| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-47492 | MEDIUM | 5.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-30 | 2026-09-30 18:18 |
| CVE-2026-100860 | MEDIUM | 5.5 | Docker |
heym 0.0.105 미만 버전의 Redis 워크플로우 노드에서 자격 증명 권한 확인 결과를 제대로 처리하지 않는 취약점이 발견되었습니다. 권한이 없는 자격 증명 ID를 사용하더라도 오류를 발생시키는 대신 기본 설정(localhost:6379, 비밀번호 없음)으로 연결을 시도하여 백엔드 루프백 인터페이스의 Redis에 접근할 수 있습니다. 이는 인증된 워크플로우 작성자가 의도치 않게 백엔드 Redis 데이터에 읽기/쓰기 권한을 얻을 수 있음을 의미합니다.
|
2026-09-27 | 2026-09-28 20:57 |
| CVE-2026-100569 | MEDIUM | 5.5 | Azure |
OpenClaw의 특정 버전에서 워크스페이스 환경 변수 필터링 미흡으로 인해 `_ENDPOINT`로 끝나는 변수를 차단하지 못하는 취약점이 발견되었습니다. 공격자가 조작한 `.env` 파일을 통해 `AZURE_SPEECH_ENDPOINT`를 설정하면, 사용자의 Azure Speech 키가 공격자의 엔드포인트로 전송되어 키가 탈취될 수 있습니다.
|
2026-09-26 | 2026-09-30 01:16 |
| CVE-2026-98160 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 staging 영역에 있는 rtl8723bs 드라이버에서 메모리 해제 방식이 일치하지 않는 취약점이 발견되었습니다. vzalloc()으로 할당된 HalData를 kfree()로 잘못 해제하여 메모리 오염을 유발할 수 있으며, 이를 rtw_hal_data_deinit()를 사용하여 vfree()로 올바르게 해제하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98161 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nvdimm pmem 구성에서 데이터 쓰기 전 수행되어야 하는 PREFLUSH 작업의 순서 오류가 발견되었습니다. PREFLUSH 실패 시에도 데이터 복사가 계속 진행되어 데이터 정렬 장벽이 무너질 수 있는 취약점입니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98162 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 smb/server 구성 요소에서 smb2_tree_connect() 함수 호출 시 트리 연결이 해제되지 않고 누수되는 취약점이 발견되었습니다. ksmbd_iov_pin_rsp() 함수가 실패할 경우 새로운 트리 연결을 적절히 끊어주지 않아 리소스 누수가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-100079 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 USB Type-C UCSI 드라이버에서 ucsi_unregister() 호출 시 debugfs 엔트리가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 드라이버 재시작 시 동일한 이름의 debugfs 디렉토리가 이미 존재한다는 오류가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-09-25 | 2026-10-19 09:17 |
| CVE-2026-100076 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버에서 특정 오류 경로 발생 시 관리용 전송 프레임과 버퍼가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 관리용 TX 풀이 점진적으로 고갈되어 비콘이나 프로브/연결 응답을 전송할 수 없게 됩니다.
|
2026-09-25 | 2026-10-30 13:18 |
| CVE-2026-100077 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 GPU 복구 프로세스 이전에 중단된 제출 작업을 처리할 때 발생하는 취약점입니다. GPU 복구가 완료되기 전에 작업을 처리하면 메모리 해제 과정에서 GPU 페이지 폴트가 발생할 수 있습니다. 이를 해결하기 위해 recover_worker() 함수 내에서 GPU 복구가 완료된 후 작업을 처리하도록 수정되었습니다.
|
2026-09-25 | 2026-10-30 13:18 |
| CVE-2026-100078 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 iwl_mei_write_cyclic_buf() 함수 호출 시 잘못된 인자가 전달되는 취약점이 발견되었습니다. 원래 cldev가 전달되어야 할 첫 번째 인자에 q_head 포인터가 전달되어 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 09:17 |
| CVE-2026-100070 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netfilter nf_nat_sip 구성 요소에서 NAT 처리 시 패킷 크기가 줄어들 경우 오프셋 계산 오류가 발생하는 취약점입니다. 이로 인해 패킷의 특정 헤더를 건너뛰게 되어 내부 네트워크 정보가 외부로 유출될 가능성이 있습니다.
