| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-99036 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 device-mapper에서 do_resume 함수가 동시에 실행되는 ioctl에 의해 테이블이 교체된 후 해제된 메모리를 읽는 경쟁 조건(race condition)이 수정되었습니다. 수정은 dm_swap_table 이전에 새 테이블의 모드를 읽도록 변경하는 방식입니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99037 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-crypt에서 AEAD 암호(예: capi:gcm(aes)-lmk)와 lmk IV 모드를 함께 사용하면 테이블 로드 시 커널 oops가 발생합니다. lmk가 64개의 트랜스폼을 요구하지만 AEAD는 하나만 할당되어 배열 범위를 벗어난 메모리를 읽습니다. 수정으로 AEAD 암호와 lmk IV 모드 조합을 거부합니다. 이 메모리 손상은 root 권한에서만 유발 가능하므로 보안 취약점이 아닙니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99021 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 regulator 서브시스템에서 of_regulator_bulk_get_all() 함수가 할당한 배열의 공급 이름(supply name) 필드를 초기화하지 않아, 해당 배열을 regulator_bulk_enable()에 전달하면 초기화되지 않은 메모리를 참조하는 문제가 수정되었습니다. 또한 공급 이름을 조립하던 고정 크기 64바이트 스택 버퍼의 경계 검사 없는 복사 문제도 함께 제거되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99022 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ltc3676 레귤레이터 드라이버에서, 쓰기 전용 명령 레지스터인 HRST(0x1e)와 CLIRQ(0x1f)를 읽기 가능하도록 노출하던 문제가 수정되었습니다. 레지스터 덤프 시 이 레지스터를 읽는 동작이 칩의 하드 리셋을 유발하여 보드가 재부팅될 수 있었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99023 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 power sequencing 드라이버(pwrseq-pcie-m2.c)에서 of_regulator_bulk_get_all() 함수가 할당한 consumers 배열을 해제하지 않아 메모리 누수가 발생하는 취약점입니다. 커널 패치에서는 해당 배열에 대한 명시적인 kfree() 호출을 추가하여 문제를 해결했습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99024 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OP-TEE 드라이버에서 optee_probe() 도중 TEE 장치가 struct optee의 초기화가 끝나기 전에 등록되어, 사용자 공간과 커널 공간에서 열린 컨텍스트가 초기화되지 않은 뮤텍스와 NULL 포인터에 접근할 수 있는 문제입니다. 수정은 tee_device_register() 호출을 구조체 초기화 완료 이후로 옮기는 것입니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99025 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널 openvswitch 모듈의 netlink 플로우 덤프 과정에서 stats->lock 해제 시 발생하는 BH 재활성화로 인해 소프트 IRQ 백로그를 덤프 스레드가 무제한 처리하면서 소프트 락업이 발생하는 문제입니다. 해당 콜백 전체 구간에 BH를 비활성화하여 문제를 해결합니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99026 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 team 드라이버에서 브로드캐스트 전송 시 전송 가능한 포트가 없으면 skb가 해제되지 않고 남아 있는 문제가 수정되었습니다. 이로 인해 AF_PACKET 송신 시 소켓 쓰기 메모리 할당이 유지될 수 있었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99027 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 team 드라이버에서 큐 오버라이드 헬퍼가 dev_queue_xmit() 실패 후에도 이미 해제된 skb를 다시 사용하는 문제가 수정되었습니다. 오버라이드 포트의 qdisc가 패킷을 드롭하면 freed skb가 다른 포트나 모드 전송 연산에 재사용되어 KASAN 슬랩 use-after-free가 발생할 수 있습니다. 패치는 skb 소유권 이전 결정을 전송 결과와 분리하고, 첫 번째 오버라이드 포트에만 skb를 넘긴 뒤 중단합니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99028 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Xilinx AXI 이더넷(axienet) 드라이버에서, dmaengine 경로로 인터페이스를 내릴 때(ndo_stop) 엔진이 아직 소유한 SKB와 DMA 매핑이 해제되지 않고 누수되는 문제가 수정되었습니다. 또한 DMA 완료 콜백이 정지 중에 새 버퍼를 등록하여 해제된 버퍼에 엔진이 쓰는 경쟁 상태도 함께 해결되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99029 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Sparx5 네트워크 드라이버에서 matchall 필터를 삭제할 때 할당된 메모리 엔트리를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 미러 및 goto 타입 matchall 필터가 삭제될 때마다 엔트리가 누수되며, 패치로 리스트에서 제거 후 메모리를 해제하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99015 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth HCI 소켓 바인딩 과정에서 발생하는 경쟁 조건(race condition) 취약점입니다. 컨트롤러 등록 해제 후 소켓을 재바인딩할 때 모니터 제어 재생과 동시에 실행되어 NULL 포인터 역참조 또는 해제 후 사용(use-after-free)이 발생할 수 있습니다. 수정은 hci_sk_list.lock을 쓰기 잠금으로 보호하여 직렬화하는 방식으로 이루어졌습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99019 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI changer(ch) 드라이버가 데이터 전송 요소 장치의 scsi_device 참조를 해제하지 않아 메모리/참조 누수가 발생합니다. 장치를 제거해도 참조가 남아 새 장치 등록이 거부되고 모듈 언로드가 불가능해지며, 재부팅으로만 복구됩니다. 패치는 이름 출력 직후 참조를 해제하고 미사용 dt[] 배열을 제거합니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99020 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TPS6594 레귤레이터 드라이버에서 TPS65224 BUCK2~4 디스크립터의 n_linear_ranges 값이 실제 테이블 항목 수(2개)보다 크게 설정되어 있었습니다. 이로 인해 selector 0x45를 초과하는 조회 시 배열 범위를 벗어난 메모리를 읽게 되는 문제가 있으며, 이는 ARRAY_SIZE()를 사용해 수정되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99007 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 DRM fbdev 헬퍼에서, fbdev_probe()가 -EAGAIN 이외의 오류로 실패할 경우 deferred_setup 플래그가 설정되지 않아 mode_set->fb가 NULL인 상태로 남는 문제가 수정되었습니다. 이로 인해 후속 restore 호출 시 __drm_atomic_helper_set_config()에서 WARN_ON이 발생할 수 있었습니다. 실패 시 항상 재시도 대기 상태로 표시하도록 수정되었습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99008 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 서브시스템에서, rfcomm_dev_add()가 장치를 목록에 등록한 뒤 tty 장치 등록이 실패하면 dev->tty_dev가 설정되지 않은 채 남습니다. 이후 해당 tty를 닫을 때 rfcomm_dev_shutdown()이 NULL 포인터를 검사 없이 역참조하여 커널 패닉 또는 NULL 포인터 역참조 오류가 발생합니다. 수정은 rfcomm_dev_shutdown()에 NULL 검사를 추가하는 것입니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99009 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 Bluetooth RFCOMM 서브시스템에서 연결 시 rfcomm_mutex와 hdev->lock 사이에 잠금 순서 교착(AB/BA 순환 의존성)이 발생하는 문제가 수정되었습니다. 세션 소켓을 잠금 없이 먼저 연결한 뒤 잠금을 획득하도록 변경하고, 연결 중 소켓이 닫히는 경우를 처리하는 RFCOMM_CLOSED 표시를 추가했습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-99010 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 Bluetooth RFCOMM 모듈에서 rfcomm_recv_data()가 skb를 콜백에 넘긴 뒤 소유자(owner)가 없는 DLC의 경우 해당 skb를 해제하지 않아 메모리 누수가 발생합니다. 소켓 구현은 skb를 해제하지 않으며, 원격 측이 크레딧을 계속 부여받아 누수가 지속적으로 증가할 수 있습니다. 해결책은 tty 구현과 동일하게 skb를 해제하는 것입니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-98998 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/bridge th1520-dw-hdmi 드라이버에서 remove() 콜백이 잘못된 포인터 타입을 사용하던 문제가 수정되었습니다. 플랫폼 drvdata에 저장된 struct th1520_hdmi 포인터를 struct dw_hdmi 포인터로 잘못 읽어 dw_hdmi_remove()에 전달하여 해제 과정이 잘못된 메모리 객체에 대해 실행되었습니다. 수정 후에는 hdmi->dw_hdmi를 올바르게 전달합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99000 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 DRM/Xe 드라이버에서 외부 BO(dma-buf)의 중첩 pin/unpin 호출 시 shrinker 메모리 accounting이 중복 증감되어 카운트가 언더플로우되는 문제가 수정되었습니다. 또한 imported dma-buf에 대한 accounting 누락 및 잘못된 차감 문제도 함께 해결되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99001 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 DRM xe 드라이버의 I2C 모듈에서 장치 제거 시 클라이언트 작업(work item)을 취소하지 않아 발생하는 문제입니다. 어댑터 해제 후에도 작업이 실행되어 해제된 메모리를 참조하거나 use-after-free가 발생할 수 있으며, 이를 해결하기 위해 버스 알림자를 먼저 해제하고 작업을 취소하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99003 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Panthor DRM 드라이버에서 사용자 공간이 요청한 큐 개수를 펌웨어가 실제로 초기화한 스트림 인터페이스 개수와 비교하지 않아 발생하는 취약점입니다. 펌웨어가 보고한 슬롯보다 많은 큐를 요청하면 초기화되지 않은 인터페이스에 접근하여 커널 크래시가 발생할 수 있습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99004 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 drm/imagination 드라이버에서 페이지 테이블 사전 할당 크기를 계산할 때 디바이스 가상 주소 범위가 아닌 잘못된 값을 사용하던 문제가 수정되었습니다. 이로 인해 매핑이 페이지 테이블 경계를 넘을 때 계산 값이 언더플로우되어 대량의 MMU 페이지가 할당되고 시스템 메모리가 고갈되어 OOM 패닉이 발생할 수 있었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-99005 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 i915 그래픽 드라이버의 RPS(Render Power State) 관리 로직에서 발생하는 경쟁 조건(race condition) 취약점입니다. GT가 parking된 후에도 RPS 인터럽트가 unmask되어 runtime PM wakelock 없이 하드웨어에 접근하는 문제가 있으며, 이로 인해 커널 경고와 taint가 발생할 수 있습니다. CVSS 점수는 아직 할당되지 않았습니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-98992 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 namespace 서브시스템에서 may_copy_tree() 함수가 이미 lazy unmount된 마운트 트리를 복사할 수 있는 문제가 해결되었습니다. nsfs나 pidfs 파일의 마운트 예외 처리가 unmount된 상태의 마운트도 허용하여, 재귀적 bind mount 시 분리된 하위 마운트 스택까지 함께 복사되는 결함이었습니다. 이제 unmount된 트리를 재귀적으로 복사하려고 하면 EINVAL 오류가 반환됩니다.
|
2026-10-23 | 2026-10-30 13:21 |
| CVE-2026-98994 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 statmount 구현에서 STATMOUNT_BY_FD로 접근한 언마운트된 마운트의 부모 마운트를 mount_lock 없이 읽어, 이미 해제된 부모를 역참조할 수 있는 use-after-free 문제가 해결되었습니다. 수정은 언마운트된 마운트의 부모를 mount_lock 하에서 읽도록 변경하였습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98996 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs 마운트 전파 로직에서 propagate_mount_busy() 함수가 일부 마운트 복사본의 참조를 검사하지 않아, 사용 중인 마운트가 동기식 언마운트로 잘못 분리될 수 있는 취약점입니다. 컨테이너와 호스트가 공유 마운트 트리를 사용하는 환경에서 특히 문제가 됩니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98997 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMDGPU 사용자 큐 드라이버에서, 큐의 doorbell 핸들로 임의의 BO를 전달하면 일반 BO가 doorbell 도메인으로 강제 이동되어 내용이 소실될 수 있는 문제가 수정되었습니다. 이제 doorbell 도메인으로 생성된 BO만 허용됩니다. 같은 장치를 공유하는 다른 클라이언트의 버퍼 데이터가 훼손될 수 있었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98983 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 unshare 시스템 콜 구현에서, set_cred_ucounts() 실패 시 설치되지 않은 nsproxy에 대해 put_nsproxy()를 호출하여 네임스페이스 활성 참조 카운트가 잘못 감소하는 문제입니다. 이로 인해 커널 경고가 발생하고 호출자가 사용 중인 네임스페이스가 listns()에서 누락될 수 있습니다. 수정은 실패한 unshare()에서 nsproxy_free()를 사용하도록 변경하는 것입니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98984 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dcache 코드에서 디렉터리 삭제(rmdir, unlink, rename)와 마운트 이동이 경합할 때, 삭제 중인 디렉터리에 마운트포인트가 설정될 수 있는 문제가 수정되었습니다. d_set_mounted()에서 cant_mount() 검사를 추가하여 이를 방지합니다.
|
2026-10-23 | 2026-10-30 13:21 |