| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46087 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON 통계 기능에서 damon_start() 호출이 실패할 경우 메모리 누수가 발생하는 취약점입니다. 이 오류로 인해 할당된 컨텍스트가 해제되지 않고 남아 있어, 다음 실행 시 기존 메모리 주소가 덮어씌워지며 메모리 손실이 발생합니다.
|
2026-05-27 | 2026-06-25 21:09 |
| CVE-2026-46088 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA 컨트롤 기능에서 snd_ctl_elem_init_enum_names() 함수가 버퍼 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 버퍼 길이가 0이 되었음에도 strnlen()을 호출할 경우, Clang의 FORTIFY_SOURCE 기능이 객체 크기 불일치를 감지하여 시스템 패닉(BRK exception)을 유발할 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46089 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 zram 구성 요소에서 부분적 discard 요청 시 endio 처리를 누락하여 발생하는 취약점입니다. 이로 인해 blkdiscard 명령을 실행할 경우 시스템이 무한 대기 상태에 빠지는 문제가 발생합니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46091 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 media: rc: igorplugusb 드라이버에서 DMA 일관성 규칙을 준수하지 않는 취약점이 발견되었습니다. USB 요청 구조체가 일부 호스트 컨트롤러에서 DMA의 영향을 받을 수 있어, 이를 별도로 할당하여 데이터 무결성을 보장하도록 수정되었습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46092 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtw88 Wi-Fi 드라이버에서 PCI 업스트림 브리지 존재 여부를 확인하지 않아 발생하는 취약점입니다. 특정 PCI 토폴로지 환경에서 8821CE 카드가 설치될 경우 프로빙 루틴이 충돌하며 시스템이 중단될 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46077 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 atmel-tdes 암호화 드라이버에서 DMA 동기화 방향 설정 오류가 발견되었습니다. DMA 출력 데이터를 CPU가 소비하기 전에 잘못된 동기화 함수를 사용하여, 비일관성 플랫폼에서 오래된 캐시 데이터가 반환될 수 있는 취약점입니다.
|
2026-05-27 | 2026-06-24 17:20 |
| CVE-2026-46079 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rbd 모듈에서 device_add_disk() 호출이 실패할 경우, 잘못된 에러 처리 경로로 인해 rbd_free_disk()가 중복 호출되는 취약점이 발견되었습니다. 이로 인해 blk-mq 정리 과정에서 잘못된 상태를 참조하게 되어 null-pointer dereference가 발생하고 시스템이 충돌할 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46080 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 Direct I/O 완료 처리 중 트랜잭션 크레딧이 고갈되는 취약점이 발견되었습니다. 또한 오판 인ode(orphan inode) 제거 로직의 오류로 인해 시스템 충돌 시 데이터 무결성이 손상될 수 있는 문제가 포함되어 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46082 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM SVM 구현에서 EFER.SVME 설정이 0일 때 INVLPGA 명령어가 실행되면 #UD(Invalid Opcode) 예외를 발생시켜야 하지만, 이를 제대로 처리하지 못하는 취약점이 발견되었습니다. 이 패치를 통해 해당 조건에서 적절한 예외를 주입하도록 수정되었습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46083 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SPI 장치 설정 과정에서 오류가 발생할 경우, 할당된 리소스가 제대로 해제되지 않는 리소스 누수 취약점이 발견되었습니다. spi_setup() 함수가 실패할 때 컨트롤러 정리(cleanup) 함수를 호출하도록 수정하여 리소스 누수를 방지했습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46071 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM 내 nSVM 구현에서 VMCB_LBR 비트를 처리하는 과정 중 발생하는 취약점입니다. svm_copy_lbrs() 함수가 목적지 VMCB의 VMCB_LBR를 항상 더티(dirty) 상태로 표시하여, 아키텍처상 정의되지 않은 동작을 유발할 수 있는 문제를 해결했습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46072 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 드라이버 내 run_unpack() 함수에서 버퍼 경계 검사가 미흡하여 발생하는 취약점입니다. 조작된 NTFS 이미지를 마운트할 경우 MFT 속성의 데이터가 잘려 있어도 이를 읽으려 시도하며 최대 15바이트의 힙 영역 외부 읽기(OOB Read)가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-24 16:59 |
| CVE-2026-46073 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hwmon(powerz) 드라이버에서 신호 인터럽트 발생 시 usb_kill_urb()가 호출되지 않는 취약점이 발견되었습니다. 이로 인해 데이터가 수신되지 않은 상태에서 전송 버퍼를 읽게 되어 잘못된 데이터를 참조할 수 있습니다.
|
2026-05-27 | 2026-06-24 16:59 |
| CVE-2026-46074 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ch341 SPI 드라이버에서 장치 초기화(probe) 실패 시 메모리 누수 및 Use-After-Free 취약점이 발견되었습니다. 이를 해결하기 위해 초기화 실패 시 컨트롤러 등록 해제, 핀 비활성화, RX URB 종료 및 메모리 해제 절차를 추가하여 자원 관리를 개선했습니다.
|
2026-05-27 | 2026-06-24 16:59 |
| CVE-2026-46066 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CephFS에서 암호화된 파일을 처리할 때, 메모리 부족으로 바운스 버퍼 할당에 실패할 경우 num_ops 변수가 실제 데이터 범위와 일치하지 않는 오프바이원(off-by-one) 오류가 발생합니다. 이로 인해 ceph_submit_write 함수에서 커널 패닉(Kernel Panic)이 발생하여 시스템이 중단될 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46063 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/shstk 구성 요소에서 sigreturn 처리 중 데드락(Deadlock)이 발생할 수 있는 취약점이 발견되었습니다. 섀도 스택 프레임을 읽는 과정에서 mmap 읽기 잠금을 유지한 채 페이지 폴트가 발생하면, 다른 CPU의 쓰기 요청과 충돌하여 시스템이 멈출 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46059 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) 내 nSVM 구현에서 NextRIP 처리 로직 오류가 발견되었습니다. L2 가상 머신이 처음 실행된 이후, vmcb02의 NextRIP 값이 현재 RIP 값과 일치하지 않아 상태 복구 시 잘못된 실행 흐름이 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46060 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 QAT(QuickAssist Technology) 드라이버에서 6xxx 프로브 실패 시 IRQ 정리 과정에 결함이 발견되었습니다. adf_dev_up() 함수가 부분적으로 성공한 후 실패할 경우, MSI-X 벡터가 해제되기 전에 등록된 IRQ 핸들러가 제대로 분리되지 않아 리소스 누수가 발생합니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46061 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 jbd2 파일 시스템 구성 요소에서 jbd2_journal_cancel_revoke() 함수 호출 시 데드락(교착 상태)이 발생하는 취약점입니다. 파일 시스템 블록 크기가 페이지 크기보다 작을 경우 잠금 순서가 어긋나 시스템이 멈출 수 있습니다.
|
2026-05-27 | 2026-06-16 01:17 |
| CVE-2026-46046 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_xattr_inode_dec_ref_all() 함수 호출 시 brelse()가 누락되어 참조 횟수(refcount) 누수가 발생하는 취약점입니다. 특정 조건에서 블록 체크섬 기능이 비활성화될 경우 메모리 자원이 제대로 해제되지 않는 문제가 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46048 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA caiaq 드라이버에서 USB 장치 초기화 실패 시 참조 횟수(refcount)가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 초기화 과정 중 오류가 발생하면 usb_device 구조체와 관련 할당 메모리가 해제되지 않고 시스템에 남게 됩니다.
|
2026-05-27 | 2026-06-16 15:03 |
| CVE-2026-46049 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA ctxfi 구성 요소에서 S/PDIF 재생 시 PLL 속도 값이 0으로 유지되는 취약점이 발견되었습니다. 특정 샘플링 레이트(32000 Hz)에서 MSR 계산 루프가 무한 루프에 빠져 시스템 성능 저하나 중단을 초래할 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46050 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md/raid10 구성 요소에서 체크 작업과 NOWAIT 요청이 동시에 발생할 때 데드락이 발생하는 취약점입니다. NOWAIT 요청이 nr_pending 값을 증가시키지 않음에도 불구하고 종료 과정에서 값을 감소시켜, nr_pending 값이 언더플로우되어 동기화 스레드가 무한 대기 상태에 빠지게 됩니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46051 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md/raid5 모듈에서 retry_aligned_read() 함수가 중첩된 스트라이프를 처리할 때 발생하는 소프트 락업(soft lockup) 취약점입니다. 잘못된 스트라이프 해제 방식으로 인해 특정 IO 상황에서 무한 루프가 발생하여 시스템이 응답하지 않게 됩니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46038 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qrtr 네임서버에서 노드가 종료될 때 BYE 패킷을 처리한 후에도 해당 노드의 메모리를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 노드가 제거되어도 메모리가 계속 점유되는 메모리 누수 현상이 발생합니다. 수정된 패치에서는 ctrl_cmd_bye() 실행 시 성공 또는 실패 여부와 관계없이 노드를 Xarray 목록에서 제거하고 메모리를 해제합니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46040 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 inotify 기능에서 fsnotify_add_inode_mark_locked() 호출 실패 시 watch count를 감소시키지 않는 누수 취약점이 발견되었습니다. 이로 인해 반복적인 실패가 발생할 경우 실제 활성 감시 항목이 없더라도 max_user_watches 제한에 도달하여 -ENOSPC 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46041 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 greybus: gb-beagleplay 드라이버에서 스핀락(spinlock)을 보유한 상태로 usleep_range()를 호출하여 발생하는 취약점입니다. 이로 인해 'scheduling while atomic' 오류가 발생하며 시스템 커널 패닉이나 불안정성을 초래할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:14 |
| CVE-2026-46042 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/mempolicy 모듈 내 weighted_interleave_auto_store() 함수에서 메모리 누수 취약점이 발견되었습니다. 특정 조건에서 메모리 상태를 업데이트할 때 기존 할당된 메모리를 해제하지 않거나, 새로운 메모리를 할당한 후 적절히 관리하지 못해 발생합니다. 이로 인해 사용자가 반복적으로 특정 값을 쓰면 시스템 메모리가 점진적으로 고갈될 수 있습니다.
|
2026-05-27 | 2026-06-16 15:14 |
| CVE-2026-46044 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ipmi:ssif 구성 요소에서 SSIF kthread 생성 후 오류가 발생할 경우, 해당 스레드가 중지되지 않고 남게 되는 취약점입니다. 이로 인해 오류 발생 시 자원 해제가 제대로 이루어지지 않을 수 있습니다.
|
2026-05-27 | 2026-10-21 13:19 |
| CVE-2026-46032 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM nSVM 구현에서 중첩 VMEXIT 발생 시 호스트 CR3 복구에 실패할 경우, 오류를 무시하고 손상된 상태로 실행을 지속하여 시스템이 불안정해지는 취약점입니다. 이 문제는 시스템을 안전하게 종료하는 대신 삼중 오류(Triple Fault)를 발생시켜 하드웨어 수준의 셧다운을 유도하도록 수정되었습니다.
|
2026-05-27 | 2026-11-06 17:17 |