| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98665 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: health: max30102 드라이버에서 인터럽트 핸들러가 NULL 포인터를 참조하는 취약점이 발견되었습니다. 버퍼가 활성화되지 않은 상태에서 인터럽트가 발생할 경우, 유효하지 않은 active_scan_mask를 참조하여 커널 패닉이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98666 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio gyro adis16136 드라이버에서 debugfs의 serial_number 파일 작업이 보호되지 않은 상태로 노출되는 취약점이 발견되었습니다. debugfs_create_file_unsafe()를 사용하여 파일 참조 카운트가 적절히 관리되지 않아, 읽기 작업 중에 장치가 해제될 경우 문제가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98667 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IIO adf4377 드라이버에서 clk_init_data 및 clk_parent_data 구조체가 완전히 초기화되지 않아 발생하는 취약점입니다. 특정 커널 설정이 활성화된 경우 초기화되지 않은 메모리 값이 사용되어 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98648 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/uv 구성 요소에서 발생한 취약점으로, 시스템에 비밀 정보가 85개를 초과할 경우 uv_secret_list 구조체 배열의 범위를 벗어난 읽기(out-of-bounds read)가 발생할 수 있습니다. 이는 특정 비밀 정보가 다음 페이지에 있거나 저장되지 않았을 때 find_secret_in_page 함수에서 발생합니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98649 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 아키텍처에서 _destroy_pages_crste() 함수 내에 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. READ_ONCE()를 사용하여 crste 값을 읽도록 수정함으로써, 포인터를 여러 번 역참조할 때 발생할 수 있는 문제를 해결했습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98650 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 아키텍처에서 dat skey 함수 사용 시 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 대형 페이지(large page)를 처리하는 과정에서 페이지가 동시에 분할될 경우, 잘못된 메모리 주소 참조로 인해 시스템 충돌이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98651 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 구성 요소에서 dat_cond_set_storage_key() 함수가 NULL 포인터를 적절히 처리하지 못하는 취약점이 발견되었습니다. 일부 호출자가 oldkey 인자로 NULL을 전달할 경우, page_cond_set_storage_key() 호출 과정에서 NULL 포인터 역참조가 발생하여 시스템 충돌이 일어날 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98652 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 구현에서 kvm_s390_set_irq_state() 함수 호출 시 필요한 SRCU(Sleepable Read-Copy Update) 또는 슬롯 잠금이 누락된 취약점입니다. 이로 인해 상태 저장 작업 중 데이터 불일치나 레이스 컨디션이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98653 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 아키텍처에서 _gaccess_shadow_fault() 함수와 관련된 취약점이 해결되었습니다. 중첩 게스트 메모리가 부모 게스트의 gmap에 존재하지 않을 경우, dat_entry_walk()가 -ENOENT 오류를 반환하여 사용자 공간으로 잘못 전달되는 문제가 있었습니다. 이를 해결하기 위해 매핑이 없는 경우 gmap_link()를 수동으로 호출하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98654 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu DRM 드라이버에서 IRQ 레지스터의 읽기-수정-쓰기(RMW) 작업이 원자적으로 처리되지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 인터럽트 설정과 확인 과정에서 데이터가 덮어씌워져 하드웨어 인터럽트가 비정상적으로 해제될 수 있습니다.
|
2026-10-18 | 2026-10-18 16:17 |
| CVE-2026-98655 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf 이벤트 처리 과정에서 text-poke 관련 기록이 커널 권한 없이도 노출되는 취약점입니다. 비특권 사용자가 text-poke 이벤트를 통해 커널의 실제 실행 주소를 획득할 수 있어 KASLR(커널 주소 공간 레이아웃 임의화) 보안 메커니즘을 무력화할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98656 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 트리거 기능에서 트리거 객체가 해제되기 전에 예약된 작업(reenable_work)이 취소되지 않는 취약점이 발견되었습니다. 이로 인해 트리거가 메모리에서 해제된 후에도 워커 스레드가 해제된 메모리에 접근하여 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98639 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM RISC-V 구현에서 NACL hfence 엔트리 업데이트 순서가 잘못되어 발생하는 취약점입니다. Config 워드를 먼저 업데이트함으로써 이전 데이터가 남은 상태에서 Pending 비트가 설정되어 잘못된 TLB 플러시 범위가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98641 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 BPF 예외 콜백 발생 시 프레임 포인터(x25)가 올바르게 설정되지 않는 취약점입니다. 이로 인해 BPF 프로그램이 잘못된 스택 주소를 참조하게 되어, 헬퍼 함수가 호출자의 리턴 주소를 덮어쓰는 메모리 오염 및 커널 패닉을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98642 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF memalloc 구성 요소에서 발생하는 Use-After-Free(UAF) 취약점입니다. alloc_bulk 함수가 ttrace 리스트를 소비하는 과정에서 RCU Tasks Trace GP 만료 시 동기화 부족으로 인해 경합 조건(Race Condition)이 발생하여 메모리 오류를 유발합니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98643 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF sock_ops 프로그램에서 rtt_min 필드를 읽을 때 소켓 유형을 확인하지 않아 발생하는 Out-of-bounds read 취약점입니다. tcp_conn_request() 경로에서 request_sock 구조체를 tcp_sock로 잘못 캐스팅하여 인접한 커널 메모리를 읽을 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98644 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF htab 맵 처리 과정에서 __htab_map_lookup_and_delete_batch() 함수가 스케줄링 지점을 갖지 않아 발생하는 소프트 락업(soft lockup) 취약점입니다. 대규모 해시 맵을 처리할 때 CPU가 특정 임계 구역에 너무 오래 머물러 시스템이 응답하지 않는 현상이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98645 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 winwing HID 드라이버에서 force feedback 해제 과정 중 Use-After-Free 및 Double Free 취약점이 발견되었습니다. devm_kzalloc로 할당된 메모리를 kfree로 잘못 해제하여 메모리 손상 및 시스템 불안정을 초래할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98646 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TCP 스택에서 BPF 컨텍스트 내의 inet_csk_listen_stop() 함수가 cond_resched()를 호출하여 발생하는 취약점입니다. RCU 읽기 잠금(rcu_read_lock) 상태에서 스케줄링이 시도되어 커널 디버그 체크를 트리거하고 시스템 불안정을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98647 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf 컴포넌트 내 btf_struct_walk() 함수에서 0으로 나누기(divide-by-zero) 오류가 발생하는 취약점입니다. BTF 데이터 내에 크기가 0인 구조체 요소가 포함될 경우, 프로그램 로드 시점에 커널 패닉(Oops)을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98640 | UNKNOWN | 0.0 | IBM Security Verify Access |
Linux 커널의 amd_sfh 드라이버에서 PCI BAR 2의 크기를 검증하지 않아 발생하는 취약점입니다. 드라이버가 할당된 BAR 크기보다 큰 오프셋의 MMIO 레지스터에 접근할 경우, 경계 외 메모리 접근(Out-of-bounds access)이 발생하여 프로브 과정에서 페이지 폴트 및 시스템 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98630 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 eth: fbnic 구성 요소에서 페이로드 페이지 풀 할당 실패 시 오류 포인터를 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 오류 포인터를 역참조하여 시스템 오류가 발생하거나 헤더 페이지 풀이 메모리에 남게 될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98631 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xsk_map_gen_lookup 함수에서 32비트 비교 시 부호 확장 문제로 인해 경계 검사를 우회할 수 있는 취약점이 발견되었습니다. max_entries 값이 특정 임계값을 넘을 경우 잘못된 인덱스가 생성되어 xsk_map 배열의 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98632 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth mgmt 계층에서 메시 전송 취소 시 발생하는 Use-After-Free 취약점입니다. 전송 취소 과정에서 이미 해제된 mesh_tx 객체의 포인터를 참조하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98633 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth btnxpuart 드라이버에서 CONFIG_DEV_COREDUMP 설정이 비활성화된 경우 skb 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이로 인해 메모리 누수가 발생하며, 복구 프로세스를 수행하는 nxp_set_ind_reset() 호출이 차단될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98634 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI sd_zbc 드라이버에서 존(zone) 개수를 처리할 때 정수 오버플로 및 절단 오류가 발생합니다. 32비트 범위를 초과하는 존 개수를 처리하는 과정에서 자원 할당 크기가 잘못 계산되거나 부호 있는 정수 오버플로가 발생하여 일관성 없는 데이터 관리가 이루어질 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98635 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI 블록 계층에서 zone report 처리 중 배열 범위를 벗어난 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 디스크가 배열 크기보다 많은 존(zone)을 보고할 경우, 인덱스 검증 부재로 인해 메모리 오염이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98636 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SquashFS 구성 요소에서 딕셔너리 크기 범위 검증이 누락되어 발생하는 취약점입니다. 비정상적인 SquashFS 이미지를 마운트할 경우, 딕셔너리 크기가 0일 때 시프트 연산 과정에서 범위를 벗어난 연산(shift-out-of-bounds)이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98637 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 vCPU 초기화 실패 시 VM 전체의 SVE 기능을 잘못 해제하여 발생하는 취약점입니다. 이로 인해 이후 생성되는 vCPU들이 SVE 설정을 건너뛰고 NULL 상태로 등록되어, 게스트 OS가 부동 소수점 연산을 시도할 때 시스템 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98638 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 pkvm_vcpu_init_sve() 함수가 SVE 벡터 길이를 검증할 때 상한선만 제한하는 결함이 발견되었습니다. 이로 인해 유효하지 않은 벡터 길이가 전달될 경우 EL2 단계에서 치명적인 오류(WARN_ON)가 발생하여 시스템이 중단될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |