 연결 해제 시 발생하는 레이스 컨디션으로 인해 Use-After-Free 취약점이 발생합니다. mutex_unlock() 호출 시 뮤텍스 구조체에 접근하는 과정에서 객체의 수명 관리가 적절히 이루어지지 않아 메모리 오류가 발생할 수 있습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64341 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iowarrior USB 드라이버에서 연결 해제 시 발생하는 레이스 컨디션으로 인해 Use-After-Free 취약점이 존재합니다. mutex_unlock() 호출 시 뮤텍스 구조체에 접근하는 과정에서 객체의 수명 관리가 적절히 이루어지지 않아 발생합니다. 이를 해결하기 위해 kref를 사용하여 드라이버 데이터의 해제 시점을 안전하게 관리하도록 수정되었습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64342 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB iowarrior 드라이버에서 장치 연결 해제 시 발생하는 Use-After-Free 취약점입니다. close() 호출 시 중단되지 않은 쓰기 URB가 disconnect() 과정에서 완료 핸들러를 통해 해제된 메모리에 접근하여 발생합니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64343 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB ldusb 드라이버에서 연결 해제 시 발생하는 레이스 컨디션으로 인해 Use-After-Free 취약점이 존재합니다. mutex_unlock()이 객체의 수명을 직접 관리할 수 없는 특성을 이용해 kref를 도입함으로써 이 문제를 해결했습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64344 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB idmouse 드라이버에서 연결 해제 시 발생하는 레이스 컨디션으로 인해 Use-After-Free 취약점이 존재합니다. mutex_unlock()이 객체의 수명을 직접 관리할 수 없는 특성을 이용해 kref를 도입하여 드라이버 데이터 해제 시의 문제를 해결했습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64346 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb: gadget: udc 구성 요소에서 gadget_match_driver 함수 호출 시 Use-After-Free(UAF) 취약점이 발생합니다. usb_del_gadget()이 udc 메모리를 해제하는 동안 gadget_match_driver()가 해당 메모리에 동시에 접근하여 NULL 포인터 역참조 및 시스템 충돌을 유발할 수 있습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64348 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EHCI 및 FOTG210 USB 컨트롤러에서 발생하는 메모리 누수 취약점입니다. USB 등시성(isochronous) 전송 요청이 엔드포인트 큐에 연결되기 전 실패할 경우, 할당된 스케줄 메모리가 해제되지 않고 남게 됩니다. 이로 인해 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64352 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF LPM(Longest Prefix Match) 맵 구현에서 sleepable BPF 프로그램이 RCU 잠금 규칙을 적절히 준수하지 않아 발생하는 취약점입니다. 이로 인해 디버그 커널에서 lockdep 경고가 발생하며 시스템 콘솔에 로그가 과도하게 생성될 수 있습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64354 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 BTF 반복 필드 확장 시 정수 오버플로 취약점이 발견되었습니다. 악의적으로 조작된 BTF 데이터를 통해 필드 개수 계산 시 오버플로를 유발하면, 할당된 배열의 범위를 넘어 메모리에 데이터를 쓰는 버퍼 오버플로가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64361 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfs/hfsplus 파일 시스템에서 check_and_correct_requested_length 함수 내 u32 산술 연산 시 오버플로가 발생합니다. 매우 큰 길이 값이 전달될 경우 오프셋과 길이의 합이 2^32를 초과하여 작은 값으로 계산되면서 경계 검사를 우회하게 됩니다.
|
2026-07-25 | 2026-09-04 15:57 |
| CVE-2026-64362 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 HID lg-g15 드라이버에서 장치 제거 시 대기 중인 작업이 취소되지 않아 발생하는 Use-After-Free 취약점입니다. 장치가 연결된 상태에서 작업이 예약된 후 갑자기 분리되면, 이미 해제된 메모리 영역에 접근을 시도하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64363 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 appleir HID 드라이버에서 장치 제거 시 타이머가 해제되기 전에 입력 장치 객체가 먼저 해제되어 발생하는 Use-After-Free(UAF) 취약점입니다. 장치 연결 해제 과정에서 타이머 콜백이 이미 해제된 메모리 영역에 접근하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64365 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 letsketch HID 드라이버에서 장치 해제 시 타이머가 적절히 종료되지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 장치가 제거될 때 메모리가 해제된 후에도 타이머 콜백이 실행되어 해제된 메모리 영역에 접근함으로써 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64367 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hid-goodix-spi 드라이버에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. hidraw SET_REPORT ioctl을 통해 128바이트 크기의 스택 버퍼보다 큰 보고서를 전송할 경우 메모리 오버플로우가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-04 20:41 |
| CVE-2026-64372 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cpufreq pcc 모듈에서 _OSC 평가 과정 중 use-after-free 및 double free 취약점이 발견되었습니다. 두 단계로 진행되는 ACPI 객체 평가 과정에서 첫 번째 결과값을 해제한 후 길이를 초기화하지 않아, 두 번째 평가 시 해제된 메모리에 데이터를 쓰는 문제가 발생합니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64375 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 proc 파일 시스템에서 ptrace 접근 권한 확인 과정 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 기존에는 PID를 통해 태스크를 두 번 조회하는 과정에서 보안 검사와 실제 접근 사이에 시간차가 발생할 수 있었으나, 이를 잠금(Lock) 메커니즘을 통해 수정하였습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64377 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qcom-cpufreq-hw 드라이버에서 메모리 관리 오류로 인한 Double Free 취약점이 발견되었습니다. devm_kzalloc로 할당된 메모리를 kfree로 수동 해제하려 시도함으로써, 장치 분리 시 중복 해제가 발생할 수 있는 문제입니다.
|
2026-07-25 | 2026-10-21 13:19 |
| CVE-2026-64378 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 writeback 과정에서 cgroup_writeback_umount()와 inode_switch_wbs() 간의 레이스 컨디션(경쟁 상태)으로 인해 발생하는 취약점입니다. 컨테이너 종료 시 파일 시스템 언마운트 과정에서 사용 중인 inode가 남아있어 커널 패닉(BUG_ON)이나 Use-After-Free(UAF) 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64381 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 모듈 내 receive_encrypted_standard() 함수에서 메모리 누수 취약점이 발견되었습니다. MAX_COMPOUND 제한을 확인하기 전에 next_buffer를 먼저 할당하여, 제한 초과 시 할당된 메모리가 해제되지 않고 누수되는 문제입니다.
|
2026-07-25 | 2026-11-06 17:18 |
| CVE-2026-64388 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMB3 POSIX 확장 기능을 사용할 때, 특정 옵션이 설정되지 않으면 소유권(chown) 및 그룹(chgrp) 변경 사항이 무시되는 취약점입니다. 이 문제는 cifs_setattr_nounix() 함수에서 POSIX 확장 여부를 확인하고 소유권 정보를 서버에 올바르게 매핑하도록 수정되었습니다.
|
2026-07-25 | 2026-10-30 13:19 |
| CVE-2026-64401 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 SWN(Server Witness Notification) 처리 중 Use-After-Free 취약점이 발견되었습니다. cifs_swn_notify() 함수가 이미 해제된 tcon 포인터를 참조하여 메모리 오류를 유발하거나 잠금 순서 위반을 일으킬 수 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64402 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 coresight ultrasoc-smb 구성 요소에서 smb_sync_perf_buffer() 함수 호출 시 경계 외 쓰기(Out-of-Bounds Write) 취약점이 발견되었습니다. 버퍼 크기를 초과하는 데이터가 입력될 때 페이지 인덱스 정규화가 적절히 이루어지지 않아 메모리 영역을 벗어난 쓰기가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-04 14:45 |