| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80994 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 흐름(flow) 삭제 시 발생하는 Use-After-Free 취약점입니다. CMD_DEL 명령 처리 중 RCU 읽기 잠금을 적절한 시점에 획득하지 않아, 흐름이 삭제된 후 해당 메모리에 접근하려 할 때 시스템 충돌이나 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80995 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MCTP 프로토콜 구현 중 mctp_route_lookup() 함수에서 라우트 장치에 대한 참조를 유지하지 않아 발생하는 Use-After-Free 취약점입니다. 권한이 없는 로컬 사용자가 AF_MCTP 소켓을 통해 수신/전달 경로에서 메모리 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81000 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tun 네트워크 드라이버에서 헤드룸(headroom) 크기 계산 시 정수 언더플로우가 발생할 수 있는 취약점입니다. OVS(Open vSwitch)를 통해 비정상적으로 큰 헤드룸 요청이 전달될 경우, 메모리 할당 범위를 벗어난 위치에 데이터를 배치하여 메모리 오염을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 slip 드라이버에서 sl_sync() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. slip_devs 배열이 net_device 포인터에 대한 참조 카운트를 관리하지 않아, 장치가 해제된 후에도 해당 포인터에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81006 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPMI 드라이버에서 등록 실패 시 sysfs 파일이 완전히 제거되지 않는 취약점이 발견되었습니다. ipmi_add_smi() 함수가 maintenance_mode 파일 생성에 실패할 경우, nr_msgs 파일이 삭제되지 않고 남아 있어 메모리 해제된 인터페이스에 속성이 남게 됩니다. 이 패치를 통해 등록 실패 시 모든 sysfs 파일을 올바르게 제거하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81008 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 interconnect 서브시스템에서 icc_get() 및 of_icc_get_by_index() 함수 호출 시 메모리 해제 후 재사용(Use-After-Free) 취약점이 발견되었습니다. kasprintf()를 통한 동적 할당 실패 시, 이미 연결된 리스트를 적절히 해제하지 않고 메모리를 직접 해제하여 dangling pointer를 생성합니다. 이로 인해 이후 리스트 탐색 시 커널 패닉이나 임의 코드 실행이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81010 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/waitid 구성 요소에서 task_work 취소 상태를 제대로 확인하지 않아 발생하는 취약점입니다. 취소된 작업이 kworker 컨텍스트에서 실행될 때 잘못된 태스크 정보를 참조하여 발생할 수 있는 논리적 오류를 해결했습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81015 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd_pmc 드라이버에서 STB 초기화 실패 시 LPS0 핸들러와 debugfs 디렉토리가 제대로 해제되지 않는 취약점입니다. 이로 인해 모듈 재로드 시 커널 리스트가 손상되어 커널 패닉(Kernel BUG)이 발생하거나, 잘못된 드라이버 상태로 인해 시스템 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89436 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 panasonic-laptop 드라이버에서 SINF 패키지 처리 중 경계 검사 오류로 인한 힙 오버플로우 취약점이 발견되었습니다. 특정 하드웨어 환경에서 패키지 개수와 할당된 메모리 크기가 일치할 때, 마지막 센티넬 값을 기록하는 과정에서 배열 범위를 벗어난 쓰기가 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89440 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mmc via-sdmmc 드라이버에서 프로브(probe) 실패 시 카드 감지 인터럽트가 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 메모리가 해제된 후에도 인터럽트 핸들러가 실행되어 해제된 메모리에 접근하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89441 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mmc via-sdmmc 드라이버에서 장치 제거 시 카드 감지 작업(card-detect work)이 적절히 취소되지 않는 취약점이 발견되었습니다. 이로 인해 장치가 제거된 후에도 이미 큐에 쌓인 작업이 실행되면서 해제된 메모리 영역에 접근하여 시스템 오류나 보안 문제를 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89442 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 플랫폼 ISST 드라이버에서 socket_id 검증 오류로 인해 발생하는 취약점입니다. 잘못된 인덱스 범위 검사로 인해 배열 범위를 벗어난 메모리에 접근하거나, NULL 포인터를 역참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89472 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 charger-manager 구성 요소에서 전원 공급 장치(sysfs)가 등록되기 전에 레귤레이터가 해제되거나, 해제된 후에도 접근이 가능한 Use-After-Free 취약점이 존재합니다. 이로 인해 시스템 종료 또는 드라이버 제거 과정에서 이미 해제된 메모리 핸들을 참조하여 커널 패닉이나 권한 상승이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89486 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPMI 구성 요소에서 _ipmi_destroy_user() 함수 호출 시 cmd_rcvr 객체에 대한 Use-After-Free 취약점이 발견되었습니다. 특정 커밋에서 RCU 동기화 과정이 누락되어, 객체가 해제된 후에도 다른 프로세스가 해당 메모리에 접근할 수 있는 상태가 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89487 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch에서 skb_tx_error() 호출 시 패킷의 공유 플래그를 잘못 제거하여 발생하는 취약점입니다. 이로 인해 MSG_ZEROCOPY를 사용하는 패킷의 경우, 공격자가 소유하지 않은 페이지 캐시에 데이터를 쓸 수 있는 'Fragnesia' 프리미티브가 생성됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89488 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 CT(Connection Tracking) 제한 상태 해제 시 Use-After-Free 취약점이 발견되었습니다. 네트워크 네임스페이스가 해제되는 동안 패킷 처리 프로세스가 이미 해제된 메모리 주소를 참조할 수 있어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89489 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OpenRISC 아키텍처에서 or1k_atomic 시스템 호출 시 사용자 포인터에 대한 유효성 검사가 누락되어 발생한 취약점입니다. 공격자가 커널 주소를 인자로 전달할 경우 커널 메모리에 임의로 읽기 및 쓰기가 가능해져 권한 상승 및 코드 실행이 가능합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89497 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OrangeFS 구성 요소에서 클라이언트 디버그 마스크를 파싱할 때 앞부분의 공백을 건너뛰지 않아 발생하는 취약점입니다. 버퍼 크기를 계산할 때와 실제 데이터를 읽을 때의 공백 처리 방식이 달라, 할당된 메모리 범위를 초과하여 데이터를 쓰는 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89499 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 링 버퍼(ring-buffer)에서 페이지 스왑 실패 시 원격 리더 업데이트를 중단하지 않는 취약점이 발견되었습니다. 버퍼 내 이벤트가 급증할 때 페이지 교체 콜백이 -EBUSY를 반환하더라도 시스템이 이를 성공으로 간주하여 페이지 리스트를 잘못 재배열하는 문제가 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89500 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 링 버퍼(ring-buffer)에서 버퍼 크기 조정 시 캐시된 페이지를 해제하는 과정 중 발생하는 취약점입니다. 버퍼 크기가 변경되었음에도 이전 크기의 정보를 사용하여 페이지를 해제할 경우 커널 충돌이나 메모리 누수가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89501 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ring-buffer 구성 요소에서 서브 버퍼 크기를 조정할 때 cpu_buffer::lock을 유지하지 않아 발생하는 취약점입니다. ring_buffer_subbuf_order_set() 함수가 cpu_buffer->free_page를 초기화할 수 있어, 관련 함수들과의 경합 조건(Race Condition)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89503 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ring-buffer 구성 요소에서 subbuf 크기 조정 시 발생하는 레이스 컨디션 취약점입니다. ring_buffer_alloc_read_page() 함수가 업데이트되지 않은 order 값을 사용하여 페이지를 할당할 경우, 할당된 메모리와 실제 order 값이 일치하지 않을 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89510 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/cxgb4 드라이버에서 장치 제거 시 등록 작업(reg_work)을 취소하지 않아 발생하는 취약점입니다. 이로 인해 장치가 해제된 후에도 등록 프로세스가 해당 장치에 접근을 시도하여 메모리 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89507 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/ucma 구성 요소에서 발생하는 레이스 컨디션 취약점으로, ucma_migrate_id() 함수가 실행되는 동안 ctx->file이 변경될 수 있습니다. 이로 인해 리스트 손상(list corruption)과 커널 버그가 발생하며, 뮤텍스 잠금이 해제되지 않아 시스템이 중단될 수 있습니다. 권한이 없는 사용자도 /dev/infiniband/rdma_cm 장치를 통해 이 취약점을 악용할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89508 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/ucma 구성 요소에서 ucma_set_ib_path() 함수가 핸들러 락을 사용하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 ctx->file이 변경되는 동안 잘못된 메모리 주소에 접근하여 Use-After-Free(UAF) 및 커널 패닉을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89520 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 코어 스케줄링(Core scheduling) 과정에서 발생하는 레이스 컨디션 취약점입니다. 스케줄링 작업 중 락(lock)이 해제되는 찰나에 코어 설정이 변경될 경우, 잘못된 락 상태로 인해 시스템 상태가 손상되거나 락 누수가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89522 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: staging/ipu7 드라이버에서 프로브(probe) 오류 발생 시 비동기 알림자(async notifier)를 적절히 해제하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 이로 인해 전역 알림자 리스트가 손상되어 시스템 불안정이나 권한 상승이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89523 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt76 드라이버(mt7925)에서 장치가 재설정, 일시 중단 또는 등록 해제될 때 예약된 mlo_pm_work가 취소되지 않는 취약점이 발견되었습니다. 이로 인해 이미 해제된 메모리 데이터에 접근하거나 펌웨어가 없는 상태에서 명령을 전송하여 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89540 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 /proc/net/rpc/use-gss-proxy 파일이 생성된 후 gssp_lock 뮤텍스가 초기화되기 전에 접근할 수 있는 레이스 컨디션 취약점이 존재합니다. 이로 인해 초기화되지 않은 뮤텍스에 대한 잠금 시도가 발생하며, 공격자가 경합 상태를 이용할 경우 동시 접근을 통해 클라이언트 객체를 손상시키거나 메모리 누수를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89545 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 RCU grace period가 완료되기 전에 rq_argp 및 rq_resp 메모리가 해제되어 발생하는 Use-After-Free 취약점입니다. svc_rqst_free()가 구조체는 지연 해제하면서 내부 데이터는 즉시 해제하기 때문에, RCU 리더가 해제된 메모리에 접근할 수 있는 보안 허점이 존재합니다.
|
2026-09-11 | 2026-10-30 13:20 |