| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98556 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gve 드라이버에서 TSO(TCP Segmentation Offload) 패킷의 MSS(Maximum Segment Size) 범위를 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 gso_size를 포함한 패킷을 전송할 경우, MSS 값이 비정상적으로 설정되어 네트워크 동작 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98557 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gve 드라이버에서 UDP GSO 패킷 처리 시 헤더 길이를 잘못 계산하는 취약점이 발견되었습니다. TCP 헤더가 없는 UDP 패킷에 대해 TCP 헤더 길이를 참조함으로써 세그먼트 경계가 잘못 계산되어 성능 저하나 버퍼 초과 문제가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98558 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 CPU가 오프라인 상태가 될 때 skb_defer_nodes에 남아있는 데이터 패킷(skb)을 제대로 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 페이지 풀(page_pool) 자원이 반환되지 않아 시스템이 무한 대기 상태에 빠지거나 교착 상태가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98542 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cgroup/cpuset 구성 요소에서 원격 파티션 생성 시 CPU 할당 충돌을 적절히 처리하지 못하는 취약점이 발견되었습니다. 기존의 오류 체크 로직이 경고(WARN_ON_ONCE)로 대체되면서, 이미 다른 파티션이 점유 중인 CPU를 중복으로 할당하는 상태가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98544 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bna 드라이버에서 장치 제거(teardown) 과정 중 IOC 타이머가 재설정되는 취약점이 발견되었습니다. 이로 인해 이미 해제된 메모리 구조체에 접근하여 시스템 충돌이나 보안 문제를 일으킬 수 있습니다. 이를 해결하기 위해 모든 IOC 타이머를 안전하게 종료하는 로직이 추가되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98545 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 libata-scsi 구성 요소에서 ATA PASS-THROUGH 명령 실패 시 센스 버퍼의 길이를 검증하지 않는 취약점이 발견되었습니다. 악의적인 장치가 조작된 길이를 전달할 경우 커널이 96바이트 버퍼 범위를 벗어나 읽거나 쓰는 메모리 오버런이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98546 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64/boot 구성 중 PMZR_EL0 쓰기 동작에 대한 EL2 트랩 설정 오류가 발견되었습니다. 특정 조건에서 EL0의 쓰기 동작이 하이퍼바이저(EL2)로 전달될 때 핸들러가 없어 시스템이 중단(BUG)되는 취약점입니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98547 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 af_packet 구성 요소에서 prb_calc_retire_blk_tmo() 함수가 32비트 정수 연산을 수행할 때 정수 오버플로가 발생합니다. 이로 인해 음수 타이머 값이 생성되어 hrtimer가 최대 속도로 무한 반복 실행되며, CPU 점유율을 100%로 높여 시스템을 마비시킬 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98534 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPE(Integrity Policy Enforcement) 구성 요소에서 새로운 정책을 감사(auditing)하는 과정 중 Use-After-Free 취약점이 발견되었습니다. 정책이 게시된 후 락(lock)이 해제된 상태에서 동시에 삭제 작업이 수행될 경우, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98535 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fsl/fman 구성 요소에서 read_dts_node() 함수 호출 시 클록 참조 횟수가 제대로 감소하지 않는 참조 누수 취약점이 발견되었습니다. of_clk_get()을 통해 가져온 클록의 참조 카운트가 증가하지만, rate를 읽은 후 clk_put()을 호출하지 않아 메모리 및 자원이 해제되지 않는 문제입니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98536 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 writeback 과정에서 특정 선점 모드(PREEMPT_LAZY) 사용 시 RCU 정지 상태를 보고하지 않아 발생하는 문제입니다. 이로 인해 BPF나 ftrace 작업이 RCU grace period를 기다리는 동안 시스템이 멈추거나 커널 패닉이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98537 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 workqueue 메커니즘에서 flush 의존성을 확인하는 과정 중 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. kworker 스레드가 실제 작업 아이템을 실행 중이지 않은 상태에서 메모리 할당 중 OOM(Out of Memory) 알림이 호출될 때, 초기화되지 않은 current_pwq를 참조하여 시스템 충돌을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98538 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 writeback 과정에서 cleanup_offline_cgwb() 함수가 스캔된 inode를 순환시키지 않고 매번 처음부터 다시 스캔하여 발생하는 성능 저하 문제입니다. 이로 인해 inode 수가 많을 경우 drain 과정이 이차 시간 복잡도를 가지게 되어 CPU 소프트 락업(soft lockup) 현상이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98539 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 디렉토리 생성(mkdir)과 마운트 작업이 동시에 발생할 때 발생하는 레이스 컨디션 취약점입니다. ntfs_create_inode() 과정에서 잘못된 함수 호출로 인해 rwsem(읽기-쓰기 세마포어)의 상태가 초기화되어 잠금 메커니즘이 손상됩니다. 이로 인해 잠금 해제 시 언더플로우가 발생하거나 이후의 inode 잠금 시도가 무한 대기에 빠질 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98540 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 fprobe 기능에서 예약된 섀도우 스택 공간이 채워지지 않을 경우 리스트를 제대로 종료하지 못하는 취약점이 발견되었습니다. 이로 인해 fprobe_return() 함수가 이전 호출의 잔여 데이터를 헤더로 잘못 해석하여, 종료 핸들러가 두 번 실행되거나 실행되지 않아야 할 상황에서 실행될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98541 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FOU(Forwarding UDP Encapsulation) 기능에서 FOU_ENCAP_DIRECT 모드 사용 시 프로토콜 속성(FOU_ATTR_IPPROTO)을 생략할 경우 발생하는 취약점입니다. 이 경우 프로토콜 값이 0으로 설정되어 UDP 수신 시 sk_buff를 적절히 해제하지 못하고 메모리 누수를 유발합니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98526 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 LLC(Logical Link Control) 프레임 할당 과정에서 헤드룸 예약 공간이 부족하여 발생하는 취약점입니다. VLAN과 같이 헤더가 중첩되는 스택형 이더넷 장치에서 LLC 응답 시 skb 헤드룸 언더플로우가 발생할 수 있습니다. 이를 해결하기 위해 LL_RESERVED_SPACE()를 사용하여 실제 필요한 헤드룸을 계산하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98527 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Zynq GPIO 드라이버에서 요청 오류 발생 시 런타임 전원 관리(PM) 참조 카운터가 해제되지 않는 누수가 발생합니다. 이로 인해 컨트롤러의 클록이 계속 활성화되어 시스템이 절전 모드로 진입하지 못하는 문제가 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98528 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gpio: cdev 모듈에서 오류 발생 시 커널 스택의 내용이 사용자 공간으로 유출될 수 있는 취약점이 발견되었습니다. gpio_desc_to_lineinfo() 함수가 실패할 경우 구조체를 초기화하지 않고 즉시 반환하여 발생하는 문제로, 이를 해결하기 위해 오류 전파 방식과 메모리 초기화 순서가 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98529 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arizona GPIO 드라이버에서 runtime PM 참조 누수가 발생합니다. gpio_direction_out() 함수 호출 중 regmap_update_bits()가 실패할 경우, 부모 장치에 대한 전원 관리 참조가 해제되지 않고 남게 됩니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98530 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 kprobes 최적화 기능을 비활성화할 때 발생하는 영구적인 시스템 중단(Hang) 취약점입니다. kprobe 최적화가 적용된 상태에서 /proc/sys/debug/kprobes-optimization에 0을 쓰면 프로세스가 D 상태(Uninterruptible sleep)로 무한 대기하며 뮤텍스를 점유하여 시스템의 다른 관련 작업까지 마비시킵니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98531 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 Segment Routing 구현에서 SEG6_ATTR_DST 속성의 길이 검증이 미흡하여 발생하는 취약점입니다. 공격자가 짧은 길이의 속성을 전송할 경우, 커널 메모리의 초기화되지 않은 16바이트 데이터가 읽혀 사용자 공간으로 유출될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98533 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IPE(Integrity Policy Enforcement) 모듈에서 dm-verity 루트 해시를 보호하는 과정에 결함이 발견되었습니다. dm-verity가 새로운 루트 해시를 게시할 때 기존 해시가 해제되지만, 정책 평가 과정에서 이를 참조할 수 있어 문제가 발생합니다. 이를 해결하기 위해 RCU(Read-Copy-Update) 메커니즘을 사용하여 루트 해시를 보호하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98519 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 amdgpu_debugfs_test_ib_show() 함수 호출 시 런타임 전원 관리(PM) 참조가 누수되는 취약점이 발견되었습니다. 쓰기 잠금 획득 과정이 중단될 경우 pm_runtime_put_autosuspend()가 호출되지 않아 GPU가 계속 깨어 있는 상태로 유지됩니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98521 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서 RCU 해제 순서가 잘못되어 발생하는 취약점입니다. GEM 객체가 i915_gem_busy_ioctl 실행 중에 동시에 파괴될 경우, dma_fence 참조가 비정상적으로 해제되어 무한 루프에 빠질 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98522 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 pvr_mmu_map_sgl()의 매핑 실패가 pvr_mmu_map()으로 올바르게 전달되지 않는 취약점이 발견되었습니다. 이로 인해 오류가 발생했음에도 불구하고 프로세스가 계속 진행되어 커널 NULL 포인터 역참조로 인한 시스템 충돌(Kernel Panic)이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98523 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DRM(Direct Rendering Manager) 클라이언트에서 초기화가 불완전한 상태로 등록된 클라이언트를 복구하려 할 때 NULL 포인터 역참조가 발생하는 취약점입니다. hotplug 콜백 실패 시 fbdev 클라이언트가 등록된 상태로 남아 있어, 파일 디스크립터를 닫을 때 잘못된 메모리 접근을 유발합니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98525 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MCTP 프로토콜 구현 중 mctp_lookup_prealloc_tag() 함수에서 소켓 태그 목록을 순회할 때 소유권 확인이 누락되는 취약점이 발견되었습니다. 이로 인해 동일한 네트워크 네임스페이스 내의 다른 MCTP 소켓이 타인의 사전 할당된 태그를 가로채어 사용할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98509 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio-gpu 드라이버에서 execbuffer 실행 실패 시 DRM 이벤트가 적절히 취소되지 않아 메모리 누수가 발생하는 취약점입니다. 오류 경로에서 펜스(fence)를 해제할 때 이벤트를 취소하지 않아, 할당된 메모리가 영구적으로 점유되는 문제가 확인되었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98511 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 메모리 도메인 불일치로 인해 re-pin 작업이 실패하더라도 pin count가 증가하는 취약점이 발견되었습니다. 이로 인해 실제 핀 상태와 카운트가 일치하지 않게 되어 ttm_bo_release()에서 경고가 발생하고 메모리 관리 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |