| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98853 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IP-in-IP GSO 처리 과정에서 재귀적인 IP 헤더 중첩을 제한하지 않아 커널 스택이 고갈될 수 있는 취약점입니다. 이를 해결하기 위해 IP_TUNNEL_RECURSION_LIMIT를 사용하여 중첩 깊이를 제한하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98854 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 of/overlay 구성 요소에서 idr_alloc() 호출 실패 시 음수 ID가 저장되어 발생하는 취약점입니다. 이로 인해 초기화되지 않은 리스트를 참조하거나 NULL 포인터를 역참조하여 시스템 충돌이 발생할 수 있습니다. 이를 해결하기 위해 양수 ID만 등록된 것으로 간주하도록 수정되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98855 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 of/overlay 구성 요소에서 changeset 추가 실패 시 이미 해제된 메모리 포인터가 deadprops 리스트에 남아 있는 취약점이 발견되었습니다. 이로 인해 overlay 노드가 해제될 때 동일한 메모리 영역을 다시 해제하는 Double Free 오류가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98839 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 vt 선택 기능 중 paste_selection() 함수에서 부호 없는 정수 언더플로우 및 슬랩 영역 외부 읽기(slab-out-of-bounds read) 취약점이 발견되었습니다. 선택 뮤텍스가 루프 내부에서 해제되는 과정에서 동시적인 ioctl 호출로 인해 버퍼 크기가 변경될 경우, 잘못된 메모리 주소를 참조하여 시스템 정보를 유출할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98840 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vcs_write() 함수에서 vc 포인터를 적절한 시점에 갱신하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 데이터 복사 실패 시 루프를 탈출하면서 이미 해제된 메모리 주소를 가진 stale 포인터를 참조하게 되어 시스템 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98841 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virt: vmgenid 드라이버에서 notification handler를 등록하기 전에 driver_data를 설정하지 않아 발생하는 취약점입니다. 이로 인해 핸들러가 실행될 때 NULL 포인터를 참조하게 되어 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98842 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 codetag_load_module() 함수에서 오류 발생 시 에러 코드가 제대로 전달되지 않아 모듈 로드 실패 후에도 성공(0)을 반환하는 문제가 있습니다. 또한, 라이브패치 모듈 로드 실패 시 할당된 klp_info 메모리가 해제되지 않고 누수되는 결함이 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98843 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 읽기 간격(read-gaps) 처리 시 데이터가 0으로 초기화되지 않아 오래된 데이터가 다시 기록될 수 있는 취약점이 발견되었습니다. 스트리밍 쓰기 작업 중 서버 측에서 짧은 응답이나 EOF가 발생할 경우, 잔류하는 folio 콘텐츠가 나중에 디스크로 다시 쓰여질 위험이 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98844 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 mmap을 통해 파일 끝(EOF) 이후에 남겨진 오래된 페이지 캐시 데이터가 일반적인 쓰기 작업 시 제대로 삭제되지 않는 취약점이 발견되었습니다. 이로 인해 파일 확장 시 이전의 더티 데이터가 남아 데이터 무결성이 훼손될 수 있으며, 이를 해결하기 위해 파일 확장 시 EOF 이후의 folio를 0으로 초기화하는 패치가 적용되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98845 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TPM 드라이버에서 null 키 이름 불일치가 발생해도 칩이 비활성화되지 않는 취약점이 발견되었습니다. 이로 인해 TPM 리셋 공격을 방어하기 위한 무결성 검사가 실패하더라도 칩이 계속 명령을 처리할 수 있는 상태로 유지됩니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98846 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 sctp_wait_for_connect() 함수가 대기 중 소켓 잠금을 해제할 때 발생하는 레이스 컨디션 취약점입니다. 이 과정에서 비정상적인 ABORT 처리가 발생하면 소켓 연결이 해제될 수 있으며, 이후 dangling pointer를 참조하게 되어 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98838 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 vt 서브시스템에서 보이지 않는 가상 콘솔의 폰트 크기를 변경할 때 프레임버퍼 버퍼 크기가 적절히 조정되지 않아 발생하는 취약점입니다. 특정 제어 시퀀스(ESC # 8)를 사용할 때 화면 업데이트 여부를 확인하는 검사 과정이 누락되어 슬랩 영역 밖의 메모리에 접근하는 Out-of-bounds 오류가 발생합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98828 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath9k Wi-Fi 드라이버에서 WMI 명령 응답이 예상보다 짧을 경우, 유효한 페이로드를 넘어 메모리를 읽을 수 있는 취약점이 발견되었습니다. 이로 인해 잘못된 데이터가 읽히거나 메모리 손상이 발생할 수 있으며, 패치에서는 짧은 응답에 대해 -EMSGSIZE 오류를 기록하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98829 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 파편화된 Wi-Fi 프레임의 길이를 계산할 때 정수 오버플로우가 발생할 수 있는 취약점입니다. 공격자가 조작된 대형 프레임 조각들을 전송하면 메모리 할당 크기가 실제 데이터보다 작게 계산되어 커널 패닉 및 시스템 충돌을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98830 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 wfx 드라이버에서 MIB 데이터를 읽을 때 데이터 길이를 검증하지 않는 취약점이 발견되었습니다. 펌웨어 응답의 길이 필드가 할당된 버퍼보다 클 경우 버퍼 오버플로가 발생하여 메모리 영역을 침범할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98831 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 of/overlay 구성 요소에서 changeset 초기화 실패 시 파편(fragment) 참조가 해제되지 않는 취약점이 발견되었습니다. 초기화 과정 중 오류가 발생하면 이미 할당된 참조 카운트가 업데이트되지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98832 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 요소에서 인터럽트 상태를 잘못 관리하여 발생하는 교착 상태(Deadlock) 취약점입니다. 특정 상황에서 인터럽트가 예기치 않게 활성화되어 I/O 완료 소프트인터럽트가 실행될 경우, 이미 보유 중인 락을 다시 획득하려 시도하면서 시스템이 멈출 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98833 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 MTD(Memory Technology Device) 코어에서 발생한 문제로, 파티션이 마스터 MTD 대신 잘못된 장치 정보를 호출하여 gluebi 파티션의 동작을 방해하는 취약점입니다. 이를 해결하기 위해 _get_device() 호출 시 파티션이 아닌 마스터 MTD를 전달하도록 수정되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98834 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd 모듈에서 OTP NVMEM 장치 등록 중 오류가 발생할 경우, 이미 해제된 장치를 다시 해제하려고 시도하는 이중 해제(double-free) 취약점이 존재합니다. factory OTP 설정 실패 시 mtd->otp_user_nvmem 포인터를 초기화하지 않아 발생하는 문제입니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98835 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio accel kionix-kx022a 드라이버에서 배열 경계 검사 오류가 발견되었습니다. 레지스터 값을 배열 인덱스로 변환할 때, 유효한 마지막 인덱스보다 큰 값을 허용하여 배열 범위를 벗어나는 접근이 가능했습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98836 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA Line6 드라이버에서 재생용 패킷 크기를 적절히 검증하지 않아 발생하는 취약점입니다. 입력 엔드포인트의 크기를 기반으로 계산된 데이터가 할당된 재생 버퍼의 크기를 초과하여 메모리에 쓰여질 수 있으며, 이는 slab-out-of-bounds 오류를 유발합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98837 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 드라이버 내 caiaq 모듈에서 프로브(probe) 과정이 실패할 경우 입력 장치가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 해제된 메모리에 접근하는 Use-After-Free 오류가 발생하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98818 | UNKNOWN | 0.0 | Git |
Linux 커널의 mm/slab 구성 요소에서 kfree_rcu() 호출 시 kswapd를 깨우는 과정에서 교착 상태(Deadlock)가 발생할 수 있는 취약점입니다. pi_lock을 보유한 상태에서 메모리 할당을 시도하여 kswapd를 깨우게 되면, kswapd가 다시 pi_lock을 획득하려 시도하면서 시스템이 멈추게 됩니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98819 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Intel 블루투스 드라이버(btintel)에서 DDC 레코드 길이를 검증할 때 발생하는 취약점입니다. 레코드 길이를 처리하는 과정에서 정수 오버플로(wrap)가 발생할 수 있었으며, 이를 방지하기 위해 레코드 크기 검증 로직이 개선되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98820 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-mq 블록 계층에서 캐시된 요청이 잘못된 플래그를 사용하여 스케줄러에 삽입되는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 요청 처리 과정이 누락되어 Kyber 스케줄러 사용 시 도메인 토큰이 누수되고 큐가 정지될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98821 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 블록 계층에서 사용자 무결성 메타데이터를 사용하는 폴링된 직접 I/O(DIO)를 적절히 거부하지 못하는 취약점입니다. 이로 인해 io_uring을 통해 무결성 장치에 IOPOLL을 호출할 경우 잘못된 메모리 참조가 발생하여 시스템 오류(General Protection Fault)가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98822 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 AP VLAN 프레임이 다른 인터페이스로 전송되는 취약점이 해결되었습니다. 특정 상황에서 유니캐스트 프레임이 동일한 BSS 내의 다른 VLAN에 속한 스테이션으로 잘못 전달될 수 있는 문제입니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98823 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 숨겨진 그룹 비콘 IE 소유권 관리 오류가 발견되었습니다. 채널 전환 후 스캔 항목을 병합하는 과정에서 동일한 메모리 할당 영역을 두 곳에서 동시에 소유하게 되어, 메모리 해제 시 중복 해제(Double Free)가 발생할 수 있는 취약점입니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98824 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 구성 요소에서 TX 상태 속도 메타데이터를 검증할 때 발생하는 취약점입니다. 잘못된 MCS, 공간 스트림 수, 대역폭 값이 포함된 메타데이터가 전달될 경우 minstrel_ht 테이블의 범위를 벗어난 인덱스 참조(Out-of-bounds index)가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98825 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mpfs RTC 드라이버에서 devm_clk_get() 함수가 반환하는 에러 포인터를 검사하지 않고 clk_get_rate()에 전달하여 발생하는 취약점입니다. 이로 인해 클록 공급자가 아직 준비되지 않았을 때 에러 포인터를 역참조하게 되어 시스템 크래시가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |