| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98470 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 KVM에서 보호 모드 사용 시 알 수 없는 VM ioctl 호출에 대해 경고(WARN)를 발생시키는 취약점입니다. 사용자 공간에서 임의의 ioctl 번호를 전달할 경우, panic_on_warn 설정이 활성화된 pKVM 호스트에서 시스템 패닉을 유발하여 서비스 거부 상태를 만들 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98472 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM 내 SEV 구현에서 VM 파괴 시 SEV 상태가 아닌 VM에 대해서도 SEV용 'have_run_cpus' cpumask를 무조건 해제하는 취약점이 해결되었습니다. 이는 호스트 내 마이그레이션으로 인해 SEV 상태가 변경된 VM의 경우에도 메모리 해제 로직이 올바르게 작동하도록 보장합니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98473 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/vfio-ap 구성에서 호스트 설정으로부터 큐가 제거될 때 KVM GISC 등록 및 고정된 게스트 페이지가 누수되는 취약점입니다. 또한 KVM 객체가 NULL인 경우 리소스 해제 과정에서 saved_isc 값이 초기화되지 않아 향후 이중 해제(double-free)가 발생할 수 있는 결함이 포함되어 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98474 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/pci 드라이버에서 zpci_report_status() 함수 호출 시 장치 잠금(device lock)이 누락된 취약점이 해결되었습니다. pdev가 NULL이 아닐 때 장치의 드라이버에 접근하는 과정에서 일관된 상태를 유지하기 위해 장치 잠금을 확보하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98457 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜에서 프레임 길이를 검증하기 전에 제어 필드 및 FCS에 접근하여 발생하는 취약점입니다. 짧은 ERTM 또는 스트리밍 모드 프레임이 전달될 경우 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다. 또한 CRC16이 활성화된 경우 길이 계산 과정에서 언더플로우가 발생하여 프레임의 논리적 끝을 넘어 데이터를 읽을 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98458 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 블루투스 ISO 계층에서 채널 연결 시 사용되지 않는 CIS 참조 카운트(hold)가 해제되지 않는 취약점이 발견되었습니다. iso_chan_add() 함수가 특정 상황에서 성공하거나 -EBUSY를 반환할 때, 반환된 참조 카운트를 적절히 처리하지 않아 발생합니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98459 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth ISO 구현 중 hci_bind_bis() 함수에서 부모 연결에 대한 참조 관리 오류가 발견되었습니다. 연결 해제 시 부모 객체의 참조 횟수가 부적절하게 처리되어, 소켓이 사용 중임에도 불구하고 부모 객체가 조기 해제될 수 있는 취약점입니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98460 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth hci_sock 보안 필터에서 OCF(Opcode Command Field) 값을 처리할 때 10비트 값을 127로 마스킹하는 오류가 발견되었습니다. 이로 인해 권한이 없는 사용자가 예약된 OCF를 사용하여 허용된 명령어로 위장할 수 있는 취약점이 존재합니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98461 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth hci_sock 모듈에서 이벤트 길이를 검증하기 전에 필터링을 수행하여 발생하는 취약점입니다. 악의적으로 조작된 이벤트를 통해 데이터 경계를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98462 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 CIS(Connected Isochronous Stream) 연결 시 소유권 관리(hold)가 적절히 이루어지지 않는 취약점이 해결되었습니다. 연결 설정 과정에서 오류가 발생하거나 기존 연결을 재사용할 때 참조 카운트가 불균형해져 시스템 불안정을 초래할 수 있는 문제가 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98463 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 SCX_RQ_IN_WAKEUP 플래그가 잘못 설정되어 지연된 작업이 스케줄링되지 않는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 요청이 스케줄러가 비활성화된 후에도 남아 메모리 오류를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98447 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 ondisk rtrefcount btree 루트를 포맷할 때 잘못된 메모리 복사(memcpy)가 발생하는 취약점이 해결되었습니다. inode btree 루트 포맷팅 메서드가 노드 블록의 키 세트 개수보다 더 많은 바이트를 복사하여 버퍼 너머의 메모리 오염을 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98448 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 고아 디렉토리(orphanage directory)의 소유권 변경(chown) 작업이 실패할 경우, 해당 디렉토리 inode의 참조 카운트가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이로 인해 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98449 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 복합 요청(compound request) 전송 실패 시, 잠금 해제 전 MID를 삭제하지 않아 발생하는 취약점입니다. 이로 인해 재연결 과정에서 중복된 크레딧 반환이 발생하여 시스템 경고가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98450 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 복합 요청(compound request) 대기 중 오류가 발생할 경우, 이전에 생성된 원격 핸들이 제대로 닫히지 않고 남는 취약점이 해결되었습니다. 동기화 과정에서 중간 식별자(MID)가 실패하더라도 생성된 핸들을 추적하여 적절히 해제하도록 로직이 수정되었습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98452 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 디렉토리 캐시 오픈 실패 시 정리 과정에 결함이 발견되었습니다. CREATE 요청은 성공했으나 후속 명령에서 오류가 발생할 경우, 생성된 파일 식별자(FID)를 적절히 유지하여 SMB2_close()를 호출하지 못하는 문제가 있었습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98453 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 CREATE 응답을 성공으로 간주한 후 컨텍스트를 파싱하는 과정에서 오류가 발생할 경우, 핸들을 닫지 않는 취약점이 발견되었습니다. 이로 인해 서버 측의 핸들이 계속 열려 있고 원격 오픈 수가 증가하는 리소스 누수 문제가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-21 13:21 |
| CVE-2026-98455 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 프로토콜에서 발생하는 취약점으로, BT_DEFER_SETUP 기능이 활성화된 상태에서 DISC 패킷이 처리되면 세션이 NULL로 설정됨에도 불구하고 defer_setup 플래그가 유지됩니다. 이로 인해 RFCOMM_CONNINFO getsockopt 호출 시 NULL 포인터 역참조가 발생하여 시스템 크래시(Kernel Panic)를 유발할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98444 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 dquot(할당량) 플러시를 위한 버퍼를 찾지 못할 경우, 플러시 잠금(flush lock)을 해제하지 않는 취약점이 발견되었습니다. 이로 인해 잠금이 해제되지 않아 시스템 리소스가 고갈되거나 데드락(deadlock)이 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98445 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 메모리 할당 실패 시 할당된 블록이 누수되고 복구 프로세스가 중단되는 취약점이 발견되었습니다. 이 문제는 새로운 B-tree 공간 예약 과정에서 메모리 할당 실패가 발생할 경우 트랜잭션을 되돌릴 수 없어 파일 시스템이 다운되는 결과를 초래할 수 있습니다. 이를 해결하기 위해 해당 할당 작업에 NOFAIL 플래그를 적용하여 메모리 부족 상황에서도 시스템 안정성을 유지하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98446 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 xfs_metafile_resv_init 함수 호출 시 hidden_space 값이 음수가 될 수 있는 취약점이 발견되었습니다. 이로 인해 산술 언더플로우가 발생하여 xfs_dec_fdblocks가 매우 큰 양의 공간을 차감하게 되는 논리적 오류가 존재합니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98433 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM PPC 구현에서 uv_page_in() 호출 실패 시 보안 장치 페이지가 적절히 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 보안 메모리 풀의 엔트리가 영구적으로 소모되고 GFN 상태가 보안 상태로 유지되어, 해당 메모리를 VM 수명 동안 재사용할 수 없게 됩니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98434 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 sysctl 설정 과정에서 proc_dointvec_ms_jiffies_minmax 함수 내 범위 검사가 누락된 취약점이 발견되었습니다. 이전 커밋에서 실수로 제거된 범위 검사 로직을 다시 추가하여 시스템 설정값의 유효성을 보장하도록 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98435 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EDAC/altera 구성 요소에서 altr_portb_setup() 함수가 devres 그룹 및 IRQ 요청 시 실제 부모 장치를 사용하지 않는 취약점이 해결되었습니다. 이로 인해 자원 해제 시 일관성이 결여될 수 있었으나, 이제 부모 장치를 참조함으로써 할당된 자원들이 함께 올바르게 해제됩니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98437 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Qualcomm Iris 미디어 드라이버에서 런타임 전원 관리(PM) 참조 카운트가 누수되는 취약점이 해결되었습니다. 전원 도메인 활성화 실패 시 참조 카운트가 증가한 상태로 남거나, 비활성화 과정에서 참조 카운트가 제대로 감소하지 않는 문제가 수정되었습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98438 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPTCP 구성 요소에서 DATA_FIN 패킷을 전송할 때 초기화되지 않은 값이 사용되는 취약점이 발견되었습니다. 특정 커밋 이후로 데이터 구조체가 기본적으로 0으로 초기화되지 않게 되면서, 체크섬 계산 시 잘못된 값이 포함될 수 있는 문제가 발생했습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-98439 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 서버 구성 요소에서 연결을 종료할 때 비동기 요청이 적절히 취소되지 않는 취약점이 발견되었습니다. 이로 인해 비동기 요청이 대기 상태로 남아 연결이 완전히 종료되지 않는 문제가 발생할 수 있습니다.
|
2026-10-18 | 2026-10-19 10:18 |
| CVE-2026-96620 | UNKNOWN | 0.0 | Claude Code |
Claude Agent SDK 0.2.121 미만 버전에서 resume 옵션이 검증 없이 CLI로 전달되어 발생하는 취약점입니다. 공격자가 세션 ID에 대시(-)로 시작하는 값을 주입하여 --mcp-config 플래그를 실행하면, SDK의 권한 제어를 우회하여 임의의 명령어를 실행할 수 있습니다.
|
2026-10-16 | 2026-10-21 22:16 |
| CVE-2026-86009 | UNKNOWN | 0.0 | Docker |
Mailu 메일 서버에서 도메인 관리자가 자신이 제어하지 않는 다른 호스팅 도메인에 대해 스푸핑을 활성화할 수 있는 취약점이 발견되었습니다. 이를 통해 악의적인 도메인 관리자는 타 도메인의 DKIM/SPF 인증을 통과하는 위조 이메일을 발송할 수 있습니다. 해당 문제는 커밋 f05aeb8322e2f61096af6b089d61ba6f40587d96에서 수정되었습니다.
|
2026-10-16 | 2026-10-21 03:17 |
| CVE-2026-68907 | UNKNOWN | 0.0 | Magento Open Source |
libIEC61850 1.6.2 미만 버전에서 MMS 데이터셋 참조 생성 시 인자 순서가 뒤바뀌는 취약점이 존재합니다. 이로 인해 초기화되지 않은 스택 버퍼를 읽어 발생하는 스택 버퍼 오버플로가 발생하며, 원격 공격자가 서버를 중단시킬 수 있습니다.
|
2026-10-16 | 2026-10-16 20:04 |