| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98513 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 nouveau_connector_detect() 함수에서 런타임 전원 관리(PM) 참조 누수가 발생합니다. nvif_outp_edid_get() 호출 실패 시 참조 카운트를 해제하지 않고 조기 반환되어 장치가 계속 전원이 켜진 상태로 유지됩니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98514 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau DRM 드라이버에서 validate_init() 함수 호출 중 GEM 참조 누수가 발생하는 취약점이 해결되었습니다. ttm_bo_reserve() 실패 또는 'vma를 찾을 수 없음' 오류 발생 시, 참조된 객체가 해제되지 않아 메모리 누수가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98516 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 nv1a_ram_new() 함수에서 브릿지 참조 누수 취약점이 해결되었습니다. pci_get_domain_bus_and_slot() 함수가 PCI 장치에 대한 참조를 가져온 후 메모리 크기를 읽은 뒤에도 이를 해제하지 않는 문제가 있었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98500 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hid-oxp 드라이버에서 장치 제거 시 지연된 작업(delayed work)을 동기적으로 취소하지 않아 발생하는 취약점입니다. 이로 인해 장치가 이미 닫히거나 중지된 상태에서 작업 콜백이 실행되어 메모리 접근 오류나 시스템 불안정을 초래할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98502 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 alps HID 드라이버에서 장치 제거 시 'DualPoint Stick' 입력 장치가 제대로 등록 해제되지 않는 취약점이 발견되었습니다. 이로 인해 장치를 제거할 때마다 입력 장치 리소스가 해제되지 않고 메모리에 남는 리소스 누수 현상이 발생합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98503 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 packet 서브시스템에서 TX_RING 패킷 처리 시 메모리 슬롯 해제 시점이 부적절하여 발생하는 취약점입니다. skb_orphan 호출 시 슬롯이 데이터 사용 중에 조기 해제되어 재사용될 수 있는 문제를 해결하기 위해 ubuf_info 완료 메커니즘을 도입했습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98504 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PCI 서브오디네이트 버스 속성 처리 과정에서 발생하는 NULL 포인터 역참조 취약점입니다. 하위 버스가 할당되지 않은 브리지 장치에 대해 특정 OF 헬퍼 함수가 검증 없이 접근할 경우, 시스템 부팅 초기 단계에서 커널 패닉이나 중단(hang)이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98505 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON(Data Access Monitor) 기능 중 hugetlb 관련 함수에서 페이지 테이블 엔트리(PTE)를 업데이트할 때 하드웨어의 병렬 업데이트를 무시할 수 있는 취약점이 발견되었습니다. 이로 인해 하드웨어가 설정한 dirty bit과 같은 중요한 정보가 손실될 위험이 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98506 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mm/hugetlb 구성 요소에서 거대 페이지(gigantic pages)를 런타임 지원 없이 해제할 때 발생하는 취약점입니다. dissolve_free_hugetlb_folio 함수가 특정 상태를 확인하지 않아, 오류 발생 시 free list를 손상시켜 커널 메모리 오염을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98508 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/virtio 드라이버에서 메모리 압박으로 인해 fence 할당이 실패할 경우 NULL 포인터를 반환하지만, 이를 호출하는 함수에서 확인하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 시스템의 일반 보호 결함(General Protection Fault)이 발생하여 커널 패닉이 일어날 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98492 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 macb 네트워크 드라이버에서 오류 발생 시 메모리 누수가 발생하는 취약점이 발견되었습니다. 특정 조건에서 Tx 및 Rx 버퍼가 적절히 해제되지 않아 시스템 자원이 고갈될 수 있는 문제입니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98493 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ipconfig 구성 요소에서 DHCP 옵션(hostname, vendor-class 등)을 생성할 때 고정된 버퍼 크기를 초과하여 데이터를 쓰는 버퍼 오버플로 취약점이 발견되었습니다. 특정 조건에서 호스트 이름과 벤더 클래스 정보가 할당된 메모리 범위를 벗어나 기록됨으로써 시스템 패닉을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98494 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 atl1 네트워크 드라이버에서 PCIe 링크 또는 MAC이 재설정되는 동안 하드웨어가 범위를 벗어난 cmb_tpd_next_to_clean 값을 보고할 수 있는 취약점이 발견되었습니다. 이로 인해 잘못된 값이 입력되면 루프가 무한히 반복되어 소프트 락업(soft lockup) 현상이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98495 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ARP ioctl 처리 과정에서 사용자 제공 데이터의 장치 이름 필드에 널(NUL) 종료 문자가 누락될 수 있는 취약점입니다. 이로 인해 dev_get_by_name 함수 호출 시 strcmp()가 스택 객체의 경계를 넘어 데이터를 읽는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98496 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 airoha NPU 드라이버에서 워치독(WDT) 인터럽트 해제 전 작업 취소가 제대로 이루어지지 않아 발생하는 문제입니다. 인터럽트가 해제되기 전에 워크 아이템이 다시 스케줄링될 수 있으며, 이로 인해 이미 해제된 메모리에 접근하는 Use-After-Free 취약점이 발생합니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98498 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 네트워크 드라이버에서 rev_entry 참조 누수 취약점이 해결되었습니다. mlx5_tc_ct_shared_counter_get() 함수에서 카운터가 이미 해제 중일 때 참조 횟수를 적절히 감소시키지 않아 리소스가 영구적으로 점유되는 문제가 있었습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98484 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 만료된 catchall 요소가 삽입 및 삭제 과정에서 일관성 없이 처리되는 취약점이 발견되었습니다. 만료된 요소가 가비지 컬렉션(GC) 전까지 메모리에 남아 있어, 새로운 요소의 삽입을 방해하거나 잘못된 요소를 삭제하는 논리적 불일치 문제가 발생합니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98486 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ENA 드라이버에서 프로브(probe) 실패 시 MMIO 읽기 버퍼가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. ena_device_init()을 통해 할당된 DMA 버퍼가 에러 경로에서 적절히 파괴되지 않아 시스템 자원이 낭비될 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98488 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 atl1e 네트워크 드라이버에서 하드웨어의 hw_next_to_clean 값이 범위를 벗어날 경우 소프트 락업(soft lockup)이 발생하는 취약점이 해결되었습니다. PCIe 링크나 MAC이 재설정되는 동안 하드웨어가 잘못된 값을 보고하면 무한 루프에 빠질 수 있는 문제입니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98489 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 atl1c 네트워크 드라이버에서 PCIe 링크 또는 MAC이 재설정되는 동안 하드웨어가 범위를 벗어난 tpd_cons 값(0xffff)을 보고할 수 있는 취약점입니다. 이로 인해 드라이버가 유효하지 않은 값을 처리하는 과정에서 무한 루프에 빠져 CPU 소프트 락업(soft lockup) 현상이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:19 |
| CVE-2026-98475 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/cmf 구성 요소에서 가상 주소와 물리 주소 간의 혼동 문제가 해결되었습니다. CONFIG_RANDOMIZE_IDENTITY_BASE가 활성화된 커널에서 펌웨어가 확장 형식 채널 측정 데이터를 저장할 때 잘못된 주소를 사용할 수 있는 취약점입니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98476 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/cio 구성 요소에서 ccw_device_get_util_str() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. 채널 경로 레지스트리 항목이 제거된 상태에서 하위 채널의 PMCW가 해당 CHPID를 참조할 경우 chpid_to_chp()가 NULL을 반환하여 시스템 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98477 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/core 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. armv8pmu_sched_task 함수가 잘못된 컨텍스트를 전달받아 커널 패닉(Oops)을 유발할 수 있는 결함이 수정되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98478 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SCSI UFS 코어에서 에러 처리 중 내부 명령어가 실행되지 못해 발생하는 데드락 취약점입니다. 에러 복구 과정에서 태그셋이 정지(quiesce)될 때 내부 명령어가 함께 정지되어 시스템이 무한 대기 상태에 빠질 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98480 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfc: trf7970a 드라이버에서 RX 이득(gain) 설정 실패 시 장치의 전원을 정상적으로 차단하지 못하는 취약점이 발견되었습니다. 이로 인해 초기화 과정에서 오류가 발생하더라도 장치가 켜진 상태로 남아 전력 소모나 리소스 불균형을 초래할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98481 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC port100 드라이버에서 데이터 길이를 검증하지 않아 발생하는 취약점입니다. 장치가 실제 수신된 데이터보다 더 큰 데이터 길이를 보고할 경우, 체크섬 계산 과정에서 버퍼 범위를 벗어난 메모리를 읽는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98482 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC LLCP 프로토콜 구현에서 데이터 길이 검증 전에 시퀀스 바이트를 읽어 발생하는 취약점입니다. 길이가 짧은(truncated) I/RR/RNR PDU가 수신될 경우 초기화되지 않은 skb tailroom 메모리를 읽게 됩니다. 이 문제는 pskb_may_pull()을 사용하여 데이터의 유효성을 먼저 확인하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98483 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC 서브시스템에서 nfc_get_local_general_bytes 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 이전 수정 시도가 참조 횟수 관리 오류로 인해 메모리 해제 후 접근을 유발하거나 메모리 누수를 발생시켰으나, 이번 패치를 통해 출력 버퍼를 직접 전달하는 방식으로 구조를 개선하여 해결되었습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98467 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 중첩된(nested) 가상화의 페이지 테이블 해제 과정 중 레이스 컨디션이 발생합니다. 이로 인해 특정 상황에서 NULL 포인터 역참조가 발생하여 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98468 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 메모리 압박이 발생할 때, Stage 2 페이지 테이블 해제 과정 중 경보(Warning)가 발생하는 레이스 컨디션 취약점입니다. 이는 실제 오류가 아닌 무해한(benign) 경쟁 상태로 인해 발생하는 잘못된 경보이며, 페이지 테이블 해제 시 발생하는 -EINVAL 값을 오류로 처리하지 않도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:18 |