| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98830 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 wfx 드라이버에서 MIB 데이터를 읽을 때 데이터 길이를 검증하지 않는 취약점이 발견되었습니다. 펌웨어 응답의 길이 필드가 할당된 버퍼보다 클 경우 버퍼 오버플로가 발생하여 메모리 영역을 침범할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98831 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 of/overlay 구성 요소에서 changeset 초기화 실패 시 파편(fragment) 참조가 해제되지 않는 취약점이 발견되었습니다. 초기화 과정 중 오류가 발생하면 이미 할당된 참조 카운트가 업데이트되지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98832 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 요소에서 인터럽트 상태를 잘못 관리하여 발생하는 교착 상태(Deadlock) 취약점입니다. 특정 상황에서 인터럽트가 예기치 않게 활성화되어 I/O 완료 소프트인터럽트가 실행될 경우, 이미 보유 중인 락을 다시 획득하려 시도하면서 시스템이 멈출 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98833 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 MTD(Memory Technology Device) 코어에서 발생한 문제로, 파티션이 마스터 MTD 대신 잘못된 장치 정보를 호출하여 gluebi 파티션의 동작을 방해하는 취약점입니다. 이를 해결하기 위해 _get_device() 호출 시 파티션이 아닌 마스터 MTD를 전달하도록 수정되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98834 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd 모듈에서 OTP NVMEM 장치 등록 중 오류가 발생할 경우, 이미 해제된 장치를 다시 해제하려고 시도하는 이중 해제(double-free) 취약점이 존재합니다. factory OTP 설정 실패 시 mtd->otp_user_nvmem 포인터를 초기화하지 않아 발생하는 문제입니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98835 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio accel kionix-kx022a 드라이버에서 배열 경계 검사 오류가 발견되었습니다. 레지스터 값을 배열 인덱스로 변환할 때, 유효한 마지막 인덱스보다 큰 값을 허용하여 배열 범위를 벗어나는 접근이 가능했습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98836 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA Line6 드라이버에서 재생용 패킷 크기를 적절히 검증하지 않아 발생하는 취약점입니다. 입력 엔드포인트의 크기를 기반으로 계산된 데이터가 할당된 재생 버퍼의 크기를 초과하여 메모리에 쓰여질 수 있으며, 이는 slab-out-of-bounds 오류를 유발합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98837 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 드라이버 내 caiaq 모듈에서 프로브(probe) 과정이 실패할 경우 입력 장치가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 해제된 메모리에 접근하는 Use-After-Free 오류가 발생하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98818 | UNKNOWN | 0.0 | Git |
Linux 커널의 mm/slab 구성 요소에서 kfree_rcu() 호출 시 kswapd를 깨우는 과정에서 교착 상태(Deadlock)가 발생할 수 있는 취약점입니다. pi_lock을 보유한 상태에서 메모리 할당을 시도하여 kswapd를 깨우게 되면, kswapd가 다시 pi_lock을 획득하려 시도하면서 시스템이 멈추게 됩니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98819 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Intel 블루투스 드라이버(btintel)에서 DDC 레코드 길이를 검증할 때 발생하는 취약점입니다. 레코드 길이를 처리하는 과정에서 정수 오버플로(wrap)가 발생할 수 있었으며, 이를 방지하기 위해 레코드 크기 검증 로직이 개선되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98820 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-mq 블록 계층에서 캐시된 요청이 잘못된 플래그를 사용하여 스케줄러에 삽입되는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 요청 처리 과정이 누락되어 Kyber 스케줄러 사용 시 도메인 토큰이 누수되고 큐가 정지될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98821 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 블록 계층에서 사용자 무결성 메타데이터를 사용하는 폴링된 직접 I/O(DIO)를 적절히 거부하지 못하는 취약점입니다. 이로 인해 io_uring을 통해 무결성 장치에 IOPOLL을 호출할 경우 잘못된 메모리 참조가 발생하여 시스템 오류(General Protection Fault)가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98822 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 AP VLAN 프레임이 다른 인터페이스로 전송되는 취약점이 해결되었습니다. 특정 상황에서 유니캐스트 프레임이 동일한 BSS 내의 다른 VLAN에 속한 스테이션으로 잘못 전달될 수 있는 문제입니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98823 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 숨겨진 그룹 비콘 IE 소유권 관리 오류가 발견되었습니다. 채널 전환 후 스캔 항목을 병합하는 과정에서 동일한 메모리 할당 영역을 두 곳에서 동시에 소유하게 되어, 메모리 해제 시 중복 해제(Double Free)가 발생할 수 있는 취약점입니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98824 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 구성 요소에서 TX 상태 속도 메타데이터를 검증할 때 발생하는 취약점입니다. 잘못된 MCS, 공간 스트림 수, 대역폭 값이 포함된 메타데이터가 전달될 경우 minstrel_ht 테이블의 범위를 벗어난 인덱스 참조(Out-of-bounds index)가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98825 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mpfs RTC 드라이버에서 devm_clk_get() 함수가 반환하는 에러 포인터를 검사하지 않고 clk_get_rate()에 전달하여 발생하는 취약점입니다. 이로 인해 클록 공급자가 아직 준비되지 않았을 때 에러 포인터를 역참조하게 되어 시스템 크래시가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98826 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ac100 RTC 드라이버에서 프로브(probe) 실패 시 클록 제공자가 해제되지 않아 발생하는 Use-After-Free 취약점입니다. 클록 제공자가 전역 목록에 남아 해제된 메모리를 참조하게 되며, 이로 인해 시스템 불안정성이나 메모리 누수가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98827 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath9k_htc 드라이버에서 TX 데이터 집계 시 누적 바이트 길이를 제한하지 않아 발생하는 버퍼 오버플로 취약점입니다. 대용량 프레임이 전송될 경우 할당된 버퍼 크기를 초과하여 메모리에 데이터를 쓰게 되어 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98810 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 스택에서 ieee80211_monitor_select_queue() 함수가 skb->len을 사용하여 데이터 길이를 검증할 때 발생하는 slab-out-of-bounds read 취약점입니다. AF_PACKET을 통해 비선형(non-linear) 패킷이 전송될 경우, 커널이 할당된 선형 헤더 버퍼 범위를 벗어나 메모리를 읽게 되어 시스템 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98811 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net/sched cls_api에서 두 개의 tc 필터 추가 요청이 동시에 발생할 때 발생하는 레이스 컨디션 취약점입니다. 오류 발생 시 빈 프로토(proto) 객체가 제대로 해제되지 않고 체인에 남아 메모리 및 모듈 참조를 계속 유지하게 됩니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98812 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/mctp 구성 요소에서 mctp_dev 객체가 완전히 초기화되기 전에 시스템에 노출되는 취약점이 발견되었습니다. 이로 인해 mctp_add_dev() 함수 호출 과정에서 초기화되지 않은 NULL 포인터를 참조하게 되어 커널 패닉이나 시스템 충돌을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98813 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 메모리 할당기에서 발생하는 Use-After-Free 취약점입니다. BPF 맵이 해제될 때 관련 BTF(BPF Type Format) 참조가 적절히 유지되지 않아, RCU 콜백 및 워크큐 작업이 실행되는 동안 이미 해제된 메모리에 접근하여 커널 패닉이나 시스템 불안정을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98814 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 NVMe 멀티패스 네임스페이스 헤드에서 I/O 패스스루 명령을 보낼 때 발생하는 Use-After-Free 취약점입니다. 컨트롤러 경로가 제거된 후에도 로그 수명 주기가 적절히 관리되지 않아 메모리 오류가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98815 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 cdev(문자 장치)의 수명 주기 관리 오류로 인해 Use-After-Free 취약점이 발생합니다. 멀티패스 모드에서 NVMe Namespace head가 해제된 후에도 이미 열려 있는 파일 디스크립터를 통해 해당 메모리에 접근할 수 있어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98816 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 BPF JIT 상수 블라인딩 과정에서 점프 오프셋 계산 시 정수 오버플로가 발생할 수 있는 취약점입니다. 이로 인해 점프 명령어가 프로그램 범위를 벗어나 커널 크래시를 유발할 수 있으며, 특히 bpf_jit_harden=2 설정 시 문제가 됩니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98817 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SDCA 드라이버에서 func probe 과정 중 pm_runtime 오류 처리가 미흡한 취약점이 발견되었습니다. 이 패치는 probe 과정 중 오류가 발생했을 때 런타임 전원 관리(pm_runtime) 참조를 적절히 해제하도록 공통 오류 경로를 추가하여 해결했습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98800 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 트램펄린 기능에서 프로그램이 분리될 때 RCU grace period를 충분히 기다리지 않아 발생하는 메모리 해제 오류입니다. 선점형 커널(Preemptible kernel)에서 트램펄린 내에서 선점된 작업이 이미 해제된 프로그램을 호출함으로써 Use-After-Free 및 메모리 범위 초과 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98801 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 네트워크 스택에서 SO_RESERVE_MEM 소켓 옵션이 TCP뿐만 아니라 UDP 소켓에서도 허용되어 발생하는 취약점입니다. 이로 인해 UDP 패킷 수신 과정에서 메모리 계정(accounting) 오류 및 데이터 손상이 발생할 수 있으며, 설정 값의 상한선이 없어 정수 오버플로를 통한 메모리 손상 가능성이 존재합니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98802 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 seg6 모듈에서 SRH 및 IPv6 DA를 수정하기 전에 패킷 데이터의 쓰기 가능 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 클론된 skb(AF_PACKET 소켓 등)와 데이터를 공유하는 경우, 의도치 않게 공유된 패킷 데이터가 수정되어 데이터 무결성이 깨질 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98803 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 수신 프레임이 DMA 버퍼 크기를 초과할 때 발생하는 Scatter-Gather 지원 오류입니다. 특정 조건에서 보조 RX 버퍼가 할당되지 않아 DMA가 매핑되지 않은 주소에 데이터를 쓰게 되며, 이로 인해 IOMMU 기반 플랫폼에서 SMMU 변환 오류가 발생합니다.
|
2026-10-18 | 2026-10-19 10:19 |