| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97414 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ASoC MediaTek mt8365-afe-pcm 드라이버에서 mt8365_afe_suspend() 함수 호출 시 발생할 수 있는 NULL 포인터 역참조 취약점입니다. 레지스터 백업 버퍼 할당 실패 시 이를 확인하지 않고 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-97416 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Btrfs 파일 시스템에서 balance 작업 수행 시 메타데이터 손상으로 인해 null 포인터 역참조가 발생할 수 있는 취약점입니다. 손상된 이미지 내의 청크 아이템에 대응하는 블록 그룹이 메모리 캐시에 없을 경우 커널 패닉이 발생합니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97420 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 BPF sysctl 처리 과정에서 새로운 값을 설정할 때 NUL 종료 문자('\0')를 누락하는 취약점이 발견되었습니다. 이로 인해 후속 파서가 메모리 경계를 넘어 데이터를 읽는 Out-of-bounds 접근이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97419 | UNKNOWN | 0.0 | .NET |
Linux 커널의 HSR(High-availability Seamless Redundancy) 모듈에서 네트워크 네임스페이스 간 알림 전송 오류가 발견되었습니다. HSR 장치가 특정 네임스페이스에 있더라도 이벤트가 기본 init_net 네임스페이스로만 전송되어, 해당 네임스페이스의 리스너는 이벤트를 받지 못하고 권한이 있는 init_net 리스너는 다른 네임스페이스의 정보를 수신하게 됩니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97418 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA es18xx 드라이버에서 컨트롤 할당 확인 없이 프라이빗 데이터를 설정하는 취약점이 발견되었습니다. snd_ctl_new1() 함수가 메모리 할당 실패 시 NULL을 반환할 수 있는데, 이를 확인하지 않고 포인터를 참조하여 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97411 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ibm emac 드라이버 내 mal_remove() 함수에서 시스템이 멈추는 취약점이 발견되었습니다. NAPI가 이미 비활성화된 상태에서 napi_disable()을 호출할 경우 커널이 무한 루프에 빠져 시스템이 응답하지 않게 됩니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97412 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 pds_core 구성 요소에서 DMA 버퍼를 해제하기 전에 버스 마스터링을 비활성화하지 않는 취약점이 발견되었습니다. 이로 인해 장치가 이미 해제된 메모리에 접근하여 Use-After-Free(UAF) 오류를 유발할 수 있습니다. 이를 해결하기 위해 pdsc_teardown() 단계에서 pci_clear_master()를 호출하여 DMA를 중단하도록 수정되었습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-97407 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Rockchip PDM 드라이버에서 런타임 전원 관리(PM) 재개 실패 시 이를 적절히 처리하지 않는 취약점이 발견되었습니다. 기존 코드는 전원 복구 실패 여부를 확인하지 않고 하드웨어 레지스터에 접근하여 정의되지 않은 상태에서 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97408 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth L2CAP 프로토콜에서 연결 없는(connectionless) 프레임의 PSM 길이를 검증하지 않는 취약점이 발견되었습니다. 잘못된 형식의 프레임이 들어올 경우 파서가 광고된 페이로드 범위를 넘어 메모리를 읽게 되어 데이터 오염이나 시스템 불안정을 초래할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97410 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netconsole 모듈에서 drop_netconsole_target() 함수가 target_list_lock만 보유한 채 대상을 제거하여 발생하는 경합 조건 취약점입니다. 이로 인해 cleanup worker가 리스트를 순회하는 동안 동시에 대상이 제거되면 리스트 구조가 손상될 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-93824 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널에서 TLS와 sockmap(BPF psock)을 함께 사용하는 기능의 취약점이 해결되었습니다. 이 조합은 잠재적인 버그를 유발할 수 있으며, 보안을 위해 해당 구성의 사용을 거부하도록 패치가 적용되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93825 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 spi_get_device_match_data() 함수에서 spi_get_device_id()가 NULL을 반환할 경우 발생하는 NULL 포인터 역참조 취약점이 해결되었습니다. 이는 일치하는 SPI ID 항목 없이 driver_override를 사용할 때 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93828 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 exfat 파일 시스템 모듈에서 upcase 테이블 크기가 0으로 설정된 손상된 볼륨을 처리할 때 정수 오버플로가 발생합니다. 이로 인해 시스템이 무한 루프에 빠질 수 있는 취약점이 발견되어, 테이블 크기가 0일 경우 기본 테이블을 로드하거나 읽기 전용으로 전환하도록 수정되었습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93829 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 SMB 클라이언트에서 cifsd 스레드 생성 시 발생하는 레이스 컨디션 취약점입니다. 부모 스레드가 tcp_ses를 완전히 채우기 전에 demultiplex 스레드가 접근하거나, 스레드 포인터가 할당되기 전에 스레드가 실행되어 종료 시 SIGKILL 신호를 기다리며 잠드는 문제가 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93815 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 au1000 드라이버에서 au1000_close() 함수가 스핀락(spin_lock_irqsave)을 유지한 채로 free_irq()를 호출하는 취약점이 발견되었습니다. free_irq()는 내부적으로 뮤텍스를 사용하여 잠들 수(sleep) 있는데, 이는 스핀락을 보유한 상태에서 허용되지 않는 동작입니다. 이로 인해 커널의 안정성이 저해되거나 시스템 충돌이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93818 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PCI PLDA 드라이버에서 루트 버스 제거 시 rescan lock을 유지하지 않아 발생하는 취약점입니다. 이로 인해 sysfs를 통한 동시 재검색 또는 핫플러그 작업과 충돌이 발생하여 Use-After-Free 또는 시스템 충돌이 발생할 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-93819 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 MediaTek PCI 드라이버에서 루트 버스 제거 시 rescan lock을 유지하지 않아 발생하는 취약점입니다. 이로 인해 sysfs를 통한 동시 재검색 또는 핫플러그 작업과 충돌이 발생하여 Use-After-Free 또는 시스템 충돌이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93820 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Rockchip PCI 드라이버에서 루트 버스 제거 시 rescan lock을 유지하지 않아 발생하는 취약점입니다. 이로 인해 sysfs를 통한 동시 재검색 또는 핫플러그 작업과 경합이 발생할 수 있으며, 이는 Use-After-Free 오류나 시스템 충돌로 이어질 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93821 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PCI Altera 드라이버에서 루트 버스 제거 시 rescan lock을 유지하지 않아 발생하는 취약점입니다. 이로 인해 sysfs를 통한 동시 재검사 또는 핫플러그 작업과 경합이 발생하여 Use-After-Free 또는 시스템 충돌이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93822 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PCI iproc 드라이버에서 루트 버스 제거 시 rescan lock을 유지하지 않아 발생하는 취약점입니다. 이로 인해 sysfs를 통한 동시 재검색 또는 핫플러그 작업과 경합이 발생할 수 있으며, 이는 Use-After-Free 오류나 시스템 충돌을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93823 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdkfd 드라이버에서 AMDKFD_IOC_GET_DMABUF_INFO ioctl 호출 시 사용자가 버퍼 크기를 직접 제어할 수 있는 취약점입니다. 공격자가 매우 큰 버퍼 크기를 요청할 경우 커널 내에서 과도한 메모리 할당을 유도하여 시스템 자원 고갈(OOM)을 일으킬 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93811 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 ACL(액세스 제어 목록) 처리 중 메모리 누수 및 잘못된 오류 처리 취약점이 발견되었습니다. ndr_decode_v4_ntacl 함수 실패 시 메모리가 해제되지 않거나, 잘못된 크기 검증 시 오류 코드를 반환하지 않고 메모리를 누수하는 문제가 포함되어 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93812 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 ksmbd_vfs_set_sd_xattr 함수에서 sd_ndr.data 메모리 누수 취약점이 발견되었습니다. ndr_encode_v4_ntacl() 호출 중 오류가 발생할 경우 할당된 메모리가 해제되지 않는 문제가 있었으며, 이를 해결하기 위해 오류 발생 시에도 메모리가 해제되도록 수정되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93814 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SPI 컨트롤러가 타겟 모드로 동작 중 시스템 절전(suspend) 모드로 진입할 때, 진행 중인 전송을 중단하지 않는 취약점이 발견되었습니다. 이로 인해 하드웨어가 불안정한 상태로 남게 되어 시스템이 멈추거나 절전 모드에서 정상적으로 깨어나지 못할 수 있습니다. 이를 해결하기 위해 절전 과정에서 컨트롤러의 target_abort 콜백을 호출하여 전송을 안전하게 종료하도록 수정되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93804 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mac80211 IBSS 연결 해제 과정에서 발생하는 레이스 컨디션 취약점입니다. 연결 해제 시 캐리어(carrier)를 끄기 전에 스테이션을 플러시하여, 드라이버가 종료되는 도중에도 패킷 전송이 시도될 수 있습니다. 이로 인해 iwlwifi와 같은 드라이버에서 유효하지 않은 큐를 사용하려는 시도가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93807 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 wifi rsi 드라이버에서 TKIP가 아닌 암호화 방식을 사용할 때도 TKIP MIC 키를 읽으려 시도하는 취약점이 발견되었습니다. 이로 인해 CCMP와 같이 짧은 키를 사용하는 암호화 방식에서 지정된 버퍼 범위를 벗어난 메모리를 읽는 오버리드(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93808 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ALSA usb-audio 드라이버에서 EP1 응답 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 특정 명령 처리 과정에서 실제 데이터 길이보다 더 많은 바이트를 읽으려 시도할 수 있어 메모리 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93809 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버에서 모듈 언로드 시 대기 중인 RCU 콜백을 적절히 처리하지 않아 발생하는 취약점입니다. 모듈이 메모리에서 해제된 후에도 콜백이 실행을 시도하여 잘못된 메모리 주소에 접근함으로써 시스템 크래시(Page Fault)를 유발할 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-93802 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 wifi rsi 드라이버에서 비콘 프레임을 복사할 때 길이를 검증하지 않아 발생하는 취약점입니다. 비콘 프레임의 길이가 할당된 버퍼의 가용 공간보다 클 경우 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93803 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 wifi libipw 구성 요소에서 WEP 키 인덱스를 추출할 때 경계 검사 오류가 발견되었습니다. 기존 검사 로직이 데이터 길이를 충분히 확인하지 않아 특정 위치의 데이터를 읽을 때 범위를 벗어날 위험이 있었으며, 이를 위해 데이터 길이 확인 조건을 강화하여 수정되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |