| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64178 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth BNEP 구성 요소에서 dev->name을 읽을 때 발생하는 Use-After-Free(UAF) 취약점입니다. bnep_add_connection() 함수가 세마포어를 적절히 유지하지 않아, 동시에 연결이 삭제될 경우 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64153 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 iommu_map_sgtable() 함수의 반환 값 확인 방식에 결함이 발견되었습니다. 기존에는 오류 발생 시 0을 반환했으나, 이를 수정하여 실제 오류 코드를 반환하도록 변경함으로써 시스템 경고(WARN) 발생을 방지하고 오류 처리를 정확하게 수행합니다.
|
2026-07-19 | 2026-08-17 17:10 |
| CVE-2026-64138 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 ACL 상속 시 부모 보안 설명자의 SID를 검증하지 않는 취약점이 발견되었습니다. 이를 해결하기 위해 NT 보안 설명자 내의 소유자 및 그룹 SID를 안전하게 검증하는 smb_validate_ntsd_sid() 헬퍼 함수가 도입되었습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64124 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 net: devmem 구성 요소에서 dma-buf 바인딩 시 페이지 정렬되지 않은 크기나 SG 길이를 검증하지 않아 발생하는 취약점입니다. 이로 인해 경계 검사를 우회하여 메모리 범위를 벗어난 읽기(Out-of-bounds read)가 발생하거나 데이터 동기화 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-08-13 15:11 |
| CVE-2026-64117 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 mesh 데이터 처리 중 skb->cb 저장 공간을 재사용하는 과정에서 발생하는 취약점입니다. 특정 경로에서 메모리가 초기화되거나 해제된 후 해당 메모리에 접근하여 KASAN slab-use-after-free 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64109 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 unix_stream_data_wait() 함수가 잠금 없이 skb_peek_tail()을 호출하여 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 레이스 컨디션 상황에서 이미 해제된 SKB의 메모리 영역에 접근하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64115 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vsock/vmci 구성 요소에서 핸드셰이크 도중 피어(peer)가 연결을 리셋할 때 발생하는 Use-After-Free(UAF) 취약점입니다. 잘못된 에러 처리로 인해 소켓이 적절히 제거되지 않고 중복 해제되어 메모리 손상이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64093 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈 내 tp_meter 기능에서 타이머 종료 처리 방식의 결함이 발견되었습니다. 기존의 이중 삭제 방식은 타이머가 다시 활성화되는 것을 완벽하게 방지하지 못해, 이미 삭제된 타이머 참조를 다시 호출함으로써 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-08-11 15:53 |
| CVE-2026-64096 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 RCU 보호를 받는 hlist 항목을 제거할 때 RCU grace period를 기다리지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 항목이 제거된 후에도 RCU 리더가 이미 해제된 메모리에 접근하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2026-07-19 | 2026-08-11 16:10 |
| CVE-2026-64088 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 tt_buff_len 변수가 s16 타입으로 선언되어 정수 오버플로가 발생할 수 있는 취약점입니다. 값이 32767을 초과할 경우 음수로 변환되어 버퍼 할당 및 데이터 처리 과정에서 초기화되지 않은 메모리 영역이 남게 됩니다.
|
2026-07-19 | 2026-08-11 15:32 |
| CVE-2026-64042 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vfio/pci 구성 요소에서 DMABUF를 내보내기 전에 BAR 리소스 예약 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 예약되지 않은 리소스에 접근할 수 있는 보안 문제가 발생할 수 있어, DMABUF 생성 경로에 검증 로직이 추가되었습니다.
|
2026-07-19 | 2026-10-05 18:22 |
| CVE-2026-64030 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 IEEE 802.11 칩셋의 link_id 범위를 제대로 검사하지 않아 발생하는 경계 검사 미흡 취약점입니다. 공격자가 조작된 WiFi 7 AP 프레임을 전송할 경우, 잘못된 인덱스 참조로 인해 커널 메모리 오염 및 시스템 충돌(Panic)이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-64010 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 NFC LLCP 연결 상태 머신에서 nfc_llcp_recv_cc() 함수가 소켓 락을 보유하지 않은 상태로 소켓을 이동시켜 발생하는 Use-After-Free 취약점입니다. 연결 수락 패킷(CC) 처리와 소켓 해제 작업이 동시에 발생할 경우, 이미 해제된 소켓 객체를 활성 리스트에 연결하여 메모리 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-13 13:57 |
| CVE-2026-63974 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 장치 종료 시 HCI_CMD_DRAIN_WORKQUEUE를 설정하지 않아 발생하는 취약점입니다. 이로 인해 리셋 경로에서 hci_dev_close_sync()가 호출될 때 작업 큐가 비워지는 동안 타임아웃이 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-63975 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 l2cap_ecred_conn_rsp 처리 중 발생할 수 있는 충돌 취약점이 해결되었습니다. 이미 할당된 목적지 CID에 대해 dcid가 수신될 경우, 채널을 삭제하는 과정에서 리스트 반복자(iterator)가 무효화되어 시스템이 충돌할 수 있는 문제입니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63976 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 ECRED 재설정 성공 시 채널 식별자(chan->ident)를 초기화하지 않는 취약점이 발견되었습니다. 공격자가 재설정 성공 후 이전 식별자를 사용하여 실패 응답을 재전송하면, 커널이 이미 연결된 채널을 잘못 매칭하여 강제로 삭제할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63946 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 Bluetooth ISO 프로토콜 처리 과정에서 iso_recv_frame 함수가 소켓 참조를 안전하게 유지하지 못해 발생하는 Use-After-Free(UAF) 취약점입니다. 잠금 해제와 소켓 사용 사이의 시간 차를 이용해 iso_sock_kill()이 호출될 경우 메모리 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63947 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth HIDP 프로토콜에서 hidp_input_report() 함수가 skb 데이터의 길이를 충분히 검증하지 않아 발생하는 취약점입니다. 페어링된 장치가 잘린 패킷을 보낼 경우, 핸들러가 유효한 범위를 벗어난 데이터를 읽게 되어 OOB(Out-of-Bounds) Read가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63937 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM SEV 구현에서 PSC 버퍼의 엔트리 및 인덱스를 읽을 때 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발견되었습니다. 이를 방지하기 위해 READ_ONCE()를 사용하여 게스트가 버퍼를 조작하여 발생하는 레이스 컨디션 공격을 차단하도록 수정되었습니다.
|
2026-07-19 | 2026-10-27 13:04 |
| CVE-2026-63941 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 게스트 하이퍼바이저가 ZCR_EL1을 통해 ZCR_EL2 레지스터를 업데이트할 경우, VL(Vector Length) 제한이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 L2 게스트가 허용되지 않은 벡터 길이에 접근할 수 있는 보안 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-22 15:13 |
| CVE-2026-63944 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Bluetooth 스택 내 hci_le_create_cis_sync 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 락(lock)을 해제한 후 연결 객체(conn)를 참조하는 과정에서 동시 연결 해제가 발생하면 이미 해제된 메모리에 접근하게 됩니다. 이는 커널 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-26 13:33 |
| CVE-2026-63919 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 지연된 전송 재삽입(deferred transport reinjection) 과정 중 네트워크 네임스페이스(netns)의 생명주기 관리에 결함이 발견되었습니다. 이로 인해 네트워크 네임스페이스가 해제된 후에도 잘못된 포인터가 참조될 수 있는 문제가 있었으며, 이를 해결하기 위해 netns 참조 카운트를 적절히 관리하도록 수정되었습니다.
|
2026-07-19 | 2026-10-27 12:51 |
| CVE-2026-63921 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 ip6 vti 모듈에서 네트워크 네임스페이스 이동 시 발생하는 취약점입니다. 네트워크 네임스페이스가 이동된 터널에 대해 SIOCCHGTUNNEL 명령을 수행할 때, 잘못된 네트워크 컨텍스트를 참조하여 원래 네임스페이스의 해시 테이블을 오염시킬 수 있습니다. 이를 통해 공격자는 권한이 없는 사용자 네임스페이스에서 다른 테넌트의 패킷을 가로챌 수 있습니다.
|
2026-07-19 | 2026-10-27 12:54 |
| CVE-2026-63923 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 rvu_mbox_handler_rep_event_notify 함수가 요청 본문의 pcifunc 값을 검증 없이 처리하여 발생하는 취약점입니다. 공격자가 조작된 pcifunc 값을 전달할 경우, 할당된 배열 범위를 벗어난 메모리에 데이터를 쓰는 Out-of-Bounds(OOB) 쓰기 오류가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-27 12:58 |
| CVE-2026-63915 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 NFC HCI HCP 헤더 파싱 과정에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 악의적인 NFC 피어가 0바이트 크기의 HCP 프레임을 전송할 경우, 메모리 범위를 벗어난 읽기가 발생하거나 재조립 루프에서 언더플로우가 발생하여 시스템 패닉을 유발할 수 있습니다.
|
2026-07-19 | 2026-07-27 17:44 |
| CVE-2026-63916 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 Wacom HID 드라이버에서 wacom_hid_set_device_mode() 함수가 HID_DG_INPUTMODE 사용 위치를 항상 첫 번째 필드로 가정하여 발생하는 경계 외 쓰기(OOB Write) 취약점입니다. 특정 장치가 입력 모드를 다른 필드에 배치할 경우, 잘못된 메모리 주소에 값을 기록하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63917 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 vti6 터널 인터페이스에서 네트워크 네임스페이스 이동 시 발생하는 취약점입니다. 인터페이스가 다른 네임스페이스로 이동할 때 생성 당시의 네임스페이스 정보가 남아 있어, 네임스페이스 삭제 시 해제된 메모리에 접근하는 커널 버그가 발생합니다.
|
2026-07-19 | 2026-10-19 21:17 |
| CVE-2026-63885 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 DRM/GEM 구성 요소에서 change_handle과 handle_delete 작업 간의 레이스 컨디션 취약점이 발견되었습니다. 핸들을 변경하는 과정에서 잠시 동안 이전 핸들이 유효한 상태로 남아 있어, 동시에 삭제 요청이 들어올 경우 객체가 조기에 해제되어 메모리 오류를 유발할 수 있습니다.
|
2026-07-19 | 2026-10-26 20:16 |
| CVE-2026-63863 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 drm/gpusvm 구성 요소에서 drm_gpusvm_scan_mm() 함수 호출 시 gpusvm 알림자 잠금(notifier lock)의 잠금/해제 균형이 맞지 않는 취약점이 발견되었습니다. 특정 오류 경로에서 잠금을 획득하지 않은 상태로 해제를 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-26 17:00 |
| CVE-2026-63865 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 BPF LSM 구현에서 sleepable LSM 프로그램이 사용할 수 없는 hook(task_to_inode, inet_conn_established)을 제거하여 문제를 해결했습니다. 해당 hook들은 rcu_read_lock() 내부 또는 softirq 컨텍스트에서 호출되므로 잠들 수 있는(sleepable) 프로그램에서 사용될 경우 시스템 불안정을 초래할 수 있습니다.
|
2026-07-19 | 2026-10-26 16:51 |