| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90043 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 zram 구성 요소에서 빅 엔디안(Big-endian) 64비트 시스템을 사용할 때 슬롯 잠금 비트 위치가 잘못 지정되는 취약점이 발견되었습니다. 이로 인해 액세스 시간(ac_time)을 저장하는 과정에서 잠금 비트가 덮어씌워져 데이터 무결성이 깨지거나 슬롯이 영구적으로 잠길 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90044 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb gadget f_fs 구성 요소에서 AIO 오류 경로 처리 중 Use-After-Free 취약점이 발견되었습니다. ffs_epfile_io()가 특정 오류를 반환할 때 io_data 구조체가 해제되지만, 동시에 실행되는 취소 작업이 이미 해제된 포인터에 접근하여 발생합니다. 이를 해결하기 위해 취소 핸들러를 적절히 해제하고 -EIOCBQUEUED를 반환하도록 수정되었습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-90045 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB gadget ffs 구성 요소에서 mm_struct 참조 관리 오류로 인해 Use-After-Free 취약점이 발생합니다. 비동기 요청이 처리되는 동안 작업(task)의 메모리 구조체에 대한 참조를 유지하지 않아, 작업 종료 시 메모리 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-90046 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/page_alloc 구성 요소에서 NMI(Non-Maskable Interrupt) 컨텍스트 내 UP(Uniprocessor) 환경에서 spin_trylock()을 부적절하게 사용하는 취약점이 발견되었습니다. 이로 인해 BPF 프로그램을 사용하는 시스템에서 커널 충돌이 발생할 수 있으며, 로컬 공격자에 의한 권한 상승 공격으로 이어질 가능성이 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90047 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 flat CCS 저장소의 경계 계산 오류로 인해 하드웨어 예약 영역이 사용 가능한 VRAM으로 잘못 할당되는 취약점입니다. 이로 인해 압축 하드웨어가 할당된 메모리 영역을 덮어쓰게 되어 시스템 불안정성이나 블랙 스크린 현상이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90030 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dwc3 USB 컨트롤러에서 EndTransfer 명령 시 forceRM 비트 설정 오류로 인해 발생하는 취약점입니다. 특정 컨트롤러에서 전송 중단 후에도 이전 전송이 활성 상태로 남아, 이후 전송 시 메모리 매핑 오류로 인한 SMMU 결함을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-90032 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: usbtv 드라이버에서 USB 장치가 연결 해제된 후에도 ALSA 카드가 남아있을 때 발생하는 메모리 해제 오류입니다. USB 연결 해제 시 V4L2 장치 참조가 먼저 해제되어, 이후 ALSA가 파일을 닫을 때 이미 해제된 메모리에 접근하는 Use-After-Free 취약점이 존재합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90022 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb gadget f_midi2 드라이버에서 문자열 속성을 표시하는 과정 중 Use-After-Free 취약점이 발견되었습니다. f_midi2_opts_str_show 함수가 락을 획득하기 전에 포인터를 역참조하여, 동시에 값이 변경될 경우 이미 해제된 메모리에 접근할 수 있는 레이스 컨디션이 발생합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90026 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qcom-pmic Type-C 드라이버에서 pdphy_stop() 함수가 인터럽트를 비활성화하지만 reset_work를 취소하지 않아 발생하는 취약점입니다. 인터럽트 핸들러가 인터럽트 비활성화 직전에 작업을 예약할 경우, 장치 제거 시 devm에 의해 구조체가 해제된 후 작업이 실행되어 시스템 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90027 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 qcom-pmic-typec 드라이버에서 포트 중지 시 지연된 작업(cc_debounce_dwork)이 적절히 취소되지 않는 취약점이 발견되었습니다. 이로 인해 장치가 해제된 후에도 지연된 작업이 실행되어 메모리 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90014 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능 중 show_event_filters 및 show_event_triggers 파일이 trace_array에 대한 참조를 유지하지 않아 발생하는 취약점입니다. 파일 읽기 작업 중에 trace_array가 삭제될 경우 Use-After-Free 오류가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90007 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 scsi: pm8001 드라이버에서 MSI-X 벡터를 해제할 때 잘못된 롤백 인덱스를 사용하는 취약점이 발견되었습니다. MSI-X 등록 실패 시 이전에 등록된 핸들러를 해제하는 과정에서 잘못된 인덱스를 사용하여 일부 핸들러가 제대로 해제되지 않고 남게 됩니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90008 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 megaraid_sas 드라이버에서 NVMe 요청 크기가 PRP 체인 프레임의 경계를 확인하지 않아 발생하는 버퍼 오버플로 취약점입니다. 대용량 MDTS를 지원하는 드라이브 사용 시, DMA 풀 버퍼의 범위를 초과하여 인접한 메모리 영역을 오염시키거나 커널 페이지 폴트를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI bsg 드라이버에서 io_uring 패스스루 명령 설정 시 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발견되었습니다. 사용자 공간에서 공유된 mmap 영역의 SQE 필드를 검사 직후 변경할 수 있어, copy_from_user() 호출 시 scmd->cmnd 버퍼 오버플로우를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90010 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SCSI bsg 계층에서 io_uring을 통해 sense 데이터를 복사할 때 max_response_len 제한을 준수하지 않는 취약점이 발견되었습니다. 유효한 sense 데이터가 발생하면 midlayer가 sense_len을 실제 길이로 설정하게 되어, 사용자가 할당한 버퍼보다 큰 데이터가 복사되면서 버퍼 오버런이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90013 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능에서 options 파일을 열 때 trace_array 참조를 제대로 수행하지 않아 발생하는 취약점입니다. 이로 인해 한 작업이 파일을 여는 동안 다른 작업이 해당 인스턴스를 제거하면 Use-After-Free(UAF)가 발생하여 커널 크래시가 일어날 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-90002 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ftrace 기능에서 trace_array 참조를 ftrace_ops에 접근하기 전에 수행하지 않아 발생하는 Use-After-Free 취약점입니다. 특정 인스턴스가 삭제되는 시점과 파일을 여는 시점이 겹칠 경우 ftrace_ops가 해제되어 커널 충돌을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-90003 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PREEMPT_RT 환경에서 FUTEX_CMP_REQUEUE_PI 호출 시 rcuwait 사용 후 해제(use-after-free) 취약점이 발생할 수 있습니다. 대기 중인 작업이 조기에 깨어날 경우, 재큐(requeue) 작업이 이미 해제된 스택 메모리에 접근하여 KASAN slab-out-of-bounds 오류를 유발합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89998 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm(Device Mapper) 구성 요소에서 테이블 로드 및 언로드 시 경합 조건(Race Condition)이 발생합니다. 테이블 로드 중 잠금(Lock) 없이 장치 목록을 탐색하는 과정에서 메모리 해제가 동시에 일어나면 잘못된 메모리에 접근할 수 있는 취약점입니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID BPF 구현에서 장치 참조 해제 과정 중 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 장치 파괴 경로와 BPF 링크 해제 경로가 동시에 실행될 경우, 동일한 장치 참조를 중복으로 해제하여 이미 해제된 메모리에 접근하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89994 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fsl-edma 드라이버에서 트레이싱 로그 출력 시 유효하지 않은 포인터를 참조하는 취약점이 발견되었습니다. 공격자가 이벤트 주입을 통해 잘못된 메모리 주소를 참조하게 만들면 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89997 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm(Device Mapper) 구성 요소에서 resume과 remove ioctl이 동시에 호출될 때 발생하는 레이스 컨디션 취약점입니다. 장치가 파괴되는 과정에서 resume이 실행되면 postsuspend 메서드가 호출되지 않아, dm-integrity와 같은 타겟에서 use-after-free 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89985 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 memcg에서 folio가 노드 간 이동 시 기존의 objcg를 그대로 유지하여 발생하는 취약점입니다. 이로 인해 objcg의 재부모화와 LRU 리스트의 재부모화가 원자적으로 이루어지지 않아, 잘못된 memcg의 lru_lock을 획득하게 됩니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89986 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/mempolicy 구성 요소에서 잘못된 컨텍스트 내에 수면(sleeping) 할당이 발생하는 취약점이 발견되었습니다. rhashtable 리해싱 과정 중 RCU 읽기 잠금 상태에서 메모리를 할당할 때, 특정 메모리 정책(MPOL_WEIGHTED_INTERLEAVE)이 적용되어 있으면 원자적(atomic) 컨텍스트임에도 불구하고 커널이 잠들 수 있는 GFP_KERNEL 플래그를 사용하여 시스템 불안정을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89988 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 kprobes 기능에서 kprobe_blacklist를 처리할 때 RCU(Read-Copy-Update) 보호가 누락되어 발생하는 취약점입니다. 모듈이 언로드될 때 블랙리스트 항목이 즉시 해제되는데, 이때 동시에 해당 목록을 참조하면 해제된 메모리에 접근하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89979 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA(Advanced Linux Sound Architecture) 구성 요소에서 비원자적(non-atomic) 작업과 PCM 트리거 시작 간의 레이스 컨디션 취약점이 발견되었습니다. hw_params, hw_free, prepare 작업이 진행되는 동안 PCM 시작 명령이 동시에 실행될 경우 상태 불일치가 발생할 수 있습니다. 이 패치는 PCM 트리거 시 버퍼 접근 잠금 상태를 확인하여 동시 작업을 방지합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89965 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nvdimm/btt 구성 요소에서 nfree 필드에 대한 검증 부재로 인해 발생하는 취약점입니다. 조작된 아레나의 nfree 값이 레인 수보다 작을 경우, 배열의 범위를 벗어난 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89967 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/migrate_device 모듈에서 컴파운드 폴리오(compound folio) 처리 시 경계 검사가 누락되어 발생하는 취약점입니다. 특정 조건에서 migrate_device_range() 함수가 할당된 배열의 범위를 벗어나 데이터를 쓰는 Out-of-bounds write 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89961 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc 아키텍처에서 compound vmemmap 생성 시 addr_pfn 추적 오류가 발견되었습니다. 이로 인해 vmemmap 슬롯이 head 페이지 또는 tail 페이지 매핑 중 잘못된 결정을 내릴 수 있는 취약점이 존재합니다. 이를 해결하기 위해 addr_pfn을 수동으로 증가시키는 대신 현재 vmemmap 주소에서 직접 유도하도록 수정되었습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89938 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio:chemical:atlas-sensor 드라이버에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 드라이버 제거 시 대기 중인 irq_work가 적절히 처리되지 않아, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |