| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64162 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 PTP 초기화 시 스핀락(spinlock)이 초기화되기 전에 워커 스레드가 실행되어 발생하는 취약점입니다. 초기화되지 않은 락을 사용함으로써 시스템 불안정성이나 커널 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64142 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 발생하는 경쟁 상태(Race Condition) 취약점으로, 만료된 지속성 핸들을 정리하는 과정에서 리스트 구조가 손상되거나 Use-After-Free(UAF)가 발생할 수 있습니다. 이로 인해 커널 메모리 오염이나 시스템 불안정성이 초래될 수 있습니다.
|
2026-07-19 | 2026-08-17 19:40 |
| CVE-2026-64150 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소 중 nft_inner 모듈에서 오류 발생 시 로컬 락을 해제하기 전에 소프트 인터럽트(softirqs)를 먼저 다시 활성화하는 취약점이 발견되었습니다. 이로 인해 잘못된 순서로 자원이 해제되어 시스템 안정성에 문제를 일으킬 수 있습니다.
|
2026-07-19 | 2026-08-17 17:11 |
| CVE-2026-64132 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 IPv6 IOAM 구현에서 skb_ensure_writable() 호출 시 데이터 버퍼가 재할당될 수 있음에도 불구하고 hdr 포인터를 갱신하지 않아 발생하는 취약점입니다. 이로 인해 이미 해제된 메모리 영역을 참조하는 Use-After-Free(UaF) 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:10 |
| CVE-2026-64136 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 smb2_find_smb_sess_tcon_unlocked() 함수 호출 시 tc_count 값을 증가시키는 과정에서 적절한 잠금(lock) 메커니즘이 누락되었습니다. 이로 인해 경쟁 상태(Race Condition)가 발생하여 커널의 데이터 무결성이 손상될 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64125 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 bcmgenet 드라이버에서 RBUF_EEE_EN 및 RBUF_PM_EN 설정이 활성화될 경우 GENET 하드웨어의 수신(RX) 경로가 중단되는 취약점입니다. 이로 인해 네트워크 트래픽이 흐르지 않게 되며, 특정 보드에서는 메모리 페이지 폴트(paging fault)가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-07-19 | 2026-10-16 16:19 |
| CVE-2026-64122 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 mlx5e_tx_reporter_timeout_recover 함수 실행 시 Use-After-Free 취약점이 발견되었습니다. 채널이 해제되고 메모리가 해제된 이후에 해당 메모리에 접근하여 발생하는 문제로, 이를 priv->netdev 참조로 변경하여 해결했습니다.
|
2026-07-19 | 2026-08-13 15:11 |
| CVE-2026-64113 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ixgbevf 드라이버에서 VEPA 멀티캐스트 소스 가지치기 과정 중 Use-After-Free 취약점이 발견되었습니다. skb 포인터가 루프 내에서 적절히 초기화되지 않아, 이미 해제된 메모리 영역을 다시 참조함으로써 NAPI softirq 컨텍스트에서 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64102 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/siw(Soft-iWARP) 구성 요소에서 MPA FPDU 길이 언더플로우 취약점이 발견되었습니다. 공격자가 조작된 iWARP FPDU를 전송하여 길이 필드를 음수로 변환시키면, 메모리 복사 과정에서 거대한 크기의 읽기 작업이 발생하여 시스템 오류나 권한 상승을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64089 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 last_changeset_len 변수가 s16 타입으로 선언되어 정수 오버플로가 발생할 수 있는 취약점입니다. 값이 32767을 초과할 경우 음수로 변환되어 메모리 할당 시 초기화되지 않은 영역을 남겨두는 타입 혼동 문제가 발생합니다.
|
2026-07-19 | 2026-08-11 15:33 |
| CVE-2026-64091 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 VLAN 정보를 처리할 때 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점입니다. VLAN 개수를 확인하여 버퍼를 할당한 후 실제 데이터를 채우는 과정에서, 할당된 크기보다 더 많은 VLAN 정보가 유입되어 메모리 오버플로우가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-11 15:36 |
| CVE-2026-64066 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 netfs_read_to_pagecache() 함수가 하위 요청(subrequest) 실패 시 이를 적절히 일시 중지하지 않는 취약점이 발견되었습니다. 이로 인해 하위 요청이 실패하더라도 새로운 요청이 계속 생성되어 시스템 리소스 문제나 불안정성을 초래할 수 있습니다.
|
2026-07-19 | 2026-09-03 15:35 |
| CVE-2026-64067 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 stream->subrequests 잠금 없이 접근할 때 메모리 배리어(barrier)가 누락되는 취약점이 발견되었습니다. 이로 인해 subrequests 리스트의 항목을 읽을 때 플래그 상태가 올바르게 동기화되지 않아 데이터 무결성 문제가 발생할 수 있습니다. 이를 해결하기 위해 release 및 acquire 배리어를 사용하는 새로운 리스트 함수를 도입하여 동기화를 강화했습니다.
|
2026-07-19 | 2026-10-15 11:17 |
| CVE-2026-64068 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 새로운 하위 요청(subreqs)을 추가할 때 적절한 잠금(locking) 메커니즘이 누락된 취약점이 발견되었습니다. 이로 인해 netfs_retry_read_subrequests() 및 netfs_retry_write_stream() 함수 호출 시 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64069 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 DIO(Direct I/O) 및 단일 읽기 하위 요청의 취소 처리 과정 중 발생하는 결함입니다. 하위 요청 준비 실패 시 참조 카운트 관리 및 리스트 제거가 적절히 이루어지지 않아 시스템 불안정성을 초래할 수 있습니다.
|
2026-07-19 | 2026-09-03 15:33 |
| CVE-2026-64061 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소 내 netfs_read_gaps() 함수에서 sink folio를 조기에 해제하는 취약점이 발견되었습니다. 이로 인해 KASAN이 Use-After-Free(UAF) 오류를 감지하였으며, 이는 메모리 손상 및 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-09-02 21:12 |
| CVE-2026-64056 | CRITICAL | 9.8 | Gemini |
Linux 커널의 Cortina 이더넷 드라이버에서 RX SKB가 정적 지역 변수로 선언되어 발생하는 레이스 컨디션 취약점입니다. Gemini 장치처럼 두 개의 이더넷 포트를 사용하는 경우, 포트 간 데이터 경합이 발생하여 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-09-02 21:13 |
| CVE-2026-64047 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net:tls 구성 요소에서 sk_msg 링이 래핑될 때 sg_chain 엔트리 개수를 계산하는 과정에서 오프바이원(off-by-one) 오류가 발생합니다. 이로 인해 scatterlist 배열의 범위를 벗어난 잘못된 위치에 체인 포인터가 배치될 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64055 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Cortina 이더넷 드라이버에서 패킷 조립 과정 중 파편 카운터(frag_nr)가 초기화되는 취약점이 발견되었습니다. 링 버퍼가 비어있는 상태로 poll 주기가 종료될 경우, 다음 호출 시 카운터가 0으로 리셋되어 데이터 무결성 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-09-02 21:13 |
| CVE-2026-64046 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 TLS 네트워크 스택에서 평문 산란 리스트(Scatterlist) 처리 중 체인 뒤에 또 다른 체인이 생성되는 취약점이 발견되었습니다. 이로 인해 sg_next 반복자가 연속된 체인 링크를 재귀적으로 해결하지 못해 암호화 라이브러리에 잘못된 입력이 전달될 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64033 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 RDMA/rtrs 구성 요소에서 rtrs_srv_create_path_files() 함수 실행 중 오류가 발생할 경우, 메모리 해제 후 해당 메모리에 다시 접근하는 Use-After-Free 취약점이 존재합니다. sysfs 루트 폴더를 정리하기 전에 kobject_put()을 먼저 호출하여 srv_path 객체가 해제되기 때문에 발생합니다.
|
2026-07-19 | 2026-10-13 15:32 |
| CVE-2026-64035 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 igc 드라이버에서 SMD 프레임 처리 시 송신(TX) 버퍼 유형을 올바르게 설정하지 않는 취약점이 발견되었습니다. 이로 인해 이전의 XDP 또는 XSK 유형 정보가 남아 있어, TX 완료 시 잘못된 정리 경로를 사용하여 시스템 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64037 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 AMSDU가 비활성화될 때 TSO 세그먼트 분할 과정에서 발생하는 취약점입니다. 특정 조건에서 세그먼트 수가 0으로 계산되어 수만 개의 미세 프레임이 생성되며, 이로 인해 메모리 오염 및 TCP 재전송 큐에서의 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64025 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 BPF 및 skmsg 구성 요소에서 ktls RX 처리 중 발생하는 레이스 컨디션 취약점입니다. TLS RX 컨텍스트가 있는 상태에서 sk_psock_verdict_data_ready가 적절한 보호 없이 호출되어 수신 큐를 비우게 되며, 이로 인해 Use-After-Free(UAF) 취약점이 발생합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64016 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 durable reconnect 성공 후 오류 발생 시 파일 객체의 생명주기가 잘못 관리되는 취약점입니다. 이로 인해 세션 테이블에서 제거되지 않은 파일 객체가 메모리에서 해제되어 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-13 14:48 |
| CVE-2026-64007 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 netfilter synproxy 구성 요소에서 skb_ensure_writable 호출 시 발생하는 메모리 관리 오류입니다. skb_ensure_writable이 실행되면서 기존 메모리 헤더가 해제될 수 있는데, 이후 함수가 해제된 메모리 주소에 체크섬을 업데이트하려고 시도하여 Use-After-Free 취약점이 발생합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64000 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 HSR(High-availability Seamless Redundancy) 네트워크 프로토콜 구현 중 감독 프레임(supervision frame) 처리 과정에서 경계 외(OOB) 접근 취약점이 발견되었습니다. TLV 헤더를 처리할 때 데이터의 길이를 충분히 확인하지 않아, 잘린 프레임이 들어올 경우 메모리 경계를 벗어난 접근이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63993 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 vxlan 구성 요소에서 skb_tunnel_check_pmtu() 함수 호출 후 캐시된 ip_hdr() 값을 재사용할 때 발생하는 Use-After-Free(UAF) 취약점입니다. 해당 함수가 skb->head를 변경할 수 있음에도 불구하고 이전 헤더 값을 참조함으로써 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63994 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 tunnels 구성 요소에서 skb_cow() 호출 전 네트워크 헤더를 캐싱하여 발생하는 Use-After-Free(UAF) 취약점입니다. skb_cow()가 실행될 때 skb->head가 재할당될 수 있어, 기존에 저장된 헤더 포인터를 참조할 경우 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63979 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 net/handshake 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. 핸드셰이크 요청 처리 중 소켓 파일 참조가 적절히 보호되지 않아, 다른 프로세스가 소켓을 해제할 경우 NULL 포인터 역참조 또는 해제된 메모리 접근(Use-After-Free)이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |