| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80905 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tap 네트워크 드라이버에서 VLAN 태그가 포함된 프레임을 처리할 때 transport_header가 잘못 설정되는 취약점입니다. 네트워크 헤더를 먼저 설정함으로써 VLAN 헤더가 아닌 내부 프로토콜 헤더를 VLAN 헤더로 오인하여 처리하는 문제가 발생합니다. 이로 인해 transport_header가 초기화되지 않은 상태로 남게 됩니다.
|
2026-09-04 | 2026-10-21 13:20 |
| CVE-2026-80906 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: packet 모듈에서 VLAN 태그가 포함된 프레임을 전송할 때 transport_header가 잘못 설정되는 취약점이 발견되었습니다. VLAN 태그를 처리하는 과정에서 네트워크 헤더 오프셋을 먼저 이동시킨 후 프로토콜을 분석하여, 실제로는 내부 프로토콜 헤더가 위치한 곳을 VLAN 헤더로 오인하는 문제가 발생합니다. 이로 인해 transport_header가 초기화되지 않은 상태로 남게 됩니다.
|
2026-09-04 | 2026-09-04 18:18 |
| CVE-2026-80907 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 H264 디코딩 시 UVD DPB 최소 크기 계산 오류가 수정되었습니다. 기존에는 레벨에서 유도된 최대 참조 횟수를 사용했으나, 이제는 디코딩 메시지의 실제 참조 횟수를 사용하도록 변경되었습니다.
|
2026-09-04 | 2026-09-07 15:17 |
| CVE-2026-80908 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 UVD 메시지의 크기가 4096을 초과할 경우 이를 거부하도록 수정되었습니다. 이는 DPB 크기 계산 과정에서 발생할 수 있는 잠재적인 오버플로우 취약점을 해결합니다.
|
2026-09-04 | 2026-09-07 15:17 |
| CVE-2026-80909 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 UVD 메시지의 잘못된 h265 참조 횟수를 허용하여 발생하는 취약점입니다. 이는 DPB 크기 계산 시 오버플로우를 유발할 수 있었으나, h264와 동일한 방식으로 수정되어 해결되었습니다.
|
2026-09-04 | 2026-09-07 15:17 |
| CVE-2026-80910 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC lpass-wsa-macro 코덱 드라이버에서 열거형(enum) 컨트롤 값을 잘못된 데이터 타입으로 접근하는 취약점이 발견되었습니다. 이로 인해 64비트 커널에서 CONFIG_SND_CTL_DEBUG 설정이 활성화된 경우, 해당 컨트롤을 읽을 때마다 -EINVAL 오류가 발생하며 정상적인 동작이 불가능합니다.
|
2026-09-04 | 2026-09-04 18:18 |
| CVE-2026-80911 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SOF 오디오 드라이버에서 sof_widget_setup_unlocked() 함수 호출 중 오류가 발생할 경우, 위젯의 참조 횟수(use_count)를 중복으로 감소시키는 문제가 발견되었습니다. 이로 인해 sof_widget_free_unlocked()와 core_put()이 두 번 호출되어 메모리 관리 오류가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-04 18:18 |
| CVE-2026-80902 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sun6i-dma 드라이버에서 DMA 전송 종료 시 활성 디스크립터가 제대로 회수되지 않는 취약점이 발견되었습니다. 기존에는 순환형 디스크립터만 처리되어 비순환형 디스크립터와 LLI 체인이 메모리에 누수되는 문제가 있었으나, vchan_terminate_vdesc()를 사용하여 이를 해결했습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80903 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/oa 드라이버에서 OA 설정 방출 실패 시 동기화 엔트리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. xe_oa_config_locked() 함수가 오류를 전파할 때 정리 과정을 누락하여, 할당된 동기화 배열과 펜스 참조가 메모리에 남게 됩니다. 이로 인해 다음 ioctl 호출 시 기존 메모리에 접근할 수 없게 되어 자원 누수가 발생합니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80904 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/tls 구성 요소에서 비동기 복호화 실패 시 tls_sw_splice_read() 함수가 오류를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 인증에 실패한 레코드가 포함된 연결임에도 불구하고 splice를 통해 데이터가 계속 전달될 수 있는 문제가 발생합니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80898 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 copy-to-cache 추가 작업이 실패할 경우 PG_private_2 상태가 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 folio의 참조 카운트가 제대로 관리되지 않아 메모리 누수나 상태 불일치가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80899 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 fscache 백엔드 기능이 완전히 제거되었습니다. 기존의 fscache 방식은 netfs에 대한 의존성 문제와 유연성 부족으로 인해 이미 2년 전부터 사용이 권장되지 않았으며, 이를 fanotify pre-content hooks 방식으로 대체하기 위해 해당 코드를 삭제했습니다.
|
2026-09-04 | 2026-09-07 15:17 |
| CVE-2026-80900 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SDCA 드라이버에서 UMP 메시지 크기 검증 로직에 결함이 발견되었습니다. 메시지 오프셋이 버퍼 길이보다 클 경우 크기 검사가 잘못 통과될 수 있는 취약점이 수정되었습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80901 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 ICMPv6 패킷에 대한 체크섬 검증이 누락된 취약점이 발견되었습니다. 이로 인해 하드웨어가 체크섬을 검증하지 않을 경우 잘못된 ICMPv6 메시지가 처리될 수 있으며, 이를 해결하기 위해 TCP, UDP, ICMP 모두에 적용되는 공통 체크섬 검증 헬퍼 함수가 도입되었습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80890 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 만료된 쿠키를 적절히 검증하지 못하는 취약점이 발견되었습니다. 기존 연결이 존재할 경우 검증 태그가 일치하지 않더라도 만료된 쿠키를 허용하여 RFC 9260 표준을 위반하고 보안 검증을 우회할 수 있습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80891 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 환경에서 MSI-X 벡터를 위한 AIBV 및 AISB를 검증하기 전에 게스트 페이지를 고정하는 취약점이 해결되었습니다. AIBV 크기가 단일 페이지 경계를 초과하거나 AISB 주소가 8바이트 정렬되지 않은 경우 요청을 거부하도록 수정되었습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80892 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 LZMA 압축 스트림 풀 크기가 CPU 개수에 따라 과도하게 할당될 수 있는 취약점입니다. 고성능 CPU 시스템에서 작은 EROFS 이미지를 마운트할 경우, 수백 MiB의 vmalloc 메모리가 해제되지 않고 점유될 수 있습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80893 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/hugetlb 구성 요소에서 fork() 호출 시 uffd-wp 비트를 해제하는 과정 중 스왑 엔트리가 손상되는 취약점이 발견되었습니다. x86-64 아키텍처에서 hugetlb 페이지 마이그레이션 또는 hwpoison 엔트리의 PFN(Page Frame Number) 값이 잘못 계산되어 데이터 무결성이 깨질 수 있습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80894 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 하드웨어 페이지 테이블(hwpt) 교체 시 잘못된 핸들이 전달되는 취약점이 발견되었습니다. 이로 인해 장치의 도메인이 변경될 때 이전 도메인의 결함 응답 처리가 올바르게 수행되지 않을 수 있습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80895 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mshv 구성 요소에서 VP(Virtual Processor) 구조체를 초기화하고 배열에 등록하는 과정 중 메모리 순서 보장 문제가 발견되었습니다. 약한 메모리 순서(weakly-ordered)를 사용하는 아키텍처에서 초기화가 완료되지 않은 포인터를 참조하여 부분적으로 초기화된 데이터를 사용할 수 있는 레이스 컨디션 취약점입니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80896 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mshv 모듈에서 mshv_irqfd_deassign 함수가 적절한 잠금(lock)을 획득하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 리스트 순회 중 데이터 불일치가 발생하거나, 노드 포인터 오염으로 인해 중복 삭제(double hlist_del)가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80897 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 netfs 구성 요소에서 iterator 준비 과정이 실패할 경우, 미리 배치된 readahead folio의 참조를 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 메모리 참조 카운트가 제대로 감소하지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-21 13:20 |
| CVE-2026-80887 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 셰이더 크기와 오프셋의 경계를 확인하는 과정 중 정수 오버플로 취약점이 발견되었습니다. 사용자가 입력한 오프셋 값이 매우 클 경우, 덧셈 연산 시 값이 되돌아가는(wrap) 현상이 발생하여 유효성 검사를 우회할 수 있습니다. 이로 인해 비정상적인 오프셋이 호스트 SVGA 명령으로 전달될 수 있습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-80888 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 외부 fd를 통한 prime import 시 dma_buf 참조를 적절히 해제하지 않는 취약점이 발견되었습니다. 특정 조건에서 오류가 발생할 때 참조 카운트가 줄어들지 않아, 비특권 사용자가 호출할 때마다 GEM 리소스가 메모리에 계속 남아있는 리소스 누수가 발생합니다.
|
2026-09-04 | 2026-09-14 13:18 |
| CVE-2026-80889 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) ISOTP 프로토콜 구현에서 타이머 처리 순서, 웨이크업 핸들링 및 전송 생성(tx_gen) 순서와 관련된 취약점이 발견되었습니다. 이 문제는 데이터 전송 상태 전환 시 레이스 컨디션이나 잘못된 타이머 재설정으로 인해 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-09-04 | 2026-09-04 18:17 |
| CVE-2026-73848 | UNKNOWN | 0.0 | Magento Open Source |
Emlog 2.6.29 및 이전 버전에서 태그 이름이 기사 편집기에서 렌더링될 때 HTML 인코딩되지 않는 취약점이 존재합니다. 공격자가 특수 문자가 포함된 태그를 생성하면 브라우저가 이를 자바스크립트로 해석하여 임의의 코드를 실행할 수 있습니다.
|
2026-09-04 | 2026-09-08 21:05 |
| CVE-2026-50553 | UNKNOWN | 0.0 | Docker |
Note Mark 0.19.5 미만 버전에서 슬러그 값 검증 시 정규표현식 앵커(^, $)가 누락되어 경로 조작 공격이 가능합니다. 공격자가 ../와 같은 경로 탐색 문자를 포함한 슬러그를 입력하면, 데이터 내보내기 명령 실행 시 설정된 디렉토리를 벗어나 시스템의 임의 위치에 파일을 생성할 수 있습니다.
|
2026-09-04 | 2026-09-09 21:09 |
| CVE-2026-53757 | UNKNOWN | 0.0 | Magento Open Source |
Emlog 웹사이트 빌딩 시스템 2.6.29 및 이전 버전에서 emUnZip() 함수가 ZIP 파일 내 경로의 ../ 트래버설 시퀀스를 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 서버의 임의 파일을 덮어쓸 수 있으며, config.php와 같은 파일을 조작하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-04 | 2026-09-08 21:05 |
| CVE-2026-53758 | UNKNOWN | 0.0 | Magento Open Source |
Emlog 웹사이트 빌딩 시스템 2.6.29 및 이전 버전에서 발생하는 취약점입니다. Markdown 처리 시 Parsedown의 세이프 모드가 활성화되지 않아, HTML 및 스크립트 태그가 필터링 없이 그대로 출력되어 저장형 XSS 공격이 가능합니다.
|
2026-09-04 | 2026-09-09 18:16 |
| CVE-2026-80884 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NTB(Non-Transparent Bridge) 드라이버에서 DMA 주소를 처리할 때 발생하는 취약점입니다. DMA 할당 시 반환된 원래의 주소를 수정하지 않고 저장하여, 나중에 메모리를 해제할 때 정확한 주소를 전달하도록 수정되었습니다.
|
2026-09-04 | 2026-10-21 13:20 |