| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89967 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/migrate_device 모듈에서 컴파운드 폴리오(compound folio) 처리 시 경계 검사가 누락되어 발생하는 취약점입니다. 특정 조건에서 migrate_device_range() 함수가 할당된 배열의 범위를 벗어나 데이터를 쓰는 Out-of-bounds write 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89961 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc 아키텍처에서 compound vmemmap 생성 시 addr_pfn 추적 오류가 발견되었습니다. 이로 인해 vmemmap 슬롯이 head 페이지 또는 tail 페이지 매핑 중 잘못된 결정을 내릴 수 있는 취약점이 존재합니다. 이를 해결하기 위해 addr_pfn을 수동으로 증가시키는 대신 현재 vmemmap 주소에서 직접 유도하도록 수정되었습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89938 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio:chemical:atlas-sensor 드라이버에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 드라이버 제거 시 대기 중인 irq_work가 적절히 처리되지 않아, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89940 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 드라이버에서 iio_dma_fence가 iio_dmabuf_priv보다 더 오래 생존할 수 있어 Use-After-Free 취약점이 발생합니다. 이를 해결하기 위해 펜스의 수명과 락(lock)의 수명을 동일한 구조체에 포함시켜 일치시키도록 수정되었습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89941 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 드라이버에서 DMA 펜스 객체를 해제할 때 RCU 안전하지 않은 방식으로 메모리를 해제하여 Use-After-Free 취약점이 발생할 수 있습니다. 기존의 kfree() 대신 dma_fence_free()를 사용하여 kfree_rcu()가 호출되도록 수정함으로써 메모리 관리 문제를 해결했습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89942 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 서브시스템에서 익명 버퍼 해제 시 Use-After-Free 취약점이 발견되었습니다. 버퍼 해제 함수가 뮤텍스 잠금을 해제하기 전에 IIO 장치를 먼저 해제함으로써, 이미 해제된 메모리 영역의 뮤텍스에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89920 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM s390 환경에서 호스트 채널 서브시스템의 머신 체크를 게스트로 재주입할 때 발생하는 메모리 손상 취약점입니다. 불필요한 머신 체크 전달을 차단함으로써 스택 변수의 잘못된 해제(kfree) 문제를 해결하고 메모리 안정성을 확보했습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89922 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM s390 구현에서 watchpoint 데이터를 가져올 때 SRCU 보호가 누락된 취약점입니다. 이로 인해 memslot이 업데이트되는 동안 기존 메모리 슬롯 배열이 해제되어 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89919 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM s390 아키텍처에서 keyop 작업 시 mmu_lock을 사용하여 gmap->asce를 읽는 과정에 결함이 발견되었습니다. 이로 인해 gmap_set_limit() 함수가 실행되는 동안 stale(오래된) ASCE 값을 사용할 수 있으며, 이는 메모리 오염을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89902 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 사용자 공간의 중단점(breakpoint) 명령어가 실행될 때 선점 카운트(preempt count)가 언더플로우되는 취약점입니다. 이로 인해 인터럽트 컨텍스트로 오인되어 소켓 할당 시 cgroup 정책을 우회할 수 있는 보안 결함이 발생합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89903 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 rethook 트램펄린이 percpu 베이스 레지스터($r21)를 잘못 저장하고 복구하여 발생하는 취약점입니다. 작업이 다른 CPU로 이동할 경우 잘못된 percpu 베이스 값이 복구되어 스케줄러, 타이머, RCU 등 커널 핵심 데이터가 손상될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89906 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF 테일 콜(tail call) 시 점프 오프셋 계산 방식의 오류가 발견되었습니다. 잘못된 분기 오프셋 계산으로 인해 추가 JIT 패스 수행 시 소프트 락업(soft lockup) 현상이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89893 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cx23885 미디어 드라이버에서 작업 항목이 완료되기 전에 상태 구조체가 해제되는 Use-After-Free 취약점이 발견되었습니다. 장치 제거 과정에서 대기 중인 워크큐 작업을 적절히 취소하지 않아 시스템 워크큐에서 실행 중인 작업이 해제된 메모리에 접근할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89894 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cx231xx 미디어 드라이버에서 VBI(수직 블랭킹 인터벌) 큐가 작동 중일 때 기하학적 구조(geometry) 변경을 허용하여 발생하는 취약점입니다. 공격자가 비디오 노드를 통해 해상도나 표준을 변경하면, VBI 데이터 복사 과정에서 할당된 버퍼 범위를 벗어나는 힙 기반 Out-of-Bounds Write가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89899 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: cec 구성 요소에서 전송 중단 시 지연된 작업(delayed work)을 적절히 비활성화하지 않아 발생하는 취약점입니다. 신호에 의해 대기 상태가 중단될 경우, 작업이 취소된 후 다시 예약되어 이미 해제된 메모리 영역에 접근하려는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89887 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ov7740 드라이버에서 리소스 해제 순서 오류로 인해 Use-After-Destroy 및 Double-Free 취약점이 발견되었습니다. ov7740_remove() 함수가 뮤텍스를 먼저 파괴한 후 이를 사용하는 컨트롤 핸들러를 해제하여 커널 패닉을 유발하고, 중복 해제로 인해 시스템 안정성을 해칠 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89888 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ov02a10 드라이버에서 엔드포인트 파싱 중 Use-After-Free 취약점이 발견되었습니다. fwnode_handle_put() 호출 이후 해당 핸들을 다시 사용하여 메모리 오류가 발생하며, 특정 속성 누락 시 잘못된 에러 코드를 반환하여 프로브 과정이 실패할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89890 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 go7007 미디어 드라이버에서 ALSA v4l2 참조 해제 시점이 부적절하여 발생하는 취약점입니다. 사용자가 PCM을 열어둔 상태에서 V4L2 장치가 먼저 해제될 경우, 나중에 호출되는 콜백 함수가 이미 해제된 객체에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89880 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtl2832_sdr 드라이버에서 스트리밍 시작 실패 시 할당된 URB 및 스트림 버퍼를 해제하지 못하는 결함이 발견되었습니다. 이로 인해 메모리 누수가 발생하거나, 재시도 시 잘못된 포인터를 참조하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89882 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media rkvdec HEVC 디코더에서 참조 RPS 인덱스 계산 시 언더플로우가 발생하는 취약점입니다. 공격자가 조작된 delta_idx_minus1 값을 제출하면 인덱스 계산 결과가 음수로 넘쳐 배열의 범위를 벗어난 메모리에 접근하게 됩니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89883 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sunxi-cir 미디어 드라이버에서 프로브(probe) 과정 중 오류가 발생할 경우, 이미 등록된 리모컨(rc) 장치를 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 장치 등록 정보와 리소스가 시스템에 남아 메모리 누수나 리소스 고갈을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89870 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 zoran 미디어 드라이버에서 video_device 구조체를 중복으로 해제하는 취약점이 발견되었습니다. 장치 해제 과정에서 video_unregister_device()가 이미 메모리를 해제했음에도 불구하고, zoran_exit_video_devices()가 동일한 메모리를 다시 kfree()하여 발생합니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89873 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: v4l2-ctrls 구성 요소에서 HEVC EXT SPS의 RPS 카운트 값을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 HEVC 표준 제한 범위를 초과하는 SPS 값을 전달할 경우, 드라이버가 배열의 범위를 벗어난 인덱스에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89875 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TI VPE 미디어 드라이버에서 스트림 해제 시 발생하는 레이스 컨디션 취약점입니다. 스트림 리소스가 해제된 후에도 인터럽트 핸들러나 복구 워커가 해당 리소스에 접근하여 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89854 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 호스트 해제 시 cs84xx 객체에 대한 Use-After-Free 취약점이 발견되었습니다. 호스트 제거 전 객체가 먼저 해제되어 sysfs 속성을 읽으려는 동시 작업이 해제된 메모리에 접근할 수 있는 문제입니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89836 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 대형 폴리오(large folio)를 무효화할 때 발생하는 레이스 컨디션 취약점입니다. 참조 카운트를 해제하기 전에 페이지 수를 먼저 가져오지 않아, 동시에 발생하는 truncate 또는 folio split 작업으로 인해 xarray 슬롯 상태가 손상되고 시스템 라이브락(livelock)이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89841 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 redirty_blocks() 함수가 잘못된 참조 횟수를 관리하여 발생하는 취약점입니다. 특정 조건에서 folio의 참조 횟수를 과도하게 감소시켜, 이후 메모리 회수 과정에서 'Bad page state' 오류를 유발하고 시스템 불안정을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89825 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 펌웨어 제어 인터페이스의 경계 검사 오류가 발견되었습니다. 32비트 산술 연산 사용 시 오버플로가 발생하여 잘못된 메모리 주소에 접근할 수 있는 취약점입니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89829 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 f2fs_sanity_check_node_footer() 함수로 folio->index를 전달하는 과정에 오류가 있었습니다. 이로 인해 동일한 nid를 잘못 검사하는 문제가 발생할 수 있었으나 패치를 통해 해결되었습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89832 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 오류 경로 발생 시 folio의 dirty flag를 제대로 해제하지 못하는 취약점이 해결되었습니다. 체크섬 불일치나 푸터 정보 불일치로 인해 노드 블록이 손상된 경우, 일관성 없는 노드 데이터를 저장소에 유지하기 위해 해당 플래그를 해제해야 합니다.
|
2026-09-16 | 2026-10-30 13:20 |