| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45941 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tpm_i2c_infineon 드라이버에서 get_burstcount() 함수가 타임아웃으로 인해 -EBUSY를 반환할 경우, 이전에 획득한 로컬리티(locality)를 해제하지 않고 종료되는 취약점이 발견되었습니다. 이로 인해 시스템 자원 누수가 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45934 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 청크 할당 시 비연속적인 간격이 발생할 경우 EEXIST 오류로 인해 트랜잭션이 중단되는 취약점입니다. 이로 인해 데이터 저장 중 시스템이 비정상적으로 중단되거나 파일 시스템 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-10-30 13:18 |
| CVE-2026-45937 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 crypto/inside-secure/eip93 드라이버에서 드라이버 분리 시 잘못된 반복자 사용으로 인해 동일한 해시 알고리즘이 여러 번 등록 해제되는 취약점이 발견되었습니다. 이로 인해 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2026-05-27 | 2026-06-24 17:09 |
| CVE-2026-45928 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media: chips-media: wave5 드라이버에서 메모리 누수 취약점이 발견되었습니다. wave5_vpu_open_enc() 및 wave5_vpu_open_dec() 함수에서 codec_info 할당에 실패할 경우, 이전에 할당된 vpu 인스턴스를 해제하지 않고 종료되어 메모리가 누수됩니다.
|
2026-05-27 | 2026-06-25 12:42 |
| CVE-2026-45930 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 MCTP(Media Control Transport Protocol) 네트워킹 스택에서 RTM_GETNEIGH 요청 시 응답 메시지의 패딩 바이트가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 메모리 데이터가 노출될 수 있으며, 관련 응답 메시지(link, addr, neigh)에 대한 제로 초기화 작업이 필요합니다.
|
2026-05-27 | 2026-06-25 12:46 |
| CVE-2026-45925 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 thermal/of 구성 요소에서 thermal_of_cm_lookup() 함수 호출 시 참조 누수가 발생하는 취약점이 발견되었습니다. of_parse_phandle()을 통해 획득한 tr_np 노드가 적절히 해제되지 않아 메모리 누수를 유발할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45926 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Rust PWM 구현에서 초기화 오류 발생 시 메모리 누수가 발생하는 취약점입니다. pwmchip_alloc()으로 할당된 장치가 초기 참조를 보유하지만, __pinned_init() 실패 시 pwmchip_put()을 호출하지 않아 메모리가 해제되지 않는 문제입니다.
|
2026-05-27 | 2026-06-25 12:41 |
| CVE-2026-45921 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mtd 파서에서 mtd_parser_tplink_safeloader_parse() 함수 호출 시 메모리 누수가 발생하는 취약점입니다. 파티션 이름을 할당하는 과정에서 오류가 발생할 경우, 이전에 할당된 버퍼를 해제하지 않고 종료되어 메모리가 낭비됩니다.
|
2026-05-27 | 2026-06-24 17:22 |
| CVE-2026-45922 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 GET_DATA_DIRECT_SYSFS_PATH 핸들러 처리 중 메모리 누수 취약점이 발견되었습니다. 장치 경로의 길이가 출력 버퍼보다 길 경우, 오류를 반환하면서 할당된 메모리를 해제하지 않아 발생합니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45923 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 catc USB 드라이버에서 엔드포인트 디스크립터를 검증하지 않고 하드코딩된 파이프를 사용하는 취약점이 발견되었습니다. 악의적으로 조작된 USB 장치가 드라이버가 예상하는 것과 다른 전송 유형을 제공할 경우 문제가 발생할 수 있습니다. 이를 해결하기 위해 엔드포인트 유형을 확인하는 검증 로직이 추가되었습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45924 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 특정 오류 경로 발생 시 ksmbd_vfs_kern_path_end_removing() 함수가 호출되지 않는 취약점이 발견되었습니다. 이로 인해 inode 잠금(lock)이 해제되지 않거나 참조 횟수가 제대로 관리되지 않아 데드락(Deadlock)이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-24 17:21 |
| CVE-2026-45913 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bridge 모듈에서 VLAN 컨텍스트의 mdb_n_entries 카운트가 불일치하는 취약점이 발견되었습니다. 특정 조건에서 멀티캐스트 엔트리 증가가 누락되어, 이후 엔트리 삭제 시 카운트가 0 미만으로 떨어지며 커널 경고(Warning)를 발생시킵니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45915 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 FAT 파일 시스템에서 rmdir 호출 시 부모 링크 카운트가 언더플로우되는 취약점이 해결되었습니다. 손상된 FAT 이미지로 인해 디렉토리 inode의 i_nlink 값이 잘못 설정될 경우, rmdir 과정에서 링크 카운트가 0이 되어 커널 경고(WARN_ON)를 유발할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45917 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 네트워크 장치가 종료될 때 발생하는 레이스 컨디션 취약점입니다. 장치가 닫히는 과정에서 유효한 경로가 캐싱되어 장치 참조가 해제되지 않고 메모리에 남는 리소스 누수가 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45918 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 OpenVPN TCP 구현에서 keepalive 만료 시 발생하는 레이스 컨디션 취약점입니다. 소켓이 닫히는 과정에서 sk_socket 멤버가 NULL로 설정될 수 있으며, 이를 적절히 검사하지 않고 참조할 경우 시스템 크래시(NULL 포인터 역참조)가 발생합니다.
