| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80801 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 NFC microread 기능에서 타겟 검색 페이로드의 길이를 검증하지 않는 취약점이 발견되었습니다. 기존에는 페이로드 오프셋과 UID 복사 시 목적지 버퍼 크기만 확인하고 실제 skb 데이터 길이를 확인하지 않아 문제가 발생했습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80789 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 SGL 데이터 길이를 할당 전에 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 SGL 디스크립터를 전송하면 최대 4GiB에 달하는 커널 메모리가 무제한으로 할당될 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80790 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvmet-fc 구성 요소에서 LS IOD 오류 경로 처리 중 잘못된 메모리 해제(invalid free)가 발생하는 취약점입니다. 메모리 할당 실패 시 언와인드 루프가 배열 시작 지점 이전의 주소를 가리키게 되어, 잘못된 메모리 영역을 해제함으로써 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80791 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvmet-auth 구성 요소에서 인증 응답 버퍼를 초기화하지 않아 발생하는 취약점입니다. DH-HMAC-CHAP 빌더가 고정된 크기의 메시지만 작성함에도 불구하고, 전체 할당된 크기가 네트워크로 전송되어 초기화되지 않은 슬랩 메모리의 잔여 데이터가 유출될 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80792 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ipv6 모듈 내 ip6_finish_output2() 함수에서 Use-After-Free 취약점이 발견되었습니다. lwtunnel_xmit() 호출 과정에서 IPv6 목적지 주소 포인터가 가리키는 메모리가 해제될 수 있으며, 이후 해당 포인터를 다시 참조할 때 시스템 충돌이나 데이터 유출이 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80793 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 단편화 과정에서 MTU 크기가 너무 작을 경우 발생하는 취약점입니다. MTU가 헤더 크기보다 작으면 단편화 상태가 업데이트되지 않고 헤더만 계속 생성되어 시스템이 멈추는 소프트락업(softlockup) 현상이 발생합니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80794 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 NFC NCI 핸들러에서 초기화되지 않은 스택 구조체를 사용하는 취약점이 발견되었습니다. 기술 특정 매개변수 길이가 0인 알림이 들어올 경우, 초기화되지 않은 메모리 값이 nci_add_new_protocol 함수를 통해 사용자 공간으로 노출될 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80782 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HID magicmouse 드라이버에서 입력 장치 등록 실패 시 stale(오래된) msc->input 포인터를 해제하지 않아 발생하는 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생하여 커널 패닉이나 임의 코드 실행이 가능할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80783 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 magicmouse 드라이버에서 magicmouse_raw_event() 함수가 DOUBLE_REPORT_ID 패킷을 처리할 때 재귀 호출의 깊이를 제한하지 않는 취약점이 발견되었습니다. 악의적인 HID 장치가 특수하게 조작된 패킷을 전송할 경우, 과도한 재귀 호출로 인해 커널 스택이 고갈되어 시스템 패닉이나 메모리 오염이 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80784 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPTCP 구성 요소에서 소켓 해제 과정 중 발생하는 레이스 컨디션으로 인해 메모리 누수가 발생합니다. 소켓 파괴 과정에서 락(lock)을 해제하는 사이에 사용자 공간의 PM(Path Manager) 알림이 동시에 처리되면, 할당된 메모리 객체가 리스트에 추가된 후 참조되지 못하고 누수됩니다.
|
2026-09-04 | 2026-09-04 16:18 |
| CVE-2026-80785 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 fbdev 구성 요소에서 sysfs를 통한 모드 접근 시 적절한 잠금(lock_fb_info)을 사용하지 않아 발생하는 취약점입니다. 이로 인해 데이터가 수정되는 동안 동시에 접근할 경우 해제된 메모리에 접근하거나 잘못된 포인터를 참조하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-09-04 | 2026-09-07 15:17 |
| CVE-2026-80786 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 fbdev 구성 요소에서 fb_set_var() 호출 시 fbcon(프레임버퍼 콘솔) 상태를 적절히 처리하지 못하는 취약점이 해결되었습니다. 기존에는 특정 ioctl 호출 시에만 콘솔 업데이트가 이루어졌으나, 새로운 헬퍼 함수를 통해 sysfs 및 드라이버 코드의 모든 모드 변경 호출에서도 콘솔 상태가 올바르게 업데이트되도록 수정되었습니다.
|
2026-09-04 | 2026-10-21 13:20 |
| CVE-2026-80787 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvmet: pci-epf 구성 요소에서 nvmet_pci_epf_exec_iod_work() 함수 호출 시 Use-After-Free 취약점이 발생합니다. I/O 명령 실행 후 데이터 전송 여부를 확인하기 위해 iod 구조체에 접근하기 전에, 비동기적으로 명령이 완료되어 해당 메모리가 해제될 수 있는 문제입니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80788 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 원격 제어가 가능한 과도하게 큰 SGL 할당 시 커널 경고(Warning)가 발생하는 취약점입니다. 원격 공격자가 비정상적으로 큰 SGL을 요청할 경우 커널 페이지 할당기가 한계를 초과하여 경고를 발생시킬 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80774 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASUS HID 드라이버에서 hid_is_usb() 체크가 누락되어 발생하는 취약점입니다. uhid를 통해 USB 부모 장치가 없는 가상 장치를 생성할 경우, to_usb_interface() 함수 호출 시 커널 메모리 오류(kernel splat)가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80775 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 futex 구현에서 vfork가 중첩된 경우 발생할 수 있는 레이스 컨디션 취약점입니다. 특정 상황에서 메모리 할당 및 참조 카운트 관리에 오류가 발생하여, 이미 해제된 메모리에 데이터를 쓰는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80776 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 futex 구현 중 private hash 크기 조정 과정에서 race condition(경쟁 상태)이 발생합니다. 이로 인해 특정 작업이 무한히 uninterruptible sleep 상태에 빠져 시스템이 멈추거나 커널 패닉이 발생할 수 있습니다.
|
2026-09-04 | 2026-09-04 16:18 |
| CVE-2026-80777 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 futex/pi 구성 요소에서 exec() 호출 시 발생하는 레이스 컨디션 취약점입니다. 프로세스의 메모리 관리 구조(mm)가 교체되는 과정에서 검증 로직의 허점으로 인해 잘못된 메모리 참조가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80778 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 futex/pi 메커니즘에서 서로 다른 메모리 공간(mm)을 가진 프로세스 간에 프라이빗 futex 소유권을 허용하는 취약점이 발견되었습니다. 이로 인해 소유자 프로세스가 종료될 때 대기 중인 프로세스의 메모리 해제 과정과 충돌하여 Use-After-Free와 같은 메모리 오류가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80779 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net/ionic 드라이버에서 하드웨어 타임스탬프 RX 큐 처리 시 경계 외(OOB) TX 파트너 조회 취약점이 발견되었습니다. 특정 인덱스를 사용하여 배열의 범위를 벗어난 메모리에 접근하고 쓰기를 수행할 수 있는 문제가 있었으며, 이는 패치를 통해 해결되었습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80780 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 HID pidff 드라이버에서 hid->inputs 리스트가 비어 있을 때 경계 외(OOB) 쓰기가 발생하는 취약점입니다. hid_pidff_init_with_quirks() 함수가 리스트의 비어 있음 여부를 확인하지 않고 list_entry()를 호출하여 잘못된 메모리 주소에 데이터를 기록할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80781 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HID 코어에서 hid_set_field() 함수가 경계 검사 이전에 hid_dump_input()을 호출하여 발생하는 Out-of-Bounds(OOB) 읽기 취약점입니다. 특정 조건에서 offset 값이 report_count를 초과할 경우, 인접한 메모리 영역을 읽어 들여 정보 유출이나 시스템 불안정을 초래할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80767 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 HID 센서 드라이버에서 enable_sensor 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 센서 상태를 초기화하기 전에 sysfs 속성에 접근하거나, 메모리 해제 후 속성에 접근할 때 잘못된 포인터를 참조할 수 있는 문제입니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80768 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ft260 HID 드라이버에서 I2C 읽기 경합 조건으로 인해 stack-use-after-return 취약점이 발생합니다. 악의적인 하드웨어가 응답을 지연시켜 읽기 함수가 스택 프레임을 해제한 후, 인터럽트 경로를 통해 해제된 스택 위치에 데이터를 쓰는 방식으로 공격이 가능합니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80769 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Rapoo HID 드라이버에서 USB 여부를 확인하지 않고 USB 인터페이스 함수를 호출하여 발생하는 취약점입니다. uhid를 통해 실제 USB 장치가 아님에도 USB 버스에 연결된 것처럼 위장한 장치를 생성할 경우 커널 오류(kernel splat)가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80770 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Nintendo HID 드라이버에서 장치 초기화 실패 시 입출력(IO)을 적절히 중단하지 않아 발생하는 취약점입니다. 이로 인해 장치 데이터가 해제된 후에도 입출력 함수가 호출되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80771 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Nintendo HID 드라이버에서 입력 장치가 기능 설정 완료 전에 등록되어 발생하는 취약점입니다. 이로 인해 동시적인 EVIOCSFF 호출 시 NULL 포인터 역참조가 발생할 수 있으며, 초기 udev 이벤트에서 버튼 및 축 정보가 누락될 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80772 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HID Nintendo 드라이버에서 joycon_ctlr_read_handler() 함수가 입력 보고서의 길이를 불충분하게 검증하여 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 공격자가 조작된 Joy-Con 또는 Pro Controller를 통해 12바이트 크기의 보고서를 보내면, 드라이버는 이를 49바이트 크기로 처리하여 커널 내부 메모리를 읽고 사용자 공간으로 유출할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80773 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Huawei HID 드라이버에서 USB 여부를 확인하지 않고 USB 인터페이스 함수를 호출하는 취약점이 발견되었습니다. uhid를 통해 USB가 아닌 장치를 USB 장치인 것처럼 속일 경우 커널 메모리 오류(kernel splat)가 발생할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |
| CVE-2026-80760 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 계층에서 HCI_CMD_SYNC 명령의 params_len 값이 8비트 필드 범위를 초과할 때 이를 적절히 차단하지 않는 취약점입니다. 이로 인해 헤더에 기록된 길이와 실제 데이터 길이가 일치하지 않는 불일치 문제가 발생하여 데이터 오염이나 다음 패킷의 해석 오류를 유발할 수 있습니다.
|
2026-09-04 | 2026-10-19 09:17 |