| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-74341 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 wcn36xx Wi-Fi 드라이버에서 펌웨어 HAL 응답의 길이를 검증하지 않아 발생하는 힙 오버플로우 취약점입니다. 크기가 지정된 버퍼(4096바이트)를 초과하는 응답이 들어올 경우, 펌웨어가 제어하는 데이터가 메모리 영역을 침범할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74328 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 dmabuf 분리 후 페이지 콘텐츠를 파괴하는 과정에 순서 오류가 발견되었습니다. dmabuf 무효화 콜백이 실행되는 동안 뮤텍스가 여전히 사용될 수 있어, dmabuf가 완전히 분리되기 전에 페이지 콘텐츠를 파괴하지 않도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74323 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mt7996 드라이버 내 mt7996_tx_prepare_skb() 함수에서 토큰 누수 취약점이 발견되었습니다. 링크 설정 또는 스테이션 조회 실패 시 이미 할당된 전송(tx) 토큰이 해제되지 않고 남게 되는 문제입니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74313 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vduse 모듈에서 vduse_dev_open() 함수가 IDR 조회 후 dev->lock을 획득하기 전에 vduse_lock을 해제하여 발생하는 취약점입니다. 이 과정에서 경쟁 상태(Race Condition)가 발생하여 VDUSE_DESTROY_DEV 명령이 객체를 먼저 삭제하고 해제할 경우 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74300 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth hci 모듈에서 코덱 기능 요소를 검증할 때 길이 확인 로직에 오류가 있습니다. 잘못된 컨트롤러 응답이 들어올 경우, 실제 데이터보다 더 많은 바이트를 읽어 메모리 경계를 벗어나는 읽기 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-74285 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 netif_rxq_cleanup_unlease() 함수에서 메모리 제공자를 제거하기 전에 RX 큐를 먼저 중지하지 않는 순서 오류가 발견되었습니다. 이로 인해 물리적 큐가 활성화된 상태에서 DMA 매핑이 해제되어, 장치가 잘못된 주소나 0 주소로 DMA를 수행할 수 있는 보안 취약점이 존재합니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-74277 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 iommu/dma-iommu 구성 요소에서 P2PDMA 경로 처리 중 scatterlist 길이를 잘못 할당하는 취약점이 발견되었습니다. iommu_dma_map_sg() 함수가 현재 세그먼트의 길이가 아닌 첫 번째 세그먼트의 길이를 참조함으로써, 다중 세그먼트 사용 시 DMA 길이가 손상될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72500 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 펌웨어 해제 과정 중 토글 페이지가 조기에 해제되는 취약점이 발견되었습니다. 이로 인해 bnxt_qplib_destroy_srq() 실행 중 NQ 인터럽트가 발생할 경우, 이미 해제된 메모리 페이지에 값을 쓰려고 시도하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72499 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 RDMA/bnxt_re 구성 요소에서 펌웨어 해제 과정 중 토글 페이지가 조기에 해제되는 취약점이 발견되었습니다. 이로 인해 bnxt_qplib_destroy_cq() 실행 중 NQ 인터럽트가 발생할 경우, 이미 해제된 메모리 페이지에 값을 쓰려고 시도하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72497 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 WQE 모드 변수가 하드웨어가 지원하는 최대 슬롯 수(64K)를 검증하지 않는 취약점이 발견되었습니다. 사용자가 입력한 값이 최대치를 초과하거나 0인 경우를 확인하는 로직이 추가되어 해결되었습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72492 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 same_client_has_lease() 함수 호출 시 참조 카운트를 적절히 관리하지 않아 발생하는 Use-After-Free 취약점입니다. 잠금(lock)을 해제한 후 포인터를 참조하는 과정에서 동시 작업이 발생할 경우 메모리 오류가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72469 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 xprtrdma 구성 요소에서 RDMA_CM_EVENT_ESTABLISHED 이벤트가 발생하기 전에 ADDR_CHANGE 이벤트가 도착할 경우 kref 참조 횟수 불균형이 발생합니다. 이로 인해 참조 횟수가 언더플로우되어 연결 해제 과정에서 이미 해제된 메모리(ep)에 접근하는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72462 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 AppArmor 모듈에서 unix 소켓 중재 시 peer_path를 사용할 때 발생하는 레이스 컨디션 취약점입니다. 상태 잠금(state lock) 없이 경로에 접근할 경우 unix_release_sock() 함수와의 경합이 발생할 수 있습니다. 이를 해결하기 위해 상태 잠금을 획득하고 잠금 상태에서 경로 참조를 가져오도록 수정되었습니다.
|
2026-08-15 | 2026-08-17 06:19 |
| CVE-2026-72423 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 conntrack 옵션 처리 시 발생하는 취약점입니다. 검증기(verifier)가 확인하는 메모리 범위보다 더 큰 영역에 오류 정보를 기록함으로써, 허용되지 않은 메모리 영역에 쓰기 작업이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72420 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 md/raid5 구성 요소에서 break_stripe_batch_list()와 raid5_make_request() 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 특정 상황에서 R5_Overlap 플래그 처리가 비정상적으로 이루어져 프로세스가 무한 대기 상태에 빠질 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72382 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 DACL 크기 계산 시 언더플로우가 발생하는 취약점입니다. 공격자가 조작된 보안 기술자를 전송하면 ACE 개수 검증을 우회하여 대규모 메모리 할당을 유도할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72380 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 xen/pvcalls 구성 요소에서 백엔드가 제공하는 req_id를 검증 없이 배열 인덱스로 사용하여 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. req_id가 부호 있는 정수(int)로 선언되어 있어 음수 값에 대한 검증을 우회할 수 있으며, 이를 통해 메모리 오염이 가능합니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72367 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 iomap 구성 요소에서 파일 크기 조절(truncate)과 쓰기 작업이 동시에 발생할 때 정수 언더플로우가 발생하는 취약점입니다. 파일 끝(EOF) 위치가 쓰기 범위보다 작아질 경우 io_size가 매우 큰 값으로 변환되어 파일 시스템의 데이터 무결성을 손상시킬 수 있습니다.
|
2026-08-15 | 2026-10-21 13:19 |
| CVE-2026-72354 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 MFT(Master File Table) 쓰기 작업 중 발생하는 Use-After-Free 취약점입니다. $MFT 할당 확장 과정에서 런리스트(runlist)가 재할당되어 기존 메모리가 해제된 후, 쓰기 프로세스가 해제된 메모리 주소에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72353 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 fallocate 호출 시 발생하는 Use-After-Free 취약점입니다. ntfs_attr_fallocate 함수가 락을 해제한 후 이미 해제된 메모리 영역(runlist element)에 접근함으로써 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72334 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth ISO 프로토콜 처리 과정에서 잘못된 ISO_END/CONT 패킷을 처리할 때 발생하는 취약점입니다. 비정상적인 패킷 시퀀스가 전송될 경우 메모리 누수(Memory Leak)가 발생하거나 커널 패닉(Kernel Panic)이 유발될 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72295 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처 KVM에서 irqfd 라우팅 시 irqchip 인덱스를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 범위를 벗어난 인덱스에 접근하여 라우팅 테이블의 칩 배열을 초과하는 메모리 참조가 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72294 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처 KVM 구현에서 발생한 취약점입니다. kvm_vcpu_ioctl_interrupt() 함수 호출 시 인터럽트(IRQ) 유효성을 검사하지 않아 발생하며, 이를 통해 사용자 공간에서 비정상적인 동작을 유도할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72286 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM에서 SEV-SNP 가상 머신(VM)의 호스트 내 마이그레이션 및 미러링 시 발생하는 취약점입니다. SNP 전용 상태 정보가 제대로 전달되지 않아 발생할 수 있는 문제를 방지하기 위해, 적절한 상태 전송 기능이 구현될 때까지 SNP 소스 VM의 마이그레이션을 거부하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72283 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM x86 구성 요소에서 IRTE 업데이트 실패 시 irqfd->producer 포인터를 초기화하지 않아 발생하는 취약점입니다. 이로 인해 dangling pointer가 생성되어, producer가 별도로 해제된 후 접근될 경우 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-17 06:18 |
| CVE-2026-72235 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 수신(RX) 처리 중 skb 재할당이 발생할 경우, 기존 버퍼를 가리키던 이더넷 헤더 포인터가 갱신되지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생하여 시스템 불안정성이나 권한 상승이 발생할 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72233 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 skb 재할당 시 게이트웨이 주소를 다시 획득하는 과정 중 Use-After-Free 취약점이 발견되었습니다. pskb_may_pull() 함수 호출로 인해 버퍼가 재할당될 때 기존 버퍼를 가리키던 변수들을 갱신하지 않아 발생합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72160 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 dinode의 i_mode 타입 검증이 미흡하여 발생하는 취약점입니다. 조작된 메타데이터를 가진 dinode를 거부하도록 구조적 검증 로직을 강화하여 비정상적인 파일 타입이나 잘못된 필드 값을 가진 inode가 시스템에 복사되는 것을 방지합니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72157 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ThunderboltIP 네트워크 스택에서 프레임 개수 검증 미흡으로 인한 frags[] 배열 오버플로 취약점이 발견되었습니다. 공격자가 조작된 ThunderboltIP 패킷을 전송할 경우, skb_shinfo()->frags[] 범위를 벗어나 메모리를 오염시킬 수 있습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-72148 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 dw-edma 드라이버에서 DONE_INT_MASK 및 ABORT_INT_MASK 레지스터를 보호하는 스핀락이 누락되어 발생한 취약점입니다. 여러 DMA 채널이 동시에 해당 레지스터를 수정할 경우 읽기-수정-쓰기 과정에서 경합 조건(Race Condition)이 발생할 수 있습니다.
|
2026-08-15 | 2026-08-23 13:16 |