| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98750 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tty 드라이버에서 장치 등록 시 저장된 termios 상태를 재설정하는 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 특정 TTY 드라이버가 마이너 번호의 재사용을 보장하지 못할 경우, TTY를 닫고 termios를 저장하는 동작과 재등록 동작이 충돌하여 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98751 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tty 서브시스템에서 break ioctl 호출과 hangup 이벤트 간의 경합 조건(Race Condition) 취약점이 발견되었습니다. 이로 인해 이미 종료되었거나 전원이 꺼진 장치의 tty 드라이버를 호출하여 시스템 불안정을 초래할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98752 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tty 포트 드라이버에서 tty_port_tty_vhangup() 함수 호출 시 경쟁 상태(Race Condition)가 발생할 수 있는 취약점입니다. 이로 인해 포트가 완전히 종료되기 전에 함수가 반환될 수 있으며, 이는 Use-After-Free 및 NULL 포인터 역참조로 이어질 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98734 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 블루투스 hci_core 구성 요소에서 SCO 및 ISO 스케줄링 시 연결 해제 프로세스와의 동기화 문제가 발생합니다. hci_low_sent 함수가 RCU 읽기 잠금을 너무 일찍 해제하여, 연결이 해제된 후에도 해당 메모리에 접근하려는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98735 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth hci_core에서 ACL 스케줄링과 채널 삭제 간의 직렬화가 이루어지지 않아 발생하는 Use-After-Free 취약점입니다. hci_chan_sent() 함수가 RCU 읽기 잠금을 해제한 후 채널 데이터에 접근할 때, 다른 프로세스에서 해당 채널을 삭제하고 메모리를 해제할 수 있어 발생합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98736 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth 스택에서 enhanced SCO 설정 중 발생하는 Use-After-Free 취약점입니다. hci_enhanced_setup_sync() 함수가 실행되는 동안 부모 연결(ACL parent)에 대한 잠금(Lock)을 유지하지 않아, 연결 해제 이벤트와 경합이 발생할 경우 메모리 참조 오류가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98737 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth hci_sync 구성 요소에서 발생한 Use-After-Free 취약점입니다. 동기식 HCI 명령 처리 중 hdev->lock을 적절히 획득하지 않아, 캐시가 삭제된 후에도 해제된 메모리 영역에 접근하여 시스템 충돌이나 보안 문제를 일으킬 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98738 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth 스택에서 SMP 원격 OOB 데이터 접근 시 동기화 문제가 발생합니다. build_pairing_cmd() 함수가 hdev->lock을 보유하지 않은 상태에서 데이터를 복사하여, 데이터가 삭제되는 동안 접근을 시도할 경우 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98739 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 모듈에서 초기 포트 참조를 처리하는 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 동일한 참조 카운트가 중복으로 감소하여 메모리 해제 후 사용(Use-After-Free) 오류가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98740 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EDAC/altera 구성 요소에서 ECC 설정 경로에 __init 속성이 잘못 지정되어 발생한 취약점입니다. 특정 상황에서 프로브(probe)가 지연될 경우, 이미 해제된 __init 메모리 영역을 참조하게 되어 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98741 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA UA101 드라이버에서 캡처와 재생 인터페이스 간의 패킷 크기 불일치를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 USB 장치를 연결할 경우, 재생 버퍼 범위를 초과하는 메모리 쓰기(slab-out-of-bounds)가 발생하여 커널 메모리 오염이나 시스템 충돌을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98742 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 시퀀서에서 compat port-info ioctl 호출 시 뮤텍스(mutex)를 획득하지 않아 발생하는 동시성 문제입니다. 이로 인해 포트 개수 확인 절차를 우회하여 잘못된 인덱스에 접근하거나 이미 해제된 메모리에 접근할 수 있는 취약점이 존재합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98724 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvmet: pci-epf 구성 요소에서 SGL 세그먼트의 길이가 너무 짧을 경우 발생하는 취약점입니다. 호스트가 잘못된 길이를 전달하면 할당된 버퍼 범위를 벗어난 메모리를 읽는 slab-out-of-bounds 오류가 발생하여 커널 패닉을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98725 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 nvmet-auth 구성 요소에서 nvmet_auth_challenge() 함수 호출 시 발생하는 경계 외 쓰기(out-of-bounds write) 취약점입니다. void 포인터 사용으로 인해 버퍼 크기가 잘못 계산되어, 고정된 챌린지 헤더 크기만큼 메모리 범위를 초과하여 데이터를 쓰는 문제가 발생합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98726 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvme-multipath 구성 요소에서 ANA 로그 경계 검사 시 언더플로우 취약점이 발견되었습니다. ANA 로그 헤더와 그룹 설명자가 제공하는 정보가 실제 버퍼 크기와 일치하지 않을 경우, 크기 계산 과정에서 언더플로우가 발생하여 버퍼 범위를 벗어난 메모리 읽기가 가능해집니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98727 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvme-multipath 구성 요소에서 존(zone) 정보가 확인되기 전에 BLK_FEAT_ZONED 기능이 설정되는 취약점이 발견되었습니다. 이로 인해 존 크기가 0으로 보고될 경우 잘못된 계산이 발생하여 시스템 오류를 유발할 수 있습니다. 해당 문제는 존 정보를 확인한 후 기능을 설정하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98728 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tpm2_get_random() 함수에서 경계 검사 오류(off-by-four)가 발견되었습니다. TPM2_ST_SESSIONS 태그가 포함된 응답 처리 시 4바이트의 파라미터 크기 필드를 건너뛰지만, 경계 검사는 여전히 잘못된 기준으로 수행되어 memcpy() 과정에서 버퍼 범위를 초과해 읽을 수 있습니다. 이로 인해 호출자의 랜덤 바이트에 이전 메모리의 잔여 데이터가 포함될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98729 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86/mm 구성 요소에서 AMD F15h 아키텍처를 사용할 때 hugetlb 매핑에 va_align이 잘못 적용되는 취약점이 발견되었습니다. 이로 인해 vm_unmapped_area()가 거대 페이지 경계를 벗어난 주소를 반환하게 되며, 결과적으로 메모리 해제 과정에서 커널 BUG_ON 오류가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98730 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth btintel_pcie 드라이버에서 발생하는 버퍼 오버플로우 취약점입니다. HCI_CHANNEL_USER 권한을 가진 사용자 프로세스가 허용된 크기를 초과하는 TX 패킷을 전송할 경우, 고정된 크기의 DMA 버퍼를 넘어서는 메모리 복사가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98731 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth btintel_pcie 드라이버에서 plen 변수의 오버플로 취약점이 발견되었습니다. ACL/ISO 프레임의 dlen 값이 매우 클 경우 합산 과정에서 오버플로가 발생하여 보안 검사를 우회하고 패킷을 잘못 자를 수 있는 문제입니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98732 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth btintel 드라이버에서 btintel_hw_error() 함수 호출 시 버퍼 오버리드(Buffer Over-read) 취약점이 발견되었습니다. 오류 정보를 출력하는 과정에서 데이터의 끝을 나타내는 널(NUL) 문자가 보장되지 않아, 할당된 메모리 범위를 벗어나 데이터를 읽을 수 있는 문제가 있었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98733 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth hci_core 모듈에서 ISO 패킷 큐잉 시 락(lock)을 적절히 유지하지 않아 발생하는 Use-After-Free 취약점입니다. 파편화된 패킷을 큐에 추가하는 과정에서 동시성 제어가 이루어지지 않아 메모리 오염이나 시스템 충돌이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98715 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM SVM 구현에서 VMRUN 명령이 실패할 경우 TLB 제어 상태를 초기화하여 TLB 플러시 요청이 유실되는 취약점이 발견되었습니다. 이로 인해 ASID 재사용 조건과 관련된 TLB 관리 오류가 발생할 수 있습니다. 이를 해결하기 위해 CPU별로 ASID 플러시 필요성을 명시적으로 추적하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98716 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM SVM 구현에서 L2 게스트가 활성화되었을 때 MSR 인터셉트 여부를 확인하는 과정에 오류가 있었습니다. 기존에는 항상 vmcb02의 비트맵을 사용한다고 가정했으나, 실제로는 L1의 설정에 따라 msrpm02를 사용해야 하는 상황이 발생할 수 있었습니다. 이 패치는 활성 VMCB의 MSR 비트맵을 올바르게 사용하도록 수정합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98717 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM x86/MMU 구성 요소에서 발생하는 취약점으로, 메모리 슬롯 생성과 2단계 페이지 폴트 간의 레이스 컨디션이 발생할 경우 섀도 페이지 테이블 탐색 중 NULL 포인터 역참조가 발생할 수 있습니다. 이로 인해 커널 패닉(Oops)이 발생하여 시스템이 중단될 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98718 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM SEV 구현에서 호스트 내 마이그레이션 시 캐시 유지보수 순서로 인해 발생하는 취약점입니다. SEV 상태를 해제하기 전에 소스 VM의 캐시를 명시적으로 플러시하지 않으면, 메모리 회수 과정에서 데이터가 올바르게 처리되지 않고 새로운 페이지 소유자의 데이터를 덮어쓸 수 있는 짧은 시간적 틈이 발생합니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98719 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM SEV 구현에서 메모리 해제 시 마스크 포인터를 초기화하지 않아 발생하는 이중 해제(Double-free) 취약점입니다. __sev_guest_init() 함수 실패 시 에러 경로에서 마스크가 해제된 후에도 포인터가 남아 있어, 이후 sev_vm_destroy()에서 동일한 메모리를 다시 해제하려고 시도할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98720 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM에서 중첩 가상화(Nested Virtualization) 시 eVMCS 컨트롤이 변경되어도 MSR 비트맵을 강제로 갱신하지 않는 취약점이 발견되었습니다. 이로 인해 TPR 가상화 설정이 변경되었음에도 불구하고 이전 설정이 유지되어, L2 게스트가 L0 호스트의 TPR에 접근할 수 있는 보안 문제가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98721 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd: rawnand: cadence 드라이버에서 인터럽트(IRQ) 상태를 요청하기 전에 초기화하지 않아 발생하는 취약점입니다. 인터럽트 핸들러가 동기화 객체를 사용하기 전에 인터럽트가 먼저 등록될 경우, 초기화되지 않은 상태의 동기화 객체에 접근할 수 있는 보안 허점이 존재합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98722 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd block2mtd 모듈에서 erase_size 매개변수가 0으로 설정될 경우, 0으로 나누기 연산이 발생하여 시스템 오류(divide error)가 발생하는 취약점입니다. 이로 인해 커널 패닉이 발생하거나 시스템이 중단될 수 있습니다. 수정된 버전에서는 연산 전 erase_size가 0인지 확인하여 오류를 방지합니다.
|
2026-10-18 | 2026-10-21 13:21 |