| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74345 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 엔드포인트와 소켓의 연관 관계 처리 오류로 인해 Use-After-Free 취약점이 발생합니다. 잘못된 MPA 요청을 처리하는 과정에서 엔드포인트가 조기에 해제되어 메모리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74315 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 lockd 구성 요소에서 nlm4svc_lookup_file() 함수가 초기화되지 않은 바이트를 해싱하는 취약점이 발견되었습니다. NLMv4 클라이언트가 특정 크기보다 짧은 파일 핸들을 전달할 경우, 이전 요청의 잔류 데이터가 해시 계산에 포함되어 파일 핸들 조회 및 잠금 상태 확인에 실패할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74269 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bnxt 드라이버에서 XDP head-grow 동작 시 발생하는 헤드 언더플로우 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생하여 페이지 참조 카운트가 손상될 수 있으며, 결과적으로 메모리 조기 재사용 및 드라이버 종료 시 더블 프리(double free) 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74268 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TCP 스택에서 자식 소켓을 강제 종료하기 전에 sock_ops 콜백 플래그를 초기화하지 않아 발생하는 취약점입니다. 소켓 설정 실패 시 잠금(lock) 없이 BPF 콜백이 호출되어 커널 경고 및 시스템 불안정을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74267 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 sch_codel 구성 요소에서 peek 동작 중 qlen(큐 길이)을 복구하기 전에 qdisc_tree_reduce_backlog를 호출하여 발생하는 취약점입니다. 이로 인해 qlen이 0으로 잘못 인식되어 부모 클래스가 비정상적으로 비활성화되며, qfq를 자식으로 사용하는 경우 잘못된 메모리 접근(wild memory access) 및 시스템 충돌을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74255 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 tipc_l2_send_msg() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. tipc_disable_l2_media() 함수가 동기화 전에 미디어 포인터를 적절히 해제하지 않아, RCU 리더가 이미 해제된 장치 포인터에 접근할 수 있는 결함이 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72494 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/irdma 드라이버에서 waitqueue와 flag를 사용하는 과정 중 메모리 장벽(memory barrier)이 적절히 설정되지 않아 발생하는 취약점입니다. 이 문제는 기존의 flag 방식 대신 설계 목적에 부합하는 completion 구조체로 교체함으로써 해결되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72491 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 9p 네트워크 프로토콜에서 RDMA 상태를 관리하는 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. recv_done() 및 p9_cm_event_handler() 함수가 req_lock 없이 rdma->state를 수정하여 상태 전이가 누락되거나 연결 상태 머신이 손상될 수 있습니다. 이로 인해 연결 해제 과정에서 RDMA 요청 객체에 대한 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72477 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 파일 이름 변경 실패 시 inode 상태를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이 취약점은 일관성이 깨진 inode에 대해 추가 작업을 방지하기 위해 _ntfs_bad_inode()를 호출하도록 수정되었습니다.
|
2026-08-15 | 2026-10-15 11:17 |
| CVE-2026-72473 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xprtrdma 구성 요소에서 RPC 완료와 요청 재사용 간의 참조 횟수(refcount) 관리 오류로 인해 발생하는 취약점입니다. 특정 조건에서 HCA가 DMA 읽기를 수행하는 동안 요청 객체가 조기에 해제되어 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72472 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFS 구현에서 파일 잠금 리스트를 순회할 때 적절한 보호 메커니즘이 누락되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이를 해결하기 위해 nfsi->rwsem을 사용하여 파일 잠금 리스트 접근을 보호하고, 잠금 처리 과정에서의 동시성 문제를 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72466 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xprtrdma 구성 요소에서 bcall 응답 누수 및 경계 없는 peek 취약점이 발견되었습니다. 잘못된 데이터 디코딩으로 인해 수신 버퍼가 유출되고 수신 큐가 고갈되어 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72463 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xfrm 비동기 재개 과정에서 skb->dev 참조 횟수 관리 오류로 인한 Use-After-Free 취약점이 발견되었습니다. xfrm_rcv_cb가 장치 참조를 확보하지 않고 skb->dev를 수정할 경우, 터널 장치의 참조 횟수가 잘못 계산되어 메모리 오류 및 참조 횟수 누수가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72451 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xfrm 모듈에서 xfrm 상태 캐시 삽입 시 발생하는 레이스 컨디션 취약점입니다. 상태 유효성 검사가 전역 잠금(lock)을 획득하기 전에 수행되어, 검사 직후 상태가 삭제될 경우 유효하지 않은 상태가 캐시에 삽입될 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72442 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter flowtable에서 IP6IP6 터널 처리 방식의 오류를 수정했습니다. skb_header_pointer() 대신 pskb_may_pull()을 사용하여 외부 IPv6 헤더가 skb 헤드룸에 위치하도록 보장하고, 불필요한 확장 헤더 처리 로직을 제거하여 패킷 처리의 안정성을 높였습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72436 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter ipset 구성 요소에서 RCU 락리스 리더가 메모리 장벽 보장이 없는 test_bit()를 사용하여 발생하는 취약점입니다. 해시 타입 작업 중 데이터 일관성이 깨질 수 있어, 이를 방지하기 위해 test_bit_acquire()로 교체되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72429 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 IOAM 구현에서 dst_entry 타입 혼동 취약점이 발견되었습니다. IOAM이 사용하는 더미 dst_entry가 rt6_get_cookie() 함수에서 잘못된 객체로 캐스팅되어, 특정 조건에서 잘못된 포인터에 접근할 수 있는 위험이 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72422 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2 NEGOTIATE 요청 처리 중 발생하는 Use-After-Free 취약점입니다. 동시 요청 처리 과정에서 연결 상태 정보인 conn->preauth_info가 해제된 후에도 응답 경로에서 이를 참조하여 메모리 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72417 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter flowtable 구성 요소에서 nf_flow_ip4_tunnel_proto() 함수가 IP 헤더의 IHL(Internet Header Length) 필드를 적절히 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 IP 헤더를 사용할 경우 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72399 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 enetc 네트워크 드라이버에서 xdp_frame의 데이터 블록(BD) 수를 확인하는 과정에 결함이 발견되었습니다. xdp_redirect_arr 배열의 크기보다 더 많은 파편(fragment)이 존재할 경우 배열 범위를 벗어난 메모리 접근이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72398 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 쿠키 인증이 비활성화된 경우, COOKIE-ECHO 과정에서 복원된 INIT 청크에 대한 검증이 누락되어 발생합니다. 공격자가 조작된 쿠키를 전송할 경우 검증되지 않은 데이터를 처리하게 되어 보안 취약점이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72393 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 fbnic 드라이버에서 skb 재할당 시 shinfo 포인터를 적절히 갱신하지 않아 발생하는 Use-After-Free 취약점입니다. fbnic_tx_lso 함수가 skb_cow_head()를 호출하여 메모리를 재할당할 때, 이전의 잘못된 포인터를 참조함으로써 커널 메모리 오류를 유발합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72381 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 발생하는 Use-After-Free 취약점으로, 두 개의 SMB2 지속적 재연결(durable reconnect)이 동시에 발생할 때 경합 조건이 발생합니다. 이로 인해 이미 해제된 메모리 영역인 fp->owner.name을 참조하여 시스템 충돌이나 보안 위협을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72366 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 비동기 캐시 객체 생성 처리 오류가 발견되었습니다. fscache 쿠키 비활성화 여부를 확인하는 과정에서 비동기 작업이 완료되기 전 캐싱을 건너뛰어 fscache_begin_write_operation() 호출이 누락되는 문제가 있었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72355 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 서브요청(subrequest) 목록을 탐색할 때 발생하는 배리어링(barriering) 오류가 수정되었습니다. 애플리케이션 스레드에 의해 방금 추가된 서브요청을 재시도 과정에서 잘못 참조할 수 있는 가능성이 해결되었습니다.
|
2026-08-15 | 2026-09-21 14:17 |
| CVE-2026-72351 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 GUE(Generic UDP Encapsulation) 프로토콜 처리 과정에서 원격 체크섬(REMCSUM) 옵션의 길이를 제대로 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 형식의 패킷이 검증을 통과하게 되어, 커널이 존재하지 않는 메모리 영역을 읽으려 시도할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72339 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 qede 드라이버에서 메모리 압박 시 skb 할당 실패에 대한 NULL 체크가 누락되어 발생하는 off-by-one 취약점입니다. 이로 인해 BD 링의 동기화가 깨지며 DMA 페이지 참조 카운트 및 SLUB freelist가 손상될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72323 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 IPv4 IGMP 처리 과정에서 장치 해제와 IGMP 쿼리 처리 간의 경쟁 상태로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 장치가 파괴되는 도중 타이머 콜백이 이미 해제된 메모리에 접근하여 커널 패닉을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72322 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 MLD 지연 작업 처리 과정에서 장치 해제와 MLD 쿼리 처리 간의 레이스 컨디션으로 인해 Use-After-Free 취약점이 발생합니다. 장치가 파괴되는 동안 참조 횟수가 0이 된 상태에서 지연된 작업이 실행되어 해제된 메모리에 접근함으로써 커널 패닉을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72319 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 ICMP 오류 메시지 처리 시 터널링된 내부 헤더가 skb 헤드룸에 적절히 위치하지 않아 발생하는 취약점입니다. 이로 인해 ipv4_update_pmtu() 및 icmp_send()와 같은 함수에서 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |