| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80828 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 시스템 복구(resume) 중 오류가 발생할 경우, 사운드 카드의 상태가 비정상적으로 유지되어 재부팅 전까지 장치를 사용할 수 없는 취약점입니다. 오류 발생 시 하드웨어 상태 복구 및 인터페이스 카운트 감소 과정이 누락되어 제어 접근이 차단되는 문제가 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80829 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA usb-audio 드라이버에서 발생하는 경계 외(OOB) 쓰기 취약점입니다. 악의적인 USB 장치가 비정상적으로 작은 패킷 크기를 광고할 경우, 음수 값이 계산되어 메모리의 허용 범위를 벗어난 영역에 데이터를 쓰는 메모리 오염이 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80827 | UNKNOWN | 0.0 | IBM Security Verify Access |
리눅스 커널의 USB 시리얼 드라이버에서 인터럽트 URB 콜백 처리 중 슬랩 영역의 경계 외 읽기(Out-of-Bounds Read) 취약점이 발견되었습니다. 특정 USB 장치가 설정된 최대 패킷 크기보다 작은 데이터를 보낼 경우, 할당된 버퍼 범위를 초과하여 메모리를 읽게 됩니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80815 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA scarlett2 드라이버에서 알림 엔드포인트용 URB를 공유하여 발생하는 취약점입니다. 잘못된 URB 관리로 인해 초기화 과정에서 명령 완료 대기 중 커널 패닉(Crash)이 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80816 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA FCP 드라이버에서 URB(USB Request Block) 관리 오류로 인해 발생하는 취약점입니다. 특정 USB 장치 연결 시 알림용 URB를 혼용하여 사용함으로써, 초기화 과정에서 명령 완료 대기 상태가 비정상적으로 처리되어 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80817 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommu/iommufd 구성 요소에서 발생하는 NULL 포인터 역참조 취약점입니다. iopt_map_file_pages 함수가 실행되는 동안 iommufd_ioas_change_process 함수가 동시에 실행될 경우, 초기화되지 않은 메모리 영역에 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80818 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tegra241-cmdqv IOMMU 드라이버에서 장치 해제 시 CMD_SYNC 명령이 이미 해제된 메모리에 접근하는 Use-After-Free 취약점이 발견되었습니다. 이는 드라이버 초기화 실패나 장치 제거 시 커널 패닉(Oops)을 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80819 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 프로토콜에서 발생한 취약점으로, 지연된 설정(deferred setup) 처리 중 뮤텍스(rfcomm_mutex)를 획득하지 않아 발생합니다. 원격에서 DISC 패킷을 전송하면 세션이 NULL로 설정된 상태에서 참조를 시도하게 되어 커널의 일반 보호 오류(General Protection Fault) 및 Null Pointer Dereference를 유발합니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80820 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 unlinked inode 리스트에 순환 구조가 존재할 경우, scrub 작업 중 라이브락(livelock)이 발생할 수 있는 취약점이 해결되었습니다. 비트맵을 사용하여 이러한 사이클을 감지함으로써 시스템이 무한 루프에 빠지는 것을 방지합니다.
|
2026-09-04 | 2026-09-04 16:18 |
| CVE-2026-80821 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvmet: pci-epf 구성 요소에서 PCI 주소 공간 매핑 실패 시 완료 큐(CQ) 참조를 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 원격 PCI 호스트가 특정 명령을 반복적으로 시도할 경우 컨트롤러 참조와 CQ가 누수될 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80822 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mchp-ipc-sbi 메일박스 드라이버에서 devm_kasprintf() 함수의 반환값이 NULL인지 확인하지 않는 취약점이 발견되었습니다. mchp_ipc_get_cluster_aggr_irq() 함수 내에 NULL 체크 로직을 추가하여 메모리 할당 실패 시 -ENOMEM을 반환하도록 수정되었습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80809 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 대용량 확장 속성(xattr)을 설정할 때 메타데이터 예약이 누락되는 취약점입니다. 파편화된 파일 시스템에서 외부 xattr 블록이 이미 존재하는 경우, lsetxattr() 호출 시 커널 패닉이 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80810 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 io_uring/rsrc 구성 요소에서 folio 크기를 계산할 때 정수 오버플로가 발생하는 취약점입니다. 64비트 커널에서 매우 큰 folio(예: 16GB)를 사용할 경우, 잘못된 크기 계산으로 인해 할당된 배열의 범위를 벗어나 메모리에 쓰는 버퍼 오버플로가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80811 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 io_uring/cmd 구성 요소에서 비동기 명령(async cmd)이 재사용되지 않을 때 iovec 배열이 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 특정 조건에서 캐시가 가득 차면 할당된 메모리가 해제되지 않고 남게 되어 시스템 자원을 소모할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80812 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA dummy 드라이버에서 snd_dummy_probe() 함수가 장치 인덱스의 유효성을 검증하지 않아 발생하는 취약점입니다. sysfs 인터페이스를 통해 장치가 수동으로 바인딩될 경우 잘못된 인덱스 값이 전달되어 배열 범위 외 메모리(OOB)에 접근할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80813 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvmet 구성 요소에서 nvmet_execute_identify_nslist() 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 Identify 명령을 처리할 때 네임스페이스 객체가 초기화되지 않은 상태로 참조되어 시스템 크래시(Oops)를 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80814 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rndis_host 구성 요소 내 rndis_rx_fixup() 함수에서 정수 오버플로 취약점이 발견되었습니다. 데이터 오프셋과 길이를 계산할 때 오버플로 체크가 누락되어 USB 데이터 버퍼에 대한 경계 외 읽기(OOB Read)가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80805 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 속성 엔트리 포인터를 검증하기 전에 필드에 접근하여 발생하는 취약점입니다. 조작된 nameidx를 사용하여 버퍼 경계를 벗어난 메모리 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80806 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 암호화된 새 파일 생성 시 DAX(Direct Access) 기능이 잘못 활성화되는 취약점이 발견되었습니다. 이로 인해 암호화된 파일에 데이터를 쓸 때 암호화 과정을 우회하여 데이터가 평문으로 저장될 수 있는 문제가 발생합니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80807 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 GC ioctl 호출 시 유효하지 않은 블록 인덱스를 허용하여 발생하는 취약점입니다. 공격자가 조작된 매개변수를 통해 ULONG_MAX 인덱스를 가진 페이지를 페이지 캐시에 삽입하면, 리스트 중복 추가로 인해 리스트 손상이 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80808 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 xattr 캐시 항목의 참조 횟수가 최대치에 도달했을 때 재시도 로직이 무한 루프에 빠지는 취약점입니다. 손상된 파일 시스템을 사용할 경우 특정 작업이 i_rwsem 잠금을 유지한 채 무한 루프를 돌게 되어, rmdir와 같은 동시 작업이 차단되고 시스템이 멈출 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80802 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC FDP 드라이버에서 장치가 보고하는 읽기 길이를 검증하지 않아 스택 버퍼 오버플로우가 발생할 수 있으며, skb 메모리 누수 취약점이 존재합니다. 공격자는 조작된 I2C 컨트롤러를 통해 스택의 카나리와 반환 주소를 덮어써 실행 흐름을 제어할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80803 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC-F 디지털 스택에서 SENSF_RES 응답 길이를 목적지 버퍼 크기에 맞춰 제한하지 않는 취약점이 발견되었습니다. 악의적인 NFC-F 장치가 허용된 크기보다 큰 응답을 보낼 경우 스택 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80804 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 xfs_trans_roll 함수 호출 시 NOFS 컨텍스트가 조건 없이 복구되지 않는 취약점이 발견되었습니다. __xfs_trans_commit() 실패 시 NOFS 보호 기능이 해제된 상태로 남아 있어, xfs_nondir_ilock_class와 fs_reclaim 간의 순환 잠금(Circular Lock) 의존성을 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80795 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC NCI 서브시스템에서 nci_target_auto_activated() 함수가 배열의 크기를 확인하지 않고 데이터를 추가하여 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 공격자가 반복적인 탐색 과정을 유도하여 n_targets 카운트를 증가시키면, 고정된 크기의 배열 범위를 벗어나 메모리를 덮어쓸 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80796 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC NCI 구현에서 activation parameter 추출 함수가 데이터 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 조작된 NCI 알림을 통해 커널 메모리의 범위를 벗어난 읽기(Out-of-bounds read)가 발생하여 인접한 슬랩 메모리 정보가 유출될 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80797 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 NFC pn533 드라이버에서 장치 제거 시 처리되지 않은 파편화된 skb(소켓 버퍼)가 해제되지 않고 남는 메모리 누수 취약점이 발견되었습니다. pn53x_common_clean() 함수가 응답 큐는 비우지만 파편화된 버퍼를 처리하지 않아 발생하며, 이를 해결하기 위해 정리 과정에서 fragment_skb를 함께 비우도록 수정되었습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80798 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC LLCP 프로토콜 구현에서 LLCP 헤더 크기보다 짧은 PDU를 검증하지 않아 발생하는 취약점입니다. 헤더 크기보다 작은 프레임이 들어올 경우 크기 계산 과정에서 언더플로우가 발생하여 매우 큰 값이 생성되며, 이로 인해 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80799 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC LLCP TLV 파서에서 OOB(Out-of-Bounds) 읽기 및 u8 오프셋 래핑 취약점이 발견되었습니다. 오프셋 변수의 타입 범위 초과로 인한 무한 루프와 데이터 경계 검사 미흡으로 인한 메모리 외부 읽기가 가능합니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80800 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC LLCP 구성 요소에서 TLV(Type-Length-Value) 파싱 시 경계 검사가 누락되어 발생하는 취약점입니다. 공격자가 조작된 CONNECT 또는 CC PDU를 전송할 경우, 메모리 경계를 벗어난 읽기(OOB Read)나 정수 언더플로우를 유발하여 시스템 안정성을 해칠 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |