| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98679 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IIO 코어에서 kxcjk-1013 가속도계 드라이버가 중복된 이벤트 비활성화 요청을 적절히 필터링하지 못하는 취약점이 발견되었습니다. 이로 인해 런타임 PM 참조 횟수가 잘못 감소하여 사용 횟수 언더플로우(underflow) 경고가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98680 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: accel: kionix-kx022a 드라이버에서 메모리 누수 및 상태 관리 오류가 발견되었습니다. 버퍼 활성화 과정에서 regmap 작업이 실패할 경우 할당된 메모리가 해제되지 않으며, 하드웨어 설정과 드라이버 상태 플래그가 이전 상태로 복구되지 않는 문제가 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98681 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 cifsFileInfo 구조체의 비트필드 공유로 인한 Read-Modify-Write(RMW) 경합 조건 취약점이 발견되었습니다. 여러 플래그가 동일한 바이트 내에 저장되어 있어, 서로 다른 경로에서 동시에 업데이트될 경우 한쪽의 변경 사항이 다른 쪽을 덮어쓸 수 있습니다. 이를 해결하기 위해 비트필드를 개별 불리언(bool) 필드로 분리하였습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98682 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 서버 측 복사 및 클론 작업 시 목적지 페이지 캐시를 적절히 비우거나 무효화하지 못하는 취약점입니다. 이로 인해 비동기 쓰기 작업이 서버 측 복사 완료 후 실행되어 파일 데이터가 오염될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98683 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 특정 범위의 데이터를 0으로 만드는 과정 중, 해당 범위에 포함된 수정된 데이터(dirty data)를 조건 없이 플러시하지 않아 발생하는 취약점입니다. 이로 인해 데이터가 삭제된 자리에 오래된 데이터가 다시 기록되어 잘못된 데이터가 읽힐 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98684 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 smb3_simple_fallocate_range() 함수가 할당된 범위를 조회하기 전에 데이터를 플러시 및 커밋하지 않아 발생하는 취약점입니다. 이로 인해 Windows 서버 환경에서 최근에 작성된 데이터가 할당되지 않은 영역으로 잘못 보고되어, 실제 데이터가 0으로 덮어씌워지는 데이터 손상이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98685 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 clone_range를 통해 파일을 확장할 때, 기존 EOF(파일 끝) 이후의 페이지 캐시를 적절히 삭제하지 않는 취약점이 발견되었습니다. 이로 인해 mmap을 통해 파일 끝 너머에 기록된 데이터가 파일 확장 후 실제 파일 내용으로 노출될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98686 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 zero range 기능을 통해 파일을 확장할 때, 파일 끝(EOF) 이후의 페이지 캐시를 적절히 제거하지 않는 취약점이 발견되었습니다. 이로 인해 mmap을 통해 파일 끝 너머에 기록된 데이터가 파일 확장 후 실제 파일 내용으로 노출될 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98668 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 버퍼 처리 과정에서 정렬되지 않은 데이터 처리 시 초기화되지 않은 힙 메모리가 사용자 공간으로 유출될 수 있는 취약점입니다. 데이터 크기가 8바이트의 배수가 아니고 타임스탬프가 활성화된 경우, devm_krealloc() 호출 시 __GFP_ZERO 플래그를 지정하지 않아 발생합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98669 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 서브시스템에서 버퍼 해제 과정 중 직렬화 문제가 발견되었습니다. 장치가 버퍼 모드를 유지하도록 보장하는 mlock 잠금이 unregister 과정에서 적절히 획득되지 않아 버퍼 상태가 유효하지 않게 될 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98670 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xilinx-xadc 드라이버에서 장치 해제 시 인터럽트(IRQ)가 작업 큐 취소보다 먼저 해제되는 취약점이 발견되었습니다. 이로 인해 인터럽트 핸들러가 이미 해제된 구조체에 대해 작업을 다시 예약하여 메모리 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98671 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sun4i-gpadc-iio 드라이버에서 열 영역(thermal zone) 등록에 실패할 경우, IIO 맵 배열을 해제하거나 런타임 전원 관리(PM)를 비활성화하지 않고 종료되는 취약점이 있습니다. 이로 인해 리소스 누수가 발생할 수 있으며, 이를 해결하기 위해 오류 발생 시 적절한 정리 과정을 거치도록 수정되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98672 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: adc: stm32-adc 드라이버에서 처리된 채널 값을 계산할 때 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. 변환 실패 또는 결과값이 0인 경우에 대한 검증 로직이 누락되어 시스템 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98673 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: adc: pac1934 드라이버에서 ACPI 레이블 중복 체크 오류가 발견되었습니다. 레이블 중복 발생 시 잘못된 메모리 쓰기 작업이 수행될 수 있었으나, 이제 ACPI 결과를 해제하고 작업을 중단하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98674 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: adc: adi-axi-adc 구성 요소에서 상태 뮤텍스(mutex)가 초기화되지 않는 취약점이 발견되었습니다. AXI ADC 레지스터 접근 시 트랜잭션을 직렬화하기 위해 st->lock을 사용하지만, 프로브 과정에서 이 뮤텍스가 초기화되지 않아 문제가 발생합니다. 이를 해결하기 위해 백엔드 등록 전 뮤텍스를 초기화하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98675 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: adc: ade9000 드라이버에서 Phase C dip 이벤트가 IRQ1 핸들러에서 제대로 처리되지 않는 취약점이 해결되었습니다. 기존에는 상태 비트 스캔 범위가 25로 설정되어 있어 25번 비트인 ADE9000_ST1_DIPC_BIT를 누락했으나, 이를 26으로 상향하여 문제를 수정했습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98676 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: adc: ade9000 드라이버에서 clkout 등록 시 NULL 포인터 역참조가 발생하는 취약점이 해결되었습니다. ADE9000을 클록 제공자로 구성하고 외부 입력 클록을 사용할 경우, 클록 등록 과정에서 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98657 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio proximity pulsedlight 드라이버에서 전원 관리 설정 실패 시 iio 장치가 제대로 등록 해제되지 않는 취약점이 발견되었습니다. 이로 인해 장치 등록 해제 과정에서 메모리가 해제되었음에도 불구하고 sysfs 및 chardev 노드가 남아 있어, 해제된 메모리를 가리키는 dangling pointer 문제가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98658 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio proximity aw96103 드라이버에서 펌웨어 데이터 길이를 검증하지 않아 발생하는 취약점입니다. 손상되거나 길이가 짧은 펌웨어 이미지를 사용할 경우 파서가 할당된 버퍼 범위를 벗어나 데이터를 읽는 버퍼 오버리드(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98659 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio:pressure: rohm-bm1390 드라이버에서 데이터 읽기 실패 시 오류를 무시하고 0을 반환하는 취약점이 발견되었습니다. 측정 중단 후 캐시된 오류 값을 반환하도록 수정하여, 읽기 실패 시 사용자에게 잘못된 데이터임을 알릴 수 있게 개선되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98660 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio bmp280 드라이버에서 샘플링 주파수 조회 시 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 샘플링 주파수 테이블을 1차원 배열로 처리하는 과정에서 인덱스 계산 오류가 발생하여 잘못된 메모리 영역에 접근할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98661 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: light: rohm-bu27034 드라이버에서 통합 시간(integration-time) 읽기에 실패할 경우 무한 지연이 발생하는 취약점이 해결되었습니다. 오류 발생 시 오류 코드를 수면 시간 계산에 사용하여 발생하는 문제를 방지하기 위해, 읽기 실패 시 최소 통합 시간을 기본값으로 사용하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98662 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: light: gp2ap020a00f 드라이버에서 인터럽트 핸들러가 이미 큐에 등록한 작업을 해제되지 않은 상태로 남겨두어 발생하는 Use-After-Free 취약점입니다. 장치 제거 시 irq_work를 동기화하지 않아 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98663 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: imu: adis16480 드라이버에서 debugfs 읽기 작업 시 보호 조치가 누락된 취약점이 발견되었습니다. firmware_revision 및 firmware_date 파일 작업이 debugfs_file_get()을 호출하지 않아, 읽기 작업 중 장치가 해제될 경우 문제가 발생할 수 있습니다. 이를 해결하기 위해 debugfs_create_file_unsafe() 대신 debugfs_create_file()을 사용하도록 수정되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98664 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: imu: adis16400 드라이버에서 debugfs 읽기 작업이 보호되지 않는 취약점이 발견되었습니다. 이로 인해 debugfs 파일 읽기 도중 장치 바인딩이 해제될 경우, 메모리 해제 오류가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98665 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: health: max30102 드라이버에서 인터럽트 핸들러가 NULL 포인터를 참조하는 취약점이 발견되었습니다. 버퍼가 활성화되지 않은 상태에서 인터럽트가 발생할 경우, 유효하지 않은 active_scan_mask를 참조하여 커널 패닉이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98666 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio gyro adis16136 드라이버에서 debugfs의 serial_number 파일 작업이 보호되지 않은 상태로 노출되는 취약점이 발견되었습니다. debugfs_create_file_unsafe()를 사용하여 파일 참조 카운트가 적절히 관리되지 않아, 읽기 작업 중에 장치가 해제될 경우 문제가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98667 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IIO adf4377 드라이버에서 clk_init_data 및 clk_parent_data 구조체가 완전히 초기화되지 않아 발생하는 취약점입니다. 특정 커널 설정이 활성화된 경우 초기화되지 않은 메모리 값이 사용되어 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98648 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/uv 구성 요소에서 발생한 취약점으로, 시스템에 비밀 정보가 85개를 초과할 경우 uv_secret_list 구조체 배열의 범위를 벗어난 읽기(out-of-bounds read)가 발생할 수 있습니다. 이는 특정 비밀 정보가 다음 페이지에 있거나 저장되지 않았을 때 find_secret_in_page 함수에서 발생합니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98649 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 아키텍처에서 _destroy_pages_crste() 함수 내에 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. READ_ONCE()를 사용하여 crste 값을 읽도록 수정함으로써, 포인터를 여러 번 역참조할 때 발생할 수 있는 문제를 해결했습니다.
|
2026-10-18 | 2026-10-19 10:19 |