| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-80993 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 phylink 구성 요소에서 mac_select_pcs 함수가 반환하는 PCS 값을 검증할 때 NULL 값만 확인하고 에러 포인터는 확인하지 않는 취약점이 발견되었습니다. 이로 인해 에러 포인터가 전달될 경우 잘못된 메모리 참조가 발생하여 커널 패닉(시스템 중단)이 일어날 수 있습니다. IS_ERR_OR_NULL 매크로를 사용하여 NULL과 에러 포인터를 모두 검증하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80996 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 L2TP 프로토콜에서 멀티캐스트 알림 오류가 명령 결과로 전파되는 취약점이 해결되었습니다. 알림 생성 중 오류가 발생하더라도 실제 작업은 이미 완료된 상태일 수 있어, 이를 실패로 보고할 경우 호출자가 작업을 중복 시도하여 불필요한 객체가 누적될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-80988 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NTB(Non-Transparent Bridge) 드라이버에서 QP 링크가 다운되었을 때 패킷 전송 요청이 실패하면 skb(소켓 버퍼)가 해제되지 않고 메모리 누수가 발생하는 취약점입니다. 기존 코드는 실패 시 성공(0)을 반환하여 시스템이 패킷이 정상 처리된 것으로 오해하게 만들었습니다. 이를 수정하여 링크 다운 시 적절한 오류 코드를 반환하고 메모리를 올바르게 관리하도록 개선되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80990 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Thunderbolt 네트워크 드라이버에서 HopID 할당 시 불일치가 발생할 경우, 할당된 ID를 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 참조가 없는 상태에서도 ID가 계속 점유되어 자원 누수가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80983 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_switch_conns() 함수 호출 시 소켓 참조 횟수(refcount)가 누수되는 취약점이 발견되었습니다. 특정 오류 상황에서 sock_put()이 호출되지 않아 소켓이 메모리에서 해제되지 않으며, 이로 인해 네트워크 네임스페이스를 제거할 수 없는 문제가 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80984 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 SMC-D 종료 경로 중 설정되지 않은 송신 버퍼를 역참조하는 취약점이 발견되었습니다. smc_close_stream_wait() 함수가 소켓 잠금이 해제된 상태에서 조건식을 평가할 때 NULL 포인터를 참조하여 시스템 오류(fault)를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80970 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA FCP 드라이버에서 초기화되지 않은 응답 버퍼를 사용자 공간으로 복사하는 취약점이 발견되었습니다. USB 장치가 데이터 전송을 짧게 수행할 경우, 커널 메모리에 남아있던 민감한 정보가 그대로 노출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80972 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA aloop 드라이버에서 probe 과정 중 카드 인덱스의 유효성을 검사하지 않아 발생하는 취약점입니다. sysfs 인터페이스를 통해 장치를 수동으로 바인딩할 경우 잘못된 인덱스 값이 전달되어 배열 범위 외 메모리 접근(OOB)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80973 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA usb6fire 드라이버에서 MIDI 이벤트 길이를 검증하지 않아 발생하는 취약점입니다. 악의적인 장치가 버퍼 크기를 초과하는 길이를 전달할 경우, 커널 메모리의 경계를 넘어 데이터를 읽는 slab-out-of-bounds 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80974 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sm501 드라이버에서 장치 제거 시 메모리 누수가 발생하는 취약점이 발견되었습니다. sm501_pci_probe() 및 sm501_plat_probe()를 통해 할당된 메모리가 제거 함수에서 적절히 해제되지 않아 발생하며, kfree() 호출을 통해 수정되었습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-80963 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dm-stats 구성 요소에서 per-cpu 데이터 할당 실패 시 발생하는 크래시 취약점입니다. 할당 실패 시 NULL 포인터를 참조하여 dm_stat_free 함수가 호출되면서 시스템이 충돌할 수 있는 문제가 있었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80964 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA virmidi 드라이버에서 카드 인덱스 유효성을 검사하지 않아 발생하는 취약점입니다. sysfs 인터페이스를 통해 장치를 수동으로 바인딩할 경우 잘못된 인덱스 값이 전달되어 배열 범위 외 메모리 접근(OOB)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80965 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA serial-u16550 드라이버에서 probe 과정 중 카드 인덱스의 유효성을 검사하지 않는 취약점이 발견되었습니다. sysfs 인터페이스를 통해 장치를 수동으로 바인딩할 경우 잘못된 인덱스 값이 전달되어 인덱스 배열 등에 대한 Out-of-Bounds(OOB) 접근이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80966 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA portman2x4 드라이버에서 카드 인덱스의 유효성을 검사하지 않아 발생하는 취약점입니다. sysfs를 통해 음수 값이 전달될 경우 인덱스 배열에 대한 범위를 벗어난 메모리 접근(OOB)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80968 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA mts64 드라이버에서 카드 인덱스의 유효성을 검사하지 않아 발생하는 취약점입니다. sysfs를 통해 음수 값이 전달될 경우 인덱스 배열에 대한 범위를 벗어난 메모리 접근(OOB)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80969 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA mpu401 드라이버에서 프로브 과정 중 카드 인덱스의 유효성을 검사하지 않는 취약점이 발견되었습니다. sysfs 인터페이스를 통해 장치를 수동으로 바인딩할 경우 잘못된 인덱스 값이 전달되어 배열 범위 외 메모리 접근(OOB)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80956 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dm-pcache 구성 요소에서 초기화되지 않은 캐시 세그먼트를 할당할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 이미지를 사용하여 초기화되지 않은 세그먼트를 요청할 경우, NULL 포인터 역참조를 통해 시스템 오류나 메모리 손상이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80957 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dm-pcache 구성 요소에서 리플레이 과정 중 last-kset 체인의 순환을 감지하지 못하는 취약점이 발견되었습니다. 조작된 체인이 이미 방문한 세그먼트를 다시 가리킬 경우, 리플레이 루프가 무한 반복되는 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80960 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-pcache 구성 요소에서 seg_num 값이 캐시 장치의 크기 내에 있는지 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 값을 제공할 경우 커널 힙 영역에 대한 경계 외 쓰기(Out-of-bounds write)가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80946 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FUSE io-uring 전송 과정에서 헤더를 스택 버퍼를 통해 복사하지 않아 발생하는 취약점입니다. 이로 인해 CONFIG_HARDENED_USERCOPY 설정이 활성화된 시스템에서 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80948 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버 내 iwl_op_mode_dvm_start() 함수에서 메모리 누수 취약점이 발견되었습니다. 오류 발생 시 특정 레이블을 건너뛰어 EEPROM 관련 메모리가 해제되지 않는 문제가 있었으며, 레이블 순서 재배치를 통해 이를 해결했습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-80949 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmfmac Wi-Fi 드라이버 내 brf_sdio_read_control() 함수에서 메모리 누수 취약점이 발견되었습니다. 특정 오류 경로에서 할당된 메모리가 해제되지 않는 문제가 있었으며, vfree() 호출을 추가하여 이를 해결했습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80951 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i3c 마스터 드라이버에서 IBI(Interrupt Based Interrupt) 페이로드를 처리할 때, 하드웨어 FIFO 크기만을 기준으로 루프를 실행하여 슬롯 크기를 초과하는 데이터를 읽는 취약점이 발견되었습니다. 이로 인해 IBI 풀 내의 다른 영역에 데이터를 쓰는 Out-of-bounds Write가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80941 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtw88 Wi-Fi 드라이버 내 rtw_txq_push_skb() 함수에서 메모리 누수 취약점이 발견되었습니다. 함수 실행 실패 시 전달된 skb를 해제해야 하지만, 오류 경로에서 이를 처리하지 않아 메모리가 지속적으로 누수될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80942 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtl8192du 드라이버에서 rtl92du_init_sw_vars() 함수 호출 중 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. 오류 발생 시 할당된 메모리를 해제하지 않는 문제가 있었으며, 이를 해결하기 위해 오류 경로에서 rtl92du_deinit_shared_data()를 호출하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80938 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt7615 Wi-Fi 드라이버에서 mt76 뮤텍스를 획득한 상태로 mac_work를 대기할 때 데드락(교착 상태)이 발생하는 취약점입니다. suspend 과정에서 뮤텍스를 보유한 채로 동일한 뮤텍스를 요구하는 작업을 동기적으로 취소하려 시도하여 시스템이 멈출 수 있습니다. 이를 해결하기 위해 뮤텍스를 잡기 전 작업을 미리 플러시하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80939 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtw89 WiFi 드라이버에서 재부팅 시 rfkill 폴링을 중단하는 .shutdown 콜백이 누락되어 발생한 문제입니다. arm64 플랫폼에서 warm reboot 시 PCIe 링크가 해제된 후 MMIO 읽기를 시도하면 비동기 SError와 함께 커널 패닉이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80940 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtw88 WiFi 드라이버에서 NAPI 설정 실패 시 PCI 리소스가 해제되지 않고 남는 리소스 누수 취약점이 발견되었습니다. rtw_pci_probe 함수가 오류 발생 시 PCI 리소스를 파괴하는 과정을 건너뛰어 메모리 및 리소스 누수를 유발합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80934 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버에서 AddBA 요청 프레임 처리 시 TX DMA 매핑이 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 WED(Write-Enabled DMA)가 활성화된 환경에서 지속적인 재연결이 발생할 경우 SWIOTLB 풀이 고갈되어 WiFi MCU 및 기타 SoC 구성 요소의 DMA 매핑이 실패할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80927 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 __do_adjtimex() 함수 내에서 tk_get_aux_ts64의 반환 값을 적절히 확인하지 않아 발생하는 취약점입니다. 보조 클록이 활성화되는 시점과 유효성 검사 시점 사이의 레이스 컨디션으로 인해 초기화되지 않은 스택 데이터가 계산에 사용되어 사용자 공간으로 유출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |