| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80855 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FUSE 모듈에서 O_TRUNC 옵션으로 파일을 열 때 DAX 작업이 실패하면 filemap_invalidate_lock이 해제되지 않고 누수되는 취약점입니다. 이로 인해 발생한 잠금 누수는 이후 해당 파일에 대한 접근이나 작업 시 시스템이 멈추는 현상을 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80856 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FUSE 파일 시스템에서 setattr 작업 중 writeback 실패 시 invalidate lock이 해제되지 않고 누수되는 취약점입니다. 이로 인해 해당 파일에 대한 이후의 fault 또는 truncate 작업이 stale rwsem으로 인해 중단(stall)될 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80857 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FUSE 구성 요소에서 abort_on_kill 경로가 FR_FINISHED 상태를 기다리지 않고 반환되어 발생하는 Use-After-Free 취약점입니다. fuse_dev_do_write()가 동일한 요청을 처리하는 동안 요청 인자가 해제되어 메모리 오류를 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80858 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FUSE 구성 요소에서 io-uring 큐를 게시할 때 메모리 순서 보장이 누락된 취약점입니다. WRITE_ONCE() 대신 smp_store_release()를 사용하여 큐 필드 초기화가 포인터 할당 전에 완료되도록 보장해야 합니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80845 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 NAT keepalive 작업 중 락 인버전(Lock Inversion)이 발생하여 데드락(Deadlock)이 유발될 수 있는 취약점입니다. NAT keepalive 워커가 상태 테이블을 순회하는 과정에서 특정 락을 획득하는 순서가 삭제 경로와 충돌하여 시스템이 멈출 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80846 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 ESP-in-TCP 패킷 처리 중 발생할 수 있는 취약점이 해결되었습니다. 네트워크 네임스페이스나 veth 인터페이스가 해제되는 과정에서 유입 장치(ingress device)가 사라지면, XFRM 입력 경로가 NULL 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80847 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 TCP 스택에서 경로 유도 advmss 값이 TCP_MIN_MSS보다 작아질 수 있는 취약점이 발견되었습니다. 이로 인해 tcp_select_initial_window() 함수 호출 시 0으로 나누기(divide-by-zero) 오류가 발생할 수 있습니다. 이를 방지하기 위해 tcp_dst_advmss() 헬퍼 함수를 도입하여 advmss 값을 최소 MSS 값으로 제한하도록 수정되었습니다.
|
2026-09-04 | 2026-10-21 13:20 |
| CVE-2026-80848 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm espintcp 모듈에서 소켓 종료 시 발생하는 Use-After-Free(UAF) 취약점입니다. espintcp_close() 함수가 소켓 잠금을 확보하지 않은 상태에서 skb를 해제하여, 동시에 실행되는 작업 큐가 해제된 메모리에 접근할 수 있는 레이스 컨디션이 발생합니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80849 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net/tcp-ao 구성 요소에서 다른 피어(peer)로 재연결 시 current_key에 대한 Use-After-Free 취약점이 발생합니다. RCU 읽기 측에서 키를 조회하는 과정과 소켓 연결 해제 시 키가 해제되는 시점 간의 동기화 문제로 인해 발생합니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80850 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 TCP-AO 구현 중 tcp_ao_connect_init() 함수에서 Use-After-Free 취약점이 발견되었습니다. VRF(가상 라우팅 및 포워딩) 환경에서 장치를 분리하는 과정에서 소켓 잠금이 VRF 멤버십을 안정적으로 유지하지 못해 발생하며, 이로 인해 메모리가 해제된 후에도 참조되어 커널 패닉이나 오류를 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80851 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 GTP(GPRS Tunnelling Protocol) 모듈에서 PDP 컨텍스트 삭제 시 동기화 문제가 발생합니다. GTP_CMD_DELPDP 명령과 네트워크 장치 해제 과정이 동시에 실행될 경우, 동일한 PDP 컨텍스트를 중복 삭제하여 메모리 오류를 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80844 | UNKNOWN | 0.0 | IBM Security Verify Access |
Linux 커널의 xfrm AH6 구성 요소에서 IPv6 라우팅 헤더의 segments_left 값을 검증하지 않아 발생하는 취약점입니다. 조작된 HDRINCL 패킷을 통해 segments_left 값을 비정상적으로 크게 설정할 경우, memmove() 함수 호출 시 메모리 경계를 벗어난 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80837 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 패킷 경로를 통해 객체 알림을 큐에 추가할 때 발생하는 레이스 컨디션 취약점입니다. 이로 인해 이미 해제된 sk_buff 메모리에 접근하는 Use-After-Free(UAF) 오류가 발생하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80838 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 VXLAN 구현에서 FDB(Forwarding Database) 플러시 과정 중 마지막 원격 엔티티가 적절히 유지되지 않아 발생하는 취약점입니다. 이로 인해 RCU 리더가 유효하지 않은 포인터를 참조하게 되어 메모리 오류가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80839 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 멀티캐스트 TVLV 오프셋이 표현 가능한 범위를 벗어나는 경우를 검증하지 않아 발생하는 취약점입니다. 잘못된 오프셋 설정으로 인해 skb 데이터 범위를 초과하는 메모리 접근이 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80840 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 seg6 모듈에서 IPIP 역캡슐화 시 IPv4 제어 블록(IPCB)을 제대로 초기화하지 않아 발생하는 취약점입니다. 이로 인해 IPv6 확장 헤더의 데이터가 IPv4 옵션 데이터로 오인되어 메모리 경계를 벗어나는 쓰기(slab-out-of-bounds) 오류가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80841 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/packet 모듈에서 AF_PACKET TX_RING 사용 시 skb가 ring frame의 vmalloc 매핑을 유지하지 못해 발생하는 취약점입니다. 이로 인해 메모리 해제 후 잘못된 포인터에 접근할 수 있는 문제가 발생할 수 있으며, 이를 해결하기 위해 skb 완료 시까지 vmalloc 해제를 지연시키도록 수정되었습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80842 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 네트워크 브리지 모듈에서 마스터 VLAN의 멀티캐스트 컨텍스트를 처리할 때 Use-After-Free 취약점이 발생합니다. VLAN 삭제 과정에서 플래그가 적절히 해제되지 않아, 이미 해제된 메모리 영역에 접근을 시도하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80843 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 auth-trunc 메모리 누수 취약점이 발견되었습니다. 특정 인증 알고리즘 사용 시 메모리 할당 후 상태 값이 제대로 설정되지 않아, 이후 과정에서 기존 할당된 메모리 주소를 덮어쓰고 이전 메모리를 해제하지 못하는 문제가 발생합니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80830 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 usb-core에서 usb_wakeup_notification() 함수 호출 시 스핀락(spin lock)이 누락되어 레이스 컨디션이 발생할 수 있는 취약점입니다. xHCI 드라이버가 인터럽트 서비스 루틴에서 이 함수를 호출할 때, 장치 연결 해제 함수인 hub_disconnect()와 충돌하여 이미 해제된 메모리에 접근할 위험이 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80831 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mxs-dcp 암호화 드라이버에서 소스 scatterlist의 길이를 잘못 참조하는 취약점이 발견되었습니다. dma_map_sg()를 통해 매핑하기 전에 sg_dma_len()을 호출하여 잘못된 DMA 길이를 사용함으로써, 암호화 및 복호화 과정에서 데이터의 일부가 누락되거나 잘못 처리될 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80832 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qce 암호화 모듈에서 CCM AAD 버퍼 할당 시 크기가 실제 DMA 전송 길이보다 작게 계산되는 취약점이 발견되었습니다. 이로 인해 QCE 하드웨어가 할당된 버퍼 범위를 벗어나 데이터를 읽게 되어 인증 태그 오류 및 CCM 셀프 테스트 실패를 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80833 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sun8i-ss 암호화 드라이버에서 사용되지 않는 crypto_rng 인터페이스를 제거합니다. 해당 드라이버는 use-after-free 및 버퍼 오버리드 취약점을 포함하고 있어 보안상 위험이 있었으나, 불필요한 코드이므로 삭제를 통해 문제를 해결합니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80834 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sun8i-ce 드라이버에서 사용되지 않는 crypto_rng 인터페이스를 제거하여 보안 취약점을 해결했습니다. 해당 드라이버의 generate() 함수는 시그널 처리 미흡으로 인해 Use-After-Free 취약점을 가지고 있었으나, 불필요한 코드 제거를 통해 이를 근본적으로 해결했습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80835 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom-rng 드라이버에서 crypto_rng와 hwrng 인터페이스가 동일한 하드웨어 레지스터에 동시에 접근하여 충돌이 발생하는 취약점이 발견되었습니다. 이로 인해 난수 생성 시 중복된 값이 출력되거나 비무작위 값이 생성될 위험이 있어, 불필요한 crypto_rng 인터페이스를 제거하여 문제를 해결했습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80836 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio-crypto 구성 요소에서 장치가 보고한 결과 길이를 목적지 버퍼 크기에 맞춰 제한하지 않아 발생하는 취약점입니다. 이로 인해 백엔드 장치가 요청된 크기보다 큰 길이를 보고할 경우, 커널 힙의 인접 영역을 초과하여 읽는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80823 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfc: st21nfca 드라이버에서 수신된 ATR_REQ 프레임의 길이를 검증하지 않아 발생하는 취약점입니다. 공격자가 실제 데이터보다 큰 길이를 선언한 프레임을 보내면, 커널 메모리의 경계를 넘어 데이터를 읽어내는 Out-of-bounds read가 발생합니다. 이를 통해 커널 메모리 정보가 유출되거나 시스템 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80824 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usbfs에서 usbdev_release() 함수가 완료된 비동기 URB 목록을 비우기 전에 usb_device 참조를 먼저 해제하여 발생하는 Use-After-Free 취약점입니다. 장치 연결 해제 후 특정 조건에서 이미 해제된 메모리 영역을 참조하게 되어 시스템 충돌이나 권한 상승을 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80825 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt7925 Wi-Fi 드라이버에서 전송 헤드룸(headroom)을 적절히 확인하지 않아 발생하는 취약점입니다. 유선 인터페이스와 mt7925 AP를 브릿지로 연결할 경우, 포워딩된 프레임 처리 과정에서 메모리 경계를 초과하여 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80826 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 c67x00 USB 드라이버에서 isochronous URB의 마지막 패킷 생성 실패 시 Use-After-Free 취약점이 발생합니다. TD 생성 실패 시 엔드포인트 스케줄링 상태를 업데이트하기 전에 URB를 반환하여, 이미 해제된 메모리에 접근할 수 있는 문제가 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |