| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74554 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ath12k 드라이버에서 ath12k_mac_dp_peer_cleanup() 함수가 잘못된 인덱스를 사용하여 비트맵 범위를 벗어난 메모리 영역을 수정하는 취약점이 발견되었습니다. 이로 인해 인접한 메모리가 손상되거나 MLO 피어 ID가 고갈되어 시스템 기능에 장애가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74541 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 ISO 스택에서 연결 해제 시 iso_data를 적절히 초기화하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 연결 객체(conn)를 해제할 때 iso_data를 NULL로 설정하지 않으면, 이후 iso_conn_free() 호출 시 이미 해제된 메모리에 접근하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74540 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 내 l2cap_le_connect_rsp 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 채널을 조회한 후 참조를 유지하지 않은 상태에서 원격 연결 해제가 발생하면, 이미 해제된 채널 메모리에 접근하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74538 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 ISO 프로토콜 구현 중 iso_connect_ind 함수 내에서 소켓 잠금(lock_sock)이 누락된 취약점입니다. 이로 인해 소켓 상태가 변경되거나 NULL 참조가 발생하여 시스템 불안정성이나 보안 문제가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74537 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth ISO 프로토콜 구현 중 iso_conn_ready 함수에서 소켓(sk) 참조 시 동기화 문제가 발생합니다. 소켓을 잠그거나 참조 횟수를 유지하지 않은 상태에서 접근할 경우, 다른 프로세스에 의해 소켓이 해제되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74535 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth ISO 구현에서 iso_sock_timeout 함수가 lock_sock을 보유한 상태에서 타이머를 비활성화하여 데드락이 발생할 수 있는 취약점입니다. 또한 iso_conn_del 함수와 동시에 실행될 경우 Use-After-Free(UAF) 문제가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74533 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 ISO 스택에서 kfree와 kref_get_unless_zero 간의 레이스 컨디션 취약점이 발견되었습니다. hci_conn::iso_data가 잠금(lock)이나 RCU 없이 접근 및 수정되어 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74531 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth hci_conn 모듈에서 abort_conn_sync() 함수 실행 중 연결 참조를 유지하지 않아 발생하는 취약점입니다. hci_sync 작업이 진행되는 동안 연결 객체가 해제될 경우 Use-After-Free(UAF)가 발생할 수 있는 이론적 위험이 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74530 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth hci_sync 모듈에서 hci_connect_big_sync() 콜백 실행 중 연결 객체가 해제될 경우 Use-After-Free(UAF)가 발생할 수 있는 취약점입니다. 이를 해결하기 위해 참조 횟수(refcount)를 유지하여 객체가 조기에 해제되는 것을 방지하도록 수정되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74534 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 블루투스 ISO 스택에서 iso_conn_del()과 iso_chan_del() 함수 간의 레이스 컨디션으로 인해 iso_conn 객체의 참조 횟수가 중복 감소되는 취약점입니다. 이로 인해 Use-After-Free(UAF)가 발생할 수 있으며, 참조 횟수 관리 로직을 수정하여 해결되었습니다.
|
2026-08-15 | 2026-10-23 09:17 |
| CVE-2026-74527 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 PF와 VF가 CGX LMAC를 공유할 때 발생하는 취약점입니다. VF의 NIX LF 할당 과정에서 LMAC의 RX PKIND 또는 기본 TX 파싱 설정을 초기화하여 PF의 설정을 덮어쓸 수 있는 문제가 해결되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74522 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ksmbd 모듈에서 __close_file_table_ids() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 파일이 논리적으로 닫힌 후에도 다른 세션이 참조를 유지할 수 있어, 잘못된 참조 해제 시 메모리 객체가 해제된 후에도 포인터가 남아있어 발생하는 문제입니다.
|
2026-08-15 | 2026-08-19 17:21 |
| CVE-2026-74520 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 iommu/iommufd 구성 요소에서 IOPF 그룹 소유권과 관련된 Use-After-Free(UAF) 취약점이 발견되었습니다. iommufd가 그룹을 처리하는 과정에서 일반 대기 목록에서 제거하지 않아, 장치 분리 시 이미 해제된 메모리 영역에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74515 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 KVM s390 환경에서 zPCI 장치에 대해 인터럽트 포워딩이 이미 활성화된 상태임에도 불구하고 중복 등록을 허용하는 취약점이 발견되었습니다. 이로 인해 리소스가 덮어씌워지거나 유출될 수 있는 문제가 있었으며, 현재는 중복 요청을 거부하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74508 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth HIDP 프로토콜에서 트랜잭션 헤더가 없는 프레임을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 비어 있는 SDU를 전송하거나 조작된 L2CAP 패킷을 보내 초기화되지 않은 메모리 값을 참조하게 함으로써 세션을 종료시키거나 시스템 불안정을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74509 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Bluetooth 스택(hci_sync)에서 광고 데이터 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. hci_find_adv_instance() 함수가 반환하는 포인터가 락(lock)이 해제된 상태에서도 유지되어, 컨트롤러 응답을 기다리는 동안 메모리가 해제될 수 있는 문제입니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74490 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 poll trace queue 덤프 시 Use-After-Free 취약점이 발견되었습니다. tipc_poll() 함수가 적절한 잠금(lock) 없이 큐 상태를 덤프하여, 다른 컨텍스트에서 skb가 해제된 후에도 잘못된 메모리 주소에 접근할 수 있는 문제입니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74489 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mac80211 드라이버에서 Block Ack(BA) 세션 중지 시 tid_tx 객체에 대한 Use-After-Free 취약점이 발견되었습니다. 세션이 해제된 후 RCU 콜백에 의해 메모리가 해제되기 전에 해당 메모리 영역을 참조함으로써 발생하며, 이는 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74488 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mwifiex 드라이버에서 A-MSDU TDLS 프레임을 파싱할 때 서브프레임의 실제 길이가 아닌 부모 프레임의 길이를 사용하여 발생하는 취약점입니다. 이로 인해 잘못된 메모리 범위를 참조하거나 이미 해제된 메모리에 접근하는 Use-After-Free 및 버퍼 오버리드(Buffer Over-read)가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74469 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 SCTP 프로토콜 구현에서 peer transport count가 16비트 범위를 초과하여 0으로 되돌아가는 오버플로우 취약점이 발견되었습니다. 이로 인해 SCTP sock_diag 진단 시 메모리 할당 크기보다 더 많은 데이터를 쓰게 되어 8 MiB의 메모리 오염이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74443 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 drm/vmwgfx 구성 요소에서 DMA 명령 본문의 크기가 접미사(suffix) 포인터를 포함할 만큼 충분한지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 헤더 크기가 작을 경우 포인터 언더플로우가 발생하여 이전 명령의 인증된 필드를 덮어쓸 수 있는 TOCTOU 취약점이 발생합니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-18438 | HIGH | 8.8 | WordPress |
WordPress용 Templately 플러그인의 fetch_remote_file 함수에서 파일 이름 검증 및 저장 경로 불일치로 인해 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자는 Content-Disposition 헤더를 조작하여 파일 확장자 검사를 우회하고 서버에 악성 PHP 파일을 업로드할 수 있습니다. 이 취약점은 기여자(Contributor) 이상의 권한을 가진 인증된 사용자에 의해 악용될 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-14279 | HIGH | 8.8 | WordPress |
WordPress의 Wholesale Market 플러그인 2.2.2 이하 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 AJAX 요청을 통해 임의의 역할을 지정할 수 있어, 구독자 권한을 가진 인증된 사용자가 관리자 권한을 획득할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-74413 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtw89 Wi-Fi 드라이버에서 AER(Advanced Error Reporting) 핸들러가 잘못된 데이터 타입을 사용하여 발생하는 취약점입니다. io_error_detected 및 io_resume 함수가 ieee80211_hw 포인터를 net_device 포인터로 잘못 해석하여 메모리 오프셋 오류를 일으킵니다. 이로 인해 잘못된 메모리 영역에 읽기/쓰기가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74412 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtw88 Wi-Fi 드라이버에서 AER(Advanced Error Reporting) 핸들러가 잘못된 데이터 타입을 사용하여 발생하는 취약점입니다. 드라이버가 ieee80211_hw 포인터를 net_device 포인터로 잘못 해석함으로써 잘못된 메모리 오프셋에 접근하여 데이터가 손상될 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74411 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtw89 Wi-Fi 드라이버에서 스캔 인덱스의 데이터 타입 오류로 인해 무한 루프가 발생하는 취약점입니다. 6GHz 대역에서 Wi-Fi 스캔 시 CPU가 20초 이상 멈추며 시스템 패닉(Panic)을 유발할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74409 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 rtw89 Wi-Fi 드라이버에서 RX 디스크립터의 mac_id 필드에 대한 경계 검사가 누락된 취약점입니다. firmware에서 제공하는 mac_id 값이 배열 크기인 128을 초과할 경우, 검증 없이 배열 인덱스로 사용되어 메모리 손상을 일으킬 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74408 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath9k Wi-Fi 드라이버에서 펌웨어 전송 상태 큐 ID를 처리할 때 경계 검사 미흡으로 인한 Out-of-Bounds(OOB) 접근 취약점이 발견되었습니다. 하드웨어에서 제공하는 큐 ID가 배열의 크기인 10을 초과할 경우 메모리 영역을 벗어난 접근이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 20:17 |
| CVE-2026-74407 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 PCI 셧다운 과정 중 WLAN 펌웨어 복구(SSR) 작업이 겹칠 경우 발생하는 NULL 포인터 역참조 취약점입니다. 재부팅 시 MHI 컨텍스트를 해제하는 과정에서 레이스 컨디션이 발생하여 커널 크래시를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-74380 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 host1x GPU 드라이버에서 iommu_map_sgtable() 함수의 반환 값 처리 오류가 발견되었습니다. 기존에는 오류 발생 시 0을 반환했으나, 수정된 버전은 음수 값을 포함한 ssize_t를 반환하며 pin_job() 함수에서 이를 처리하는 과정의 정수 오버플로우 취약점을 해결했습니다.
|
2026-08-15 | 2026-10-16 19:17 |