| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46261 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 WPCM-FIU SPI 드라이버에서 platform_get_resource_byname() 함수가 NULL을 반환할 경우, 이를 resource_size()에 전달하여 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있는 취약점입니다. 개발자는 devm_ioremap_resource()의 오류 검사 후 fiu->memory_size 할당을 이동시켜 이러한 잠재적 NULL 포인터 역참조를 방지했습니다.
|
2026-06-03 | 2026-07-20 20:10 |
| CVE-2026-46262 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC fsl_xcvr 드라이버에서 fsl_xcvr_mode_put() 함수 호출 시 이미 유지 중인 쓰기 잠금을 다시 획득하려고 시도하여 데드락이 발생하는 취약점이 있습니다. 이는 상위 ALSA 코드가 이미 controls_rwsem 잠금을 보유하고 있기 때문에 불필요한 잠금 획득으로 인해 시스템이 멈추는 원인이 됩니다.
|
2026-06-03 | 2026-11-06 17:17 |
| CVE-2026-46254 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 AppArmor에서 DFA 테이블의 8바이트 정렬 부재로 인해 비정렬 메모리 접근이 발생하여 경고가 출력되는 취약점입니다. 이는 다양한 아키텍처에서 시스템 불안정이나 경고 로그 폭주를 유발할 수 있습니다.
|
2026-06-03 | 2026-10-30 13:19 |
| CVE-2026-46255 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 fsl-edma 드라이버에서 .remove() 함수가 자동으로 관리되는 클록을 명시적으로 비활성화하여 경고 메시지를 발생시키는 결함이 있습니다. 이는 devm_clk_get_enabled()로 할당된 리소스를 중복 해제함으로써 시스템 로그에 불필요한 경고와 추적 정보를 남깁니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-46256 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NFS 로컬 IO 최적화 기능에서 직접 회수(direct reclaim) 과정 중 재귀적 데드락이 발생할 수 있는 취약점입니다. NFS 로컬 IO가 XFS 파일 시스템을 통해 다시 NFS로 호출되는 과정에서 GFP_NOFS 컨텍스트를 사용하지 않아 시스템이 멈출 수 있습니다.
|
2026-06-03 | 2026-10-21 13:19 |
| CVE-2026-46257 | MEDIUM | 5.5 | Linux Kernel |
ARM32 플랫폼에서 SP804 타이머가 스케줄링 클록으로 등록되지 않았을 때, 지연 타이머와 스케줄링 클록이 동일한 클록 이벤트 인스턴스를 공유하면서 초기화되지 않은 메모리에 접근하여 커널 패닉(Oops)이 발생하는 취약점입니다. 이 문제는 지연 타이머를 위한 전용 클록 이벤트 인스턴스를 선언하여 공유 문제를 해결함으로써 수정되었습니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-46258 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 GPIO 캐릭터 디바이스 서브시스템에서 linehandle_create() 함수 내 NULL 포인터 역참조 취약점이 발견되었습니다. lh 포인터가 null로 설정된 직후 디버깅 출력에서 이를 역참조하여 시스템 크래시를 유발할 수 있습니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-46248 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k WiFi 드라이버에서 MLO 연결 준비 실패 시 아휘브의 링크 매핑이 정리되지 않아 stale 상태가 남는 결함이 있습니다. 이로 인해 동일한 링크 ID를 가진 새 아휘브가 초기화될 때 경고(WARN_ON)가 발생하여 시스템 불안정을 초래할 수 있습니다.
|
2026-06-03 | 2026-11-06 17:17 |
| CVE-2026-46249 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 octeontx2-af 드라이버에서 kexec 부팅 시 PF 드라이버가 AF의 초기화 완료 상태를 잘못 감지하여 시스템 충돌이 발생하는 취약점입니다. 이는 이전 커널의 하드웨어 상태가 유지되면서 RVUM 블록 리비전 값이 초기화되지 않아 발생합니다.
|
2026-06-03 | 2026-11-06 17:17 |
| CVE-2026-46252 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 레귤레이터 코어에서 공급 레귤레이터 활성화 실패 시 잠금 오류 경로에서 lockdep 경고가 발생하는 취약점이 있습니다. 이는 _regulator_put() 호출 시 mutex 잠금이 필요함에도 누락되어 발생하며, regulator_put() 사용으로 전환하고 적절한 잠금을 추가하여 수정되었습니다.
|
2026-06-03 | 2026-11-06 17:17 |
| CVE-2026-46245 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM/AMD 디스플레이 드라이버에서 HPD 초기화 과정에서 dc_link 포인터가 NULL인 경우에도 무조건적으로 역참조하여 발생하는 NULL 포인터 디레퍼런스 취약점입니다. 이는 시스템의 불안정성을 초래하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-03 | 2026-11-06 17:17 |
| CVE-2026-46247 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 Qualcomm GFX3D 클록 드라이버에서 부모 클록 맵 설정 누락으로 인해 시스템 충돌이 발생하는 취약점입니다. 이전 커밋으로 인한 API 변경으로 인해 best_parent_hw가 무시되면서 clk_hw_round_rate 호출 시 크래시가 유발됩니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2025-71313 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 PCI 엔드포인트 드라이버에서 alloc_workqueue() 함수 호출 후 NULL 체크 누락으로 인한 NULL 포인터 역참조 취약점이 발견되었습니다. 메모리 할당 실패 시 반환된 NULL 포인터를 그대로 사용하면 시스템 충돌이 발생할 수 있으며, 패치를 통해 적절한 오류 검사와 처리가 추가되었습니다.
|
2026-06-03 | 2026-10-30 13:18 |
| CVE-2025-71314 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 drm/panthor 드라이버에서 GPU 캐시 플러시 작업이 실패하거나 영구적으로 차단될 경우 시스템이 멈추는 취약점이 존재합니다. 이 결함은 메모리 서브시스템이 차단되어 플러시 작업이 완료되지 않는 상황에서 GPU 리셋 및 대기열 관리를 통해 복구 메커니즘을 개선한 패치입니다.
|
2026-06-03 | 2026-07-22 19:10 |
| CVE-2025-5085 | MEDIUM | 5.5 | WordPress |
WordPress용 WP Nano AD 플러그인 1.31 이하 버전에서 'blogrole_link' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 이는 멀티사이트 환경이나 unfiltered_html 설정이 비활성화된 설치 환경에서 발생합니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-44885 | MEDIUM | 5.5 | Docker |
Portainer Community Edition의 백업 복원 기능에서 filepath.Clean과 filepath.Join의 조합이 디렉토리 트래버설을 방지하지 못해, 악의적인 .tar.gz 아카이브를 통해 서버 파일시스템의 임의의 위치에 파일을 작성할 수 있습니다. 2.33.0부터 2.33.8 이전 버전에서 영향을 받으며, 2.33.8에서 수정되었습니다.
|
2026-05-28 | 2026-07-21 10:10 |
| CVE-2026-47334 | MEDIUM | 5.5 | Linux Kernel |
Ubuntu Linux 6.8, 6.17, 7.0의 AppArmor 패치에서 스핀락 보유 중 부정확한 sleep 처리로 인한 로컬 커널 취약점. 비특권 사용자가 트리거하여 커널 패닉 또는 데드락을 유발할 수 있습니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-47335 | MEDIUM | 5.5 | Linux Kernel |
Ubuntu Linux 6.8의 SAUCE 패치에서 AppArmor 알림 처리 중 NULL 포인터 역참조 취약점이 존재합니다. 권한 없는 로컬 사용자가 이를 트리거하여 커널 패닉을 초래할 수 있습니다.
|
2026-05-28 | 2026-10-14 20:10 |
| CVE-2026-45078 | MEDIUM | 5.5 | - |
Synapse는 오픈소스 Matrix 홈서버 구현체입니다. 1.152.1 이전 버전에서는 로컬의 인증된 사용자가 Synapse의 CPU를 독점하여 다른 요청들이 실패하게 만들 수 있고, 이로 인해 다른 사용자들이 서비스를 이용하지 못하게 될 수 있습니다. 이 취약점은 1.152.1 버전에서 수정되었습니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-46235 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 saa7164 미디어 드라이버에서 ioremap 함수의 반환값 검증이 누락되어 잠재적 널 포인터 역참조 취약점이 존재했습니다. 이 취약점은 BAR0 또는 BAR2 메모리 매핑 실패 시 적절한 정리 작업 없이 진행됨에 따라 발생하며, 이제 반환값 검사와 예외 처리 로직이 추가되어 안정성이 개선되었습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46236 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 Xbox 리모컨 드라이버에서 DMA(직접 메모리 액세스) 일관성 규칙을 위반하는 버그가 수정되었습니다. IO 버퍼가 장치 구조체에 포함되어 있어 메모리 접근 시 데이터 불일치 또는 시스템 불안정을 초래할 수 있었습니다.
|
2026-05-28 | 2026-06-10 21:10 |
| CVE-2026-46239 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ov5647 이미지 센서 드라이버에서 AUTOGAIN, EXPOSURE_AUTO, ANALOGUE_GAIN 제어 명령 처리 시 pm_runtime_put() 호출을 누락하여 런타임 PM 참조 카운트 누수가 발생합니다. 이는 함수가 조기에 종료될 때 전원 관리 참조가 해제되지 않아 시스템 리소스 고갈로 이어질 수 있는 취약점입니다.
|
2026-05-28 | 2026-06-10 21:06 |
| CVE-2026-46224 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 drm/xe 드라이버에서 xe_dma_buf_init_obj() 함수가 할당 실패 시 사전 할당된 bo(버퍼 오브젝트)를 해제하지 않는 메모리 누수 취약점이 있습니다. 이는 xe_bo_init_locked()의 에러 처리 로직과 충돌하여 bo의 소유권 관리가 불분명해지고, 결과적으로 메모리 누수를 유발합니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46225 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 SPI rspi 드라이버에서 드라이버 언바인드 시 DMA와 같은 하위 리소스를 해제하기 전에 컨트롤러를 먼저 등록 해제하지 않는 버그가 수정되었습니다. 이로 인해 리소스 정리 순서가 잘못되어 시스템 불안정이나 메모리 누수가 발생할 수 있었습니다.
|
2026-05-28 | 2026-10-30 13:18 |
| CVE-2026-46226 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 fsl SPI 드라이버에서 드라이버 언바인 시 DMA와 같은 하위 자원 해제 전에 컨트롤러를 먼저 등록 해제하지 않는 결함이 있습니다. 이로 인해 리소스 관리 순서가 잘못되어 시스템 불안정이나 메모리 누수가 발생할 수 있습니다.
|
2026-05-28 | 2026-10-30 13:18 |
| CVE-2026-46228 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 SPI ch341 드라이버에서 장치 관리 리소스의 수명 주기가 잘못 연결되어 있어 드라이버 언바인드 시 메모리 누수가 발생하는 취약점입니다. 이 문제는 리소스가 부모 USB 장치 대신 인터페이스에 종속되도록 수정하여 해결되었습니다.
|
2026-05-28 | 2026-10-21 13:19 |
| CVE-2026-46229 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 DRM/amdkfd 서브시스템에서 VRAM 할당 시 이전 데이터가 삭제되지 않아 민감한 정보가 노출되는 취약점입니다. KFD 경로에서 VRAM 클리어 플래그가 누락되어 계산 커널이 이전 사용자의 잔여 데이터를 접근할 수 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46231 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 batman-adv 모듈에서 클레임 해시 삽입 실패 시 백본 게이트웨이 참조가 누수되는 결함이 있습니다. 오류 경로에서 batadv_backbone_gw_put()를 호출하여 객체 누수를 방지해야 합니다.
|
2026-05-28 | 2026-06-10 21:12 |
| CVE-2026-46233 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 batman-adv 모듈에서 bla_purge_claims() 함수가 RCU 잠금 하에서 클레임 목록을 순회할 때, 병렬로 실행되는 batadv_claim_put()으로 인해 해제 중인 객체에 접근하는 문제가 있습니다. 이로 인해 backbone_gw가 NULL로 설정된 후 batadv_bla_claim_get_backbone_gw() 호출 시 NULL 포인터 역참조로 인한 크래시가 발생할 수 있습니다.
|
2026-05-28 | 2026-06-10 21:11 |
| CVE-2026-46214 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 vsock/virtio 모듈에서 전송 프로토콜 불일치 시 수락 큐 카운트 누수가 발생하는 취약점입니다. 전송 할당 실패 시 큐 제거 함수가 호출되지 않아 백로그가 영구 증가하고, 결국 리스너가 모든 새 연결을 거부하는 서비스 거부 상태에 빠집니다.
|
2026-05-28 | 2026-11-06 17:17 |