| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98144 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 accel/amdxdna 드라이버에서 amdxdna_cmd_set_error() 함수가 명령 체인의 첫 번째 BO에 대한 참조를 획득한 뒤, 매핑 실패 시 반환 경로에서 이를 해제하지 않아 참조가 누수됩니다. 핸들이 재사용되는 특정 조건에서 이 경로에 도달할 수 있습니다.
|
2026-09-25 | 2026-10-26 18:16 |
| CVE-2026-98127 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 smb3_insert_range() 함수가 새로운 파일 크기(EOF)의 유효성을 검사하지 않는 취약점이 발견되었습니다. 이로 인해 FALLOC_FL_INSERT_RANGE 작업 시 파일 크기 제한(RLIMIT_FSIZE)을 우회하거나, 최대 파일 크기(s_maxbytes)를 초과하거나, loff_t 범위를 벗어나는 크기를 생성할 수 있습니다.
|
2026-09-25 | 2026-10-22 15:55 |
| CVE-2026-98128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mpi3mr_sas_port_add() 함수에서 타겟 장치의 참조 횟수(refcount)가 누수되는 취약점이 해결되었습니다. 특정 오류 발생 시 획득한 장치 참조를 해제하지 않아 타겟 장치 구조체가 메모리에서 해제되지 않는 문제가 있었습니다.
|
2026-09-25 | 2026-10-22 15:18 |
| CVE-2026-98129 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mpi3mr SAS 드라이버에서 메모리 할당 실패 시 NULL 포인터 역참조가 발생하는 취약점입니다. 또한, 포트 추가 실패 시 할당된 메모리를 해제하지 않아 메모리 누수가 발생하는 문제도 포함되어 있습니다.
|
2026-09-25 | 2026-10-22 15:10 |
| CVE-2026-98131 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 stmmac_tso_xmit() 함수 호출 중 DMA 매핑 실패 시 발생하는 메모리 누수 취약점입니다. DMA 매핑이 생성된 후 오류가 발생하면 기존에 할당된 매핑을 해제하지 않아 시스템 자원이 고갈될 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98132 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 컴파일러에서 스택에 저장된 스칼라 0 값이 STACK_ZERO로 잘못 다운그레이드되는 취약점이 발견되었습니다. 이로 인해 정밀도 전파 체인이 깨지면서 검증기(verifier)의 논리적 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98133 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 setxattr 작업 실패 시 HasEA 플래그가 잘못 업데이트되는 취약점이 해결되었습니다. 오류 발생 시 ea_info_qsize가 업데이트되기 전에 HasEA 플래그가 조건 없이 변경되어, 기존의 온디스크 확장 속성(EA)이 inode가 제거될 때까지 숨겨지는 문제가 있었습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98134 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 포인터가 NULL이 아님을 잘못 추론하는 취약점이 발견되었습니다. 특정 조건에서 포인터 타입에 PTR_MAYBE_NULL 플래그가 없더라도 실제 런타임 시 NULL 값이 될 수 있어, 검증기가 NULL 포인터 역참조를 감지하지 못할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 부트 섹터의 sectors_per_cluster 필드 검증 미흡으로 인해 발생하는 취약점입니다. 잘못된 값(0 등)이 입력될 경우 ffs() 함수 결과로 인해 비정상적인 비트 이동(shift)이 발생하며, 이는 정의되지 않은 동작을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98119 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netfs 모듈에서 netfs_alloc_subrequest() 실패 시 subreq가 NULL인 상태로 netfs_prepare_write()가 이를 역참조하여 널 포인터 역참조가 발생하는 문제입니다. 이 문제는 비버퍼 쓰기 경로에서 할당 실패를 적절히 처리하지 않아 발생하며, 수정으로 오류 처리를 보완했습니다.
|
2026-09-25 | 2026-10-26 18:36 |
| CVE-2026-98120 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 모듈에서 netfs_unbuffered_write() 함수 수행 중 준비 단계에서 subreq->io_iter의 길이가 0이 되는 경우 subrequest 참조 카운트가 해제되지 않아 메모리 누수가 발생하는 취약점입니다. 커널에서 해당 참조를 올바르게 해제하도록 수정되었습니다.
|
2026-09-25 | 2026-10-26 18:36 |
| CVE-2026-98121 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 msc313e 워치독 드라이버에서 PM(전원 관리) 콜백 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. msc313e_wdt_probe() 함수가 플랫폼 장치의 드라이버 데이터를 설정하지 않아, 절전 모드 진입(suspend) 또는 복귀(resume) 시 NULL 값을 참조하게 됩니다.
|
2026-09-25 | 2026-10-22 17:23 |
| CVE-2026-98123 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 ASCONF-ACK 파라미터 처리 시 패딩 계산 방식의 불일치로 인해 발생하는 취약점입니다. 공격자가 조작된 길이를 가진 파라미터를 전송하면 커널이 무한 루프에 빠져 소프트 락업(soft lockup)이 발생하며, 이로 인해 원격 서비스 거부(DoS)가 가능합니다. 또한 특정 상황에서 경계 검사 미흡으로 인한 Out-of-bounds Read 취약점도 포함되어 있습니다.
|
2026-09-25 | 2026-10-22 16:46 |
| CVE-2026-98124 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 fallocate 범위 작업 시 FS-Cache를 무효화하지 않는 취약점이 발견되었습니다. 이로 인해 서버 측에서 파일 내용이 변경되어도 로컬 캐시가 유효한 것으로 남아, 이후 읽기 작업 시 변경 전의 오래된 데이터(stale data)가 반환될 수 있습니다.
|
2026-09-25 | 2026-10-22 16:38 |
| CVE-2026-98125 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 insert/collapse range 작업 시 페이지 캐시가 제대로 무효화되지 않는 취약점입니다. 오프셋이나 파일 끝(EOF)이 페이지 경계와 일치하지 않을 경우, 경계 페이지에 오래된 데이터(stale data)가 남아 있어 잘못된 데이터를 반환할 수 있습니다.
|
2026-09-25 | 2026-10-22 16:20 |
| CVE-2026-98126 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 FALLOC_FL_ZERO_RANGE 옵션 사용 시 파일 크기 제한(RLIMIT_FSIZE)을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 파일이 사용자가 설정한 최대 크기를 초과하여 확장될 수 있습니다. 수정 버전에서는 zero-range 요청 전 inode_newsize_ok()를 호출하여 크기 제한을 확인합니다.
|
2026-09-25 | 2026-10-22 16:02 |
| CVE-2026-98113 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서, 클라이언트가 DACL에 매핑되지 않는 구조적으로 유효한 SID를 많이 포함시키면 매핑 실패마다 커널 에러 메시지가 기록되는 문제가 있었습니다. 이로 인해 단일 요청이 수백 개의 커널 로그를 생성할 수 있었으며, 이를 방지하기 위해 메시지 출력 속도를 제한하도록 수정되었습니다.
|
2026-09-25 | 2026-10-28 18:52 |
| CVE-2026-98114 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ksmbd 모듈에서 DACL 파싱 함수 parse_dacl()이 잘린 ACE나 메모리 할당 실패를 무시하고 처리를 계속하는 문제가 해결되었습니다. 이제 이러한 오류가 parse_sec_desc()까지 전파되어 손상된 보안 기술자가 inode 속성이나 ACL xattr 갱신 전에 거부됩니다.
|
2026-09-25 | 2026-10-28 16:13 |
| CVE-2026-98094 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 staging 드라이버 fbtft에서 dirty_lock 잠금이 IRQ에 안전하지 않아 발생하는 잠금 역전(lock inversion) 문제입니다. fbtft_mkdirty()는 하드웨어 인터럽트 컨텍스트에서 호출될 수 있는 반면, fbtft_deferred_io()는 인터럽트가 활성화된 워크큐에서 같은 잠금을 획득하여 교착 상태가 발생할 수 있습니다. 수정은 spin_lock_irqsave()와 spin_lock_irq()를 사용하는 것입니다.
|
2026-09-25 | 2026-10-23 18:55 |
| CVE-2026-98095 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 af_packet 모듈에서 tpacket_parse_header() 함수가 사용자가 제공한 tpacket_hdr.tp_len(u32)을 int로 캐스팅하여, 매우 큰 길이 값이 음수로 변환되고 이로 인해 sock_sendmsg_nosec()에서 커널 BUG()가 발생하는 문제입니다. 해당 변수를 u32로 정의하여 수정합니다.
|
2026-09-25 | 2026-10-23 18:15 |
| CVE-2026-98098 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 TIPC 모듈에서 사용자 공간이 로컬 서비스 주소를 대량으로 바인딩하면 프로토콜 서비스 타입이 이름 테이블에서 누락되고, 이로 인해 tipc_named_node_up() 함수에서 NULL 포인터 역참조가 발생할 수 있습니다. 패치는 프로토콜 서비스 타입을 무조건 삽입하도록 하고 사용자 퍼블리케이션 최대 수를 TIPC_MAX_PUBL - 1로 줄입니다.
|
2026-09-25 | 2026-10-28 19:09 |
| CVE-2026-98090 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btrfs 파일시스템에서, 시드(seed) 장치에서 새 스프라우트(sprout) 장치로 활성 장치 포인터를 전환한 뒤 청크 생성이나 후속 설정이 실패하면, 포인터를 복원하지 않고 새 장치를 해제합니다. 이후 btrfs_show_devname()이 해제된 latest_dev를 참조하여 커널 크래시가 발생할 수 있습니다. 수정은 실패한 스프라우트 장치를 제거하고 해제하기 전에 활성 장치 포인터를 최신 시드 장치로 복원하는 것입니다.
|
2026-09-25 | 2026-10-23 19:00 |
| CVE-2026-98091 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btrfs 파일시스템에서, sprout 파일시스템의 첫 메타데이터 청크를 생성하는 도중 후속 시스템 청크 생성이 실패하면 새 장치가 트랜잭션의 dev_update_list에 남아 있는 채로 해제됩니다. 이로 인해 btrfs_free_device()에서 경고가 발생하고 트랜잭션 목록이 이미 해제된 메모리를 참조하게 됩니다. 수정안은 장치를 해제하기 전에 chunk_mutex를 잡은 상태에서 목록에서 분리하는 것입니다.
|
2026-09-25 | 2026-10-23 18:55 |
| CVE-2026-98092 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC AMD YC 드라이버에서 acp6x_pdm_dma_close() 함수가 acp6x_pdm_dma_open()에서 할당한 runtime->private_data 버퍼를 해제하지 않아 메모리 누수가 발생합니다. 누락된 kfree 호출을 추가하여 수정되었습니다.
|
2026-09-25 | 2026-10-23 18:51 |
| CVE-2026-98080 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 쿼타(quota) 기능이 활성화된 상태로 스냅샷을 생성할 때, 메타데이터 익스텐트 참조 오류가 발생할 수 있는 취약점입니다. 이 오류는 커널 경고를 발생시키고 파일 시스템을 읽기 전용(Read-Only) 모드로 전환시켜 시스템 가용성을 저해할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98082 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 오류 발생 시 bioc_list 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. btrfs_insert_raid_extent() 함수 오류나 입출력(IO) 오류 발생 시 메모리 자원이 적절히 정리되지 않는 문제가 있었습니다. 이를 해결하기 위해 새로운 정리 헬퍼 함수를 도입하여 모든 상황에서 메모리가 해제되도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98062 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bpf 구현에서 signal_generate 및 signal_deliver 트레이스포인트의 siginfo 인자가 포인터로 잘못 처리되는 취약점이 발견되었습니다. 특정 상황에서 이 인자가 포인터가 아닌 스칼라 값(0 또는 1)으로 전달될 때, tp_btf 프로그램이 이를 포인터로 역참조하여 커널 패닉을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98051 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bcmasp 네트워크 드라이버에서 tx_spb_ring_full() 함수가 루프 반복 시마다 인덱스를 초기화하는 오류가 발견되었습니다. 이로 인해 실제 슬롯 상태를 제대로 확인하지 못하고 단 하나의 슬롯만 검사하게 되어 데이터 전송 제어에 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98053 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC Intel avs 구성 요소에서 init_configs 배열 접근 시 인덱스 검증 오류로 인한 경계 외 참조(Out-of-bounds access) 취약점이 발견되었습니다. 기존 코드가 config_ids 배열의 인덱스를 사용하여 init_configs에 접근할 때, 인덱스 값이 배열 크기를 초과할 수 있는 구조적 결함이 있었습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98054 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC Intel avs 드라이버에서 모듈 참조 횟수(reference count)의 불균형 문제가 해결되었습니다. strace_open() 함수 호출 시 모듈 참조를 가져온 후, 후속 작업이 실패할 경우 참조 횟수를 다시 감소시키지 않아 발생하는 문제입니다.
|
2026-09-25 | 2026-10-19 10:17 |