| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98577 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC LLCP 구성 요소에서 WKS SAP 하이재킹 취약점이 발견되었습니다. nfc_llcp_wks_sap() 함수가 서비스 이름의 길이를 정확히 비교하지 않고 접두사 일치 여부만 확인하여, 짧은 이름이 긴 서비스 이름을 가로챌 수 있는 문제가 있었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98578 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfc: st21nfca 드라이버에서 ISO15693 인벤토리 길이를 검증하지 않는 취약점이 발견되었습니다. 데이터 접두사가 존재하는지 확인하지 않고 데이터를 읽어 처리함으로써 메모리 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98579 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 NFC LLCP 구성 요소에서 SDREQ TLV 리스트 처리 중 메모리 누수 취약점이 발견되었습니다. 데이터 파싱, 할당 또는 전송 실패 시 이미 큐에 쌓인 노드들을 해제하지 않고 건너뛰는 세 가지 오류 경로가 존재합니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98581 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC LLCP 프로토콜 구현에서 nfc_llcp_recv_dm() 함수가 소켓 상태를 변경할 때 적절한 잠금(lock)을 사용하지 않고 리스트에서 제거하지 않아 발생하는 리스트 손상 및 참조 횟수 불일치 취약점입니다. 이로 인해 커널 소켓이 해제되지 않고 누수되어 메모리 고갈 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98582 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfc: st21nfca 드라이버에서 수신된 프레임 크기를 적절히 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 프레임이 전달될 경우 바이트 언스테핑(unstuffing) 과정에서 메모리 경계를 벗어나 읽기 오류가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98583 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 NFC 드라이버(nfcmrvl)에서 헬퍼 명령의 길이를 검증하기 전에 데이터를 먼저 읽어들이는 취약점이 발견되었습니다. 이로 인해 짧게 조작된 패킷이 데이터 접근 단계에 도달할 수 있어 보안 문제가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98584 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched 구성 요소 내 em_text_dump() 함수에서 스택 정보 유출 취약점이 발견되었습니다. strscpy() 함수 사용으로 인해 구조체의 일부 데이터가 초기화되지 않은 상태로 Netlink 응답을 통해 외부로 노출될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98580 | UNKNOWN | 0.0 | IBM Security Verify Access |
Linux 커널의 NFC LLCP 구성 요소에서 accept_queue 생명주기 관리 중 레이스 컨디션 취약점이 발견되었습니다. nfc_llcp_socket_release()와 nfc_llcp_accept_dequeue() 간의 동기화 문제로 인해 동일한 자식 소켓이 동시에 해제될 수 있으며, 이는 Use-After-Free 또는 NULL 포인터 역참조를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98568 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vxlan 구성 요소에서 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. vxlan_na_create() 함수가 헤드룸 크기를 두 번 샘플링하는 과정에서 vxlan_changelink()에 의해 값이 변경될 경우, 할당된 메모리 범위를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98569 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ip_gre 모듈에서 changelink를 통해 기존 GRE, GRETAP 또는 ERSPAN 장치의 메타데이터 수집 기능을 활성화할 때 발생하는 취약점입니다. 이 과정에서 메타데이터 터널의 고유성이 보장되지 않아, 다른 장치의 메타데이터 수신 항목을 덮어쓰거나 삭제하여 메타데이터 조회를 실패하게 만들 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98570 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 네트워크 스택에서 MAC 헤더 재구축 시 헤드룸 공간이 부족하여 발생하는 취약점입니다. 특정 VLAN 장치를 통과하는 패킷 처리 과정에서 잘못된 오프셋 계산으로 인해 메모리 범위를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98571 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 skb 빌드 실패 시 stale(오래된) buf->page 포인터를 제대로 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 이미 재사용된 페이지가 RX 디스크립터에 다시 프로그래밍되어 메모리 관리 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98572 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MIPS32 아키텍처에서 BPF 컴파일러가 JMP JEQ/JNE 명령어를 생성할 때 잘못된 명령어를 사용하는 취약점이 발견되었습니다. addiu 대신 addu 명령어가 생성되어 즉시값이 레지스터 $at로 잘못 해석됨으로써, 음수 피연산자를 사용할 때 비교 결과가 유효하지 않게 되는 문제가 있었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98573 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 skb_checksum_setup_ipv6() 함수에서 pull-bound 언더플로우 취약점이 발견되었습니다. IPv6 확장 헤더를 파싱하는 과정에서 데이터 길이가 음수로 변환되어 skb_copy_bits()에 전달될 경우, 매우 큰 크기의 메모리 복사가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98574 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 bcmgenet 드라이버에서 Tx 큐를 비활성화하기 전에 Tx NAPI를 중지하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 큐가 해제된 후에도 전송 작업이 시도되어 메모리 오류 및 시스템 불안정을 초래할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98575 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfc: pn533 드라이버에서 pn533_acr122_is_rx_frame_valid() 함수 내 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. 악의적인 USB 장치가 CCID 데이터 길이를 조작하여 드라이버가 수신 버퍼 범위를 벗어난 메모리를 읽도록 유도할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98576 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC LLCP 구성 요소에서 서비스 이름을 로깅할 때 슬랩 영역 경계를 벗어나는 읽기(slab-out-of-bounds read) 취약점이 발견되었습니다. nfc_llcp_wks_sap() 및 nfc_llcp_build_sdreq_tlv() 함수가 널 종료 문자가 없는 문자열을 %s 형식으로 출력하여 메모리 경계를 넘어 읽는 문제가 발생합니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98559 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net/smc 구성 요소에서 smcr_port_err() 함수가 smc_lgr_list.lock을 보유하지 않은 채 리스트를 순회하여 발생하는 Use-After-Free(UAF) 취약점입니다. 이로 인해 smc_lgr_terminate_sched()가 리스트를 순회 중인 객체를 동시에 해제할 수 있어 메모리 오류가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98560 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/rds 구성 요소에서 연결 생성 시 전송 계층(transport) 결정과 경로(path) 크기 계산 간의 불일치로 인해 발생하는 메모리 누수 취약점입니다. TCP 전송 계층을 사용하는 RDS 소켓이 로컬 주소로 연결될 때 루프백 전송 계층으로 교체되지만, 경로 크기는 기존 TCP 기준으로 할당되어 작업 큐(workqueue)가 제대로 해제되지 않습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98561 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfp 드라이버에서 IPsec 수신 상태를 처리할 때 XArray 잠금을 해제한 후 xfrm_state 참조를 가져오는 과정에서 레이스 컨디션이 발생합니다. 이로 인해 삭제 경로가 상태를 제거한 직후 수신 프로세스가 이미 파괴된 상태의 참조 횟수를 증가시키려 시도하여 시스템 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98562 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: libwx 드라이버에서 Tx 타임스탬프 처리 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 이미 해제된 skb(소켓 버퍼)를 참조하거나 참조 횟수가 누수되어 시스템 불안정성을 초래할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98563 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 phylink 구성 요소에서 PHY 장치가 완전히 연결되기 전에 포인터를 기록하여 발생하는 취약점입니다. 연결 과정 중 오류가 발생할 경우, 이미 해제된 메모리 주소를 가리키는 'Dangling Pointer'가 남아 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98564 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt7530 DSA 드라이버에서 인터럽트 매핑 해제 순서 문제로 인해 발생하는 취약점입니다. 드라이버 제거 시 regmap-irq가 부모 인터럽트를 해제하기 전에 스위치의 regmap-irq 스레드가 이미 해제된 매핑에 접근하여 NULL 포인터 참조를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98565 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: dsa: mt7530 드라이버에서 MT7531 또는 MT7621 장치 해제 시 NULL 포인터 역참조가 발생합니다. MT7530 전용으로 요청된 리귤레이터(regulator)를 다른 모델에서 해제하려고 시도할 때 발생하는 문제입니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98566 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 펌웨어 재구성 요청 시 카운트 값이 배열의 범위를 초과할 수 있는 취약점이 발견되었습니다. 이로 인해 고정된 프리리스트 ID 배열 및 응답 배열에 대한 잘못된 접근이 발생할 수 있습니다. 해당 문제는 요청 카운트를 요청 용량 내로 제한함으로써 해결되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98567 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XPS(Transmit Packet Steering) 구성 중, 트래픽 클래스(TC)의 개수를 줄일 때 기존 배열의 잔여 데이터가 적절히 처리되지 않는 취약점입니다. 이로 인해 유효 범위를 벗어난 트래픽 클래스 인덱스가 사용될 경우 메모리 경계 외 쓰기(Out-of-bounds Write)가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98551 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/core 구성 요소에서 branch entry의 비트필드를 개별적으로 초기화하는 과정 중 일부 필드가 누락되는 취약점이 발견되었습니다. 이로 인해 arm64 아키텍처에서 kmalloc으로 할당된 메모리의 초기화되지 않은 데이터가 사용자 공간으로 노출될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98552 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 perf/core 구성 요소에서 attach_perf_ctx_data() 함수 호출 시 발생하는 참조 횟수(refcount) 누수 취약점입니다. 전역(global) 설정과 비전역 설정이 동시에 처리될 때 경쟁 상태(race condition)가 발생하여, 참조 횟수가 제대로 관리되지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98553 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 autofs 모듈에서 autofs_kill_sb() 함수 호출 시 sbi->pipe 파일 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. autofs_fill_super()가 실패할 경우 AUTOFS_SBI_CATATONIC 플래그가 남아 있어 파이프 구조체의 참조 카운트가 감소하지 않고 영구적으로 누수됩니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98554 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vlan 모듈에서 vlan_dev_hard_header() 함수가 충분한 헤드룸을 확보하지 못해 skb_under_panic()을 유발할 수 있는 취약점이 발견되었습니다. 이는 VLAN 헤더 재정렬이나 장치 변경 시 데이터 패킷의 공간 부족으로 인해 커널 패닉을 일으킬 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |