| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98804 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 page_pool 구성 요소에서 발생한 Use-After-Free 취약점입니다. CONFIG_PAGE_POOL_STATS 옵션이 활성화된 경우, 통계 업데이트 과정에서 잠금(lock) 해제 후 메모리가 해제되어 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98805 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 피어의 키 변경 시 AES-GCM 논스(nonce)가 재사용되는 취약점이 발견되었습니다. 이로 인해 암호화의 기밀성이 깨지고 인증 키가 노출되어 공격자가 암호문을 변조하거나 위조된 패킷을 생성할 수 있습니다. 이를 해결하기 위해 피어별 카운터 대신 TX 키 자체의 일관된 시퀀스 번호를 사용하도록 수정되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98806 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 CONFIG_DCB가 활성화된 경우 aura BPID 할당 과정에 오류가 발생합니다. SDP VF 환경에서 초기화되지 않은 queue_to_pfc_map을 참조하여 잘못된 메모리 접근이 발생할 수 있는 취약점입니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98807 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 team 디바이스 이벤트를 처리할 때 slab-out-of-bounds 메모리 접근 취약점이 발견되었습니다. team_port 구조체에 bonding 전용 API를 호출함으로써 발생하는 메모리 범위 초과 오류를 수정하여 안정성을 확보했습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98808 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: systemport 구성 요소에서 bcm_sysport_get_stats() 함수 호출 시 버퍼 오버플로우 취약점이 발견되었습니다. 특정 통계 데이터 처리 과정에서 인덱스 오류로 인해 할당된 메모리 범위를 벗어난 쓰기 작업이 발생하여 메모리 오염을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98809 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth hci_sync 구성 요소에서 장치 등록 해제 시 명령 백로그를 적절히 처리하지 못하는 취약점이 발견되었습니다. 사용자가 응답하지 않는 컨트롤러에 지속적으로 명령을 보내 백로그를 쌓으면, 장치 해제 과정에서 시스템이 매우 긴 시간 동안 멈추는 현상이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98794 | UNKNOWN | 0.0 | Ivanti Connect Secure |
Linux 커널의 IPVS SYNC 프로토콜에서 백업 서버로 전달되는 특정 플래그 조합을 적절히 필터링하지 못하는 취약점이 해결되었습니다. NO_CPORT와 TEMPLATE의 잘못된 조합이나 마스터 서버에서 전송되지 않는 ONE_PACKET 플래그를 처리하는 과정에서 발생할 수 있는 시스템 오류를 방지합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98791 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 AF_XDP TX 큐 해제 시 NULL 포인터 역참조가 발생하는 취약점이 해결되었습니다. XSK TX 큐 해제 과정에서 CQE 없이 디스크립터가 완료될 경우, timestamp 요청 시 NULL CQE를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98792 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 netfilter flowtable에서 가비지 컬렉션(GC) 작업과 하드웨어 오프로드 작업 간의 경쟁 상태(Race Condition)가 발견되었습니다. NF_FLOW_PENDING 비트를 일반화하여 하드웨어 오프로드 작업이 완료될 때까지 GC 워커가 실행되지 않도록 제어함으로써 데이터 무결성을 보장합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98793 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfilter BPF 구성 요소에서 NAT 조작 유형을 검증하지 않아 발생하는 취약점입니다. 잘못된 값이 전달될 경우 커널 경고(WARN_ON)가 발생하며, panic_on_warn 설정에 따라 시스템 패닉이나 초기화되지 않은 노드 참조로 인한 커널 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98795 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sparx5 네트워크 드라이버에서 PTP(Precision Time Protocol) 초기화가 건너뛰어진 경우, 드라이버 해제 시 초기화되지 않은 tx_skbs 큐를 정리하려다 NULL 포인터 역참조가 발생합니다. 이로 인해 커널 패닉이 발생하여 시스템이 충돌할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98796 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MediaTek 이더넷 드라이버(mtk_eth_soc)에서 dummy netdev와 NAPI가 실제 네트워크 장치가 등록되기 전에 생성되지 않아 발생하는 취약점입니다. 이로 인해 장치 등록 직후 네트워크 인터페이스가 활성화될 경우 NULL 포인터 역참조로 인한 커널 경고 또는 시스템 오류가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98797 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 네트워크 스택에서 skbedit를 사용할 때 tx_queue 매핑 플래그가 적절히 격리되지 않아 발생하는 취약점입니다. 공격자가 네트워크 네임스페이스 내에서 패킷을 리다이렉트하거나 미러링하면, 잘못된 큐 매핑 값이 전달되어 taprio qdisc의 배열 범위를 벗어난 메모리 참조(Out-of-bounds)를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98798 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bcmgenet 드라이버에서 인터페이스가 열리기 전에 Rx coalescing 파라미터를 설정할 경우 NULL 포인터 역참조가 발생합니다. 이로 인해 커널 패닉(Oops)이 발생하며, RTNL 잠금이 유지되어 재부팅 전까지 네트워크 기능이 마비될 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98799 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 트램펄린 이미지에서 사용 중인 프로그램이 분리(detach)될 때, 해당 프로그램이 여전히 실행 중인 태스크를 적절히 보호하지 못하는 취약점입니다. 이로 인해 프로그램이 메모리에서 해제된 후에도 태스크가 해당 메모리에 접근하려고 시도하여 시스템 오류(Oops)나 커널 패닉이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98781 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/mediatek 드라이버에서 mtk_drm_bind() 함수 호출 시 pdev 참조 누수가 발생하는 취약점이 해결되었습니다. 장치가 mmsys 마스터가 아닐 경우, disp-mutex 장치의 참조를 획득한 후 해제하지 않고 조기 반환되어 메모리 누수가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98782 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/mediatek 드라이버에서 OVL 어댑터 플랫폼 장치가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 초기화 단계에서 오류가 발생하거나 드라이버가 언바인드될 때, 이미 등록된 OVL 어댑터 장치가 시스템에 남아 있게 됩니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98783 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/mediatek 드라이버에서 platform_device_register_data() 함수가 실패하여 ERR_PTR를 반환할 때, 이를 확인하지 않고 그대로 사용하는 취약점이 발견되었습니다. 이로 인해 잘못된 포인터가 저장되어 component_match_add() 및 mtk_ddp_comp_init() 함수로 전달될 경우 커널 크래시가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98784 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu/gfx6 드라이버에서 GFX 블록 해제 시 요청된 펌웨어가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 PFP, ME, CE, RLC 펌웨어 리소스가 누수되는 문제가 발생하며, 이를 해결하기 위해 gfx_v6_0_free_microcode() 함수가 추가되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98785 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 메모리 할당 실패 시 NULL 값을 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 시스템이 절전 모드에서 복귀할 때 NULL 포인터를 참조하게 되어 GPU 리셋 과정 중 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98786 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 MST(Multi-Stream Transport) 모드 검증 중 dc_sink 포인터에 대한 NULL 체크가 누락되어 발생하는 취약점입니다. MST 연결 해제 시 비동기적으로 dc_sink가 해제되지만, 특정 경로에서 이를 확인하지 않고 참조하여 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98787 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 기능 중 __rhtab_map_lookup_and_delete_batch() 함수에서 CPU 마이그레이션 보호가 누락된 취약점입니다. CONFIG_PREEMPT_RCU 설정 환경에서 작업이 CPU 간에 이동할 경우 this_cpu_ptr() 호출 시 커널 버그(BUG)가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98788 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 futex 구현에서 해시 테이블 크기 조정 시 private hash에 대한 Use-After-Free 취약점이 발견되었습니다. 해시 포인터 할당과 grace period 확인 순서가 잘못되어, 새로운 grace period가 시작될 경우 이전 해시를 참조하는 리더가 메모리 해제 후 접근할 수 있는 문제가 발생합니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98789 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 구현에서 RCU 트레이싱 중 특정 객체들이 free_by_rcu_ttrace 상태에 갇혀 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 해제되지 않는 객체의 수가 제한 없이 증가할 수 있어 시스템 자원 고갈을 초래할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98790 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 begin_new_exec() 실행 중 perf_event_exit_task()와 perf_pending_task() 사이에 레이스 컨디션(경쟁 상태)이 발생합니다. 이로 인해 PF_EXITING 플래그가 설정되지 않은 상태에서 perf_sigtrap()이 실행되어 커널 경고(WARN_ON_ONCE)를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98771 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb-storage 드라이버 내 sierra_ms 모듈에서 발생하는 취약점으로, USB 장치가 요청된 데이터보다 적은 양의 정보를 전송할 경우 초기화되지 않은 커널 힙 메모리가 노출될 수 있습니다. 공격자는 악의적인 USB 장치를 통해 시스템의 민감한 커널 메모리 내용을 읽어낼 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98772 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 시리얼 드라이버에서 포트 해제 시 Use-After-Free 취약점이 발견되었습니다. 멀티포트 장치의 연결 해제 과정에서 I/O가 완전히 중단되기 전에 드라이버 데이터가 해제되어 발생하는 레이스 컨디션 문제입니다. 이를 해결하기 위해 모든 포트의 연결이 끊기고 드라이버의 disconnect 콜백이 실행된 후에만 포트 등록 해제가 이루어지도록 순서를 조정했습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98773 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB cdc-acm 드라이버에서 장치가 연결 해제될 때 URB(USB Request Block) 재시작 과정을 건너뛰지 않아 발생하는 취약점입니다. 장치 해제 과정에서 이미 해제된 DMA 메모리에 접근하게 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98774 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rust_binder 구성 요소에서 스레드가 종료될 때 지연된 작업 항목(deferred work items)이 제대로 정리되지 않는 취약점이 발견되었습니다. 스레드가 활성 트랜잭션을 처리하는 동안 종료될 경우, Thread::release() 메서드에서 해당 작업들이 누락되어 자원 관리에 문제가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98775 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nitro_enclaves 구성 요소에서 SLOT_ALLOC 요청 실패 시 발생하는 Use-After-Free 취약점입니다. 오류 처리 과정에서 enclave_file이 해제되기 전 ne_enclave 객체가 먼저 해제되어, 이후 ne_enclave_release() 함수가 이미 해제된 메모리에 접근하여 발생합니다.
|
2026-10-18 | 2026-10-21 13:21 |