|
2026-05-27 | 2026-06-24 17:22 |
| CVE-2026-45919 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 스케줄러(sched/rt)에서 RT 부하 분산 과정 중 특정 조건에서 CPU0가 자기 자신에게 반복적으로 IPI(Inter-Processor Interrupt)를 보내는 무한 루프가 발생합니다. 이로 인해 CPU가 지속적인 인터럽트에 빠져 하드락업(Hardlockup) 상태가 되어 시스템이 멈출 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45907 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 devlink와 netdev 인스턴스 잠금 간의 잘못된 잠금 순서로 인해 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 특정 복구 흐름에서 잠금 순서가 뒤바뀌어 시스템이 응답하지 않는 상태에 빠질 수 있습니다.
|
2026-05-27 | 2026-06-24 16:27 |
| CVE-2026-45908 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 accel/amdxdna 구성 요소 내 amdxdna_ubuf_map 함수에서 메모리 누수 취약점이 발견되었습니다. 해당 함수가 sg 및 내부 sg 테이블 구조를 위한 메모리를 할당한 후, 후속 작업인 sg_alloc_table_from_pages 또는 dma_map_sgtable이 실패할 경우 할당된 메모리를 해제하지 못하는 문제입니다.
|
2026-05-27 | 2026-06-24 16:27 |
| CVE-2026-45911 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cdns3 드라이버에서 시스템이 절전 모드(suspend) 상태일 때 USB 역할(role)이 변경될 경우 발생하는 취약점입니다. 호스트 모드로 전환되는 과정에서 xhci-hcd 장치가 아직 프로브(probe)되지 않은 상태로 resume 동작이 수행되어 NULL 포인터 역참조로 인한 커널 패닉이 발생합니다.
|
2026-05-27 | 2026-06-24 14:55 |
| CVE-2026-45912 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 익스텐트(extent) 분할 과정 중 상태 트리에 잘못된 정보가 캐싱되는 취약점입니다. 이로 인해 데이터 상태가 실제와 다르게 기록되어 공간 계산 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45899 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 extent 분할 작업이 실패할 경우, 캐시를 적절히 삭제하지 않아 오래된 데이터 정보가 남아있는 취약점이 발견되었습니다. 이로 인해 extent 상태 트리 내에 유효하지 않은 데이터 항목이 잔류할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45900 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CAAM 드라이버에서 dpaa2_caam_probe 과정 중 오류가 발생할 경우 netdev 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. DPIO 장치가 준비되지 않아 프로브가 실패할 때 할당된 netdev 구조체가 적절히 정리되지 않아 시스템 메모리가 점진적으로 소모됩니다.
|
2026-05-27 | 2026-06-24 16:35 |
| CVE-2026-45901 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생한 취약점으로, nft reset, ipset list, iptables-nft 명령이 동시에 실행될 때 commit_mutex, nfnl_subsys_ipset, nlk_cb_mutex 간의 순환 잠금 의존성(Circular Lock Dependency)이 발생합니다. 이로 인해 시스템 데드락(Deadlock) 현상이 발생할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45904 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc/eeh 드라이버에서 EEH 이벤트 처리 중 pci_lock_rescan_remove() 락을 재귀적으로 획득하여 발생하는 데드락 취약점입니다. 이로 인해 PCI 오류 보고가 중단되거나 EEH 이벤트 트리거가 비정상적으로 작동할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45890 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Xen-netback 구성 요소에서 게스트가 큐 개수를 0으로 설정할 수 있는 취약점이 발견되었습니다. 이로 인해 메모리 할당 과정에서 경고가 발생하며, 시스템 설정에 따라 호스트 전체의 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:13 |
| CVE-2026-45892 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 unwritten extent를 분할하고 초기화하는 과정 중, 공간 부족으로 인해 extent 캐시가 제대로 갱신되지 않는 취약점이 발견되었습니다. 이로 인해 파일 시스템의 데이터 상태 트리와 실제 디스크 데이터 간의 불일치가 발생하여 오래된(stale) unwritten extent가 남을 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45895 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 quota 기능에서 quotactl과 freeze_super 간의 라이브락(livelock) 취약점이 발견되었습니다. 파일 시스템이 동결된 상태에서 quota 관련 작업이 CPU를 점유하며 무한 루프를 돌게 되어, 시스템의 동결 프로세스가 중단되고 CPU 사용량이 100%로 치솟는 현상이 발생합니다.
|
2026-05-27 | 2026-06-25 21:09 |
| CVE-2026-45897 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nft_counter 구성 요소에서 발생한 취약점으로, 카운터 값을 가져오고 초기화하는 과정에서 동시성 제어가 이루어지지 않아 발생합니다. 스핀락(spinlock)을 추가하여 여러 프로세스가 동시에 카운터를 초기화할 때 값이 음수로 떨어지는 언더런(underrun) 현상을 방지하도록 수정되었습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45883 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iio: sca3000 드라이버에서 sca3000_probe() 함수 호출 시 리소스 누수가 발생하는 취약점이 해결되었습니다. iio_device_register()가 실패할 경우 request_threaded_irq()를 통해 요청된 spi->irq가 해제되지 않는 문제가 있어, 오류 처리 로직을 추가하여 이를 수정했습니다.
|
2026-05-27 | 2026-06-25 21:12 |
| CVE-2026-45884 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 AppArmor 모듈 내 aa_get_buffer 함수에서 per-cpu hold 값이 언더플로우되는 취약점이 발견되었습니다. 이로 인해 hold 값이 UINT_MAX로 급증하여 버퍼가 전역 리스트로 반환되지 못하고, 결과적으로 메모리 고갈 및 시스템 성능 저하를 유발할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:12 |