| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98431 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/uverbs 구성 요소에서 mmap_lock과 disassociation_lock 간의 순환 의존성으로 인한 데드락(Deadlock) 취약점이 발견되었습니다. 특정 상황에서 프로세스 복제(fork)와 메모리 해제 작업이 동시에 발생할 경우 시스템이 멈출 수 있는 ABBA 데드락 문제가 존재합니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98417 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: xfrm 구성 요소에서 ESP-in-TCP 패킷 처리 시 발생하는 취약점입니다. 스트림 파서가 TCP 봉투를 제거한 후 전송 헤더 오프셋이 유효하지 않게 되어 skb 경고 경로를 트리거할 수 있는 문제가 해결되었습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98418 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 스케줄러 코어에서 프록시 기여자(proxy donor)가 마이그레이션이 금지된 상태임에도 불구하고 잠금 소유자의 CPU로 이동할 때 발생하는 잘못된 경고 문제입니다. 이 취약점은 실제 실행 컨텍스트 위반이 아님에도 불구하고 set_task_cpu() 함수가 무조건적인 경고를 발생시켜 시스템 로그에 오탐을 남깁니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98420 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2 세션 만료 처리 로직 오류로 인해 유효한 세션이 조기에 삭제되는 취약점이 발견되었습니다. 이로 인해 Windows 클라이언트가 기존 연결을 통해 추가 인증 세션을 생성할 때 기존 세션이 무효화되어 네트워크 드라이브 연결이 끊어지는 문제가 발생합니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98421 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 Wi-Fi 스택에서 TDLS 설정 확인 과정 중 존재하지 않는 스테이션에 대해 확인 요청이 전송되는 취약점이 해결되었습니다. 이로 인해 프레임 생성 시 경고가 발생할 수 있었으며, 이제는 TDLS 스테이션이 이미 존재하는 경우에만 관련 패킷을 수락하도록 수정되었습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98422 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mac80211 드라이버에서 AP_VLAN 인터페이스를 내릴 때 tailroom 카운터가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 인터페이스를 반복적으로 켜고 끌 경우 카운터가 계속 증가하여 커널의 무결성 검사(sanity check)를 통과하지 못하고 경고가 발생할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98423 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211_hwsim 모듈에서 무선 장치가 중지되는 도중 프레임이 전달되어 발생하는 경고(WARN_ON) 취약점입니다. 레이스 컨디션(Race Condition) 상황에서 무선 장치의 상태 체크와 프레임 전달 사이에 불일치가 발생하여 시스템 경고를 유발할 수 있습니다. 뮤텍스 범위를 확장하고 동기화 과정을 개선하여 이 문제를 해결했습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98409 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtd119x watchdog 드라이버에서 clk_get_rate() 함수가 0을 반환할 경우 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 이로 인해 시스템 패닉(커널 충돌)이 발생할 수 있으며, 해당 문제는 수정되었습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98410 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 da9063 와치독 드라이버에서 서스펜드/재개 처리 시 하드웨어 상태를 제대로 확인하지 않는 취약점이 발견되었습니다. 사용자가 장치를 열지 않아 WDOG_ACTIVE가 비활성 상태일 경우, 시스템 절전 모드 중에도 와치독이 계속 작동하여 예기치 않은 시스템 리셋을 유발할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98411 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pwrseq_device_register() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. dev_set_name() 호출 실패 시 pwrseq->targets가 초기화되지 않은 상태에서 pwrseq_release()가 호출되어 잘못된 메모리 주소에 접근할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98412 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 pwrseq_unit_new() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 메모리 할당 실패 시 초기화되지 않은 리스트를 해제하려 시도하면서 시스템 오류가 발생할 수 있는 문제입니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98413 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SELinux 구성 요소에서 avc_has_perm_noaudit() 함수가 요청된 권한이 비어 있을 경우 초기화되지 않은 스택 변수를 반환하는 취약점이 발견되었습니다. 이로 인해 정의되지 않은 값이 감사(audit) 로그에 기록되거나 태스크 결정 캐시에 저장될 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98414 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 memcg(Memory Control Group)에서 obj_cgroup_charge_pages() 함수가 루트 memcg에 대한 과금을 적절히 차단하지 못하는 취약점입니다. 이로 인해 zswap 등을 통해 메모리가 해제될 때 루트 memcg의 페이지 카운터가 비대칭적으로 증가하여 메모리 누수가 발생할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98415 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Samsung Exynos PMU 드라이버에서 인터럽트 생성 노드의 참조 횟수를 잘못 관리하여 발생하는 Use-After-Free 취약점입니다. 리소스 주소를 가져온 직후 노드를 해제하여, 이후 해당 포인터를 사용할 때 메모리 오류가 발생할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98416 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dmaengine TI K3 UDMA 글루 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 채널 요청 중 메모리 할당에 실패할 경우, 할당되지 않은 flows 포인터를 참조하여 시스템 오류가 발생할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98400 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 kdump 사용 시 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 IPL(Initial Program Load) 유형에서 re-IPL 파라미터 블록이 제공되지 않을 경우, 시스템이 존재하지 않는 메모리 주소에 접근하여 오류를 일으킬 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98402 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 icmp_send 트레이스포인트에서 유효하지 않은 전송 헤더에 접근하여 발생하는 취약점입니다. 특정 네트워크 경로(링크 실패, ARP 오류 등)에서 전송 헤더가 초기화되지 않은 상태로 UDP 헤더를 참조하려 할 때 경고가 발생합니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98403 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/boot 구성 요소에서 IPL 파라미터가 명령줄 버퍼의 크기를 초과하여 작성되는 취약점이 발견되었습니다. 명령줄이 버퍼의 끝까지 차 있는 경우, 파라미터 변환 과정에서 버퍼 범위를 벗어난 메모리 영역에 데이터를 쓰는 오버플로우가 발생할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98404 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/virtio 구성 요소에서 virtio_gpu_user_framebuffer_create() 함수가 NULL 대신 ERR_PTR()을 반환하지 않아 발생하는 버그입니다. 이로 인해 drm_mode_addfb2() 함수에서 NULL 포인터 역참조가 발생하여 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98406 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 구성 요소에서 인터페이스가 드라이버에 등록되지 않은 상태임에도 실행 중인 것으로 판단되어 경고(WARNING)가 발생하는 취약점입니다. 인터페이스가 제거되는 과정이나 드라이버 추가 전 단계에서 발생하며, 이를 방지하기 위해 드라이버 존재 여부를 확인하는 로직이 추가되었습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98407 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 wifi rsi 드라이버에서 키를 제거할 때 힙 영역의 경계를 벗어난 쓰기(OOB Write) 취약점이 발견되었습니다. 키 제거 과정에서 잘못된 오프셋 계산으로 인해 메모리의 다른 객체를 손상시킬 수 있는 문제가 있었습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98408 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 watchdog rzv2h 드라이버에서 clk_get_rate() 함수가 0을 반환할 경우 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 이로 인해 시스템 패닉(Panic)이 발생하여 커널이 중단될 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98395 | UNKNOWN | 0.0 | WP Maps Pro |
Linux 커널의 PowerPC 아키텍처에서 인터럽트 재처리(replay) 과정 중 irq_soft_mask 값이 손상되는 취약점이 발견되었습니다. 인터럽트 핸들러 종료 시 특정 비트가 누락되어 시스템 경고(WARNING)가 발생할 수 있으며, 이를 해결하기 위해 local_irq_disable()을 hard_irq_disable()로 교체하는 패치가 적용되었습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98392 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth btintel_pcie 드라이버에서 전송 핸들러의 경계 검사 오류(off-by-one)가 발견되었습니다. 기존의 잘못된 경계 검사 조건을 수정하여 인덱스가 범위를 벗어나는 문제를 해결했습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98393 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 네트워크 스택에서 PMTU 탐색 기능과 매우 큰 MTU를 사용할 때 UDP 길이 오버플로가 발생하는 취약점입니다. IP_PMTUDISC_PROBE 설정 시 UDP 길이 필드가 16비트 범위를 초과하여 시스템 경고(WARN)를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98394 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 recv(0, MSG_PEEK) 호출 시 busy-wait 현상이 발생하는 취약점이 해결되었습니다. 마지막 skb가 MSG_OOB인 상태에서 recv()가 차단(blocking)될 경우, unix_stream_read_generic() 함수가 즉시 반환되지 않고 무한 루프와 유사한 상태에 빠질 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98396 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PowerPC 아키텍처에서 사용자 모드로 전환하기 전 KUAP(Kernel User Address Protection) 설정을 너무 일찍 복구하는 취약점이 발견되었습니다. 이로 인해 커널이 사용자 메모리에 접근할 수 있는 상태가 의도치 않게 유지되어 보안 경고가 발생하거나 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98397 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86-android-tablets 플랫폼에서 보조 fwnode 해제 시 장치 참조를 적절히 유지하지 못하는 취약점이 발견되었습니다. 이로 인해 드라이버 해제 과정에서 참조 카운트 불일치가 발생하여 Use-After-Free(UAF) 취약점이 유발될 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98398 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 lockdep 기능에서 모듈 언로드 등으로 인해 삭제된 락 클래스 정보가 캐시에 남아 발생하는 취약점입니다. 이로 인해 잘못된 클래스 인덱스가 사용되거나, 재할당된 다른 락 클래스와 혼동되는 ABA 문제가 발생하여 커널 경고 및 데이터 무결성 오류를 유발할 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |
| CVE-2026-98399 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/ipl 구성 요소에서 re-IPL 파라미터 블록이 없는 경우 dump_reipl 함수가 NULL 포인터를 참조하는 취약점이 발견되었습니다. HMC FTP 부트나 QEMU 직접 커널 부트와 같이 파라미터 블록을 제공하지 않는 특정 IPL 유형에서 발생하며, 이로 인해 덤프 완료 후 시스템이 비정상적인 대기 상태에 빠질 수 있습니다.
|
2026-10-14 | 2026-10-19 10:18 |