| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45884 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 AppArmor 모듈 내 aa_get_buffer 함수에서 per-cpu hold 값이 언더플로우되는 취약점이 발견되었습니다. 이로 인해 hold 값이 UINT_MAX로 급증하여 버퍼가 전역 리스트로 반환되지 못하고, 결과적으로 메모리 고갈 및 시스템 성능 저하를 유발할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:12 |
| CVE-2026-45886 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 구현 중 bpf_xdp_store_bytes 프로토콜의 인자 타입 정의 오류로 인해, 읽기 전용 맵을 사용하는 경우 검증기(verifier)가 잘못된 메모리 접근 오류를 발생시키는 취약점입니다. 이 오류는 읽기 전용 맵에 대한 쓰기 시도를 차단할 뿐만 아니라, 초기화되지 않은 메모리를 읽을 수 있는 잠재적 위험을 포함하고 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45887 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 unix_stream_connect() 함수 호출 시 메모리 누수 취약점이 발견되었습니다. prepare_peercred() 단계에서 오류가 발생할 경우 newsk에 대한 unix_release_sock()이 호출되지 않아 메모리가 해제되지 않는 문제입니다.
|
2026-05-27 | 2026-06-25 21:13 |
| CVE-2026-45888 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md/raid1 구성 요소에서 raid1_run() 함수 실행 중 메모리 누수가 발생하는 취약점입니다. raid1_set_limits() 호출이 실패할 경우 이전에 등록된 스레드를 해제하지 않아 md_thread 구조체와 스레드 리소스가 메모리에 남게 됩니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45889 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MPTCP 구현에서 mptcp_rcvbuf_grow() 함수가 순서가 잘못된 데이터(OoO)를 잘못 계산하여 수신 버퍼가 점진적으로 증가하는 취약점이 발견되었습니다. 이로 인해 드물게 레이스 컨디션이 발생하여 0으로 나누기 오류(Divide by zero Oops)로 인한 시스템 중단이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:11 |
| CVE-2026-45875 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mfd: arizona 드라이버에서 wm5102_clear_write_sequencer() 함수 호출 실패 시 레귤레이터 자원이 해제되지 않는 리소스 누수 취약점이 발견되었습니다. 오류 발생 시 정리 과정을 건너뛰고 즉시 반환되어 레귤레이터가 활성 상태로 남게 됩니다. 이를 해결하기 위해 오류 발생 시 err_reset 레이블로 이동하여 자원을 적절히 해제하도록 수정되었습니다.
|
2026-05-27 | 2026-06-25 21:05 |
| CVE-2026-45876 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64/gcs 아키텍처에서 arch_set_shadow_stack_status() 함수의 오류 처리 로직에 결함이 발견되었습니다. alloc_gcs() 함수가 실패 시 NULL이 아닌 에러 코드가 포함된 포인터를 반환함에도 불구하고, 기존의 NULL 체크 방식이 이를 제대로 감지하지 못해 잘못된 GCS 주소를 사용할 위험이 있습니다.
|
2026-05-27 | 2026-06-25 21:11 |
| CVE-2026-45877 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 intel-ish-hid 드라이버에서 warm reset 과정 중 NULL 포인터 역참조로 인해 커널 패닉이 발생하는 취약점입니다. 클라이언트 열거 중에 리셋이 발생하면 cl->device 포인터가 NULL이 될 수 있으며, 이에 대한 검증 없이 참조 카운트에 접근하여 시스템이 중단됩니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45880 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PCI/P2PDMA 구성 중 vm_insert_page() 함수가 실패할 경우, 할당된 per-CPU pgmap 참조를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 PCI 장치를 제거하려는 memunmap_pages() 과정에서 시스템이 무한 대기 상태(Hang)에 빠질 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45881 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mediatek svs 드라이버 내 svs_enable_debug_write() 함수에서 메모리 누수 취약점이 발견되었습니다. kstrtoint() 함수가 실패할 경우 memdup_user_nul()로 할당된 버퍼가 해제되지 않고 남게 되는 문제입니다. 이를 해결하기 위해 __free(kfree)를 사용하여 메모리가 자동으로 해제되도록 수정되었습니다.
|
2026-05-27 | 2026-06-25 21:12 |
| CVE-2026-45868 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pinctrl: single 구성 요소에서 pcs_add_gpio_func() 함수 호출 시 참조 횟수(refcount) 누수가 발생하는 취약점입니다. of_parse_phandle_with_args() 함수가 반환하는 device_node 포인터에 대한 참조를 적절히 해제하지 않아 메모리 자원이 지속적으로 소모됩니다.
|
2026-05-27 | 2026-06-25 21:06 |
| CVE-2026-45869 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 wm97xx 드라이버에서 power_supply 핸들이 등록되기 전에 인터럽트가 발생할 경우 NULL 포인터 역참조가 발생하는 취약점입니다. 이 문제는 probe() 함수 내에서 IRQ 요청 순서가 잘못되어 발생하며, 인터럽트 핸들러가 초기화되지 않은 핸들을 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:06 |
| CVE-2026-45870 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SUNRPC auth_gss 구성 요소에서 XDR 디코딩 오류 발생 시 메모리 누수가 발생하는 취약점입니다. gssx_dec_ctx() 등의 함수가 메모리를 할당한 후 디코딩 과정에서 오류가 발생하면, 이미 할당된 버퍼를 해제하지 않고 즉시 반환하여 메모리 누수를 유발합니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45871 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 st33zp24 TPM 드라이버에서 get_burstcount() 함수가 타임아웃으로 인해 -EBUSY를 반환할 때, 이전에 획득한 locality를 해제하지 않는 결함이 발견되었습니다. 이로 인해 리소스 누수가 발생할 수 있으며, goto out_err를 사용하여 오류 발생 시 적절한 정리 작업이 수행되도록 수정되었습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45872 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 smartpqi 드라이버 내 pqi_report_phys_luns() 함수에서 메모리 누수 취약점이 발견되었습니다. 지원되지 않는 데이터 형식을 만나거나 메모리 할당에 실패할 경우, 할당된 rpl_list 버퍼를 해제하지 않고 함수를 종료하여 메모리 누수가 발생합니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45873 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netfilter nft_set_rbtree 구성 요소에서 익명 세트의 부분 중첩을 확인하는 로직에 결함이 발견되었습니다. 특정 조건에서 시작 지점이 동일하지만 종료 지점이 다른 구간을 추가할 때 중첩 검사를 건너뛰는 문제가 있었으며, 이는 데이터 무결성 문제를 야기할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45874 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 imx8qm-hsio 드라이버에서 디바이스 트리 노드에 'fsl,refclk-pad-mode' 속성이 정의되지 않을 경우 refclk_pad 포인터가 NULL로 설정됩니다. 이후 imx_hsio_configure_clk_pad() 함수에서 이 NULL 포인터를 검사 없이 사용함으로써 NULL 포인터 역참조가 발생할 수 있는 취약점입니다.
|
2026-05-27 | 2026-06-25 21:05 |
| CVE-2026-45863 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i3c: dw 드라이버 내 dw_i3c_master_i2c_xfers() 함수에서 메모리 누수 취약점이 발견되었습니다. pm_runtime_resume_and_get() 호출 실패 시 할당된 xfer 구조체를 해제하지 않고 반환하여 메모리가 낭비되는 문제입니다. 에러 경로에 dw_i3c_master_free_xfer() 호출을 추가하여 이를 해결했습니다.
|
2026-05-27 | 2026-06-25 21:07 |
| CVE-2026-45864 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 유효성 검사 과정 중 동일한 값이 반복될 경우 무한 루프가 발생하는 취약점이 발견되었습니다. 이로 인해 시스템이 응답하지 않는 헝(hung) 상태에 빠질 수 있으며, 이를 방지하기 위해 동일 값 반복 시 루프를 종료하도록 수정되었습니다.
|
2026-05-27 | 2026-06-25 21:07 |
| CVE-2026-45865 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MCTP I2C 구현에서 이벤트 핸들러가 읽어온 바이트를 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 i2c-aspeed 및 i2c-npcm7xx 드라이버 사용 시 스택에 남아있는 초기화되지 않은 값이 노출될 수 있습니다.
|
2026-05-27 | 2026-06-25 21:07 |
| CVE-2026-45854 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EIP93 암호화 모듈에서 하드웨어로 지원되지 않는 알고리즘까지 등록을 해제하려 시도하여 발생하는 취약점입니다. 이로 인해 특정 하드웨어 플랫폼에서 시스템 패닉(커널 충돌)이 발생할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:08 |
| CVE-2026-45855 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 libata-scsi 구성 요소에서 NCQ(Native Command Queuing) 명령이 지속적으로 실행될 때 비-NCQ 명령이 실행되지 못하고 무한히 지연되는 명령 기아(Starvation) 현상이 발생할 수 있습니다. 이 취약점은 다중 제출 큐를 사용하는 호스트 어댑터에서 특정 명령이 계속해서 뒤로 밀려나 시스템 성능 저하나 명령 실행 불능 상태를 초래할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45857 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 scsi: csiostor 구성 요소에서 null 포인터 역참조 취약점이 발견되었습니다. 오류 발생 시 rn이 NULL인 상태에서 CSIO_INC_STATS 매크로를 통해 해당 포인터에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45858 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 unwritten extent를 분할하여 초기화할 때, 공간 부족으로 인해 분할이 실패할 경우 데이터가 올바르게 처리되지 않는 취약점입니다. 이 과정에서 일부 영역이 쓰기 상태로 잘못 표시되어 이전의 오래된 데이터(stale data)가 노출될 수 있는 문제가 발생합니다.
|
2026-05-27 | 2026-06-25 21:07 |
| CVE-2026-45847 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net 서브시스템에서 forward path 배열에 접근할 때 발생하는 WARN_ON_ONCE 경고 취약점이 해결되었습니다. IPIP 터널 지원 기능이 강화됨에 따라 사용자가 매우 긴 forward path를 생성할 경우 해당 경고가 발생할 가능성이 높아졌습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2026-45848 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AppArmor 모듈 내 aa_sock_file_perm 함수에서 소켓 설정 또는 해제 중에 sock 및 sock-sk가 NULL일 가능성이 있는 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템 오류(oops)가 발생할 수 있습니다. 특히 af_unix 소켓의 이전 중재 경로에서 이 문제가 발생할 수 있습니다.
|
2026-05-27 | 2026-06-25 21:03 |
| CVE-2026-45849 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mscc: ocelot 드라이버 내 ocelot_port_xmit_inj() 함수에서 주입 그룹 잠금(injection group lock)이 누락된 취약점이 발견되었습니다. 이로 인해 특정 상황에서 데이터 주입 과정 중 동기화 문제가 발생할 수 있으며, 이를 해결하기 위해 적절한 잠금 보호 메커니즘이 추가되었습니다.
|
2026-05-27 | 2026-06-25 21:03 |
| CVE-2026-45850 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 IPv6 확장 헤더가 프로토콜 헤더 앞에 존재할 경우 체크섬 검증이 실패하는 취약점이 발견되었습니다. iph->len 오프셋을 올바르게 사용하여 확장 헤더를 건너뛰도록 수정되었습니다.
|
2026-05-27 | 2026-11-06 16:18 |
| CVE-2025-71305 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 drm/display/dp_mst 구성 요소에서 DP 2.1 모니터가 연결 해제될 때 vcpi 값이 0이 되어 발생하는 취약점입니다. 이로 인해 비트 시프트 연산 시 음수 지수가 사용되어 UBSAN(Undefined Behavior Sanitizer) 오류 및 시스템 불안정을 초래할 수 있습니다.
|
2026-05-27 | 2026-11-05 22:17 |
| CVE-2025-71307 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 panthor_fw_unplug 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점이 해결되었습니다. MCU가 정지 상태이거나 펌웨어가 로드되지 않은 상태에서 정지 대기 절차를 수행하려 할 때 시스템 오류가 발생할 수 있습니다.
|
2026-05-27 | 2026-10-14 13:10 |