| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53262 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 l2tp 모듈 내 pppol2tp_ioctl() 함수에서 세션 참조를 안전하게 관리하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. copy_from_user() 과정 중 의도적인 지연을 유도하면 세션이 비동기적으로 해제될 수 있으며, 이후 잘못된 메모리 주소에 접근하게 됩니다.
|
2026-06-25 | 2026-10-30 13:19 |
| CVE-2026-53264 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 NEWTFILTER와 DELFILTER가 동시에 실행될 때 발생하는 레이스 컨디션 취약점입니다. 이로 인해 메모리가 해제된 후 다시 참조되는 Use-After-Free(UAF) 현상이 발생할 수 있습니다.
|
2026-06-25 | 2026-10-15 02:20 |
| CVE-2026-53265 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm cache policy smq에서 무효화(invalidate) 과정 중 잠금(lock) 범위 설정 오류로 인해 발생하는 레이스 컨디션 취약점입니다. 할당 여부를 확인하는 체크 로직이 임계 구역 밖에 위치하여, 두 개의 프로세스가 동시에 동일한 엔트리를 무효화하려고 할 때 데이터 구조가 손상되거나 중복 해제가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53267 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nft_ct 모듈에서 템플릿 커넥션 추적(ct)을 처리할 때 발생하는 취약점입니다. 특정 nftables 규칙을 사용할 경우 커널 스택에서 메모리 오버플로가 발생하여 시스템 안정성을 해치거나 권한 상승을 유발할 수 있습니다.
|
2026-06-25 | 2026-10-30 13:19 |
| CVE-2026-53259 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 anycast 구현에서 발생하는 Slab-use-after-free 취약점입니다. 특정 조건에서 anycast 주소가 해시 테이블에 삽입되기 전에 삭제 프로세스가 실행되어, 이미 해제된 메모리 주소가 해시 테이블에 남아있게 되어 시스템 오류를 유발할 수 있습니다.
|
2026-06-25 | 2026-07-08 16:39 |
| CVE-2026-53242 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA PCM 구성 요소에서 snd_pcm_drain() 함수 호출 시 연결된 스트림 간의 대기 큐 리스트가 손상되는 취약점입니다. 동시 UNLINK 작업 시 고립된 대기 항목이 이전 큐에 남아 있어 리스트를 손상시키며, 이로 인해 커널 패닉이 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53250 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xsk_skb_metadata() 함수에서 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발견되었습니다. 공격자가 공유 메모리에 있는 체크섬 관련 값을 검증과 사용 사이의 짧은 간극에 변경함으로써 경계 검사를 우회하고 메모리 범위를 벗어난 접근을 유발할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53233 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netdev 모듈 내 netdev_nl_bind_rx_doit() 함수에서 이중 해제(double-free) 취약점이 발견되었습니다. genlmsg_reply() 함수가 skb를 항상 소비함에도 불구하고 에러 경로에서 nlmsg_free(rsp)를 추가로 호출하여 메모리 오류가 발생할 수 있었습니다.
|
2026-06-25 | 2026-07-07 23:46 |
| CVE-2026-53234 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ibm: emac 드라이버에서 장치 제거 시 Use-After-Free 취약점이 발견되었습니다. devm_register_netdev() 사용으로 인해 하드웨어 자원이 해제된 후 네트워크 스택이 장치를 참조하여 발생하는 문제입니다.
|
2026-06-25 | 2026-07-08 19:02 |
| CVE-2026-53239 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 모듈 내 xfrm_policy_bysel_ctx() 함수에서 발생하는 Use-After-Free 취약점입니다. 정책 삭제 과정에서 락(lock)을 해제한 후 빈(bin)을 정리하는 과정 중 경쟁 상태(Race Condition)가 발생하여 메모리가 해제된 후 다시 참조될 수 있습니다.
|
2026-06-25 | 2026-11-10 13:19 |
| CVE-2026-53209 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_sync 모듈에서 발생하는 취약점으로, 브로드캐스트 공고(Broadcast Announcement) 데이터를 추가할 때 데이터 크기가 임시 버퍼를 초과할 수 있습니다. 이로 인해 버퍼 오버플로가 발생할 수 있으며, 이를 방지하기 위해 데이터 크기를 검증하고 초과 시 거부하도록 수정되었습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53212 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nft_tunnel 구성 요소에서 객체 파괴 시 발생하는 Use-After-Free 취약점입니다. nft_tunnel_obj_destroy() 함수가 참조 카운트를 무시하고 메모리를 직접 해제하여, 대기 중인 패킷이 해제된 메모리에 접근할 때 문제가 발생합니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 절전 모드 진입 시 실행 큐의 스케줄링 토글을 건너뛰는 최적화 오류로 인해 발생합니다. 이로 인해 GPU가 TLB 엔트리를 플러시하지 않아 유효하지 않은 사용자 포인터 VMA에 대한 TLB 무효화가 누락될 수 있습니다.
|
2026-06-25 | 2026-07-06 12:32 |
| CVE-2026-53202 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 IPC 수신 시 부호 있는 정수 절단(signed integer truncation) 취약점이 발견되었습니다. 펌웨어가 제공하는 데이터 크기가 부호 있는 정수로 변환되는 과정에서 음수로 처리되어, 결과적으로 메모리 복사 시 버퍼 오버플로우를 유발할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53189 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/huge_memory 구성 요소에서 파일 PMD 카운터를 업데이트하는 순서가 잘못되어 발생하는 취약점입니다. folio_put() 호출 이후에 카운터를 업데이트할 경우, 이미 해제된 folio의 상태를 참조하게 되어 메모리 관리 오류가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53191 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/net 구성 요소에서 번들 수신 재시도 시 IORING_CQE_F_BUF_MORE 플래그가 올바르게 상속되지 않는 취약점입니다. 이로 인해 사용자 공간이 커널이 여전히 사용 중인 버퍼를 잘못된 시점에 재사용하여 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53192 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 타이머 구성 요소에서 snd_timer_user_params() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. SNDRV_TIMER_IOCTL_PARAMS ioctl 명령어가 register_mutex로 보호되지 않아, 타이머 객체가 해제되는 동안 다른 작업이 해당 객체에 접근할 때 레이스 컨디션이 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53193 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 타이머 관리 과정에서 snd_timer 객체가 해제될 때 연결된 슬레이브 타이머 인스턴스들이 제대로 분리되지 않아 발생하는 Use-After-Free 취약점입니다. 특히 CONFIG_SND_UTIMER 설정이 활성화된 경우, 사용자 공간에서 타이머를 빈번하게 생성 및 삭제함으로써 해당 취약점을 쉽게 유발할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53194 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB 시리얼 드라이버(kl5kusb105)에서 버퍼 오버플로우 취약점이 발견되었습니다. 데이터 쓰기 과정에서 헤더 크기를 고려하지 않고 전체 버퍼 크기만큼 데이터를 복사하여, 할당된 메모리 범위를 벗어나는 슬랩(slab) 영역 외부 쓰기가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53195 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB 시리얼 드라이버(io_ti) 내 build_i2c_fw_hdr() 함수에서 힙 오버플로우 취약점이 발견되었습니다. 펌웨어 파일의 헤더 길이를 검증하지 않고 고정 크기 버퍼에 복사함으로써 메모리 오염이 발생할 수 있습니다.
|
2026-06-25 | 2026-11-06 17:18 |
| CVE-2026-53182 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nl80211 WiFi 구성 요소에서 오버사이즈 EMA RNR 리스트를 처리할 때 발생하는 취약점입니다. 파싱된 요소 개수가 u8 데이터 타입의 한계인 255를 초과할 경우 이를 거부하지 않아 메모리 관련 문제가 발생할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53185 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 zram 구성 요소에서 zram_bvec_write_partial() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 비동기 읽기 작업이 완료되기 전에 메모리 페이지가 해제되어, 이후 비동기 작업이 이미 해제된 메모리 영역에 데이터를 쓰려고 시도할 수 있습니다.
|
2026-06-25 | 2026-10-19 20:19 |
| CVE-2026-53172 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ethosu 드라이버에서 명령 스트림 파서가 IFM 영역 인덱스를 처리할 때 경계 검사를 제대로 수행하지 않는 취약점이 발견되었습니다. 잘못된 마스크 값 사용으로 인해 인덱스가 배열 범위를 초과하여 커널 힙 메모리를 오염시킬 수 있습니다.
|
2026-06-25 | 2026-07-06 18:23 |
| CVE-2026-53173 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ethosu 드라이버에서 ethosu_gem_cmdstream_copy_and_validate() 함수 내의 경계 외(OOB) 쓰기 취약점이 발견되었습니다. 64비트 명령어를 처리할 때 인덱스를 추가로 증가시키지만, 증가된 인덱스가 버퍼 범위를 벗어나는지 재검사하지 않아 힙 메모리 오염이 발생할 수 있습니다.
|
2026-06-25 | 2026-07-06 18:22 |
| CVE-2026-53174 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 overlayfs 구현에서 ovl_iterate_merged() 함수가 오류를 처리하는 과정 중 잘못된 값을 반환하는 취약점입니다. 성공적인 캐시 획득 시에도 잘못된 에러 코드가 반환될 수 있어 시스템 동작에 오류를 유발할 수 있습니다.
|
2026-06-25 | 2026-07-06 12:44 |
| CVE-2026-53157 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 phonet 네트워크 드라이버에서 RCU grace period를 고려하지 않고 메모리를 즉시 해제하여 발생하는 Use-After-Free 취약점입니다. 리스트에서 장치를 제거한 후에도 RCU 리더가 해당 객체를 참조할 수 있어 슬랩 메모리 오류를 유발할 수 있습니다.
|
2026-06-25 | 2026-07-07 18:54 |
| CVE-2026-53160 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 fastrpc_map_create 함수 호출 시 Use-After-Free(UAF) 레이스 컨디션 취약점이 발견되었습니다. fastrpc_map_lookup가 락을 해제한 후 가공되지 않은 포인터를 반환하여, 동시적인 MEM_UNMAP 작업이 발생할 경우 이미 해제된 메모리 객체에 접근할 수 있습니다.
|
2026-06-25 | 2026-07-06 16:41 |
| CVE-2026-53161 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 모듈에서 fastrpc_device_release()와 DSP 응답을 처리하는 워크큐 간의 레이스 컨디션으로 인해 use-after-free 취약점이 발생합니다. 사용자가 파일 디스크립터를 닫을 때 fastrpc_user 구조체가 해제된 후, 병렬로 실행되는 워크큐가 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-06-25 | 2026-07-06 16:42 |
| CVE-2026-53162 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 memcg(메모리 제어 그룹)에서 NMI(Non-Maskable Interrupt) 컨텍스트 내에서 난수 생성 함수를 호출할 때 발생하는 경합 조건 취약점입니다. 난수 생성 과정에서 사용하는 per-cpu 락이 NMI 재진입 시 보호되지 않아 상태 데이터가 손상될 수 있습니다.
|
2026-06-25 | 2026-07-06 16:42 |
| CVE-2026-53148 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 tb_xdp_properties_request() 함수가 응답 헤더의 길이를 검증하지 않고 데이터를 복사하는 취약점이 발견되었습니다. 공격자가 응답 헤더의 길이 필드를 할당된 버퍼보다 크게 설정하면 memcpy 과정에서 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-06-25 | 2026-11-06 17:18 |