| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89520 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 코어 스케줄링(Core scheduling) 과정에서 발생하는 레이스 컨디션 취약점입니다. 스케줄링 작업 중 락(lock)이 해제되는 찰나에 코어 설정이 변경될 경우, 잘못된 락 상태로 인해 시스템 상태가 손상되거나 락 누수가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89522 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: staging/ipu7 드라이버에서 프로브(probe) 오류 발생 시 비동기 알림자(async notifier)를 적절히 해제하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 이로 인해 전역 알림자 리스트가 손상되어 시스템 불안정이나 권한 상승이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89510 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/cxgb4 드라이버에서 장치 제거 시 등록 작업(reg_work)을 취소하지 않아 발생하는 취약점입니다. 이로 인해 장치가 해제된 후에도 등록 프로세스가 해당 장치에 접근을 시도하여 메모리 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89507 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/ucma 구성 요소에서 발생하는 레이스 컨디션 취약점으로, ucma_migrate_id() 함수가 실행되는 동안 ctx->file이 변경될 수 있습니다. 이로 인해 리스트 손상(list corruption)과 커널 버그가 발생하며, 뮤텍스 잠금이 해제되지 않아 시스템이 중단될 수 있습니다. 권한이 없는 사용자도 /dev/infiniband/rdma_cm 장치를 통해 이 취약점을 악용할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89508 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/ucma 구성 요소에서 ucma_set_ib_path() 함수가 핸들러 락을 사용하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 ctx->file이 변경되는 동안 잘못된 메모리 주소에 접근하여 Use-After-Free(UAF) 및 커널 패닉을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89499 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 링 버퍼(ring-buffer)에서 페이지 스왑 실패 시 원격 리더 업데이트를 중단하지 않는 취약점이 발견되었습니다. 버퍼 내 이벤트가 급증할 때 페이지 교체 콜백이 -EBUSY를 반환하더라도 시스템이 이를 성공으로 간주하여 페이지 리스트를 잘못 재배열하는 문제가 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89500 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 링 버퍼(ring-buffer)에서 버퍼 크기 조정 시 캐시된 페이지를 해제하는 과정 중 발생하는 취약점입니다. 버퍼 크기가 변경되었음에도 이전 크기의 정보를 사용하여 페이지를 해제할 경우 커널 충돌이나 메모리 누수가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89501 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ring-buffer 구성 요소에서 서브 버퍼 크기를 조정할 때 cpu_buffer::lock을 유지하지 않아 발생하는 취약점입니다. ring_buffer_subbuf_order_set() 함수가 cpu_buffer->free_page를 초기화할 수 있어, 관련 함수들과의 경합 조건(Race Condition)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89503 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ring-buffer 구성 요소에서 subbuf 크기 조정 시 발생하는 레이스 컨디션 취약점입니다. ring_buffer_alloc_read_page() 함수가 업데이트되지 않은 order 값을 사용하여 페이지를 할당할 경우, 할당된 메모리와 실제 order 값이 일치하지 않을 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89497 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OrangeFS 구성 요소에서 클라이언트 디버그 마스크를 파싱할 때 앞부분의 공백을 건너뛰지 않아 발생하는 취약점입니다. 버퍼 크기를 계산할 때와 실제 데이터를 읽을 때의 공백 처리 방식이 달라, 할당된 메모리 범위를 초과하여 데이터를 쓰는 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89486 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPMI 구성 요소에서 _ipmi_destroy_user() 함수 호출 시 cmd_rcvr 객체에 대한 Use-After-Free 취약점이 발견되었습니다. 특정 커밋에서 RCU 동기화 과정이 누락되어, 객체가 해제된 후에도 다른 프로세스가 해당 메모리에 접근할 수 있는 상태가 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89487 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch에서 skb_tx_error() 호출 시 패킷의 공유 플래그를 잘못 제거하여 발생하는 취약점입니다. 이로 인해 MSG_ZEROCOPY를 사용하는 패킷의 경우, 공격자가 소유하지 않은 페이지 캐시에 데이터를 쓸 수 있는 'Fragnesia' 프리미티브가 생성됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89488 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 CT(Connection Tracking) 제한 상태 해제 시 Use-After-Free 취약점이 발견되었습니다. 네트워크 네임스페이스가 해제되는 동안 패킷 처리 프로세스가 이미 해제된 메모리 주소를 참조할 수 있어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89489 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OpenRISC 아키텍처에서 or1k_atomic 시스템 호출 시 사용자 포인터에 대한 유효성 검사가 누락되어 발생한 취약점입니다. 공격자가 커널 주소를 인자로 전달할 경우 커널 메모리에 임의로 읽기 및 쓰기가 가능해져 권한 상승 및 코드 실행이 가능합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89472 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 charger-manager 구성 요소에서 전원 공급 장치(sysfs)가 등록되기 전에 레귤레이터가 해제되거나, 해제된 후에도 접근이 가능한 Use-After-Free 취약점이 존재합니다. 이로 인해 시스템 종료 또는 드라이버 제거 과정에서 이미 해제된 메모리 핸들을 참조하여 커널 패닉이나 권한 상승이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89440 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mmc via-sdmmc 드라이버에서 프로브(probe) 실패 시 카드 감지 인터럽트가 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 메모리가 해제된 후에도 인터럽트 핸들러가 실행되어 해제된 메모리에 접근하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89441 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mmc via-sdmmc 드라이버에서 장치 제거 시 카드 감지 작업(card-detect work)이 적절히 취소되지 않는 취약점이 발견되었습니다. 이로 인해 장치가 제거된 후에도 이미 큐에 쌓인 작업이 실행되면서 해제된 메모리 영역에 접근하여 시스템 오류나 보안 문제를 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-89442 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 플랫폼 ISST 드라이버에서 socket_id 검증 오류로 인해 발생하는 취약점입니다. 잘못된 인덱스 범위 검사로 인해 배열 범위를 벗어난 메모리에 접근하거나, NULL 포인터를 역참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89436 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 panasonic-laptop 드라이버에서 SINF 패키지 처리 중 경계 검사 오류로 인한 힙 오버플로우 취약점이 발견되었습니다. 특정 하드웨어 환경에서 패키지 개수와 할당된 메모리 크기가 일치할 때, 마지막 센티넬 값을 기록하는 과정에서 배열 범위를 벗어난 쓰기가 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81015 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd_pmc 드라이버에서 STB 초기화 실패 시 LPS0 핸들러와 debugfs 디렉토리가 제대로 해제되지 않는 취약점입니다. 이로 인해 모듈 재로드 시 커널 리스트가 손상되어 커널 패닉(Kernel BUG)이 발생하거나, 잘못된 드라이버 상태로 인해 시스템 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81006 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPMI 드라이버에서 등록 실패 시 sysfs 파일이 완전히 제거되지 않는 취약점이 발견되었습니다. ipmi_add_smi() 함수가 maintenance_mode 파일 생성에 실패할 경우, nr_msgs 파일이 삭제되지 않고 남아 있어 메모리 해제된 인터페이스에 속성이 남게 됩니다. 이 패치를 통해 등록 실패 시 모든 sysfs 파일을 올바르게 제거하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81008 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 interconnect 서브시스템에서 icc_get() 및 of_icc_get_by_index() 함수 호출 시 메모리 해제 후 재사용(Use-After-Free) 취약점이 발견되었습니다. kasprintf()를 통한 동적 할당 실패 시, 이미 연결된 리스트를 적절히 해제하지 않고 메모리를 직접 해제하여 dangling pointer를 생성합니다. 이로 인해 이후 리스트 탐색 시 커널 패닉이나 임의 코드 실행이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81010 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/waitid 구성 요소에서 task_work 취소 상태를 제대로 확인하지 않아 발생하는 취약점입니다. 취소된 작업이 kworker 컨텍스트에서 실행될 때 잘못된 태스크 정보를 참조하여 발생할 수 있는 논리적 오류를 해결했습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 slip 드라이버에서 sl_sync() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. slip_devs 배열이 net_device 포인터에 대한 참조 카운트를 관리하지 않아, 장치가 해제된 후에도 해당 포인터에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81000 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tun 네트워크 드라이버에서 헤드룸(headroom) 크기 계산 시 정수 언더플로우가 발생할 수 있는 취약점입니다. OVS(Open vSwitch)를 통해 비정상적으로 큰 헤드룸 요청이 전달될 경우, 메모리 할당 범위를 벗어난 위치에 데이터를 배치하여 메모리 오염을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80992 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ravb 네트워크 드라이버에서 PTP(Precision Time Protocol) 클록이 초기화되기 전에 인덱스를 조회할 경우 NULL 포인터를 역참조하는 취약점이 발견되었습니다. 또한 등록 실패 시 오류 포인터가 남을 수 있는 문제도 포함되어 있습니다. 이를 해결하기 위해 PHC 인덱스를 별도로 캐싱하고 등록 오류를 NULL로 정규화하는 패치가 적용되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80994 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 흐름(flow) 삭제 시 발생하는 Use-After-Free 취약점입니다. CMD_DEL 명령 처리 중 RCU 읽기 잠금을 적절한 시점에 획득하지 않아, 흐름이 삭제된 후 해당 메모리에 접근하려 할 때 시스템 충돌이나 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80995 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MCTP 프로토콜 구현 중 mctp_route_lookup() 함수에서 라우트 장치에 대한 참조를 유지하지 않아 발생하는 Use-After-Free 취약점입니다. 권한이 없는 로컬 사용자가 AF_MCTP 소켓을 통해 수신/전달 경로에서 메모리 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80991 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ravb 네트워크 드라이버에서 PTP 클록 해제 과정 중 레이스 컨디션이 발생하여 Use-After-Free 취약점이 존재합니다. ravb_ptp_interrupt() 함수가 클록이 해제되는 도중 ptp_clock_event()로 클록을 전달할 수 있어 메모리 오류를 유발합니다.
|
2026-09-11 | 2026-10-30 13:20 |
| CVE-2026-80977 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 skbuff 처리 과정에서 공유된 제로카피(zerocopy) 상태를 잘못 건드려 발생하는 취약점입니다. Open vSwitch 환경에서 클론된 skb가 공유 데이터의 플래그를 해제함으로써, 아직 전송 중인 다른 패킷의 데이터가 의도치 않게 수정되거나 복호화될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |