| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46216 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/xe/hdcp 모듈에서 intel_hdcp_gsc_check_status() 함수가 media_gt 포인터에 대한 NULL 체크 없이 접근하여 페이지 폴트를 유발하는 취약점이 발견되었습니다. 이는 configfs를 통해 media GT가 비활성화된 경우 NULL 포인터가 dereference됨으로써 시스템 불안정을 초래합니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46217 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM/amdgpu VCN4 드라이버에서 메시지 경계 검사 시 오버플로우 취약점이 발견되었습니다. 이는 SDL에 의해 보고된 문제로, 이전 조건문이 정수 오버플로우에 취약할 수 있어 수정되었습니다.
|
2026-05-28 | 2026-06-10 19:15 |
| CVE-2026-46220 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD GPU 드라이버에서 sdma_v4_0_ring_emit_fence() 함수가 BUG_ON을 사용하여 비정상적인 fence 주소를 검증하는 과정에서, 악의적인 사용자가 crafted DRM IOCTL을 통해 이를 유발할 수 있습니다. 이로 인해 커널이 패닉에 빠져 시스템이 비정상 종료되는 DoS 취약점이 존재합니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46221 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EDAC/versalnet 드라이버에서 장치 이름 할당 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. init_one_mc() 함수에서 kzalloc()로 할당된 이름이 장치 등록 후 접근 불가 상태로 남아 정상적인 제거 경로에서도 해제되지 않습니다.
|
2026-05-28 | 2026-06-10 18:45 |
| CVE-2026-46222 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Rockchip rkcif 미디어 드라이버에서 패드 연결 상태 확인을 위한 MUST_CONNECT 플래그 누락으로 인해 NULL 포인터 역참조 취약점이 존재합니다. 스트림 활성화 시 연결된 장치가 없는 경우 커널 패닉을 유발할 수 있습니다.
|
2026-05-28 | 2026-06-10 18:51 |
| CVE-2026-46223 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 cgroup 서브시스템에서 rmdir 호출 시 태스크 종료와 css 오프라인 처리 순서 문제로 인해 시스템이 교착상태(A-A deadlock)에 빠지는 취약점입니다. 특히 PID 네임스페이스 종료 시 유령 프로세스 처리 과정에서 rmdir 호출이 무한 대기하며 시스템이 멈추는 현상이 발생합니다.
|
2026-05-28 | 2026-06-11 18:30 |
| CVE-2026-46207 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 vsock/virtio 모듈에서 비선형 버퍼 처리 시 iov_iter.count가 초기화되지 않아 페이로드가 복사되지 않는 결함이 있습니다. 이로 인해 모니터링 인터페이스로 전달되는 데이터가 비어 있거나 초기화되지 않은 상태로 남게 됩니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46211 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm/gem 서브시스템에서 msm_ioctl_gem_info_get_metadata() 함수의 오류 처리 결함이 발견되었습니다. 이 결함으로 인해 kmemdup 할당 실패 시 NULL 포인터 역참조가 발생하거나, copy_to_user 실패 시 잘못된 성공 코드가 반환되어 시스템 불안정성을 초래할 수 있습니다.
|
2026-05-28 | 2026-06-10 19:17 |
| CVE-2026-46196 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 tracepoint_add_func() 함수에서 프로브 설치 실패 시 등록 함수(regfunc)의 부작용을 정리하지 않는 결함이 있습니다. 이로 인해 시스템 호출 오버헤드가 영구적으로 발생하거나 참조 카운트가 누수되는 문제가 발생합니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46200 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 SPI mpc52xx 드라이버에서 컨트롤러 비활성화 및 리소스 해제 전에 컨트롤러 등록을 해제하지 않는 버그가 수정되었습니다. 이로 인해 인터럽트와 GPIO 같은 하위 리소스가 잘못 정리되어 시스템 불안정이나 리소스 누수가 발생할 수 있었습니다.
|
2026-05-28 | 2026-10-30 13:18 |
| CVE-2026-46202 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID appletb-kbd 드라이버에서 타이머 및 IRQ 컨텍스트에서 뮤텍스 잠금을 호출하여 시스템 충돌을 유발하는 버그가 발견되었습니다. 이 취약점은 비적합한 컨텍스트에서 잠금 함수를 실행하여 커널 패닉을 일으킬 수 있습니다.
|
2026-05-28 | 2026-06-10 17:18 |
| CVE-2026-46184 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ua101 사운드 드라이버에서 USB 장치의 채널 수(bNrChannels) 검증 누락으로 인해 0으로 나누기 오류가 발생할 수 있습니다. 이 결함은 프레임 바이트가 0이 되어 URB 완료 핸들러에서 커널 패닉을 유발합니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46186 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 Bluetooth virtio_bt 드라이버에서 수신 패킷의 헤더 길이를 검증하지 않아 메모리 비초기화 데이터를 읽는 취약점이 존재합니다. 백엔드에서 공급된 길이가 부족할 경우, ACL 또는 ISO 패킷 처리 시 잘못된 메모리 접근이 발생할 수 있습니다.
|
2026-05-28 | 2026-06-11 03:06 |
| CVE-2026-46188 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 octeon_ep_vf 드라이버에서 napi_build_skb() 함수가 메모리 할당 실패 시 NULL을 반환할 수 있음에도 이를 검증하지 않아 NULL 포인터 역참조가 발생합니다. 이는 단일 버퍼 및 다중 조각 경로 모두에서 발생하며, 패킷 처리 중 시스템 불안정이나 크래시를 유발할 수 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46192 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 spi: microchip-core-qspi 드라이버에서 에뮬레이션된 읽기 전용 듀얼/쿼드 모드 동작 중 불필요한 데이터 전송을 시도하는 취약점이 발견되었습니다. 이 불필요한 전송은 QSPI의 물리적 구조적 한계로 인해 전송을 차단(brick)하거나 코어가 송수신 상태를 혼동하게 만들어 시스템 오류를 유발할 수 있습니다.
|
2026-05-28 | 2026-06-11 03:11 |
| CVE-2026-46193 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 xfrm AH 구현에서 ESN 활성화 시 비동기 완료 콜백이 시퀀스 하이 비트를 고려하지 않아 인증 데이터 위치가 잘못 계산됩니다. 이로 인해 패킷 검증 실패 및 서비스 거부(100% 패킷 손실)가 발생할 수 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46179 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ASoC SOF 드라이버에서 압축 스트림의 포인터 연산 시 채널 수와 컨테이너 바이트 수가 0인 경우 0으로 나누는 오류가 발생합니다. 이 취약점은 스트림 파라미터 설정 전 기본값 0으로 인해 발생할 수 있으며, 해당 값이 0이 아닌지 검증하여 에러를 반환하도록 수정되었습니다.
|
2026-05-28 | 2026-06-11 03:00 |
| CVE-2026-46182 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 pseries/papr-hvpipe 모듈에서 사용자 공간으로 복사되는 헤더 구조체의 예약된 패딩 바이트가 초기화되지 않아 메모리 누수 취약점이 발생합니다. 이 패치는 전체 구조체를 0으로 초기화하여 미사용 메모리 정보가 유출되는 것을 방지합니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46165 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 Open vSwitch에서 터널 포트 해제 시 RCU 문맥과 RTNL 잠금 간의 상호 대기 상태로 인해 자기 교착상태(self-deadlock)가 발생하는 취약점입니다. 기존 코드는 rtnl_unlock() 호출 전에 RCU 콜백을 예약하지 않아 참조가 해제되지 않고 시스템이 멈추는 원인이 됩니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46167 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usblp 드라이버에서 LPGETSTATUS ioctl 호출 시 초기화되지 않은 힙 메모리 내용이 사용자 공간으로 누출되는 취약점입니다. 악의적인 프린터가 잘못된 응답을 보내면, 할당된 버퍼의 이전 데이터가 복사되어 정보 유출이 발생합니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46168 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 MPTCP 구현에서 타임스탬프 소켓 옵션 설정 시 원자 컨텍스트에서 잠금을 사용하여 잠금 해제 시 수면을 취할 수 있는 함수를 호출하는 문제가 발견되었습니다. 이로 인해 스케줄링 중 원자 상태 위반으로 인한 커널 패닉이 발생할 수 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46169 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hfsplus 파일시스템 드라이버에서 디스크 레코드 크기 검증 부재로 인해 초기화되지 않은 메모리 값이 사용되는 취약점입니다. 손상된 파일시스템을 마운트할 때 불완전한 데이터 읽기가 발생하며, 이는 KMSAN 경고와 함께 비정상적인 메모리 접근을 유발할 수 있습니다.
|
2026-05-28 | 2026-06-19 13:16 |
| CVE-2026-46170 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MPTCP 구현에서 ADD_ADDR 재전송 시 소켓 참조 카운팅 오류로 인해 메모리 누수 및 무한 대기 상태가 발생할 수 있습니다. 이는 sock_put() 호출과 타이머 동기화 로직의 결함으로 인해 시스템이 응답하지 않거나 자원이 고갈되는 원인이 됩니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46171 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 RISC-V KVM 구현에서 벡터 컨텍스트 할당 중 메모리 누수 취약점이 발견되었습니다. 두 번째 할당 실패 시 첫 번째로 할당된 메모리가 해제되지 않아 누수가 발생합니다.
|
2026-05-28 | 2026-10-21 13:19 |
| CVE-2026-46172 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 IPv6 XFRM 모듈에서 xfrm6_rcv_encap() 함수가 에러 경로를 처리할 때 dst 엔트리의 참조를 해제하지 않아 메모리 누수가 발생합니다. 이는 잘못된 라우팅 결과로 인해 skb가 드롭될 때마다 dst 엔트리가 계속 쌓이게 만듭니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46156 | MEDIUM | 5.5 | Linux Kernel |
LoongArch 아키텍처의 loongson_gpu_fixup_dma_hang() 함수에서 스위치 케이스가 미처리될 경우, 잘못된 메모리 주소에 접근하여 시스템 패닉을 유발하는 결함이 있습니다. 이는 이산형 GPU가 장착된 플랫폼에서 PCI 디바이스 스캔 중 발생할 수 있는 잠재적 접근 예외(ADE) 문제입니다.
|
2026-05-28 | 2026-06-09 21:01 |
| CVE-2026-46158 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 MPTCP 구현에서 ADD_ADDR 재전송 시 소켓 참조 카운트가 감소하지 않는 메모리 누수 취약점이 발견되었습니다. 일부 예외 경로에서 sock_put() 호출을 생략하여 잠재적인 리소스 누수가 발생하며, 이는 커널 패널이나 시스템 불안정을 초래할 수 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46160 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 btrfs 파일시스템에서 디렉토리 삭제 시 last_unlink_trans 필드가 업데이트되지 않아 fsync 동작이 비정상적으로 작동하는 결함이 있습니다. 이로 인해 전원 장애 발생 시 파일시스템 로그 재생 중 -EIO 오류가 발생하며 마운트에 실패할 수 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46161 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 md/raid10 모듈에서 setup_geo() 함수가 사용자 제공 레이아웃 파라미터의 far_copies 값을 검증하지 않아 0으로 나누는 오류가 발생합니다. 이는 'improved' far set 레이아웃 사용 시 시스템 충돌이나 불안정성을 유발할 수 있는 취약점입니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46144 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/mana 드라이버에서 mana_ib_create_qp_rss() 함수의 오류 처리 경로에서 mana_ib_cfg_vport_steering() 리소스가 누수되는 문제가 있습니다. 정상적인 파괴 경로에서만 이 리소스가 정리되어 메모리 누수를 유발할 수 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |