| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89491 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OCFS2 클러스터 구성 요소에서 o2hb_region_pin() 함수가 스핀락을 보유한 상태에서 수면(sleep)을 유발하여 커널 버그 및 데드락을 발생시키는 취약점입니다. 이 문제는 잠금 순서 역전과 리소스 누수를 포함하며, 패치를 통해 잠금 해제 후 작업을 수행하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89473 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bq25890 전원 공급 장치 드라이버에서 참조 누수(reference leak) 취약점이 발견되었습니다. bq25890_fw_probe() 함수가 보조 충전기의 참조를 획득한 후, 프로브 실패나 드라이버 분리 시 이를 적절히 해제하지 않아 발생합니다. 이를 해결하기 위해 장치 관리형 정리(device-managed cleanup) 작업을 등록하여 참조가 자동으로 해제되도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89474 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 bq256xx 전원 공급 드라이버에서 USB 작업이 완료되기 전에 충전기 객체가 해제되는 취약점이 발견되었습니다. 이로 인해 대기 중인 USB 작업이 이미 해제된 메모리 주소를 참조하여 시스템 오류를 유발할 수 있습니다. 이를 해결하기 위해 작업 순서를 조정하고 초기화 과정을 개선하였습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89475 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bq24257 전원 공급 장치 드라이버에서 remove() 함수 호출 시 use-after-free 취약점이 발생합니다. STAT-pin 인터럽트 핸들러가 장치 제거 후에도 실행되어 이미 해제된 메모리 영역을 참조할 수 있는 문제입니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89461 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 max17040 전원 공급 장치 드라이버에서 시스템 절전 모드 진입 시 작업 취소 동기화 문제가 발견되었습니다. 기존의 cancel_delayed_work() 함수는 실행 중인 콜백을 기다리지 않아, 절전 모드 중에도 폴링 작업이 재시작되어 연료 게이지에 접근할 수 있는 레이스 컨디션이 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89462 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 max17040 전원 공급 장치 드라이버에서 regmap_read()의 오류를 무시하는 취약점이 발견되었습니다. I2C 통신 실패 시 초기화되지 않은 레지스터 값이 유효한 전압이나 배터리 잔량(SoC)으로 사용자 공간에 잘못 보고될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89463 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ucs1002 드라이버에서 장치 제거 시 Use-After-Free 취약점이 발견되었습니다. 알림 IRQ 핸들러가 예약된 작업을 큐에 넣는 과정에서, 장치 제거 시 작업이 취소되지 않아 이미 해제된 드라이버 데이터에 접근할 수 있는 문제가 있었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89464 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 twl4030_charger 드라이버에서 devm으로 할당된 bci 구조체가 해제된 후에도 작업자(worker)가 실행될 수 있는 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 메모리 해제 후 참조(Use-After-Free)가 발생할 수 있으며, 이를 해결하기 위해 devm_work_autocancel을 사용하여 작업자 취소 순서를 보장하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89467 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom_battmgr 드라이버에서 Use-After-Free 취약점이 발견되었습니다. PMIC GLINK 서비스가 종료될 때 devres 해제 작업이 완료되기 전, 대기 중이거나 실행 중인 워커가 이미 해제된 battmgr 메모리에 접근하여 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89468 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lp8788-charger 드라이버에서 장치 제거 시 Use-After-Free 취약점이 발견되었습니다. IRQ 해제 전에 작업이 완료되지 않아, 메모리가 해제된 후에도 해당 메모리에 접근을 시도하여 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89454 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PLDA PCI 드라이버에서 plda_init_interrupts() 함수 실행 중 오류가 발생할 경우 IRQ 도메인이 제대로 해제되지 않는 리소스 누수 취약점이 발견되었습니다. 이로 인해 인터럽트 매핑 실패 시 할당된 IRQ 도메인이 메모리에 남아 시스템 자원을 소모할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89455 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PLDA PCI 드라이버에서 IRQ 도메인 해제 시 Use-After-Free 취약점이 발견되었습니다. devm_request_irq로 할당된 인터럽트가 도메인 제거 전에 명시적으로 해제되지 않아, 이미 해제된 도메인 메모리에 접근을 시도하는 문제가 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89457 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/dasd 구성 요소에서 sysfs 디시플린 콜백이 할당되지 않은 private 데이터를 참조하는 취약점이 발견되었습니다. dasd_generic_set_online() 실행 중 장치의 private 데이터가 할당되기 전에 콜백이 호출될 경우 NULL 포인터 역참조로 인해 시스템 패닉이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89458 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/dasd 구성 요소에서 ESE 읽기 작업이 실패했음에도 불구하고 성공한 것으로 잘못 처리되는 취약점이 발견되었습니다. 이로 인해 할당되지 않은 트랙을 읽을 때 목적지 버퍼가 초기화되지 않은 채 블록 계층으로 전달되어, 초기화되지 않은 메모리(stale memory)가 노출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89460 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/cpum_cf 구성 요소에서 CPU 핫플러그(Hotplug) 발생 시 발생하는 취약점입니다. 특정 상황에서 perf 명령어를 실행 중 CPU가 온라인 상태로 전환되면, 초기화되지 않은 NULL 포인터를 참조하여 커널 패닉(Kernel Panic)이 발생하고 시스템이 충돌합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89446 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 xa_store() 함수 호출 실패 시 현재 IOAS를 적절히 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 객체 참조 및 rwsem 잠금이 해제되지 않아 리소스 누수나 시스템 불안정을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89447 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 unmap 작업 중 내부 액세스에 대한 잠금(locking)을 적절히 해제하지 않는 취약점이 발견되었습니다. 내부 액세스 여부를 확인하기 전에 객체를 먼저 잠그기 때문에, 참조 카운트가 제대로 감소하지 않아 객체 참조 누수가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89449 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommu_mock_device_add 함수에서 device_add 호출이 실패할 경우 dev->iommu 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 기존 오류 처리 경로에서는 fwspec만 해제하고 dev->iommu 구조체를 남겨두어 시스템 자원이 낭비되는 문제가 있었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89451 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 iommu/sva 구성 요소에서 SVA 핸들이 가시화되기 전에 handle->dev가 설정되지 않는 취약점이 발견되었습니다. 이로 인해 경합 조건(Race Condition)이 발생할 경우 NULL 포인터를 참조하게 되어 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89453 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD IOMMU 구성 요소에서 PPR(Page Poisoning Report) 오류 처리 시 PCI 장치의 참조 횟수(reference count)를 적절히 감소시키지 않아 발생하는 메모리 누수 취약점입니다. iommu_call_iopf_notifier() 함수가 PCI 장치를 참조한 후 이를 해제하지 않아, 오류가 발생할 때마다 PCI 장치 참조가 누수됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89438 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 플랫폼 ISST 기능에서 논리적 CPU ID와 CLOS ID를 검증하지 않아 발생하는 취약점입니다. 지원되는 최대 범위를 초과하는 값을 입력할 경우 MMIO 오프셋 계산 오류가 발생할 수 있었으나, 현재는 유효성 검사 로직이 추가되어 해결되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89439 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 플랫폼 ISST 구성 요소에서 sst_inst[] 배열에 대한 NULL 체크가 누락되어 발생한 취약점입니다. 소켓 로딩 실패 시 적절한 검증 절차를 추가하여 시스템 안정성을 높였습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89444 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dell-wmi-sysman 드라이버에서 BIOS 속성 요청 버퍼를 16진수로 덤프하는 과정 중 관리자 비밀번호가 평문으로 노출되는 취약점이 발견되었습니다. 이로 인해 커널 로그를 통해 시스템 관리자 비밀번호가 유출될 위험이 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89437 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 platform/x86: int1092 구성 요소에서 sar_probe() 함수 호출 중 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. parse_package()에서 할당된 device_mode_info 메모리가 특정 오류 경로에서 해제되지 않는 문제가 있었으며, 이를 장치 관리 할당(device managed allocations) 방식으로 전환하여 해결했습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-81013 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hp-bioscfg 드라이버에서 빈 비밀번호를 입력할 때 힙 영역의 경계를 벗어난 읽기(OOB Read)가 발생하는 취약점입니다. validate_password_input 함수가 입력값의 길이를 확인하지 않고 줄바꿈 문자를 제거하려 시도하면서 메모리 상의 잘못된 위치를 참조하게 됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81014 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hp-bioscfg 드라이버에서 sk_store() 및 kek_store() 함수가 힙 영역의 경계를 벗어나 읽는(OOB Read) 취약점이 발견되었습니다. sysfs에 데이터를 쓸 때 줄바꿈 문자를 제거하여 메모리를 할당하지만, 실제 복사 시에는 줄바꿈이 포함된 원래 크기를 사용하여 할당된 범위를 초과해 읽게 됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81018 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 platform/think-lmi 드라이버에서 시스템 인증 객체가 제거될 때 인증서 서명 데이터가 메모리에서 해제되지 않는 취약점이 발견되었습니다. 이로 인해 드라이버 제거 시 메모리 누수가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81005 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPMI SI 드라이버에서 BMC 장치 ID를 가져오는 데 실패할 경우, 종료 콜백이 호출되지만 인터페이스의 종료 상태(in_shutdown)가 제대로 설정되지 않는 취약점입니다. 이로 인해 비동기 작업인 redo_bmc_reg가 이미 해제된 메모리(NULL 포인터)에 접근하여 커널 패닉을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81009 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 io_uring/query 인터페이스에서 copy_struct_to_user 호출 시 사용자 지정 크기 제한이 제대로 이루어지지 않는 취약점입니다. 공격자가 매우 큰 크기를 요청할 경우 커널이 메모리의 대량의 영역을 0으로 초기화(zeroing)하게 만들어 시스템 자원을 고갈시킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80999 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Realtek DSA 드라이버에서 리셋 GPIO 제어 시 sleep이 불가능한 함수를 사용하여 경고가 발생하는 취약점입니다. I2C I/O 확장기처럼 대기(sleep)가 필요한 컨트롤러를 사용할 경우 시스템 경고가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |