| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46146 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ALSA usb-audio 모듈에서 convert_chmap_v3() 함수가 잘못된 설명자(wLength)를 검증하지 않아 무한 루프에 빠질 수 있는 취약점이 발견되었습니다. 이는 악의적으로 조작된 USB 오디오 디스크립터가 삽입될 경우 시스템이 응답하지 않도록 만들 수 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46147 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 KVM arm64 아키텍처에서 vCPU 초기화 경로 중 메모리 핀 리크 및 순서 오류가 발견되었습니다. 오류 발생 시 정리 루틴 누락으로 인해 호스트 vCPU 및 SVE 상태 페이지의 핀 참조가 영구적으로 누출되며, 동시 접근 시 부분적으로 초기화된 vCPU 객체가 관찰될 수 있는 순서 문제가 존재합니다.
|
2026-05-28 | 2026-06-10 21:18 |
| CVE-2026-46148 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 microchip-core-qspi 드라이버에서 내장 칩 선택(CS) 신호가 자동으로 제어되어 다중 장치 연결 시 신호 충돌이 발생하는 취약점이 있습니다. 이로 인해 GPIO로 연결된 다른 장치 접근 시 내장 CS가 비활성화되지 않아 통신 오류가 발생할 수 있습니다. 드라이버를 수정하여 칩 선택을 수동으로 제어하도록 개선되었습니다.
|
2026-05-28 | 2026-10-30 13:18 |
| CVE-2026-46151 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usblp 드라이버는 IEEE 1284 장치 ID 요청 시 장치로부터 반환된 데이터 길이를 정확히 검증하지 않아 힙 메모리 누수를 유발합니다. 악의적인 프린터가 짧은 응답을 보내면 미초기화 힙 데이터가 sysfs 또는 ioctl을 통해 외부로 노출될 수 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46153 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 8021q 모듈에서 VLAN 이그레스 우선순위 매핑을 삭제할 때 메모리 누수가 발생하는 취약점입니다. 기존 코드는 삭제된 매핑을 트임스톤으로 유지하여 반복적인 설정/해제 과정에서 노드가 누적되어 메모리를 고갈시킵니다. 이 취약점은 RCU 보호 하에 매핑을 즉시 삭제하고 노드를 안전하게 해제하여 수정되었습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46139 | MEDIUM | 5.5 | Linux Kernel Samba |
Linux 커널의 SMB 클라이언트에서 보안 설명자(security descriptor) 버퍼를 초기화할 때 kmalloc 대신 kzalloc를 사용하지 않아 발생하는 취약점입니다. 이로 인해 예약된 필드에 초기화되지 않은 힙 데이터가 남게 되어 Samba가 보안 설명자를 거부하고 chmod 명령이 실패할 수 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46141 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc/xive 드라이버에서 잘못된 chip_data 조회로 인해 메모리 누수가 발생하는 취약점이 발견되었습니다. MSI-X 벡터 할당 시 생성된 구조체가 해제될 때 부모 도메인이 아닌 자식 도메인을 통해 데이터를 조회하여 메모리가 해제되지 않는 문제입니다.
|
2026-05-28 | 2026-06-24 17:08 |
| CVE-2026-46142 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net: libwx 드라이버에서 가상 기능(VF)이 권한이 없는 PF 제한 레지스터인 WX_CFG_PORT_ST에 접근할 때 발생하는 취약점입니다. VF 초기화 과정에서 해당 레지스터를 읽으려고 시도하면 잘못된 레지스터 접근이 발생하여 시스템이 멈추는(hang) 현상이 나타납니다.
|
2026-05-28 | 2026-06-24 17:07 |
| CVE-2026-46143 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC qcom: q6apm-lpass-dai 드라이버에서 prepare 함수가 여러 번 호출될 때 그래프가 중복으로 열리는 취약점이 발견되었습니다. 이로 인해 재생 경로에서 메모리 누수가 발생할 수 있으며, 그래프를 열기 전 중복 여부를 확인하는 로직을 추가하여 해결되었습니다.
|
2026-05-28 | 2026-06-24 17:03 |
| CVE-2026-46126 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/mana 드라이버에서 오류 처리 과정 중 WQ 테이블을 해제하는 로직에 결함이 발견되었습니다. 오류 발생 시 인덱스 감소가 중복되어 실행되거나 특정 상황에서 객체 해제가 누락되는 문제가 포함되어 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46127 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/ocrdma 구성 요소에서 ocrdma_copy_pd_uresp() 함수 실행 중 오류가 발생할 경우 NULL 포인터를 참조하여 시스템이 충돌하는 취약점입니다. pd->uctx가 초기화되기 전에 오류 처리가 수행되어 발생하는 문제로, 적절한 uctx를 사용하도록 수정되었습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46128 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 IPMI 이벤트 메시지 버퍼 응답 처리 과정에서 데이터 크기 검증이 지연되는 취약점이 발견되었습니다. 일부 BMC가 오류 대신 빈 메시지를 반환할 경우, 적절한 시점에 데이터 크기를 확인하지 않아 문제가 발생할 수 있습니다.
|
2026-05-28 | 2026-10-15 02:19 |
| CVE-2026-46131 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) x86 구현에서 느린 플러시 하이퍼콜(slow flush hypercalls) 호출 시 nEPT/nNPT 활성화 여부를 잘못 확인하는 취약점이 발견되었습니다. is_guest_mode(vcpu)를 사용하는 방식이 부적절하여, 중첩 페이지 테이블(nested EPT/NPT)이 활성화된 L2 게스트 상태를 정확히 검증하지 못할 수 있습니다.
|
2026-05-28 | 2026-06-24 17:52 |
| CVE-2026-46132 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtnetlink 구성 요소에서 ifla_vf_broadcast 구조체가 스택에 초기화되지 않은 채 선언되어 발생하는 정보 유출 취약점입니다. 이로 인해 이더넷 장치의 VF(Virtual Function) 정보 요청 시 커널 스택에 남아있던 민감한 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46134 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 platform/chrome 드라이버 내 cros_ec_typec 모듈에서 Thunderbolt 등록 시 mutex가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 이후 프로세스에서 해당 mutex를 획득하려 할 때 NULL 역참조가 발생하여 시스템 오류가 유발될 수 있습니다.
|
2026-05-28 | 2026-06-24 17:49 |
| CVE-2026-46118 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pseries/papr-hvpipe 구성 요소에서 null 포인터 역참조 취약점이 발견되었습니다. papr_hvpipe_dev_create_handle() 함수에서 src_info를 전역 리스트에 추가하는 과정 중, 이미 null로 설정된 포인터를 재사용하여 커널 패닉을 유발할 수 있습니다.
|
2026-05-28 | 2026-10-15 11:17 |
| CVE-2026-46108 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPMI Serial Interface(si) 드라이버에서 메시지 할당 실패 시 시스템이 정상 상태로 복구되지 않는 취약점이 발견되었습니다. 이 패치를 통해 메시지 할당에 실패하더라도 드라이버가 정상 상태로 돌아올 수 있도록 수정되었습니다.
|
2026-05-28 | 2026-06-25 21:19 |
| CVE-2026-46109 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ULPI 드라이버에서 ulpi_register() 오류 발생 시 메모리 누수가 발생하는 취약점입니다. ulpi_of_register() 또는 ulpi_read_id() 단계에서 오류가 발생할 경우 할당된 메모리가 해제되지 않고 남게 됩니다.
|
2026-05-28 | 2026-11-06 17:17 |
| CVE-2026-46104 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SELinux 구현에서 소켓 권한 확인 시 보안 블록의 위치를 잘못 참조하는 취약점이 발견되었습니다. 여러 LSM(Linux Security Module)이 중첩된 환경에서 SELinux가 자신의 보안 데이터가 아닌 다른 모듈의 데이터를 읽어 잘못된 권한 검사를 수행할 수 있습니다.
|
2026-05-28 | 2026-06-25 21:18 |
| CVE-2026-46106 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 eventfs에서 remount 작업 시 eventfs_mutex와 SRCU를 적절히 유지하지 않아 발생하는 취약점입니다. 이로 인해 리스트 순회 중 데이터가 삭제되거나 메모리가 해제되어 LIST_POISON1 역참조 및 시스템 충돌이 발생할 수 있습니다.
|
2026-05-28 | 2026-06-25 21:18 |
| CVE-2025-68712 | MEDIUM | 5.5 | - |
Android용 SpSoft AppLock 7.9.40 버전에서 물리적 접근이 가능한 로컬 공격자가 지문 또는 PIN 인증을 우회할 수 있는 취약점이 발견되었습니다. 앱이 커스텀 오버레이를 사용하여 인증을 구현하는 과정에서 인터페이스 흐름 제어에 실패하여, 광고나 브라우저 인텐트를 통해 잠금 화면을 벗어나 보호된 앱에 접근할 수 있습니다.
|
2026-05-27 | 2026-10-12 22:10 |
| CVE-2026-48927 | MEDIUM | 5.5 | Jenkins |
Jenkins buildgraph-view 플러그인 1.8 이전 버전에서 빌드 URL을 적절히 이스케이프하지 않아 저장된 XSS(Stored Cross-Site Scripting) 취약점이 존재합니다. Job 또는 View 설정 권한을 가진 공격자가 악의적인 JavaScript 코드를 빌드 URL에 삽입하여 다른 사용자가 해당 페이지를 방문할 때 자동으로 실행되도록 할 수 있습니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-6051 | MEDIUM | 5.5 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전에서 작은 statement heap을 사용하는 특수하게 제작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다. 이 취약점을 통해 시스템의 가용성이 저해될 수 있습니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-6053 | MEDIUM | 5.5 | IBM Db2 |
IBM Db2 11.5.0~11.5.9 및 12.1.0~12.1.4 버전에서 범위 분할 테이블(range partitioned tables)을 사용할 때 특수하게 제작된 쿼리를 실행하면 서비스 거부(DoS) 상태가 발생할 수 있습니다. 이 취약점을 통해 데이터베이스 서비스가 중단될 위험이 있습니다.
|
2026-05-27 | 2026-10-14 20:10 |
| CVE-2026-46101 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소 중 nft_bitwise에서 0만큼 시프트(shift)하는 연산이 허용되어 발생하는 취약점입니다. 0 시프트 연산은 정의되지 않은 동작(undefined behavior)을 유발할 수 있으며, 이를 방지하기 위해 제어 평면 단계에서 잘못된 규칙을 차단하도록 수정되었습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46103 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 CAN(Controller Area Network) 드라이버인 ucan에서 devres 수명 주기 관리 오류가 해결되었습니다. USB 드라이버가 인터페이스에서 해제될 때 제어 메시지 버퍼가 적절히 해제되지 않아 메모리 누수가 발생할 수 있는 문제가 수정되었습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46095 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md/md-llbitmap 모듈에서 상태 머신 전환 전 배리어(barrier)를 설정하지 않아 발생하는 취약점입니다. llbitmap_start_write() 및 llbitmap_start_discard() 함수 호출 시 배리어 동작을 상태 머신 호출 전으로 이동시켜 레이스 컨디션(경쟁 상태)을 방지하도록 수정되었습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46096 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tpm2-sessions 구성 요소에서 tpm_buf_destroy() 함수가 누락되어 메모리 누수가 발생하는 취약점입니다. tpm2_read_public() 함수 실행 중 특정 오류 경로와 성공 경로에서 할당된 페이지 메모리가 해제되지 않고 남게 됩니다.
|
2026-05-27 | 2026-06-25 21:17 |
| CVE-2026-46098 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net: caif 구성 요소에서 클라이언트 해제 시 서비스 포인터를 적절히 초기화하지 않아 발생하는 취약점입니다. 클라이언트 해제 후 소켓이 파괴될 때 이미 해제된 메모리 주소를 다시 참조하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:17 |
| CVE-2026-46086 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bridge 네트워크 모듈에서 RCU 리더가 FDB(Forwarding Database) 항목을 처리할 때 일관되지 않은 값을 참조할 수 있는 취약점이 발견되었습니다. 로컬 FDB 항목이 삭제되는 과정에서 f->dst 값이 NULL로 변경될 수 있는데, 이를 적절히 스냅샷 처리하지 않아 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |