| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64061 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소 내 netfs_read_gaps() 함수에서 sink folio를 조기에 해제하는 취약점이 발견되었습니다. 이로 인해 KASAN이 Use-After-Free(UAF) 오류를 감지하였으며, 이는 메모리 손상 및 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-09-02 21:12 |
| CVE-2026-64056 | CRITICAL | 9.8 | Gemini |
Linux 커널의 Cortina 이더넷 드라이버에서 RX SKB가 정적 지역 변수로 선언되어 발생하는 레이스 컨디션 취약점입니다. Gemini 장치처럼 두 개의 이더넷 포트를 사용하는 경우, 포트 간 데이터 경합이 발생하여 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-09-02 21:13 |
| CVE-2026-64055 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Cortina 이더넷 드라이버에서 패킷 조립 과정 중 파편 카운터(frag_nr)가 초기화되는 취약점이 발견되었습니다. 링 버퍼가 비어있는 상태로 poll 주기가 종료될 경우, 다음 호출 시 카운터가 0으로 리셋되어 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-09-02 21:13 |
| CVE-2026-64047 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net:tls 구성 요소에서 sk_msg 링이 래핑될 때 sg_chain 엔트리 개수를 계산하는 과정에서 오프바이원(off-by-one) 오류가 발생합니다. 이로 인해 scatterlist 배열의 범위를 벗어난 잘못된 위치에 체인 포인터가 배치될 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64046 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TLS 네트워크 스택에서 평문 산란 리스트(Scatterlist) 처리 중 체인 뒤에 또 다른 체인이 생성되는 취약점이 발견되었습니다. 이로 인해 sg_next 반복자가 연속된 체인 링크를 재귀적으로 해결하지 못해 암호화 라이브러리에 잘못된 입력이 전달될 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64037 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 AMSDU가 비활성화될 때 TSO 세그먼트 분할 과정에서 발생하는 취약점입니다. 특정 조건에서 세그먼트 수가 0으로 계산되어 수만 개의 미세 프레임이 생성되며, 이로 인해 메모리 오염 및 TCP 재전송 큐에서의 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64035 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 igc 드라이버에서 SMD 프레임 처리 시 송신(TX) 버퍼 유형을 올바르게 설정하지 않는 취약점이 발견되었습니다. 이로 인해 이전의 XDP 또는 XSK 유형 정보가 남아 있어, TX 완료 시 잘못된 정리 경로를 사용하여 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64033 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/rtrs 구성 요소에서 rtrs_srv_create_path_files() 함수 실행 중 오류가 발생할 경우, 메모리 해제 후 해당 메모리에 다시 접근하는 Use-After-Free 취약점이 존재합니다. sysfs 루트 폴더를 정리하기 전에 kobject_put()을 먼저 호출하여 srv_path 객체가 해제되기 때문에 발생합니다.
|
2026-07-19 | 2026-10-13 15:32 |
| CVE-2026-64025 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 BPF 및 skmsg 구성 요소에서 ktls RX 처리 중 발생하는 레이스 컨디션 취약점입니다. TLS RX 컨텍스트가 있는 상태에서 sk_psock_verdict_data_ready가 적절한 보호 없이 호출되어 수신 큐를 비우게 되며, 이로 인해 Use-After-Free(UAF) 취약점이 발생합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64016 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 durable reconnect 성공 후 오류 발생 시 파일 객체의 생명주기가 잘못 관리되는 취약점입니다. 이로 인해 세션 테이블에서 제거되지 않은 파일 객체가 메모리에서 해제되어 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-13 14:48 |
| CVE-2026-64007 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter synproxy 구성 요소에서 skb_ensure_writable 호출 시 발생하는 메모리 관리 오류입니다. skb_ensure_writable이 실행되면서 기존 메모리 헤더가 해제될 수 있는데, 이후 함수가 해제된 메모리 주소에 체크섬을 업데이트하려고 시도하여 Use-After-Free 취약점이 발생합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64000 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 HSR(High-availability Seamless Redundancy) 네트워크 프로토콜 구현 중 감독 프레임(supervision frame) 처리 과정에서 경계 외(OOB) 접근 취약점이 발견되었습니다. TLV 헤더를 처리할 때 데이터의 길이를 충분히 확인하지 않아, 잘린 프레임이 들어올 경우 메모리 경계를 벗어난 접근이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63994 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 tunnels 구성 요소에서 skb_cow() 호출 전 네트워크 헤더를 캐싱하여 발생하는 Use-After-Free(UAF) 취약점입니다. skb_cow()가 실행될 때 skb->head가 재할당될 수 있어, 기존에 저장된 헤더 포인터를 참조할 경우 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63993 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 vxlan 구성 요소에서 skb_tunnel_check_pmtu() 함수 호출 후 캐시된 ip_hdr() 값을 재사용할 때 발생하는 Use-After-Free(UAF) 취약점입니다. 해당 함수가 skb->head를 변경할 수 있음에도 불구하고 이전 헤더 값을 참조함으로써 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63984 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 RPL 구현 중 ipv6_rpl_srh_decompress() 함수에서 hdrlen 변수의 오버플로우 취약점이 발견되었습니다. n이 127 이상일 경우 계산된 헤더 길이가 8비트 변수 범위를 초과하여 데이터가 잘리게 되며, 이로 인해 압축된 헤더가 압축 해제된 데이터 영역과 겹쳐 데이터가 손상될 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63979 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/handshake 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. 핸드셰이크 요청 처리 중 소켓 파일 참조가 적절히 보호되지 않아, 다른 프로세스가 소켓을 해제할 경우 NULL 포인터 역참조 또는 해제된 메모리 접근(Use-After-Free)이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63978 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/handshake 모듈에서 네트워크 네임스페이스 종료 시 대기 중인 요청을 제대로 처리하지 못하는 취약점이 발견되었습니다. 함수 인자 순서 오류로 인해 대기 중인 요청이 해제되지 않고 메모리 참조를 유지하며, 이로 인해 리스트 손상 및 레이스 컨디션(Race Condition)이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63924 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 IPv6 확장 헤더 처리 과정에서 ipv6_hop_jumbo() 함수가 skb 포인터를 변경할 수 있는 pskb_trim_rcsum()을 호출할 때 발생하는 취약점입니다. 이로 인해 다음 헤더(nh) 포인터가 유효하지 않게 되어 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-22 15:20 |
| CVE-2026-63922 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 처리 과정에서 HAO(Home Address Option) 옵션을 처리할 때 네트워크 헤더 포인터가 유효하지 않게 될 수 있는 취약점입니다. skb_expand_head() 호출로 인해 skb 헤더 위치가 변경될 수 있는데, 이때 캐시된 헤더 포인터를 갱신하지 않아 데이터 해석 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63912 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 xfrm ESP 구현에서 ESP 트레일러를 추가할 때 페이지 프래그먼트 할당 과정에 오류가 발생할 수 있는 취약점입니다. 결합된 데이터 길이가 페이지 크기를 초과할 경우 적절한 메모리 할당이 이루어지지 않아 시스템 불안정성을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63888 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구현에서 발생하는 두 가지 취약점으로, 데이터 무결성 검사(CRC) 시 버퍼 범위를 초과하여 읽는 오버리드(Overread)와 잘못된 데이터 처리 시 메모리를 중복 해제하는 더블 프리(Double-free) 문제가 있습니다. 이 취약점들은 원격 공격자가 조작된 iSCSI Text PDU를 전송함으로써 커널 메모리 오염이나 시스템 충돌을 유발할 수 있게 합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63887 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구현에서 발생하는 힙 버퍼 오버플로 취약점입니다. iscsi_encode_text_output() 함수가 버퍼 용량을 확인하지 않고 데이터를 결합하여, 8KB 크기의 버퍼에 최대 32KB의 데이터를 써넣음으로써 메모리 오염을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-22 14:33 |
| CVE-2026-63886 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟 구성 요소에서 CHAP 인증 처리 중 발생하는 버퍼 오버플로우 취약점입니다. Base64로 인코딩된 응답의 길이를 검증하기 전에 디코딩을 수행하여, 할당된 메모리 크기를 초과하는 데이터를 써버림으로써 시스템 안정성을 해치거나 임의 코드를 실행할 수 있습니다.
|
2026-07-19 | 2026-10-22 14:29 |
| CVE-2026-63857 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 airoha 드라이버 내 airoha_dev_xmit() 함수에서 초기화되지 않은 프래그먼트 주소와 길이를 읽는 취약점이 발견되었습니다. 루프의 마지막 반복 과정에서 초기화되지 않은 데이터를 참조하여 페이지 폴트(page fault)를 유발할 수 있으며, 이를 방지하기 위해 프래그먼트 읽기 로직을 수정하고 skb 포인터 관리 방식을 개선했습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63825 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 GCOV 인스트루멘테이션 과정에서 GCC 최적화로 인해 전역 분기 카운터가 루프 유도 변수와 병합되면서 발생하는 동시성 접근 취약점입니다. 여러 CPU에서 동시에 IPComp(IP 페이로드 압축) 처리가 수행될 때 카운터 값이 불일치하게 되어 메모리 경계를 벗어난 쓰기(Out-of-bounds write)가 발생하고 시스템 크래시를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63808 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 exfat 파일 시스템 드라이버 내 exfat_find_dir_entry() 함수에서 Use-After-Free 취약점이 발견되었습니다. 특정 조건에서 버퍼 참조가 해제된 후 해당 메모리 영역에 접근하여 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-22 19:23 |
| CVE-2026-63800 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 pNFS 구성 요소에서 pnfs_update_layout() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. NFS_LAYOUT_RETURN 분기에서 레이아웃 헤더를 해제한 후 tracepoint가 해당 메모리에 접근하여 발생하며, 이를 수정하기 위해 tracepoint 호출 순서를 변경했습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53399 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 setlease 실패 시 layout stateid를 적절히 제거하지 않아 발생하는 취약점입니다. 이로 인해 IDR 슬롯이 해제된 슬랩 메모리를 가리키는 대기 포인터(dangling pointer)가 남게 되어, 이후 IDR 탐색 시 메모리 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53398 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 SECINFO_NO_NAME 디코딩 오류 발생 시 정리 과정의 결함이 발견되었습니다. XDR 스트림이 잘린 상태로 전달될 경우 sin_exp 구조체가 초기화되지 않은 채 이전 RPC 호출의 잔류 데이터를 포함할 수 있어 메모리 관리 오류를 유발합니다.
|
2026-07-19 | 2026-10-19 20:19 |
| CVE-2026-53384 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 8250_dw 직렬 포트 드라이버에서 clk_notifier_register() 호출 실패 시 등록된 8250 포트를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 포트 슬롯이 점유된 상태에서 드라이버 데이터가 해제되어, 재바인딩 전 해당 포트에 접근할 경우 Use-After-Free(UAF) 위험이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 20:19 |