|
2026-09-25 | 2026-10-20 18:19 |
| CVE-2026-100071 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 HSR(High-availability Seamless Redundancy) 네트워크 스택에서 장치 설정 실패 시 학습된 노드 정보를 제대로 해제하지 못하는 취약점입니다. 장치 설정 중 오류가 발생하더라도 이미 등록된 RX 핸들러를 통해 수신된 노드 데이터베이스가 메모리에 남아 있게 됩니다.
|
2026-09-25 | 2026-10-21 18:46 |
| CVE-2026-100073 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 쓰기 작업 중 트랜잭션 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 특정 상황에서 익스텐트(extent) 변환 시 필요한 예약 크레딧이 충분하지 않아 메타데이터 구조를 업데이트하는 과정에서 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 18:57 |
| CVE-2026-100074 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구현에서 bpf_refcount 필드가 고유(unique) 필드로 표시되지 않는 취약점이 발견되었습니다. 이 결함은 참조 횟수 관리 과정에서 데이터 무결성 문제를 일으킬 수 있어, 해당 필드를 고유하게 표시하도록 수정되었습니다.
|
2026-09-25 | 2026-10-21 13:18 |
| CVE-2026-98157 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EDAC/device_sysfs 구성 요소에서 poll_msec 값을 처리할 때 데이터 타입 불일치로 인한 절단(truncation) 문제가 발생합니다. 기존의 simple_strtoul() 함수는 64비트 시스템에서 UINT_MAX보다 큰 값을 허용하여 값이 잘리는 현상이 있었으며, 이를 kstrtouint()로 교체하여 해결했습니다. 또한 0 이하의 값이 입력되어 CPU 점유율이 100%로 치솟는 것을 방지하기 위한 검증 로직이 추가되었습니다.
|
2026-09-25 | 2026-10-20 17:30 |
| CVE-2026-98158 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ppp_async 구성 요소에서 오류가 발생한 프레임을 처리할 때 skb 헤드룸을 잘못 복구하여 발생하는 취약점입니다. 이로 인해 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생하거나 커널 패닉을 유발하여 시스템 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-25 | 2026-10-20 18:04 |
| CVE-2026-98159 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76/mt7921 Wi-Fi 드라이버에서 펌웨어의 CLC 레코드 검증 미흡으로 인한 취약점이 발견되었습니다. 악의적으로 조작된 펌웨어 이미지를 사용할 경우 메모리 참조 오류나 버퍼 범위를 벗어난 인덱싱이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98145 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 accel/amdxdna 드라이버에서 command_count가 0인 명령 체인을 거부하지 않아 발생하는 취약점입니다. 길이 0의 버퍼가 제출되면서 버퍼 앞 바이트를 읽어 커널 메모리 접근 오류가 발생할 수 있으며, 수정은 해당 요청을 거부하는 방식으로 이루어집니다.
|
2026-09-25 | 2026-10-26 18:12 |
| CVE-2026-98146 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdxdna 드라이버에서 공유 메모리에 저장된 구조체의 크기 계산 방식에 결함이 발견되었습니다. 사용자 공간에서 command_count 값을 0으로 변경할 경우, 커널의 경계 검사 로직이 실패하여 커널 패닉(시스템 중단)이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-22 00:45 |
| CVE-2026-98147 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 printk 모듈에서 kthread_run 실패 시 WARN_ON()을 사용하지 않도록 수정되었습니다. __kthread_create_on_node()가 SIGKILL 수신 시 -EINTR을 반환하므로, 이는 정상적인 상황에서도 경고가 발생하는 문제를 해결합니다.
|
2026-09-25 | 2026-10-27 17:57 |
| CVE-2026-98148 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM GUD 드라이버에서, 장치가 GUD_ROTATION_0 비트를 지원 회전 목록에 포함하지 않은 경우에도 회전 속성을 생성하여 drm_plane_create_rotation_property()의 WARN_ON 조건이 발생할 수 있는 문제입니다. 수정에서는 해당 비트가 없으면 회전 속성 생성을 건너뛰도록 변경되었습니다.
|
2026-09-25 | 2026-10-27 17:51 |
| CVE-2026-98151 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 검증기에서 투기적 포인터 산술 연산 시 레지스터 불변성 위반이 발생하는 취약점입니다. 포인터 레지스터의 32비트 하위 레지스터 범위와 오프셋 값이 동기화되지 않은 상태에서 스냅샷이 생성되어 검증 오류를 유발합니다.
|
2026-09-25 | 2026-10-21 20:19 |
| CVE-2026-98152 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nvmet-rdma 구성 요소에서 연결 백로그 한도를 초과할 경우 큐 누수가 발생하는 취약점이 해결되었습니다. 연결 해제 대기 중인 큐가 한도를 넘어서면 장치 참조만 해제되고 새로 할당된 큐와 IB 리소스가 메모리에 남게 됩니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98153 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 NVMe 드라이버에서 FDP(Flexible Data Placement) 배치 ID 배열에 대한 경합 조건(Race Condition) 취약점이 발견되었습니다. 여러 경로를 통해 동일한 네임스페이스를 스캔할 때 데이터가 동시에 업데이트되면서 충돌이 발생할 수 있습니다. 이 문제는 초기화 작업을 공유 네임스페이스 생성 시점으로 이동하여 해결되었습니다.
|
2026-09-25 | 2026-10-21 19:53 |
| CVE-2026-98137 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 zero-range 작업 실패 시 이를 오류로 처리하지 않는 취약점이 발견되었습니다. 이로 인해 데이터 제로화 작업이 실패하더라도 오류를 무시하고 진행되어, 디스크에 이전 데이터(stale data)가 남을 수 있는 보안 문제가 발생합니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98138 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 sync_fs 호출 시 볼륨 오류가 발생했음에도 불구하고 볼륨을 'clean' 상태로 표시하는 취약점이 발견되었습니다. 이로 인해 오류가 발생한 볼륨이 복구 프로세스를 거치지 않고 정상으로 간주되어 데이터 무결성이 손상될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98139 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 클러스터를 해제할 때, 실제 비트맵 삭제에 성공한 경우에만 해제된 런(run)의 길이를 계산하도록 수정되었습니다. 기존에는 비트맵 삭제 작업이 실패하더라도 해제된 용량에 포함되어 statfs 출력값과 할당기(allocator)의 여유 공간 계산을 왜곡하는 문제가 있었습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98140 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NTFS 드라이버 write_mft_record_nolock() 함수에서, MFT 레코드 폴리오를 kmap_local_folio()로 매핑한 뒤 pre_write_mst_fixup()이나 bio_add_folio()가 실패하면 에러 경로로 점프하면서 매핑 해제를 하지 않는 문제가 있습니다. kmap_local 매핑은 태스크별로 스택 순서를 따르므로 이 누수는 상위 매핑의 중첩 구조를 손상시킬 수 있습니다. 해당 에러 경로에서 폴리오 매핑을 해제하도록 수정되었습니다.
|
2026-09-25 | 2026-10-26 18:36 |
| CVE-2026-98141 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 update_reparse_data() 함수가 set_reparse_index()의 반환값을 무시하고 있습니다. 인덱스 삽입이 실패해도 오류가 호출자에게 전파되지 않아, symlink(2) 등이 성공을 반환하지만 디스크에는 리파스 데이터가 존재하지 않을 수 있습니다.
|
2026-09-25 | 2026-10-27 18:15 |
| CVE-2026-98142 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/cirrus-qemu 드라이버는 PCI 프로브 시 BAR0 크기를 검증하지 않아, 4MB보다 작은 BAR0를 가진 장치가 바인딩되면 프레임버퍼 복사 중 매핑된 I/O 메모리 범위를 넘어서 쓰기가 발생해 커널 페이지 폴트가 일어날 수 있습니다. 수정은 cirrus_pci_probe()에서 BAR0 크기가 CIRRUS_VRAM_SIZE보다 작으면 -ENODEV를 반환하도록 검증을 추가하는 것입니다.
|
2026-09-25 | 2026-10-27 18:04 |