| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80679 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/dasd 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. dasd_release_space() 함수가 ESE DASD 여부를 확인하는 과정에서 논리 연산자 오류로 인해 함수 포인터가 NULL임에도 불구하고 이를 호출하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80669 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF LSM 프로그램이 xfrm_decode_session() 훅에 연결될 수 있는 취약점입니다. 해당 훅에서 오류가 발생할 경우 security_skb_classify_flow() 함수가 BUG_ON()을 호출하여 시스템 패닉을 유발할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80676 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hv_vmbus 드라이버에서 __driver_attach()를 통해 드라이버가 프로브될 때, 디바이스 락을 보유하지 않은 상태로 match() 콜백이 호출됩니다. 이로 인해 driver_override 필드에 잠금 없이 접근하게 되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이를 해결하기 위해 내부적으로 적절한 잠금을 처리하는 generic driver_override 인프라를 사용하도록 수정되었습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80659 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mmc vub300 드라이버에서 명령 응답 대기 중 타임아웃이 발생할 경우, cmd_mutex를 보유한 상태에서 usb_reset_device()를 호출하여 동일한 뮤텍스를 재귀적으로 획득하려 시도하는 데드락 취약점이 존재합니다. 이로 인해 커널 워커 스레드가 무한 대기 상태에 빠질 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80660 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon 모듈에서 OCC 락(lock) 외부에서 sysfs 장치를 해제할 때 발생하는 교착 상태(Deadlock) 취약점입니다. 장치 해제 과정에서 발생하는 콜백 함수가 다시 OCC 락을 요청하면서 락 순서가 꼬여 시스템이 멈출 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80666 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth SCO 소켓 구현에서 race condition(경쟁 상태)으로 인한 데드락 취약점이 발견되었습니다. 소켓이 닫히는 과정에서 타이머 함수가 동일한 락을 중복으로 획득하려고 시도하여 시스템이 멈출 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80667 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 devcom 오류 발생 시 complete() 함수를 호출하지 않는 결함이 발견되었습니다. 이로 인해 작업을 대기 중인 프로세스가 무한 대기 상태(hang)에 빠질 수 있는 문제가 해결되었습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80650 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 atomisp: gc2235 드라이버에서 오류 처리 미흡으로 인한 Use-After-Free(UAF) 및 메모리 누수 취약점이 발견되었습니다. gc2235_probe() 함수가 실패할 때 리소스를 잘못 해제하거나 중복 해제하여 메모리 오류를 유발할 수 있습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80651 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 crypto: ccp/sev-dev-tsm 구성 요소에서 pdev->bus가 NULL일 경우 발생하는 취약점입니다. segment_id 계산 시에는 NULL 체크를 수행하지만, 이후 코드에서 pdev->bus를 무조건 참조하여 커널 패닉(Crash)을 유발할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80652 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 crypto: ccp 구성 요소에서 PDH 내보내기 처리 중 길이가 0인 사용자 공간 인증서 체인 버퍼를 적절히 처리하지 못하는 취약점입니다. CONFIG_DEBUG_VIRTUAL 옵션이 활성화된 경우, 잘못된 메모리 주소(ZERO_SIZE_PTR)의 물리 주소를 가져오려 시도하면서 BUG_ON()이 발생하여 시스템이 중단될 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80654 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Xilinx SoC 드라이버에서 rx mailbox 채널을 제거할 때 조건 검사 오류로 인해 채널이 제대로 종료되지 않는 취약점이 발견되었습니다. 이로 인해 장치 제거 후에도 메시지를 수신할 수 있어 Use-After-Free(UAF) 및 리소스 누수가 발생할 수 있습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80655 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Xilinx zynqmp_power 드라이버에서 이벤트 등록 시 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이벤트 핸들러를 등록한 후 작업 구조체를 할당하기 때문에, 할당 전 이벤트가 발생할 경우 NULL 포인터 역참조로 인해 시스템 크래시가 발생할 수 있습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80657 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소에서 관리용 메일박스 채널 정리 시 NULL 포인터를 참조하는 취약점이 발견되었습니다. 오류 처리 과정에서 이미 파괴된 채널을 다시 정리하려 할 때 NULL 포인터 역참조가 발생할 수 있습니다. 이를 방지하기 위해 관련 함수에 NULL 체크 로직이 추가되었습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80658 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Rockchip DRM 드라이버 내 dw_dp_remove() 함수에서 Null 포인터 역참조 취약점이 발견되었습니다. 드라이버 바인딩 과정에서 오류가 발생하여 데이터가 설정되지 않은 상태로 제거 함수가 호출될 경우 시스템 충돌이 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80641 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 wlcore 드라이버에서 IGTK 펌웨어 버전 확인 로직 오류로 인해 암호화 알고리즘 설정이 부팅 시마다 감소하는 취약점이 발견되었습니다. 이로 인해 특정 wl12xx 칩셋에서 무선 네트워크 연결 시 하드웨어 오류와 함께 무한 재시작 루프가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80642 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 liveupdate 과정에서 incoming FLB 데이터의 참조 횟수(refcount)를 적절히 관리하지 않아 발생할 수 있는 취약점입니다. 데이터 사용 중에 구조체가 해제되는 것을 방지하기 위해 참조 횟수를 증가시키고 명시적인 해제 함수를 추가하여 Use-After-Free 오류를 방지하도록 수정되었습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80643 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EDAC/igen6 드라이버에서 발생한 취약점으로, 드라이버 언로드 시 release() 함수가 누락되어 호출 트레이스(call trace)가 발생하는 문제입니다. 메모리 컨트롤러 장치에 빈 release() 함수를 제공함으로써 이 문제를 해결했습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80644 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 조작된 이미지를 마운트할 때 유효하지 않은 저널 dinode로 인해 커널 패닉(BUG_ON)이 발생할 수 있는 취약점입니다. 기존에는 마운트 실패로 처리되던 오류가 특정 커밋 이후 커널 크래시를 유발하도록 변경되었습니다. 이를 해결하기 위해 BUG_ON()을 WARN_ON()으로 교체하고 -EIO 에러를 반환하도록 수정되었습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80647 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/hns 드라이버에서 poll cq direct 모드 사용 시 경고(WARN_ONCE)가 발생하는 취약점입니다. 드라이버 리셋 과정에서 호출되지 않아야 할 컴플리션 핸들러가 호출되어 시스템 로그에 경고를 발생시킵니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80648 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pinctrl: spacemit 드라이버에서 spacemit_pin_set_config 함수가 잘못된 변수를 검사하여 발생하는 취약점입니다. 핀 번호 0을 유효하지 않은 값으로 오인하여 특정 핀의 설정이 무시되거나, 잘못된 참조로 인해 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80632 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버에서 mt7996_init_tx_queues() 함수 호출 시 NULL 포인터를 역참조하는 취약점이 발견되었습니다. MT76_NPU 및 CONFIG_NET_MEDIATEK_SOC_WED 설정이 활성화된 상태에서 Airoha NPU SoC를 감지할 경우 발생하며, mt7996_dma_init()에서 WED 포인터를 전달하도록 수정되었습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80636 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfilter conntrack 구성 요소에서 사용되지 않는 genid 인프라를 제거하는 과정에서 발생한 취약점입니다. 특정 상황에서 ct extension이 NULL을 반환할 수 있으며, 이를 확인하지 않고 참조할 경우 시스템 크래시(Crash)가 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80639 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cxl/test 모듈 내 setup_xor_mapping() 함수에서 발생하는 런타임 어설션 오류를 해결한 보안 패치입니다. xormaps 배열의 크기 계산 과정에서 발생하는 잘못된 버퍼 오버플로우 경고(False Positive)를 수정하기 위해 nr_maps 변수를 조기에 초기화하도록 개선되었습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80640 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cxl/fwctl 구성 요소에서 cxlctl_get_supported_features() 함수 실행 중 런타임 어설션 오류가 발생합니다. 이는 __counted_by_le(num_entries)에 의해 계산된 배열 크기보다 더 많은 데이터를 복사하려 할 때 발생하는 Fortify 기능의 오탐(False Positive) 문제입니다. num_entries를 더 일찍 초기화함으로써 이 문제를 해결했습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80629 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 npc 모듈의 entry2cntr_map 크기 할당 오류가 발견되었습니다. 예약된 MCAM 엔트리에 대한 카운터를 할당하는 과정에서 해당 맵이 할당되지 않아 KASAN의 slab-out-of-bounds 오류가 발생합니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80624 | UNKNOWN | 0.0 | IBM Security Verify Access |
Linux 커널의 mfd: cs42l43 드라이버에서 펌웨어 크기에 대한 유효성 검사가 누락된 취약점이 발견되었습니다. 펌웨어 크기가 헤더 구조보다 큰지 확인하지 않아, 펌웨어 포인터를 참조할 때 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80620 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PCI/MSI 구현 중 MSI-X 오류 처리 과정에서 중복된 iounmap 호출로 인해 발생하는 취약점입니다. 이전 패치에서 추가된 unmap 로직이 이미 수행된 자원 해제 작업을 다시 시도하여 NULL 포인터 참조를 유발합니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80621 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PCI dwc 드라이버에서 RAS DES 기능이 없는 경우 dwc_pcie_rasdes_debugfs_deinit() 함수가 NULL 포인터를 참조하여 발생하는 취약점입니다. RAS DES 기능이 활성화되지 않아 관련 정보가 설정되지 않았음에도 불구하고, 디버그 파일 시스템 해제 과정에서 해당 정보를 무조건적으로 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |
| CVE-2026-80623 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Coresight ETE 구성에서 CPU 전원 차단 시 시스템 레지스터 상태가 보존되지 않는 취약점이 해결되었습니다. 이로 인해 ACPI 환경에서 CPU 전원 관리 기능 사용 시 에러가 발생할 수 있었으며, 이를 방지하기 위해 전원 차단 시 상태를 항상 저장하도록 수정되었습니다.
|
2026-08-28 | 2026-10-21 13:19 |
| CVE-2026-80625 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/hns 드라이버에서 드라이버 제거와 리셋이 동시에 발생할 때 본딩 리소스의 메모리 누수가 발생하는 취약점입니다. 이로 인해 메모리가 누수될 뿐만 아니라, 누수된 알림 콜백으로 인해 커널 패닉이 발생할 수 있습니다.
|
2026-08-28 | 2026-08-28 08:16 |