| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46034 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vfio/cdx 구성 요소에서 인터럽트 트리거 경로 중 NULL 포인터 역참조 취약점이 발견되었습니다. 사용자가 인터럽트를 설정하기 전에 특정 VFIO 플래그를 사용하여 호출할 경우 시스템 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 16:59 |
| CVE-2026-46035 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 UP(Uniprocessor) 환경에서 NMI(Non-Maskable Interrupt) 컨텍스트를 통해 alloc_frozen_pages_nolock()이 호출될 때 발생하는 취약점입니다. spin_trylock()이 UP 커널에서 항상 성공하는 특성 때문에 zone lock을 중복 획득하게 되어 프리리스트(freelist)가 손상될 수 있습니다.
|
2026-05-27 | 2026-06-16 16:58 |
| CVE-2026-46026 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qrtr 네임서버에서 클라이언트의 조회 요청 횟수에 대한 제한이 없어 발생하는 취약점입니다. 악의적인 로컬 클라이언트가 과도한 NEW_LOOKUP 메시지를 전송하여 시스템 자원을 고갈시킬 수 있습니다. 이를 해결하기 위해 전역 조회 횟수 제한을 64회로 설정하는 패치가 적용되었습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46028 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 crypto/algif_aead 모듈에서 비동기 AEAD 요청 처리 시 소켓 전체에서 공유되는 IV(초기화 벡터) 버퍼를 사용하는 취약점이 발견되었습니다. 비동기 요청이 완료되기 전에 다른 소켓 활동으로 인해 공유 상태가 변경될 수 있어 IV 처리에 일관성이 깨질 수 있습니다. 이를 해결하기 위해 AEAD 요청 준비 단계에서 IV를 개별 요청 저장소에 스냅샷으로 복사하도록 수정되었습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46030 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EDAC/versalnet 드라이버에서 mc_probe() 함수 호출 시 device_node 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. of_parse_phandle()로 반환된 노드가 적절히 해제되지 않아 시스템 자원이 지속적으로 소모될 수 있습니다. 이를 해결하기 위해 __free(device_node) 속성을 사용하여 변수가 범위를 벗어날 때 자동으로 메모리가 해제되도록 수정되었습니다.
|
2026-05-27 | 2026-06-16 17:38 |
| CVE-2026-46016 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 remoteproc xlnx 드라이버에서 IPI(Inter-Processor Interrupt)가 버퍼링된 경우에만 버퍼 정보에 접근하도록 수정되었습니다. 수신 콜백 함수에서 메시지가 NULL인지 확인하는 로직을 추가하여 NULL 포인터 역참조로 인한 시스템 충돌(Crash) 가능성을 방지했습니다.
|
2026-05-27 | 2026-06-16 15:23 |
| CVE-2026-46018 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 UAC2 샘플링 레이트 파싱 시 발생하는 취약점입니다. 악의적으로 조작된 UAC2 응답이 들어올 경우, 최대 제한 수치를 초과하더라도 파싱을 중단하지 않고 계속 시도하여 시스템 자원을 소모하고 뮤텍스(mutex)를 점유한 상태로 유지하게 됩니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46019 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 atmel-aes 암호화 드라이버에서 메모리 누수 취약점이 발견되었습니다. atmel_aes_buff_init() 함수가 4페이지의 메모리를 할당하지만, cleanup 과정에서 1페이지만 해제하여 나머지 3페이지가 누수되는 문제입니다.
|
2026-05-27 | 2026-06-16 15:23 |
| CVE-2026-46021 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 thermal core에서 써멀 존 거버너 정리 과정에 결함이 발견되었습니다. 등록 실패 시 거버너가 적절히 제거되지 않아 메모리 누수가 발생할 수 있으며, 언등록 시 락(lock) 없이 거버너를 설정하여 레이스 컨디션에 의한 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46023 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm mirror 구성 요소 내 create_dirty_log() 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자가 조작된 param_count 값을 입력할 경우 산술 연산 결과가 래핑되어 유효성 검사를 우회할 수 있으며, 이로 인해 argv 배열에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46012 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소 내 rxkad_verify_response() 함수에서 메모리 누수 취약점이 발견되었습니다. 티켓과 서버 키가 특정 상황에서 적절히 해제되지 않는 문제를 해결하기 위해, 모든 경로에서 메모리가 안전하게 해제되도록 로직이 수정되었습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46013 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 memfd_luo 모듈 내 put_folios 정리 과정에서 물리 주소 변환 오류가 발견되었습니다. PFN(Page Frame Number)을 물리 주소로 올바르게 변환하지 않고 사용하며, 데이터가 없는 영역(hole)에 대한 유효성 검사가 누락되어 잘못된 메모리 주소를 참조할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:24 |
| CVE-2026-46014 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine)에서 SVM 모드 사용 시 LBR(Last Branch Record) MSR의 저장 및 복구 처리가 누락된 취약점입니다. 이로 인해 가상화 환경에서 디버그 제어 MSR 및 LBR 관련 상태가 올바르게 관리되지 않는 문제가 발생했습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46003 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 qrtr 네임서버에서 처리하는 노드의 총 개수에 제한이 없어 발생하는 취약점입니다. 악의적인 클라이언트가 무작위로 노드를 등록할 경우 시스템 메모리를 고갈시킬 수 있습니다. 이를 방지하기 위해 노드 최대 개수를 64개로 제한하는 패치가 적용되었습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46005 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 XFS 파일 시스템 내 xfs_alloc_buftarg() 함수에서 리소스 누수 취약점이 발견되었습니다. 오류 발생 경로에서 DAX 장치 참조를 해제하기 위해 fs_put_dax()를 호출하지 않아 발생하는 문제입니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46007 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 hwmon(powerz) 드라이버에서 DMA 버퍼가 뮤텍스와 동일한 캐시라인을 공유할 수 있는 취약점이 발견되었습니다. 이로 인해 DMA 전송 시 데이터 무결성 문제가 발생할 수 있으며, 고수준 DMA 헬퍼를 사용하여 이를 해결했습니다.
|
2026-05-27 | 2026-06-16 15:25 |
| CVE-2026-46009 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 PCI 엔드포인트 드라이버(pci-epf-ntb)에서 리소스 해제 과정이 중복되어 발생하는 취약점입니다. 이로 인해 특정 상황에서 커널 오류(oops)가 발생할 수 있으며, 이를 해결하기 위해 중복된 헬퍼 함수와 잘못된 참조 카운팅 로직을 제거했습니다.
|
2026-05-27 | 2026-06-16 15:25 |
| CVE-2026-45997 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI sd 드라이버에서 장치 추가(device_add) 실패 시 gendisk 참조를 해제하는 put_disk() 함수가 누락된 취약점입니다. 이로 인해 장치 추가 실패 시 메모리 참조가 남아있는 리소스 누수 문제가 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46000 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 RESPONSE 패킷 처리 방식의 결함이 발견되었습니다. 보안 작업 중 패킷 데이터를 제자리에서 복호화하는 과정에서, 패킷 스니퍼와 공유된 sk_buff를 수정하여 스니퍼가 복호화된 데이터를 잘못된 패킷으로 인식할 수 있는 문제가 있었습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-46002 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext2 파일 시스템에서 i_nlink 값이 0임에도 불구하고 유효한 모드(mode)를 가진 inode를 적절히 거부하지 못하는 취약점입니다. 공격자가 조작된 파일 시스템 이미지를 통해 이러한 inode를 VFS에 전달하면, 파일 삭제나 이름 변경 시 커널 내부에서 경고(WARN_ON)가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 15:26 |
| CVE-2026-45987 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM 내 중첩 가상화(nSVM) 구현에서 인터럽트 섀도우 상태가 캐시된 vmcb12에 적절히 동기화되지 않는 취약점이 발견되었습니다. 특정 복구 경로에서 인터럽트 상태가 잘못된 위치에 저장될 경우, L2 게스트 가상 머신이 중단되거나 멈추는 현상이 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45990 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 slub 할당자에서 krealloc() 및 kvrealloc() 함수 사용 시 데이터 손실과 버퍼 오버플로가 발생하는 취약점입니다. NUMA 노드 이동 시 초기화되지 않은 크기 값으로 인해 데이터가 유실되거나, 객체 크기를 줄이는 과정에서 이전 크기만큼 데이터를 복사하여 메모리 경계를 넘어서는 쓰기 작업이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 13:51 |
| CVE-2026-45993 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 시스템 호출(syscall) 번호에 대한 경계 검사가 누락되어 발생하는 취약점입니다. 사용자 공간에서 제어하는 시스템 호출 번호가 배열 인덱스 범위를 벗어날 경우, Spectre 공격 기법을 통해 시스템 호출 함수 포인터 테이블 너머의 메모리에 접근할 수 있습니다.
|
2026-05-27 | 2026-06-19 13:16 |
| CVE-2026-45979 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 메모리 부족 상황 발생 시 뮤텍스(mutex)를 해제하지 않고 종료되는 취약점이 발견되었습니다. 이로 인해 시스템 리소스가 제대로 정리되지 않거나 교착 상태가 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45981 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390/cio 구성 요소에서 css_alloc_subchannel() 함수가 DMA 마스크 설정 실패 시 장치 모델의 참조 카운팅을 무시하고 구조체를 직접 해제하는 취약점이 발견되었습니다. 이로 인해 장치 생명주기 관리가 올바르게 이루어지지 않아 Use-After-Free 또는 Double-Free 문제가 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45982 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소 내 acpi_ev_address_space_dispatch() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 누락된 실행 경로에 대한 검증 로직을 추가하여 해당 문제를 해결했습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45983 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nfsd에서 idmap lookup 중 요청이 지연될 경우, 해당 요청이 드롭되면서 세션 슬롯이 사용 중인 상태로 남는 취약점이 발견되었습니다. 이로 인해 후속 클라이언트 요청이 NFSERR_JUKEBOX 오류와 함께 실패하게 됩니다. 이를 해결하기 위해 nfs4svc_decode_compoundargs() 과정에서 지연 플래그를 명시적으로 해제하도록 수정되었습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45985 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 DIO(Direct I/O) 및 writeback 작업 중 unwritten extent를 분할할 때 EXT4_GET_BLOCKS_CONVERT 플래그가 잘못 설정되는 취약점입니다. 이로 인해 I/O 작업이 실패할 경우 디스크의 일부 영역이 쓰기 완료 상태로 잘못 표시되어 오래된 데이터(stale data)가 노출될 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45986 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ccree 암호화 모듈 내 cc_mac_digest() 함수에서 메모리 누수 취약점이 발견되었습니다. cc_map_hash_request_final() 함수가 실패할 경우 cc_unmap_result()를 호출하도록 수정하여 메모리 누수를 방지했습니다.
|
2026-05-27 | 2026-06-16 14:04 |
| CVE-2026-45971 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 프로그램 서명 크기 제한과 관련된 취약점입니다. 공격자가 과도하게 큰 크기 값을 전달하여 커널이 비용이 많이 드는 할당 경로(kmalloc_large 또는 vmalloc)를 사용하도록 강제함으로써 시스템 자원을 고갈시킬 수 있습니다.
|
2026-05-27 | 2026-06-16 02:42 |