| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93074 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dax/fsdev 구성 요소에서 물리 주소를 가상 주소로 변환할 때 잘못된 산술 연산을 사용하여 잘못된 커널 가상 주소를 생성하는 취약점이 발견되었습니다. 특히 물리적 간격이 있는 멀티 레인지 장치에서 선형 오프셋을 더하는 방식이 잘못된 주소를 참조하게 만듭니다. 이를 해결하기 위해 직접 매핑을 사용하는 __va(phys) 방식으로 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93079 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CXL 기능 처리 과정에서 출력 버퍼 크기보다 큰 피처 개수를 허용하여 발생하는 힙 기반의 OOB(Out-of-Bounds) 쓰기 취약점입니다. 사용자가 제어 가능한 값인 count가 버퍼 크기인 out_len을 검증하지 않고 쓰여지면서 메모리 오버플로우가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93070 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: ipu6 드라이버에서 보조 장치 초기화 중 오류가 발생할 경우, 이미 해제된 메모리(pdata)를 다시 해제하려는 Double Free 취약점이 존재합니다. 이 문제는 정적 분석 도구와 수동 코드 검토를 통해 발견되었습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93045 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF arena 기능에서 arena base보다 낮은 주소에 대한 free 요청을 적절히 차단하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 주소 범위가 free-tree에 등록될 수 있으며, 이후 메모리 할당 시 arena 매핑 영역보다 낮은 주소가 반환될 위험이 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93037 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/hfi1 드라이버에서 sdma_txinit_ahg() 함수의 오류 반환 값을 set_txreq_header_ahg()가 무시하는 취약점이 발견되었습니다. 이로 인해 초기화 실패 시에도 요청 처리가 계속되어 시스템 불안정이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92518 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 CFI(Control Flow Integrity)가 활성화된 경우, BPF tailcall 과정에서 커널 스택 오염이 발생하는 취약점입니다. 설정 과정에서 이미 처리된 kcfi 명령어를 tailcall 점프 오프셋에서 중복으로 포함하여 스택 포인터 조정이 누락되는 것이 원인입니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92507 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib_dealloc_pd_user() 함수 호출 시 발생할 수 있는 Use-After-Free 취약점이 발견되었습니다. PD(Protection Domain)를 해제하는 과정에서 동기화 메커니즘인 rdma_restrack_del()이 너무 늦게 호출되어, 리소스가 해제된 후에도 PD에 접근할 수 있는 짧은 시간적 간극이 발생합니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92508 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib_free_cq() 함수 호출 시 발생할 수 있는 Use-After-Free 취약점이 발견되었습니다. CQ(Completion Queue)를 해제할 때 리스트에서 제거하는 작업이 너무 늦게 수행되어, 특정 자원이 해제된 후에도 해당 객체에 접근할 수 있는 보안 허점이 존재합니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92510 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib_destroy_srq_user() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. SRQ(Shared Receive Queue)를 삭제할 때 추적 메커니즘(restrack)에서 제거하는 시점이 너무 늦어, 리소스가 해제된 후에도 접근이 가능한 상태가 유지될 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92511 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib_destroy_cq_user() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. CQ(Completion Queue)를 삭제할 때 리소스 추적(restrack) 제거 시점이 너무 늦어, 이미 해제된 벤더 특정 리소스에 접근할 수 있는 보안 허점이 존재했습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92485 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 bpf_tracing_link_release 함수 호출 시 발생하는 경고 및 메모리 손상 취약점입니다. 검증기(verifier)가 트램펄린 플래그를 설정할 때 기존 플래그를 유지하지 않고 덮어씀으로써, fexit 링크 해제 시 프로그램의 nop 명령어를 올바르게 복구하지 못하는 문제가 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90435 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 사용자 제공 값의 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 값을 입력할 경우 버퍼 크기가 실제보다 작게 계산되어 메모리 손상이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90429 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tegra241-cmdqv IOMMU 드라이버에서 VINTF 초기화 및 해제 과정 중 동기화 문제가 발생합니다. 이로 인해 인터럽트 서비스 루틴(ISR)이 해제 중인 메모리에 접근하거나 초기화되지 않은 데이터를 참조하여 NULL 포인터 역참조 또는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90423 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 ODP 초기화 오류 처리 과정 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 오류 발생 시 메모리가 해제되었음에도 불구하고 해당 포인터가 NULL로 초기화되지 않아, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90387 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 swiotlb 구성 요소에서 동적 풀을 위한 가상 주소 할당 방식에 오류가 발견되었습니다. CONFIG_DMA_DIRECT_REMAP 설정 시 물리 주소를 기반으로 가상 주소를 재구성하는 과정에서 잘못된 주소가 저장되어, 메모리 해제 시 해당 청크를 인식하지 못하는 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90388 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 iommu/dma 구성 요소에서 메모리 할당 실패 여부를 확인하는 방식에 결함이 있습니다. dma_alloc_from_pool() 함수가 반환하는 페이지를 직접 확인하지 않고 cpu_addr 값에 의존할 경우, 할당 실패 시에도 잘못된 메모리 주소를 사용할 위험이 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90392 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 링크 정보를 읽는 과정에서 Use-After-Free(UAF) 취약점이 발견되었습니다. bpf_link_show_fdinfo 및 bpf_link_get_info_by_fd 함수가 잠금 없이 link->prog에 접근하여, 동시에 bpf_link_update가 실행될 경우 기존 프로그램이 해제되어 메모리 오류가 발생할 수 있습니다. 이를 해결하기 위해 RCU 보호 하에 포인터를 가져오도록 수정되었습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90383 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sgi-gru 구성 요소에서 인터럽트 컨텍스트 내 페이지 테이블 탐색 시 잠금(lock)을 확보하지 않는 취약점이 발견되었습니다. 이로 인해 페이지 테이블 접근 시 레이스 컨디션이 발생할 수 있으며, 이를 해결하기 위해 인터럽트 결함을 사용자 폴링 모드로 직접 전달하도록 수정되었습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90358 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 BPF 트램펄린 구현에서 128비트 인자 처리 시 스택 크기가 잘못 계산되는 취약점이 발견되었습니다. 이로 인해 인자 저장 과정에서 인접한 스택 슬롯을 덮어쓰는 메모리 오염이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90343 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 P2P 및 NAN 인터페이스 해제 시 PMSR(Power Management Service Request) 요청을 적절히 중단하지 않는 취약점이 발견되었습니다. 이로 인해 드라이버가 인터페이스를 제거한 후에도 유효하지 않은 요청 상태를 유지하게 되어 드라이버 상태 불일치가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90321 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 인라인 확장 속성(xattr)의 경계 값을 검증하지 않아 발생하는 취약점입니다. 손상된 메타데이터를 읽을 때 잘못된 오프셋이나 범위를 참조하여 Use-After-Free와 같은 메모리 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90324 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 import_ubuf() 함수의 반환 값을 적절히 확인하지 않아 발생하는 취약점입니다. 사용자 공간의 주소 범위가 허용되지 않은 영역일 경우, 초기화되지 않은 iov_iter 구조체가 ublk_copy_user_pages()로 전달되어 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90325 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 요소에서 IO 스케줄러를 전환할 때 발생하는 Use-After-Free 취약점입니다. blkcg_activate_policy() 함수가 동시에 진행되는 blkcg 삭제 작업과 경합을 일으켜 이미 해제된 메모리 영역인 rcu_accelerate_cbs에 접근할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90326 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 요소에서 정책 활성화와 blkcg 삭제 작업 간의 경쟁 상태(Race Condition)로 인해 Use-After-Free 및 메모리 누수 취약점이 발생합니다. 정책 활성화 중 메모리 할당 실패로 인한 롤백 과정에서 이미 삭제된 블록 cgroup의 데이터에 접근하거나, 삭제 중인 cgroup에 새로운 데이터를 할당하여 메모리 누수가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90316 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/omap: dsi 구성 요소에서 ISR(인터럽트 서비스 루틴) 테이블을 복사하는 과정에서 발생하는 취약점입니다. ISR을 해제할 때 스택에 할당된 객체가 사용 중인 상태에서 해제될 경우, Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구현에서 spin lock 해제 후 RCU 포인터를 적절히 무효화하지 않아 발생하는 취약점입니다. 이로 인해 sleepable BPF 프로그램에서 kptr에 대한 보호가 종료된 후에도 검증기가 포인터를 유효한 것으로 간주하여, 다른 CPU가 객체를 해제하기 전에 해당 포인터를 사용하게 되는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90320 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 메타데이터를 읽을 때 외부 xattr(확장 속성) 항목을 제대로 검증하지 않는 취약점입니다. 이로 인해 잘못된 xh_count나 엔트리 오프셋이 허용되어 메모리 범위 밖을 참조하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90308 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/erdma 구성 요소에서 AE 및 CM 처리 중 QP 참조를 적절히 유지하지 못하는 취약점이 발견되었습니다. xarray 락 외부에서 QP를 참조하는 과정에서 erdma_destroy_qp()가 리소스를 해제할 수 있어 레이스 컨디션이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90309 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/erdma 드라이버에서 EQ 이벤트를 처리할 때 CQ 참조를 적절히 유지하지 못하는 취약점이 발견되었습니다. 이로 인해 EQ 핸들러가 xarray 락 외부에서 CQ를 호출하는 동안 erdma_destroy_cq()가 CQ를 삭제하고 자원을 해제하여 메모리 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90312 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 로드-획득(load-acquire) 작업 시 소스 포인터의 타입을 검사하기 전에 메모리 로드를 먼저 수행하는 취약점이 발견되었습니다. 이로 인해 허용되지 않는 타입(ctx, pkt 등)에 대한 검증이 우회되어 커널 객체에 대한 타입 혼동(Type Confusion)이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |