| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-72323 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 IPv4 IGMP 처리 과정에서 장치 해제와 IGMP 쿼리 처리 간의 경쟁 상태로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 장치가 파괴되는 도중 타이머 콜백이 이미 해제된 메모리에 접근하여 커널 패닉을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72317 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 TLS 연결 작업 중 rpc_clnt 객체의 참조 횟수를 적절히 유지하지 않아 발생하는 Use-After-Free 취약점입니다. TLS 핸드셰이크 실패 시 클라이언트 객체가 먼저 해제된 후 지연된 작업 스레드가 해제된 메모리에 접근하여 참조 횟수 언더플로우를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72319 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 ICMP 오류 메시지 처리 시 터널링된 내부 헤더가 skb 헤드룸에 적절히 위치하지 않아 발생하는 취약점입니다. 이로 인해 ipv4_update_pmtu() 및 icmp_send()와 같은 함수에서 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72299 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 enqueue tracepoint가 소켓 수신 큐를 덤프할 때 발생하는 레이스 컨디션 취약점입니다. 스핀락이 보호하지 않는 영역의 데이터를 참조함으로써 이미 해제된 메모리에 접근하여 시스템 충돌이나 보안 문제를 일으킬 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72248 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter flowtable에서 IPIP 터널과 direct xmit를 함께 사용할 때 dst_entry가 제공되지 않아 발생하는 취약점입니다. 이로 인해 잘못된 dst 사용이 발생하여 터널 전송 경로에서 시스템 크래시(Crash)를 유발할 수 있습니다. 이를 해결하기 위해 dst_cache와 dst_cookie를 공유 가능한 구조로 변경하여 경로를 수정했습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72249 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfilter flowtable에서 IPIP 헤더를 푸시할 때 잘못된 방향의 경로 정보를 사용하여 헤드룸을 계산하는 취약점입니다. 이로 인해 IP 소스 및 목적지 정보와 헤드룸 계산에 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72251 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter SIP NAT 헬퍼에서 메모리 버그와 헤더 손상이 발생할 수 있는 취약점입니다. skb_ensure_writable() 호출 시 데이터 버퍼가 재할당되어도 데이터 포인터(dptr)를 업데이트하지 않아 오래된(stale) 포인터를 참조하게 됩니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72234 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 skb 재할당 이후 unicast_ttvn 데이터를 참조하여 발생하는 Use-After-Free 취약점입니다. pskb_may_pull() 호출 시 버퍼가 재할당될 수 있음에도 unicast_packet 포인터를 갱신하지 않아 메모리 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72226 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 TT 유니캐스트 TVLV 내 VLAN 개수를 처리할 때 정수 오버플로가 발생합니다. u16 타입의 변수가 VLAN 개수와 구조체 크기의 곱셈 과정에서 오버플로를 일으켜, 결과적으로 경계 검사(OOB check)를 무력화하고 메모리 손상을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72222 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 비동기 TLS 핸드쉐이크 콜백 처리 중 svc_xprt 참조를 적절히 유지하지 못해 발생하는 취약점입니다. 이로 인해 핸드쉐이크 도중 연결이 종료될 경우 해제된 메모리 영역에 쓰기 작업이 발생하여 슬랩(Slab) 메모리 오염을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72217 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 xdr_buf_to_bvec() 함수가 배열 범위를 확인하기 전에 데이터를 먼저 저장하는 취약점이 발견되었습니다. 이로 인해 할당된 메모리 범위를 벗어난 영역에 데이터가 기록되는 Out-of-Bounds(OOB) 쓰기 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72220 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 rq_procinfo 생명주기 관리 미흡으로 인해 발생하는 취약점입니다. 새로운 RPC 요청 처리 중 오류가 발생할 경우, 이전 요청의 잔류 데이터가 해제되면서 double-free 또는 use-after-free 취약점이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72221 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 TLS 핸드셰이크 취소 과정 중 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 핸드셰이크 완료 콜백이 완전히 실행되기 전에 상태 플래그를 확인하여 커널 데이터 구조가 손상되거나 연결이 비정상적으로 종료될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72206 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 인덱스 블록 헤더의 검증이 미흡하여 발생하는 취약점입니다. ntfs_index_block_inconsistent() 함수를 통해 INDX 블록의 기하학적 구조를 더 엄격하게 검증하도록 수정되었습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-72207 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 0바이트 $DATA 속성을 비상주(non-resident) 속성으로 잘못 변환하는 취약점이 해결되었습니다. 이 과정에서 0바이트 속성이 비상주로 변환될 경우, fsck 도구가 이를 파일 시스템 손상으로 오인할 수 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-72208 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NTFS 파일 시스템 구현에서 EA(Extended Attributes) 항목을 처리할 때 경계 검사가 누락된 취약점입니다. ntfs_ea_lookup 및 ntfs_listxattr 함수에서 다음 항목의 오프셋을 참조하기 전에 충분한 공간이 있는지 확인하도록 수정되었습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-72209 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 가변 길이 속성 값을 검증할 때 발생하는 취약점입니다. 조작된 NTFS 이미지의 $FILE_NAME 속성 내 길이 필드를 악용하여 메모리 경계를 벗어난 읽기(Slab-out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72210 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 매핑 쌍 디코딩 시 경계 검사 오류로 인한 오프바이원(off-by-one) 취약점이 발견되었습니다. 특정 조건에서 속성 레코드의 끝을 한 바이트 초과하여 읽는 인덱스 범위 초과(out-of-bounds read)가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-19 11:16 |
| CVE-2026-72211 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 인덱스 루트 값을 업데이트하는 과정 중, 실제 데이터 크기를 조정하기 전에 헤더 정보를 먼저 업데이트하여 데이터 불일치가 발생하는 취약점입니다. 이로 인해 인덱스 크기 정보와 실제 할당된 공간이 일치하지 않아 파일 시스템이 손상된 것으로 인식될 수 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-72199 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 $INDEX_ROOT의 잔류 인덱스 루트 값을 검증하지 않아 발생하는 취약점입니다. 인덱스 헤더 필드의 정렬, 길이 및 할당된 크기의 일관성을 확인하지 못해 발생하며, 이를 통해 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-72200 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 mapping-pairs 파싱 중 LCN 누적값에 정수 오버플로가 발생하는 취약점입니다. 손상된 속성을 통해 누적된 LCN 값이 최대 범위를 초과하면, 잘못된 런리스트가 생성되어 물리적 클러스터 위치가 왜곡될 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72201 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 파일 시스템 구현에서 인덱스 엔트리를 읽을 때 검증 과정이 누락될 수 있는 취약점이 발견되었습니다. 인덱스 루트 또는 블록을 디스크에서 읽은 직후 즉시 검증하도록 수정하여, 조회 및 디렉토리 읽기 과정에서의 검증 누락 위험을 제거했습니다.
|
2026-08-15 | 2026-08-18 07:16 |
| CVE-2026-72191 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ntfs3 드라이버에서 인덱스 버퍼 삽입 시 분할 지점 오프셋을 적절히 검증하지 않아 발생하는 취약점입니다. 조작된 NTFS 이미지를 마운트할 경우 정수 언더플로우가 발생하여 커널 메모리에 잘못된 값이 쓰여지는 Out-of-Bounds Write가 발생하며, 이는 커널 패닉이나 시스템 권한 탈취로 이어질 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72192 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ntfs3 드라이버에서 발생하는 취약점으로, 조작된 NTFS 이미지의 인덱스 블록 크기 불일치를 이용해 힙 메모리 경계를 넘어서는 쓰기(Out-of-bounds write)가 발생합니다. 공격자는 이를 통해 커널 메모리를 오염시키고 시스템 권한을 탈취하거나 서비스 거부를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72194 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 indx_find_buffer 함수가 재귀 호출 시 깊이 제한을 두지 않아 발생하는 스택 오버플로우 취약점입니다. 조작된 NTFS 이미지를 마운트하여 특정 파일을 삭제할 경우 무한 재귀가 발생하여 커널 스택이 넘치고 시스템이 패닉 상태에 빠질 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72185 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 resident 속성이 비-resident 속성으로 오인될 때 발생하는 취약점입니다. 조작된 NTFS 이미지를 마운트할 경우, 커널이 잘못된 메모리 영역을 참조하여 VCN 범위 검사를 손상시키고 커널 경고를 발생시킬 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72137 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 xfrm 모듈 내 nat_keepalive 함수에서 전송 오류 발생 시 skb(소켓 버퍼)를 중복 해제하는 취약점이 발견되었습니다. 패킷 전송 과정에서 소유권이 네트워크 스택으로 넘어간 후 오류가 발생하면 이미 해제된 메모리를 다시 해제하게 되어 시스템 불안정성을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72139 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 tcp_connect() 함수 내에서 MD5 서명 정보가 RCU grace period를 준수하지 않고 해제되어 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 softirq 경로의 읽기 작업과 프로세스 컨텍스트의 해제 작업이 충돌하여 메모리 손상을 일으킬 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72129 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-rdma 구성 요소에서 인라인 데이터의 오프셋을 처리할 때 경계 검사 오류가 발생합니다. 특정 조건에서 오프셋 값이 페이지 크기를 초과하면 정수 언더플로우가 발생하여 데이터 길이가 비정상적으로 길게 설정되고, 이로 인해 메모리 경계를 넘어선 과도한 읽기 작업이 수행될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72130 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nvmet-auth 구성 요소에서 DH-HMAC-CHAP 인증 과정 중 버퍼 길이 검증 미흡으로 인한 힙 기반 Out-of-Bounds Write 취약점이 발견되었습니다. 공격자가 조작된 AUTH_RECEIVE 길이를 전송할 경우, 할당된 메모리 범위를 초과하여 16바이트를 쓰는 메모리 오염이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |