| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80885 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AFS(Andrew File System)에서 취소되지 않은 rxrpc OOB(Out-of-Band) 메시지 핸들러로 인한 취약점이 해결되었습니다. OOB 메시지 처리를 afs_wq로 이동하여 대기 프로세스에 포함시키고, 네트워크 네임스페이스가 종료된 경우 핸들러가 즉시 반환되도록 수정되었습니다.
|
2026-09-04 | 2026-09-04 17:17 |
| CVE-2026-80886 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 msm 시리얼 드라이버에서 사용자 공간과 커널이 콘솔 UART에 동시에 쓰기를 시도할 때 레이스 컨디션이 발생하여 동일한 메시지가 무한 반복 출력되는 취약점입니다. 시스템 시작 또는 종료 시 서비스가 급증할 때 발생할 가능성이 높으며, 이를 해결하기 위해 커널 콘솔 UART에 대한 DMA 사용을 비활성화했습니다.
|
2026-09-04 | 2026-09-04 17:17 |
| CVE-2026-80879 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 ocfs2_dio_end_io_write 함수 호출 시 순환 잠금 의존성(Circular Locking Dependency)이 발생하는 취약점입니다. 이로 인해 INODE_ALLOC, EXTENT_ALLOC, ORPHAN_DIR 간의 잠금 순서가 꼬여 시스템 데드락(Deadlock)이 발생할 수 있습니다.
|
2026-09-04 | 2026-09-04 17:17 |
| CVE-2026-80880 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IB/mlx5 드라이버에서 암시적 ODP(On-Demand Paging) rereg_mr 처리 시 발생하는 취약점이 해결되었습니다. 기존 방식은 부모 mkey 변경 시 자식 mkey들과의 충돌 및 레이스 컨디션(Race Condition) 위험이 있었으나, 이제는 변경 요청 시 전체를 재구축하여 안전하게 처리합니다.
|
2026-09-04 | 2026-09-04 17:17 |
| CVE-2026-80881 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템 내 ocfs2_read_blocks() 함수에서 버퍼 헤드 관리 오류가 발견되었습니다. 데이터 검증 실패 시 BH_Uptodate 비트가 적절히 초기화되지 않아, 유효하지 않은 데이터가 메타데이터 캐시에 삽입될 수 있는 취약점입니다.
|
2026-09-04 | 2026-09-04 17:17 |
| CVE-2026-80882 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tegra crypto 모듈에서 CCM 암호화 작업 중 입력 버퍼 할당에 실패할 경우, 적절한 ENOMEM 오류를 반환하지 않는 취약점이 해결되었습니다. tegra_ccm_do_one_req 함수에서 메모리 할당 실패 시 ENOMEM 에러 값을 명확히 설정하도록 수정되었습니다.
|
2026-09-04 | 2026-09-04 17:17 |
| CVE-2026-80883 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/tegra 드라이버에서 HOST1X 클라이언트가 등록되기 전에 주소 레지스터 맵이 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 사용자 공간에서 레지스터 맵이 완전히 준비되기 전에 작업을 제출할 수 있는 상태가 될 수 있습니다. 이를 해결하기 위해 레지스터 초기화 과정을 클라이언트 등록 단계 이전으로 이동시켰습니다.
|
2026-09-04 | 2026-09-07 15:17 |
| CVE-2026-80871 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xilinx-trng 드라이버에서 사용되지 않는 crypto_rng 인터페이스를 제거하여 보안 결함을 해결했습니다. 기존 인터페이스는 데이터가 완전히 채워지지 않았음에도 성공을 반환하거나, 동시 실행 시 잠금 메커니즘 오류로 인해 데이터 간섭이 발생할 수 있는 취약점이 있었습니다.
|
2026-09-04 | 2026-09-04 17:16 |
| CVE-2026-80872 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA TAS2781 드라이버에서 비동기 펌웨어 요청이 장치 해제(unbind) 과정 중에 적절히 취소되지 않아 발생하는 취약점입니다. 장치 해제 시 드라이버의 내부 상태가 먼저 제거된 후 비동기 콜백이 실행되면 메모리 참조 오류가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-04 17:16 |
| CVE-2026-80873 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 중첩된 SError 예외가 주입될 때 ESR_EL2 레지스터에 적절한 정보가 기록되지 않는 취약점입니다. 이로 인해 L2 하이퍼바이저가 잘못된(stale) ESR_EL2 값을 참조하게 되어 예외 처리 과정에서 오류가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-04 17:16 |
| CVE-2026-80874 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 Renesas Ironhide 장치에서 DBSC5 DRAM 컨트롤러가 사용하는 인라인 ECC 영역이 예약 메모리로 올바르게 정의되지 않은 취약점입니다. 이 영역이 예약되지 않으면 시스템이 해당 메모리를 사용하려 시도하여 데이터가 손상되고 시스템 불안정을 초래할 수 있습니다.
|
2026-09-04 | 2026-09-04 17:16 |
| CVE-2026-80875 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 IPv6 패킷 처리 시 TCP 상태 조회 과정에 오류가 발견되었습니다. IPv6 확장 헤더가 포함된 경우 TCP 헤더의 위치를 잘못 계산하여 엉뚱한 바이트를 참조할 수 있는 취약점입니다.
|
2026-09-04 | 2026-09-04 17:16 |
| CVE-2026-80876 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ring-buffer에서 RB_FORCE_8BYTE_ALIGNMENT 설정이 활성화된 경우, 이벤트 길이를 계산할 때 데이터 길이를 잘못 보고하는 취약점이 발견되었습니다. 작은 크기의 이벤트에 대해 실제보다 4바이트 더 큰 데이터 길이를 반환하여 데이터 정렬 및 계산 오류를 유발할 수 있습니다.
|
2026-09-04 | 2026-09-04 17:16 |
| CVE-2026-80877 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 afs 구성 요소에서 afs_update_cell() 함수 호출 시 vllist 메모리 누수 취약점이 발견되었습니다. 서버 개수가 0인 경우 기존 리스트가 교체되지 않아 메모리가 해제되지 않는 문제가 있었습니다.
|
2026-09-04 | 2026-09-04 17:16 |
| CVE-2026-80878 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AFS(Andrew File System) 구현에서 ungot 볼륨이 누수되는 취약점이 해결되었습니다. afs_try_get_volume() 호출이 실패할 경우, afs_lookup_volume_rcu() 함수가 소멸 중인 볼륨을 적절히 처리하지 못해 메모리 누수가 발생할 수 있었습니다.
|
2026-09-04 | 2026-09-14 13:18 |
| CVE-2026-80865 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf 구성 요소에서 copy_user_syms 함수가 사용자 공간 포인터에 대해 access_ok 호출을 누락하여 발생한 취약점입니다. 이로 인해 __get_user를 사용할 때 적절한 접근 권한 검증 없이 메모리에 접근할 수 있는 문제가 있었습니다.
|
2026-09-04 | 2026-09-04 17:16 |
| CVE-2026-80866 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 tipc_exit_net() 함수 호출 시 UDP 베어러 정리 작업이 완료될 때까지 busy-wait 루프를 사용하여 CPU 자원을 과도하게 소모하는 취약점이 발견되었습니다. 특히 선점형 설정이 아니거나 높은 우선순위 작업에서 실행될 경우 CPU 사이클을 낭비하고 소프트 락업(soft lockup)을 유발할 수 있습니다. 이를 해결하기 위해 busy loop를 wait_var_event()로 교체하여 스레드가 적절히 대기할 수 있도록 수정되었습니다.
|
2026-09-04 | 2026-10-21 13:20 |
| CVE-2026-80867 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Alpha 아키텍처 PCI 구현에서 pci_mmap_resource() 함수가 보안 잠금 상태(LOCKDOWN_PCI_ACCESS)를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 커널이 잠금 모드임에도 불구하고 사용자 공간에서 PCI BAR에 접근할 수 있어 DMA 공격에 노출될 수 있습니다.
|
2026-09-04 | 2026-09-04 17:16 |
| CVE-2026-80868 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 iomap inline_data를 할당할 때 alloc_page를 사용하지 않아 발생하는 버그가 수정되었습니다. 기존 kmemdup 방식은 페이지 정렬을 보장하지 못해 iomap_write_end_inline 검사에서 오류를 일으킬 수 있었습니다. 이제 alloc_page를 사용하여 데이터가 페이지 경계에 맞게 정렬되도록 보장합니다.
|
2026-09-04 | 2026-09-04 17:16 |
| CVE-2026-80869 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 ntfs_read_inode_mount() 함수가 $MFT 속성 목록을 처리할 때 경계 검사를 불충분하게 수행하여 발생하는 취약점입니다. 공격자가 조작된 NTFS 파일 시스템을 마운트할 경우, 할당된 버퍼 범위를 벗어난 메모리를 읽는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-04 17:16 |
| CVE-2026-80870 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 CRIU 복구 과정 중 사용자 공간에서 제공된 ID를 적절히 검증하지 않는 취약점이 발견되었습니다. 복구된 ID가 INT_MAX를 초과할 경우 커널 IDR 레이어에서 경고(WARN)를 발생시키며, 시스템 설정에 따라 커널 패닉이나 재부팅을 유발할 수 있습니다.
|
2026-09-04 | 2026-09-04 17:16 |
| CVE-2026-80859 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FUSE 모듈에서 io-uring 준비 상태를 확인하는 과정 중 메모리 장벽(barrier)이 누락된 취약점입니다. 이로 인해 CPU가 초기화 상태와 io-uring 상태를 잘못된 순서로 읽을 수 있으며, 결과적으로 이전에 해결되었던 데드락(deadlock) 문제가 재발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80860 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FUSE(Filesystem in Userspace) 모듈에서 인터럽트 처리와 요청 재전송 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 특정 상황에서 커널 경고(WARN_ON)가 발생할 수 있으며, 이를 해결하기 위해 플래그 설정 및 해제 로직의 잠금(lock) 메커니즘이 수정되었습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80861 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xHCI 드라이버에서 컨트롤러가 응답하지 않을 때 잘못된 레지스터 주소를 계산하여 발생하는 취약점입니다. 컨트롤러가 비정상적인 상태일 경우 잘못된 메모리 주소에 접근하게 되어 arm64 아키텍처에서 정렬 오류(alignment fault)로 인한 커널 패닉(Oops)이 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80862 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvme-tcp 구성 요소에서 page_frag_cache 사용 시 스레드 안전성(Thread-safety)이 보장되지 않는 취약점이 발견되었습니다. 병렬로 블록 장치가 생성될 때 참조 횟수 계산 오류가 발생하여 페이지가 조기에 해제될 수 있으며, 이는 시스템 패닉을 유발할 수 있습니다.
|
2026-09-04 | 2026-10-21 13:20 |
| CVE-2026-80863 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/rxe 드라이버에서 발생한 취약점으로, free_rd_atomic_resources() 함수 실행 시 메모리 경계 검사 오류가 발생합니다. 기존 할당된 배열을 해제하기 전에 max_dest_rd_atomic 값을 먼저 업데이트함으로써, 해제 과정에서 할당된 범위를 벗어난 메모리에 쓰기를 시도하는 Slab Out-of-Bounds(OOB) 취약점이 존재합니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80864 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 IB_QP_MAX_DEST_RD_ATOMIC 속성 수정 시 Use-After-Free(UAF) 취약점이 발생합니다. 로컬 권한을 가진 사용자가 race condition을 유발하여 리소스를 해제한 후 다시 참조하게 함으로써 시스템을 중단시킬 수 있습니다.
|
2026-09-04 | 2026-10-21 13:20 |
| CVE-2026-80852 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TLS 장치 오프로드 구현 중 tls_append_frag() 함수에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. MSG_MORE 플래그를 사용한 splice 호출 시 조각(fragment) 개수 검사가 누락되어, 고정된 배열 크기를 초과하는 데이터가 기록될 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80853 | UNKNOWN | 0.0 | Linux Kernel |
SNP가 활성화된 호스트에서 SEV 또는 SEV-ES 게스트의 메모리를 암호화/복호화할 때, KVM이 임시 버퍼로 전체 4KiB 페이지를 할당하지 않아 발생하는 취약점입니다. 이로 인해 커널의 다른 코드가 해당 페이지의 일부를 공유하여 사용하게 되면, SNP 아키텍처의 보안 정책과 충돌하여 RMP #PF(Reverse Map Table Page Fault) 위반 및 커널 패닉이 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80854 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb gadget f_tcm 드라이버에서 LUN 제거 과정 중 포트 카운트가 조기에 감소하여 발생하는 레이스 컨디션 취약점입니다. 이로 인해 활성 세션이 남아있는 상태에서 세션 데이터가 해제되어 시스템 오류(BUG/Oops)나 메모리 손상이 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |