| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45981 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390/cio 구성 요소에서 css_alloc_subchannel() 함수가 DMA 마스크 설정 실패 시 장치 모델의 참조 카운팅을 무시하고 구조체를 직접 해제하는 취약점이 발견되었습니다. 이로 인해 장치 생명주기 관리가 올바르게 이루어지지 않아 Use-After-Free 또는 Double-Free 문제가 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45982 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소 내 acpi_ev_address_space_dispatch() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 누락된 실행 경로에 대한 검증 로직을 추가하여 해당 문제를 해결했습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45983 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nfsd에서 idmap lookup 중 요청이 지연될 경우, 해당 요청이 드롭되면서 세션 슬롯이 사용 중인 상태로 남는 취약점이 발견되었습니다. 이로 인해 후속 클라이언트 요청이 NFSERR_JUKEBOX 오류와 함께 실패하게 됩니다. 이를 해결하기 위해 nfs4svc_decode_compoundargs() 과정에서 지연 플래그를 명시적으로 해제하도록 수정되었습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45985 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 DIO(Direct I/O) 및 writeback 작업 중 unwritten extent를 분할할 때 EXT4_GET_BLOCKS_CONVERT 플래그가 잘못 설정되는 취약점입니다. 이로 인해 I/O 작업이 실패할 경우 디스크의 일부 영역이 쓰기 완료 상태로 잘못 표시되어 오래된 데이터(stale data)가 노출될 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45986 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ccree 암호화 모듈 내 cc_mac_digest() 함수에서 메모리 누수 취약점이 발견되었습니다. cc_map_hash_request_final() 함수가 실패할 경우 cc_unmap_result()를 호출하도록 수정하여 메모리 누수를 방지했습니다.
|
2026-05-27 | 2026-06-16 14:04 |
| CVE-2026-45971 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 프로그램 서명 크기 제한과 관련된 취약점입니다. 공격자가 과도하게 큰 크기 값을 전달하여 커널이 비용이 많이 드는 할당 경로(kmalloc_large 또는 vmalloc)를 사용하도록 강제함으로써 시스템 자원을 고갈시킬 수 있습니다.
|
2026-05-27 | 2026-06-16 02:42 |
| CVE-2026-45973 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 LAG 모드 사용 중 펌웨어 리셋이 발생할 때 레이스 컨디션으로 인해 시스템이 무한 대기 상태(Hang)에 빠지는 취약점입니다. 슬레이브 장치의 오류 이벤트가 마스터 장치로 전달되지 않아 UMR 완료를 영원히 기다리게 되는 것이 원인입니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45974 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 btrfs_quota_enable() 함수 호출 시 참조 키를 찾지 못할 경우 잘못된 리프 노드에 접근하는 취약점이 발견되었습니다. btrfs_search_slot_for_read()가 유효하지 않은 경로를 반환할 때 루프를 중단하지 않고 계속 진행하여 발생합니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45975 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 io_uring_sqe에 포함된 struct ublksrv_ctrl_cmd를 읽을 때 발생하는 레이스 컨디션 취약점입니다. 사용자 공간에서 메모리를 동시에 수정할 수 있는 상황에서 일반 로드를 사용하면 데이터 불일치가 발생할 수 있어, READ_ONCE()를 사용하여 스택으로 안전하게 복사하도록 수정되었습니다.
|
2026-05-27 | 2026-06-16 02:41 |
| CVE-2026-45976 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 amdgpu_ras_init() 함수 실행 중 오류가 발생할 경우, 할당된 con 구조체를 해제하지 않고 반환하여 메모리 누수가 발생하는 취약점입니다. 이 문제는 오류 발생 시 적절한 정리 라벨(release_con)로 이동하도록 수정되었습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45977 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fbnic 드라이버에서 teardown 과정과 fw_log 쓰기 함수 간의 레이스 컨디션 취약점이 발견되었습니다. 초기화 및 해제 순서의 오류로 인해 이미 해제되었거나 NULL이 된 변수를 참조하여 데이터 경합이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 02:40 |
| CVE-2026-45978 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 staging/greybus/lights 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. 채널 할당 실패 시, 이미 저장된 채널 개수를 바탕으로 할당되지 않은 메모리 주소에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-05-27 | 2026-06-16 02:40 |
| CVE-2026-45963 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC nau8821 드라이버에서 컴포넌트 제거 시 지연된 작업(delayed work)을 취소하지 않아 발생하는 취약점입니다. 드라이버가 언로드되는 동안 잭 감지 작업이 예약되어 있으면, 해당 작업이 실행될 때 커널 패닉(Crash)이 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45964 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 gss_alloc_msg 함수 실행 중 오류가 발생할 경우 gss_auth 구조체의 참조 횟수(kref)가 적절히 해제되지 않는 메모리 누수 취약점이 발견되었습니다. kstrdup_const() 호출 실패 시 에러 경로에서 kref_put()이 누락되어 gss_auth 구조체가 메모리에서 해제되지 않는 문제가 있었습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45965 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AppArmor 모듈에서 export_binary 파라미터가 비활성화된 상태로 프로필이 교체될 때 발생하는 취약점입니다. 프로필 교체 시 rawdata가 NULL로 설정되지만, 기존 심볼릭 링크를 통해 접근을 시도할 경우 NULL 포인터 역참조가 발생하여 커널 Oops(시스템 충돌)를 유발합니다.
|
2026-05-27 | 2026-06-16 02:45 |
| CVE-2026-45966 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AppArmor 모듈에서 SCM_RIGHTS를 통해 파일 디스크립터를 받을 때 NULL 포인터 역참조가 발생하는 취약점입니다. 소켓 설정 또는 해제 과정에서 소켓 포인터가 NULL인 상태로 __unix_needs_revalidation() 함수가 호출되어 커널 크래시를 유발할 수 있습니다.
|
2026-05-27 | 2026-06-16 02:44 |
| CVE-2026-45967 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 BPF 명령어 배열 맵에서 non-zero 오프셋에 대해 잘못된 주소를 반환하는 취약점이 발견되었습니다. map_direct_value_addr() 함수가 오프셋을 중복으로 더하는 버그로 인해 메모리 주소 계산 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 02:43 |
| CVE-2026-45968 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cpuidle 구성 요소에서 특정 플랫폼(PowerNV 시스템) 사용 시 발생하는 취약점입니다. 단일 유휴 상태가 폴링 상태(state 0)로만 존재할 경우, ladder governor가 잘못된 인덱스를 참조하여 NULL 콜백을 호출하고 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-05-27 | 2026-11-06 17:17 |
| CVE-2026-45969 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 HID PlayStation 드라이버에서 input_ff_create_memless 함수의 반환 값을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 포스 피드백(FF) 효과가 트리거될 때 시스템의 비정상적인 동작이나 충돌이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 02:43 |
| CVE-2026-45960 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템에서 hfs_bnode_create() 함수가 이미 존재하는 노드를 발견했을 때 참조 횟수를 증가시키지 않고 반환하는 취약점이 발견되었습니다. 이로 인해 참조 횟수 불일치가 발생하며, 이후 노드가 해제될 때 커널 패닉(Kernel Panic)을 유발할 수 있습니다. 파일 시스템 손상이나 비트맵 오류가 있을 때 이 문제가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-16 02:32 |
| CVE-2026-45961 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gfs2 파일 시스템에서 파일 시스템을 읽기-쓰기 모드로 전환하는 과정 중 오류가 발생할 경우 메모리 누수가 발생하는 취약점입니다. 구체적으로는 커널 스레드 객체와 쿼타 비트맵 버퍼가 적절히 해제되지 않아 시스템 자원이 소모됩니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45962 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 SQE128 플래그를 확인하기 전에 cmd 데이터에 접근하여 경계 외 메모리 접근이 발생할 수 있는 취약점입니다. ublk_ctrl_cmd_dump() 함수가 플래그 검사 없이 메모리에 접근하는 문제를 해결하기 위해 플래그 확인 절차를 앞당겼습니다.
|
2026-05-27 | 2026-06-16 02:31 |
| CVE-2026-45947 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 amdgpu_acpi_enumerate_xcc() 함수에서 메모리 누수 취약점이 발견되었습니다. amdgpu_acpi_dev_init() 함수가 메모리 부족(-ENOMEM)을 반환할 경우, 할당된 xcc_info를 해제하지 않고 즉시 반환하여 메모리가 누수되는 문제입니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45948 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_ext_shift_extents() 함수 내 메모리 누수 취약점이 발견되었습니다. while 루프 도중 extent가 NULL인 경우, ext4_find_extent()를 통해 할당된 경로를 해제하지 않고 즉시 반환하여 메모리가 누수되는 문제입니다. 이 문제는 out 레이블로 점프하여 경로를 적절히 해제하도록 수정되었습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45950 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 starfive 암호화 드라이버 내 starfive_aes_aead_do_one_req() 함수에서 메모리 누수 취약점이 발견되었습니다. sg_copy_to_buffer() 또는 starfive_aes_hw_init() 호출 실패 시 할당된 메모리가 해제되지 않아 시스템 자원이 고갈될 수 있습니다.
|
2026-05-27 | 2026-06-16 02:34 |
| CVE-2026-45952 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fbnic 드라이버에서 MTU 변경 시 유효성 검사가 누락되어 발생하는 취약점입니다. XDP 프로그램이 연결된 상태에서 MTU를 임계값 이상으로 높이면 하드웨어가 패킷을 여러 버퍼로 분할하게 되어, 단일 버퍼 XDP 프로그램이 모든 멀티 프래그먼트 프레임을 드롭하게 됩니다.
|
2026-05-27 | 2026-06-16 01:30 |
| CVE-2026-45953 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md/raid5 구성 요소에서 llbitmap을 사용하는 성능 저하된 어레이 상태일 때 IO 중단 현상이 발생합니다. bitmap_ops->blocks_synced() 체크가 need_this_block() 단계에서 누락되어, 특정 상황에서 stripe 처리가 무한 루프에 빠지는 결함이 수정되었습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45954 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 au1200fb 드라이버 내 au1200fb_drv_probe() 함수에서 메모리 누수 취약점이 발견되었습니다. platform_get_irq() 호출 실패 시 적절한 정리 과정 없이 함수가 종료되어 메모리가 해제되지 않는 문제입니다. 이를 해결하기 위해 goto 레이블을 사용하여 오류 발생 시 메모리를 올바르게 해제하도록 수정되었습니다.
|
2026-05-27 | 2026-06-16 02:33 |
| CVE-2026-45939 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gpib 드라이버 내 ni_usb_init() 함수에서 메모리 누수 취약점이 발견되었습니다. ni_usb_setup_init() 호출 실패 시 할당된 쓰기 버퍼를 해제하지 않고 종료되어 메모리가 낭비되며, 부적절한 에러 코드가 반환되는 문제가 있습니다.
|
2026-05-27 | 2026-06-24 17:09 |
| CVE-2026-45940 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 GMAC4 하드웨어의 split header 기능 사용 시 발생하는 취약점입니다. 특정 상황에서 하드웨어가 데이터 버퍼를 완전히 채우지 않아 잘못된 길이 계산이 발생하며, 이로 인해 커널 페이지 요청 오류(Oops)가 발생하여 시스템이 중단될 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |