| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89839 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 xattr(확장 속성) 설정 시 권한 확인 과정에 오류가 발견되었습니다. f2fs_xattr_advise_set() 함수가 VFS에서 전달된 올바른 idmap 대신 기본값인 nop_mnt_idmap을 사용하여 소유권 검사를 수행함으로써 권한 확인 로직이 잘못 작동할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89827 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 SR-IOV 가상 기능(VF) 사용 시 초기화되지 않은 UVD 디코딩 링을 강제로 완료 처리하는 취약점이 발견되었습니다. uvd_v7_0_sw_init() 함수가 링을 초기화하지 않음에도 불구하고, amdgpu_uvd_resume()가 펜스 시퀀스를 복구할 때 이를 무조건 완료 처리하여 문제가 발생합니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89828 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 초기화 순서 오류로 인해 발생하는 취약점입니다. 초기화 과정 중 오류가 발생할 경우, 아직 초기화되지 않은 메모리 포인터를 참조하게 되어 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89830 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 데이터 블록 할당 실패 시 유효 블록 카운트가 복구되지 않고 누수되는 취약점이 발견되었습니다. __allocate_data_block() 함수에서 블록 카운트를 먼저 증가시킨 후 할당에 실패하면, 증가된 값을 다시 감소시키지 않아 카운트가 영구적으로 잘못 계산됩니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89831 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 critical_task_priority 업데이트 시 s_umount 잠금 보호가 누락되어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 파일 시스템이 언마운트되거나 재마운트되는 과정에서 스케줄링 상태가 충돌할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89824 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/panel-edp 드라이버에서 프로브(probe) 실패 시 I2C 어댑터 참조를 제대로 해제하지 않아 발생하는 리소스 누수 취약점입니다. 프로브 지연이나 드라이버 언바인드 시 I2C 어댑터 참조를 누락하여 시스템 자원이 낭비될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89820 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버에서 GPU 리셋 오류 발생 시 dc_lock 뮤텍스가 해제되지 않는 취약점이 발견되었습니다. 오류 경로에서 잠금이 유지된 채 함수가 반환되면, 이후 발생하는 모든 dc_lock 요청이 대기 상태에 빠져 시스템이 멈출 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89821 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 __is_lut_linear() 함수 호출 시 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. LUT(Look-Up Table)의 크기가 1인 경우 분모가 0이 되어 커널이 divide error(#DE)를 일으키며 시스템이 중단될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89822 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 i915_pci_probe() 함수 호출 시 NULL인 driver_data를 참조하여 발생하는 취약점입니다. sysfs의 driver_override를 통해 장치를 강제로 바인딩할 경우, 초기화되지 않은 포인터를 참조하게 되어 NULL 포인터 역참조(NULL-ptr-deref)가 발생합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89809 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. /sys/kernel/debug/kfd/mqds 파일을 읽을 때 특정 조건에서 초기화되지 않은 mqd_mgr 변수를 참조하여 커널 크래시가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89812 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 MES 스케줄러 링이 리셋 시 펜스(fence)를 강제로 완료하지 않아 발생하는 문제입니다. 리셋 과정에서 하드웨어 펜스 값과 소프트웨어 시퀀스 번호가 일치하지 않게 되어, 리셋 후 복구 과정에서 무한 대기 상태에 빠지며 GPU가 먹통이 될 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89813 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 장치 리셋 시 KIQ 링 펜스가 강제로 완료되지 않는 취약점이 해결되었습니다. 이로 인해 리셋 후 첫 번째 KIQ 제출 작업이 업데이트되지 않는 시퀀스 번호를 계속 기다리며 무한 루프에 빠질 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89816 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DRM(Direct Rendering Manager) 구성 요소에서 PAGE_FLIP_EVENT를 사용할 때 신호가 전달되면 drm_crtc_commit 메모리 누수가 발생하는 취약점입니다. prepare_signaling()에서 할당된 이벤트가 complete_signaling()에서 NULL로 설정되면서 참조 카운트가 제대로 감소하지 않아 발생합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89817 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/gud 드라이버에서 USB 장치로부터 TV 모드 이름을 읽어올 때 NUL 종료 문자를 보장하지 않는 취약점이 발견되었습니다. 이로 인해 strlen() 함수가 할당된 메모리 범위를 벗어나 읽게 되어 메모리 손상이나 정보 유출이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89802 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 UVMM 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. OP_MAP_SPARSE 작업 처리 중 오류가 발생하여 작업 취소(unwinding)가 진행될 때, 초기화되지 않은 ops 포인터를 참조하여 시스템 커널 패닉(oops)을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89807 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 CRIU 큐 복구 시 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. CAP_CHECKPOINT_RESTORE 권한을 가진 사용자가 조작된 복구 객체를 사용하여 KFD_IOC_CRIU_OP_RESTORE 명령을 실행할 경우 커널 패닉을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89794 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 복합 응답 처리 시 마지막 응답 iov를 8바이트 경계로 확장하는 과정에서 취약점이 발견되었습니다. smb2_read_pipe() 함수가 페이로드 크기만큼만 메모리를 할당하기 때문에, 정렬을 위한 패딩 영역에서 최대 7바이트의 초기화되지 않은 커널 힙 메모리가 노출될 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89796 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON 구성 요소에서 kdamond_merge_regions() 함수가 무한 루프에 빠질 수 있는 취약점이 발견되었습니다. 특정 조건에서 병합 임계값이 정수 오버플로를 일으켜 루프 종료 조건을 우회하게 됩니다. 이 문제는 비정상적인 사용자 설정 환경에서 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89797 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ab8500_fg 전원 공급 드라이버에서 제거(remove) 과정 중 Use-After-Free 취약점이 발견되었습니다. 드라이버 제거 시 인터럽트 핸들러가 여전히 활성화되어 있어, 이미 해제된 워크큐에 작업을 요청함으로써 메모리 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89798 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rpcrdma 구성 요소에서 알림 콜백 함수가 등록되기 전에 객체가 공개되어 발생하는 레이스 컨디션 취약점입니다. 장치 제거와 새로운 등록이 동시에 발생할 경우 NULL 함수 포인터를 호출하여 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89800 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 OP_UNMAP_SPARSE 작업 중 오류가 발생하여 작업이 취소될 때, 해당 영역의 dirty 플래그가 제대로 초기화되지 않는 취약점입니다. 이로 인해 해당 메모리 영역이 영구적으로 dirty 상태로 남아 이후의 바인딩 작업이 실패하거나 시스템이 응답하지 않는 상태에 빠질 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-86443 | UNKNOWN | 0.0 | Microsoft Edge for Android |
Android용 DuoxMe 애플리케이션 4.3.4 미만 버전에서 민감한 정보가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 기기에 로컬 접근 권한을 가진 공격자가 저장된 자격 증명을 탈취하여 사용자 계정을 사칭할 수 있습니다.
|
2026-09-16 | 2026-09-18 19:44 |
| CVE-2026-76151 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Qt Group의 QtNetwork 모듈 내 HTTP Cache-Control 응답 헤더 파싱 과정에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 공격자가 조작된 대규모 Cache-Control 헤더를 전송할 경우, QNetworkAccessManager을 사용하는 애플리케이션에서 서비스 거부(DoS) 상태인 크래시가 발생할 수 있습니다.
|
2026-09-16 | 2026-09-18 19:21 |
| CVE-2026-89784 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 rpc_sockaddr2uaddr()의 반환값이 NULL인지 확인하지 않아 발생하는 취약점입니다. 메모리 부족 상황에서 NULL 포인터가 전달되어 strlen() 함수를 호출할 때 커널 패닉(Oops)이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89785 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 $Extend/$Reparse 및 $Extend/$ObjId 메타파일의 INDEX_ROOT 속성을 처리할 때 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 특정 조건에서 resident_data() 함수가 속성 크기를 충분히 검사하지 않아 할당된 버퍼 범위를 벗어난 메모리를 읽을 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89787 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 casefolded 암호화 디렉토리를 처리할 때 발생하는 취약점입니다. 디렉토리 엔트리의 해시 트레일러를 읽기 전 크기 검증이 미흡하여, 조작된 엔트리가 블록 경계를 넘어서는 경우 범위를 벗어난 메모리 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89790 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IPv6 경로 재균형(rt6_multipath_rebalance) 과정에서 0으로 나누기 오류가 발생할 수 있는 취약점입니다. RTM_NEWROUTE 작업 중 경로 업데이트가 동시에 발생할 경우, 가중치 합계가 0으로 계산되어 시스템 오류(Divide by zero)를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89780 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Qualcomm RMnet 드라이버에서 데이터 분해 과정 중 skb->dev가 NULL로 설정되는 취약점이 발견되었습니다. 공격자가 특정 네트워크 네임스페이스를 생성하고 조작된 프레임을 전송할 경우, 커널이 NULL 포인터를 참조하여 시스템이 충돌(Kernel Panic)하거나 중단될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89776 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 VXLAN vnifilter에서 GROUP/GROUP6 속성의 길이를 엄격하게 검증하지 않아 발생하는 취약점입니다. 짧은 길이의 속성이 입력될 경우 커널 슬랩(slab) 메모리의 초기화되지 않은 데이터가 읽혀져 RTM_GETTUNNEL을 통해 외부로 유출될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89186 | UNKNOWN | 0.0 | Storage Protect Client |
ZenHive mpp 라이브러리에서 민감한 정보가 포함된 캐시를 사용하는 취약점이 발견되었습니다. 공유 HTTP 캐시가 유료 응답을 저장하여 결제하지 않은 클라이언트에게도 해당 데이터를 제공할 수 있습니다.
|
2026-09-16 | 2026-09-16 20:38 |