| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97923 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능에서 var_ref 초기화 실패 시 메모리 누수가 발생하는 취약점이 발견되었습니다. create_var_ref() 함수가 메모리를 할당한 후 init_var_ref()에서 오류가 발생하면, 해당 메모리가 해제되지 않고 남게 됩니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97924 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing/user_events 구성 요소에서 이벤트 제거 실패 시 필드 목록을 먼저 파괴하는 취약점이 발견되었습니다. 이로 인해 이벤트 제거가 실패하더라도 필드 목록이 비어 있는 상태로 이벤트가 등록되어 시스템의 일관성이 깨질 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97925 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tick/broadcast 구성 요소에서 클록 이벤트 장치를 교체할 때 발생하는 레이스 컨디션 취약점입니다. 장치 교체 과정이 직렬화되지 않아 분리된 장치에 이벤트가 설정될 수 있으며, 특정 상황에서 커널 BUG()를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97927 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 UFS 파일 시스템에서 실린더 메타데이터를 로드하기 전에 루트 디렉터리(dentry)를 먼저 생성하여 발생하는 취약점입니다. 메타데이터 로드 중 오류가 발생하면 슈퍼블록 정보가 해제된 상태에서 루트 디렉터리가 남아 있어, 시스템 종료 과정에서 NULL 포인터 역참조로 인한 커널 패닉(Oops)이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97912 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel: ethosu 드라이버에서 SRAM 매핑 실패 시 SRAM 크기가 0으로 설정되지 않는 취약점이 발견되었습니다. 이로 인해 매핑에 실패하더라도 프로세스가 물리 주소 0x0을 가리키는 SRAM에 접근할 수 있게 됩니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97913 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel: ethosu 드라이버에서 명령 스트림 끝에 정지 명령(stop op)이 보장되지 않는 취약점이 해결되었습니다. QSIZE 레지스터 설정이 범위를 벗어난 접근을 방지할 수는 있지만, 하드웨어가 타임아웃 방지에 필요한 인터럽트를 정상적으로 생성하는지 불분명하여 정지 명령을 명시적으로 추가했습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97914 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel: ethosu 구성 요소에서 ethosu_job_open() 함수의 반환 값이 잘못 처리되는 취약점이 해결되었습니다. 기존에는 WARN_ON()이 실제 에러 번호가 아닌 0 또는 1을 반환하여 사용자 공간으로 잘못된 상태 코드가 전달될 수 있었으나, 이를 수정하여 에러 처리를 정상화했습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97915 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 NPU 펌웨어 로그 이름을 출력할 때 필드 크기를 제한하지 않는 취약점이 발견되었습니다. 펌웨어에서 제공하는 이름에 널 종료 문자(NUL-terminator)가 없을 경우, 문자열 변환 과정에서 경계를 넘어 인접한 메모리 데이터를 읽어 dmesg나 debugfs를 통해 노출할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97916 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 취약점입니다. NPU 펌웨어가 공유 메모리에 저장된 로그 헤더 크기 정보를 검증 직후에 변경할 수 있어, 호스트 시스템이 잘못된 메모리 주소를 참조하게 만듭니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97917 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 ivpu_to_cpu_addr 함수가 전체 버퍼 범위를 적절히 검증하지 않는 취약점이 발견되었습니다. 이 패치는 ivpu_to_cpu_addr 함수에 크기 매개변수를 추가하여 [vpu_addr, vpu_addr + size) 범위 전체가 BO 내에 있는지 확인하도록 수정되었습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97918 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능에서 히스토그램 트리거 활성화에 실패할 경우, 등록된 트리거를 제대로 해제하지 못해 발생하는 Use-After-Free 취약점입니다. 이로 인해 트리거가 전역 리스트에는 남아있지만 메모리에서는 해제되어 시스템 불안정이나 커널 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97919 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tracing 기능에서 히스토그램 트리거를 전역 리스트에 등록한 후 참조 횟수를 증가시키는 순서 문제로 인해 발생합니다. 트리거 초기화 중 메모리 할당에 실패할 경우, 리스트에서 제거되지 않은 상태로 객체가 해제되어 Use-After-Free 취약점이 발생합니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97902 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 파일 시스템 계층에서 중첩된 thaw(해제) 작업 시 잘못된 -EINVAL 오류를 반환하여 발생하는 취약점입니다. 이로 인해 블록 장치의 freeze 카운트가 제대로 감소하지 않아, 파일 시스템 해제 및 언마운트 후에도 장치를 다시 마운트할 수 없는 상태가 됩니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97904 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 cpufreq 구성 요소에서 정책 rwsem(읽기-쓰기 세마포어)이 sysfs에 공개되기 전에 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 sysfs 접근 시 초기화되지 않은 세마포어에 접근하여 시스템 불안정이나 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97905 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cpufreq 구성 요소에서 정책 cpumask가 초기화되지 않은 상태로 sysfs에 노출되는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 메모리의 쓰레기 값이 포함된 비트맵이 sysfs를 통해 접근 가능해질 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97906 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bootconfig 구성 요소에서 initrd 크기 확인 시 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 크기의 initrd를 사용하면 포인터 연산 오류로 인해 경계 검사를 우회하고, 커널이 잘못된 메모리 영역을 읽으려 시도하여 부팅 과정에서 커널 패닉(Fatal Page Fault)을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97907 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth btrtl 드라이버에서 펌웨어 형식 v2를 파싱할 때 초기화되지 않은 반환 코드(rc)가 유출되는 취약점이 발견되었습니다. 칩의 key_id가 0인 경우 보안 헤더를 무시하도록 설계되었으나, 구현 오류로 인해 잘못된 반환 값이 전달될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97908 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth btqcomsmd 드라이버에서 hci_dev가 해제되기 전에 RPMsg 엔드포인트가 먼저 파괴되지 않아 발생하는 취약점입니다. 이로 인해 이미 해제된 hci_dev 메모리에 접근하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97909 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC sti 드라이버에서 인터럽트 잠금(IRQ lock)이 초기화되기 전에 인터럽트가 요청되는 취약점이 발견되었습니다. 이로 인해 인터럽트 핸들러가 초기화되지 않은 잠금 상태를 참조하여 시스템 불안정이나 충돌이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97618 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 io_uring/net 구성 요소에서 MSG_TRUNC 플래그를 사용할 때 버퍼를 과도하게 소비하는 취약점이 발견되었습니다. 패킷 크기가 제공된 버퍼보다 클 경우, 실제 복사된 데이터 양이 아닌 전체 패킷 길이를 기준으로 버퍼를 전진시켜 메모리 관리 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97619 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 io_uring/rw 구성 요소에서 쓰기 작업 완료 처리가 지연되어 발생하는 교착 상태(Deadlock) 취약점입니다. 쓰기 작업 완료 처리가 실행 대기 중인 작업(task_work)으로 넘어가면서, 파일 시스템 동결(freeze) 과정과 충돌하여 시스템이 응답하지 않는 상태에 빠질 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97620 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 LSC untyped L1 데이터 포트 캐시를 적절히 비우지 않는 취약점이 발견되었습니다. 최신 플랫폼(MTL 이후)에서는 기존의 캐시 플러시 방식이 L1 캐시까지 보장하지 않아, 메모리 재사용 시 이전 데이터가 유출될 수 있는 보안 위험이 존재합니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97621 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Rockchip DRM 드라이버 내 analogix_dp 구성 요소에서 발생한 취약점입니다. rockchip_dp_drm_encoder_enable() 함수가 장치 트리(Device Tree) 경로를 32바이트 스택 버퍼에 복사할 때 길이를 확인하지 않아 버퍼 오버플로가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97899 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/i915 드라이버 내 query_perf_config_list() 함수에서 메모리 누수 취약점이 발견되었습니다. krealloc() 함수 호출 실패 시 기존의 oa_config_ids를 해제하지 않아 메모리가 누수되는 문제가 있었으며, 이를 수정하여 메모리 누수를 방지했습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97900 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/drm_exec 모듈에서 num_objects가 0일 때 경합 중인 객체를 제대로 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 특정 드라이버에서 잠금 해제 시도가 누락되어 무한 루프에 빠지는 현상이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97901 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 generic netlink 컨트롤러에서 정책 덤프(policy dump) 수행 중 타겟 패밀리 모듈의 참조를 적절히 유지하지 못하는 취약점이 발견되었습니다. 이로 인해 덤프가 진행 중인 상태에서 해당 모듈이 언로드될 경우, 메모리 해제 후 잘못된 주소를 참조하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97610 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소 내 netfs_unbuffered_write() 함수에서 초기화되지 않은 반환 값이 사용되는 취약점이 발견되었습니다. 첫 번째 서브요청 준비에 실패할 경우 ret 변수가 초기화되지 않은 상태로 루프를 빠져나가, CIFS 등을 통해 잘못된 오류 코드가 반환될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97613 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 RX 완료 큐(CQ)의 크기가 펜스 완료 CQE를 위한 추가 슬롯을 예약하지 않아 발생하는 취약점입니다. 이로 인해 펜스 완료 신호가 누락될 수 있으며, 드라이버가 타임아웃 동안 RTNL 잠금을 보유하게 되어 시스템 성능 저하를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97614 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DSA(Distributed Switch Architecture) 브로드컴 레거시 FCS 태거에서 비선형 skb 처리 시 메모리 경계를 초과하여 읽는 취약점이 발견되었습니다. 이로 인해 CRC 계산 과정에서 할당된 슬랩 메모리 범위를 벗어난 영역을 참조하여 KASAN 오류(slab-out-of-bounds)가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97615 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: bridge 모듈에서 CFM/MRP 프레임 핸들러가 전역 노드를 여러 브리지의 리스트에 중복 등록하여 발생하는 취약점입니다. 이로 인해 한 브리지에서 프로토콜을 해제할 경우 다른 브리지의 리스트 상태가 손상될 수 있습니다. 이를 해결하기 위해 전역 리스트 대신 브리지별 옵션 비트를 사용하여 핸들러를 관리하도록 수정되었습니다.
|
2026-09-25 | 2026-10-21 13:21 |