| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-53062 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm cache policy smq에서 캐시 블록 무효화 시 잠금(lock) 메커니즘이 누락된 취약점입니다. 패스스루(passthrough) 모드에서 여러 워커가 동시에 작업을 수행할 때 데이터 경합이나 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53067 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI 엔드포인트 MSI 할당 과정에서 오류 발생 시 메모리 해제 후에도 포인터가 남아 있어 발생하는 이중 해제(Double Free) 취약점입니다. MSI 할당 실패 시 할당된 메시지 배열을 초기화하지 않아 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-06-24 | 2026-07-21 17:37 |
| CVE-2026-53059 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm log 구성 요소에서 region_count 변수가 32비트 unsigned int로 선언되어 발생하는 정수 오버플로 취약점입니다. 큰 크기의 장치 매퍼 타겟을 사용할 경우 계산된 값이 잘려나가 메모리가 부족하게 할당되며, 이후 로그 작업 시 커널 힙 메모리에 대한 경계 외 쓰기(Out-of-bounds write)가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53054 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 VM_BIND UNMAP 작업 시 잠금(locking) 메커니즘 오류가 발견되었습니다. 잘못된 인자 사용으로 인해 UNMAP 작업에 참여하는 객체들이 항상 적절하게 잠기지 않는 문제가 있었습니다.
|
2026-06-24 | 2026-07-21 17:24 |
| CVE-2026-53050 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 quota 관리 기능에서 dquot_scan_active() 함수와 quota 비활성화 과정 사이에 레이스 컨디션(경쟁 상태)이 발생합니다. 이로 인해 메모리 압박 상황에서 이미 해제된 dquot 객체를 참조하게 되어 시스템 불안정성을 초래할 수 있습니다.
|
2026-06-24 | 2026-11-10 13:19 |
| CVE-2026-53036 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 BPF JIT 컴파일러에서 check_imm 함수가 부호 있는 즉시값(immediate)의 범위를 잘못 검증하는 off-by-one 취약점이 발견되었습니다. 이로 인해 허용되지 않는 범위의 값이 전달될 경우, 인코딩 과정에서 부호 비트가 변하여 분기 방향이 반전되는 문제가 발생할 수 있습니다.
|
2026-06-24 | 2026-07-15 14:38 |
| CVE-2026-53031 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf 구성 요소 내 arena_alloc_pages() 함수에서 node_id에 대한 경계 검사가 누락된 취약점입니다. 이로 인해 잘못된 node_id가 할당 체인을 통해 전달될 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53033 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF sockmap 구현에서 발생하는 레이스 컨디션 취약점입니다. BPF 반복자 프로그램이 sockmap을 업데이트하는 동안 소켓 상태가 변경되면, 이미 해제된 peer 포인터를 참조하게 되어 Use-After-Free(UaF) 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53020 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 TLB 동기화 과정에서 발생할 수 있는 레이스 컨디션 취약점이 해결되었습니다. 페이지 테이블을 수정하는 동안 페이지 테이블 락을 유지하지 않아 발생하던 문제를 방지하기 위해 스플릿 페이지 테이블 락 기능을 비활성화하여 수정되었습니다.
|
2026-06-24 | 2026-07-15 14:12 |
| CVE-2026-53024 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Greybus 서브시스템에서 disconnect 호출 이후 write 작업이 수행될 경우 발생하는 Use-After-Free 취약점입니다. 연결이 해제되어 객체가 메모리에서 해제되었음에도 불구하고 해당 객체에 접근을 시도하여 커널 패닉(NULL pointer dereference)을 유발합니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53025 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 greybus 구성 요소에서 raw 번들이 연결 해제된 후에도 애플리케이션이 chardev를 열고 있을 때 발생하는 Use-After-Free 취약점입니다. 이로 인해 메모리 참조 오류가 발생하여 시스템 패닉(커널 크래시)이 유발될 수 있습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 tx_buf skb의 이중 해제(double-free) 취약점이 발견되었습니다. 특정 오류 경로에서 skb가 이미 해제되었음에도 불구하고 tx_buf가 여전히 유효한 것으로 표시되어, 인터페이스 종료 시 동일한 메모리를 다시 해제하려고 시도할 수 있습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53011 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched:taprio 모듈에서 스케줄 전환 시 advance_sched() 함수 내 use-after-free 취약점이 발견되었습니다. 스케줄이 변경될 때 기존 운영 스케줄이 RCU를 통해 해제되지만, 'next' 포인터가 여전히 해제된 메모리를 가리키고 있어 문제가 발생합니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-53016 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto: ccp 드라이버에서 RFC3686-CTR-AES-CCP 요청 시 IV(초기화 벡터) 크기 불일치로 인한 버퍼 오버플로 취약점이 발견되었습니다. 드라이버가 8바이트 IV를 전달받음에도 불구하고 AES 블록 크기만큼 데이터를 복구하려 시도하여 메모리 오버런이 발생합니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-53000 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter NAT 구성 요소에서 nf_hook_ops 구조체를 해제할 때 kfree_rcu를 사용하지 않아 발생하는 취약점입니다. 사용자 공간에서 활성 netfilter 훅을 덤프할 때 NAT 훅 구조체가 적절히 지연 해제되지 않아 메모리 관리 문제가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-53004 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 sctp_getsockopt_peer_auth_chunks 함수에서 Out-of-Bounds(OOB) 쓰기 취약점이 발견되었습니다. 버퍼 크기 검증 시 헤더 크기를 누락하여, 사용자 공간의 버퍼 범위를 초과하여 데이터를 쓰는 문제가 발생합니다.
|
2026-06-24 | 2026-11-06 17:18 |
| CVE-2026-53005 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 SOCKMAP 사용 시 SCM 속성을 적절히 처리하지 않아 발생하는 취약점입니다. 이로 인해 가비지 컬렉션(GC) 과정에서 파일 디스크립터가 누수되거나, 메모리 사용 후 해제(Use-After-Free) 오류가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52992 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ADFS 파일 시스템에서 부트 블록 검증 시 존(zone) 개수가 0인 디스크 레코드를 적절히 거부하지 못하는 취약점입니다. 이로 인해 kmalloc_array가 ZERO_SIZE_PTR을 반환하고, 이후 메모리 할당 범위 이전의 영역에 데이터를 쓰는 Out-of-bounds write가 발생할 수 있습니다.
|
2026-06-24 | 2026-07-14 19:44 |
| CVE-2026-52987 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 userq 검증 과정 중 drm_exec_fini() 함수가 중복 호출되는 취약점이 발견되었습니다. 특정 오류 발생 시 이미 해제된 객체를 다시 해제하려고 시도하여 시스템 불안정이나 메모리 손상을 초래할 수 있습니다.
|
2026-06-24 | 2026-09-10 13:20 |
| CVE-2026-52991 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched/psi 구성 요소에서 파일 해제와 압력 쓰기(pressure write) 작업 간의 경쟁 상태(Race Condition)로 인해 Use-After-Free(UAF) 취약점이 발생합니다. cgroup 파일 삭제 과정에서 메모리가 해제된 후 해당 메모리에 접근하려고 시도할 때 발생하며, 이는 시스템 불안정성이나 권한 상승으로 이어질 수 있습니다.
|
2026-06-24 | 2026-10-30 13:19 |
| CVE-2026-52975 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bonding 3ad 모듈에서 데이터 경합(Data Race) 취약점이 발견되었습니다. port->aggregator 변수에 대한 적절한 RCU(Read-Copy-Update) 규칙이 구현되지 않아, 여러 프로세스가 동시에 해당 데이터에 접근할 때 메모리 충돌이 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52976 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버 내 xe_exec_queue_create_ioctl() 함수에서 오류 처리 미흡으로 인한 취약점이 발견되었습니다. 특정 오류 발생 시 실행 큐를 적절히 제거하지 않아 댕글링 포인터 및 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52969 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM 구성 요소에서 kvm_reset_dirty_gfn() 함수가 u64 오프셋의 정수 오버플로우를 적절히 검사하지 않아 발생하는 취약점입니다. 공격자가 조작된 엔트리를 통해 경계 검사를 우회하면, 커널 메모리의 범위를 벗어난 영역에 접근하여 잘못된 메모리 로드 및 쓰기 권한 조작이 가능해집니다.
|
2026-06-24 | 2026-07-15 01:16 |
| CVE-2026-52971 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ENA 드라이버에서 get_timestamp 함수 호출 시 발생할 수 있는 Use-After-Free 취약점이 해결되었습니다. 기존에는 스핀락을 획득하기 전에 PHC 활성화 상태를 확인하고 포인터를 캐싱하여, 메모리가 해제된 후에도 해당 주소에 접근할 수 있는 문제가 있었습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52973 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 futex 구현에서 CLONE_THREAD 요구 사항이 부적절하게 설정되어 메모리 관리 오류가 발생할 수 있는 취약점입니다. 특정 상황에서 mm->futex_ref 할당 시 비동기성 가정이 깨지면서 slab-use-after-free와 같은 커널 버그를 유발할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52959 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virt: sev-guest 구성 요소에서 호스트가 제어하는 페이지 순서를 정리 경로에서 사용할 때 발생하는 취약점입니다. 호스트가 제공한 잘못된 길이 값이 페이지 할당기(page allocator)의 계산에 사용되어 메모리 오염을 유발할 수 있습니다.
|
2026-06-24 | 2026-07-14 16:28 |
| CVE-2026-52962 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템 구현 중 __ceph_setxattr() 함수에서 버퍼 누수 취약점이 발견되었습니다. 재시도 과정에서 old_blob 객체에 저장된 메모리가 ceph_buffer_put()을 통해 적절히 해제되지 않아 메모리 누수가 발생합니다.
|
2026-06-24 | 2026-11-06 17:17 |
| CVE-2026-52950 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/dma-buf 구성 요소에서 재시도 루프 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 오류 발생 시 메모리 객체가 해제된 후 다시 참조되어 발생하는 문제로, 할당과 초기화 과정을 통합하여 해결되었습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/dma-buf 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. 버퍼 객체(BO)가 완전히 초기화되기 전에 연결되거나, 초기화 실패 시 객체가 해제된 후에도 연결이 유지되어 Use-After-Free(UAF) 및 NULL 포인터 역참조를 유발할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |
| CVE-2026-52947 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qrtr 서브시스템 내 qrtr_port_remove 함수에서 참조 횟수(refcount) 감소 시점이 부적절하여 발생하는 취약점입니다. RCU grace period가 완료되기 전에 소켓 참조 횟수를 먼저 감소시킴으로써, 경합 조건(Race Condition)이 발생할 경우 참조 횟수 포화 및 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-06-24 | 2026-10-19 20:18 |