| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98705 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 프록시 경로 추가 시 카운터가 적절히 예약되지 않아 발생하는 취약점입니다. 이로 인해 인터페이스 경로 카운터가 음수가 될 수 있으며, 결과적으로 메쉬 경로 수가 최대 제한치인 MESH_MAX_MPATHS를 초과할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98706 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 스테이션 제거 시 파워 세이브(PS) 프레임 전달 작업이 적절히 중단되지 않는 취약점이 발견되었습니다. 스테이션이 이미 제거된 후에도 작업 큐가 실행되어 드라이버 상태와 불일치하는 데이터 업데이트를 시도할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98707 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 RX BA 세션 해제 시 세션 타이머가 해제된 메모리를 참조하는 취약점이 발견되었습니다. 세션 해제 과정에서 타이머가 적절히 종료되지 않아, 이후 타이머 콜백이 이미 해제된 메모리 영역에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98708 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 WiFi 드라이버에서 채널 컨텍스트(chanctx) 교체 시 발생하는 Use-After-Free 취약점입니다. 기존 컨텍스트가 교체 프로세스가 완료되기 전에 너무 일찍 해제되어, 이후 경로에서 잘못된 포인터를 참조할 수 있는 문제가 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98709 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 구성 요소에서 채널 교체 시 예약된 스위치를 계산하는 과정에 오류가 있습니다. 이로 인해 다른 교체 작업에 속한 예약이 잘못 계산되어, 아직 사용 중인 채널 컨텍스트가 조기에 해제되는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98710 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iwlegacy 드라이버에서 PCI 장치 제거 시 EEPROM 데이터 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. il3945_pci_probe() 함수가 할당한 메모리가 장치 제거 경로인 il3945_pci_remove()에서 적절히 해제되지 않아 발생합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98711 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cw1200 Wi-Fi 드라이버에서 TX 패딩 처리 시 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. 데이터 전송 시 버스 정렬을 위해 추가되는 패딩 공간에 기존 커널 힙 데이터가 포함되어 장치로 유출될 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98712 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 vgic 구성 요소에서 마지막 LR(List Register)에 참조된 인터럽트의 참조 횟수(refcount)를 적절히 관리하지 않는 취약점이 발견되었습니다. 이로 인해 인터럽트가 해제되기 전에 참조될 경우 시스템 불안정성이 발생할 수 있으며, 이를 해결하기 위해 인터럽트 참조 횟수를 증가시키고 적절한 시점에 감소시키도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98713 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 FEAT_FGT 하드웨어 기능 지원 여부와 관계없이 세밀한 UNDEF 트랩을 적용하도록 수정되었습니다. 이를 통해 특정 하드웨어 구성에서 발생하던 불필요한 경고(WARN) 문제를 해결하고 FGU 기능을 항상 사용할 수 있도록 개선되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98714 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 KVM SVM 구현에서 VMRUN 명령이 실패할 경우에도 제어 필드를 업데이트하는 취약점이 해결되었습니다. AMD 아키텍처 가이드에 따라 VMRUN 실패 시 제어 필드 상태가 불확실할 수 있으므로, 실패 시에는 기존 상태를 유지하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98696 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 시리얼 드라이버에서 드라이버 등록 해제 순서가 잘못되어 발생하는 취약점입니다. 드라이버 모듈을 언로드할 때 USB 드라이버가 포트 드라이버보다 먼저 해제되면, 완료 핸들러가 포트 데이터에 접근할 때 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98697 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 시리얼 드라이버에서 동적 ID 드라이버 등록 해제 시 발생하는 레이스 컨디션 취약점이 해결되었습니다. 드라이버 등록 해제 및 'new_id' 속성 제거 후에만 동적 ID를 해제하도록 수정하여, 속성 쓰기 작업 중 발생하는 ID 누수를 방지합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98698 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 FILS 연결 요청 페이로드가 비어 있을 때 발생하는 취약점입니다. 빈 데이터에 대해 암호화 함수가 호출되면서 잘못된 메모리 페이지가 암호화 백엔드로 전달되어 커널 버그를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98699 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 WiFi 드라이버에서 메쉬 패스트 전송(mesh fast xmit) 경로 삭제 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 경로 삭제 과정에서 캐시를 비운 후 메모리를 해제하지만, 이미 경로를 참조 중인 작업이 삭제된 메모리에 새로운 캐시 항목을 삽입할 수 있어 발생합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98700 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 802.3 캡슐화 오프로드 프레임 처리 시 대역(band) 정보가 올바르게 설정되지 않는 취약점이 발견되었습니다. 이로 인해 비-MLD 인터페이스에서 ieee80211_get_tx_rates() 함수가 잘못된 대역 정보를 사용하여 전송 속도를 계산할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98701 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 WiFi 드라이버에서 메쉬 경로 추가 실패 시 할당된 쿼터를 해제하지 않는 취약점이 발견되었습니다. 반복적인 실패나 중복된 경로 추가 시 실제 경로 수와 상관없이 MESH_MAX_MPATHS 자원이 고갈되어 새로운 경로 생성이 불가능해질 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98702 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 6GHz 링크가 아님에도 320MHz 대역폭을 나타내는 잘못된 CSA 프레임을 수신할 경우 발생합니다. 이로 인해 초기화되지 않은 변수를 참조하게 되어, panic_on_warn 설정이 활성화된 경우 커널 패닉(시스템 중단)이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98703 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버 내 minstrel_ht 모듈에서 debugfs를 통해 잘못된 고정 속도 인덱스 값이 입력될 수 있는 취약점입니다. 유효하지 않은 인덱스가 입력될 경우 배열 범위를 벗어난 메모리 접근이 발생하여 인접한 커널 메모리가 손상될 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98704 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 MBSSID 프로필 연결 시 해제된 메모리를 참조하는 취약점이 발견되었습니다. 연결 응답에 특정 정보가 누락될 경우, 이미 해제된 메모리 영역의 포인터를 사용하여 채널 및 HT 기능을 설정하려 시도하면서 문제가 발생합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98687 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 XDomain 속성 응답의 크기를 적절히 검증하지 않아 발생하는 취약점입니다. 악의적인 피어가 데이터 길이를 조작하여 할당된 버퍼보다 큰 데이터를 읽게 함으로써 12바이트의 힙 영역 외부 읽기(Out-of-bounds read)를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98688 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 tb_remove_work()와 tb_domain_remove() 함수 간의 경합 조건(Race Condition)으로 인해 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이로 인해 시스템이 충돌하거나 커널 패닉이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98689 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 DPRX 읽기 작업이 취소된 후에도 DP 터널에 접근하는 취약점이 발견되었습니다. 이로 인해 도메인이 중단되거나 해제되는 과정에서 이미 해제된 터널에 대해 콜백을 실행하여 시스템 불안정을 초래할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98690 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 썬더볼트(Thunderbolt) 드라이버에서 DPRX 읽기가 취소될 때 도메인 참조가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이로 인해 드라이버 언바인딩 시 완료 대기 상태에서 무한 루프에 빠져 시스템이 멈출 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98691 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 도메인이 중지될 때 비활성 DP(DisplayPort) 터널을 제대로 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 이미 제거된 도메인에 대해 작업이 실행되거나, 타임아웃이 발생할 때까지 시스템이 차단될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98692 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 DP 터널 활성화 콜백이 선택 사항으로 설정되어 있어, 콜백이 없는 경우 터널 참조(reference)가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이로 인해 시스템 리소스가 지속적으로 소모될 수 있으며, 절전 모드 해제 시 최대 12초간 시스템이 차단되는 성능 저하 문제도 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98693 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 DP 터널이 비활성화되지 않아 발생하는 참조 오류 취약점입니다. 드라이버 언바인딩 시 HopID가 해제되는 과정에서 이미 해제된 ID를 참조하여 경고를 발생시키거나 시스템 불안정을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98694 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 요청이 취소될 때 KASAN이 보고한 Use-After-Free 취약점이 발견되었습니다. 요청 취소 과정에서 작업(work)이 중복 스케줄링되어 이미 해제된 메모리에 접근할 수 있는 문제가 발생합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98695 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 시리얼 드라이버에서 ioctl 작업과 연결 해제(hangup) 간의 경쟁 상태(race condition)가 발생할 수 있는 취약점입니다. 장치가 연결 해제되거나 전원이 꺼진 상태에서 tty 드라이버를 호출할 경우 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98677 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: adc: ad_sigma_delta 드라이버에서 장치 해제(unbind) 시 Use-After-Free 취약점이 발견되었습니다. 버퍼가 장치 등록 해제보다 먼저 해제되어, 인터럽트 핸들러가 이미 해제된 메모리 영역에 데이터를 복사하려고 시도할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98678 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: adc: ad4030 드라이버에서 오버샘플링 비율 검증 오류가 발견되었습니다. ad4030_set_avg_frame_len() 함수에서 입력값 검증 전에 로그 계산을 수행하여, 0 또는 음수 값이 입력될 경우 ilog2() 함수에서 정의되지 않은 결과가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |