| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43445 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 e1000/e1000e 네트워크 드라이버에서 DMA 버퍼 매핑 중 오류 발생 시 이전에 매핑된 버퍼를 정상적으로 해제하지 못해 메모리 누수가 발생합니다. off-by-one 오류로 인해 정확히 하나의 DMA 매핑이 누수되며, 반복된 네트워크 오류로 인해 시스템의 메모리가 고갈될 수 있습니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43429 | MEDIUM | 5.5 | Linux Kernel |
USB usbtmc 드라이버에서 사용자가 지정한 타임아웃 값이 적용되지 않아 커널 스레드가 무한정 대기할 수 있는 취약점입니다. usb_bulk_msg() 함수가 강제 종료 불가능한 대기(unkillable wait)를 사용하므로, usb_bulk_msg_killable() 함수로 변경하여 사용자 신호에 응답 가능하도록 개선합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43431 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xhci 드라이버에서 debugfs 파일 읽기 시 NULL 포인터 역참조 취약점입니다. max_ports가 Supported Protocol 기능으로 보고된 포트 수보다 많거나 다양한 속도의 포트 간 간격이 있을 때 port->rhub이 NULL이 되어 발생합니다. 패치는 NULL 체크를 추가하고 rhub 참조 없이 portli를 16진수로 출력합니다.
|
2026-05-08 | 2026-05-20 18:21 |
| CVE-2026-43432 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 xhci_disable_slot() 함수에서 xhci_alloc_command()로 할당한 completion 구조체가 에러 경로에서 제대로 해제되지 않아 메모리 누수 발생. kfree() 대신 xhci_free_command()을 사용하면 command와 completion 구조체를 모두 올바르게 해제할 수 있음.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43436 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA USB-audio 드라이버에서 Scarlett2 mixer quirk 처리 시 잘못된 USB descriptor에 대한 유효성 검사가 없어 NULL 참조(dereference) 발생 가능. scarlett2_find_fc_interface() 함수가 endpoint 존재 여부를 확인하지 않아 시스템 다운을 초래할 수 있으며, bNumEndpoints 검증을 추가하여 해결.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43421 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usb gadget f_ncm 드라이버에서 네트워크 장치의 생명주기 관리 오류가 발견되었습니다. 장치 연결 해제 시 네트워크 장치가 부모 장치보다 오래 유지되어 dangling sysfs 링크와 Null Pointer Dereference 문제가 발생할 수 있습니다.
|
2026-05-08 | 2026-10-15 02:19 |
| CVE-2026-43424 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel USB Target 드라이버(f_tcm)에서 nexus 설정 전에 BOT 명령이 도착할 때 NULL 포인터를 검증 없이 역참조하는 취약점. USB 호스트의 악의적인 명령으로 커널 패닉(로컬 DoS) 발생.
|
2026-05-08 | 2026-05-20 18:37 |
| CVE-2026-43425 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 USB 이미지 드라이버(mdc800)에서 타임아웃 발생 시 활성 download URB를 정리하지 않는 결함이 있습니다. 이로 인해 subsequent read() 호출 시 동일한 URB를 재제출하면서 'URB submitted while active' 경고와 함께 시스템 오류가 발생합니다. 패치는 wait_event_timeout()의 반환값을 확인하여 타임아웃 시 URB를 종료시킵니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43428 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB 코어 API(usb_control_msg, usb_bulk_msg, usb_interrupt_msg)에서 무제한 타임아웃으로 인해 프로세스가 무한정 대기하는 문제를 해결합니다. 타임아웃을 최대 60초로 제한하여 작업이 kill 불가능한 상태로 행(hang)되는 것을 방지합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43412 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ASoC QCOM QDSP6 드라이버에서 ADSP 중지/시작 시 ASoC 컴포넌트 제거 순서 문제로 인한 NULL 포인터 역참조 취약점. q6apm-audio 제거 콜백이 RTD를 너무 빨리 삭제하여 연결된 컴포넌트가 카드에 남아있어 재바인딩 시 커널 크래시 발생.
|
2026-05-08 | 2026-05-21 18:12 |
| CVE-2026-43413 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 hisi_sas SCSI 드라이버에서 user_scan() 함수가 존재하지 않는 channel 1에 접근할 때 NULL 포인터 역참조 예외가 발생합니다. hisi_sas는 단일 channel만 지원하지만 max_channel 값이 1로 설정되어 있어 범위 초과 접근이 일어납니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43416 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc perf 모듈에서 해제된 메모리 관리 구조체(current->mm)에 접근할 때 NULL 포인터 역참조로 인한 커널 패닉이 발생합니다. BPF 프로파일링 프로그램 실행 시 트리거될 수 있습니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43419 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 파일시스템 모듈에서 ceph_mdsc_build_path() 함수가 경로 버퍼를 할당(__getname)한 후 일부 오류 처리 경로에서 이를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 오류 반환 전에 __putname() 호출을 추가하여 수정되었습니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43409 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 kprobe와 ftrace 상호작용 결함으로, ftrace_kill() 이후 kprobe가 설치된 모듈을 제거할 때 커널 충돌이 발생합니다. __disarm_kprobe_ftrace()에서 kprobe_ftrace_disabled 플래그를 확인하지 않아 메모리 오류(page fault)가 발생합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43410 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 stratix10-rsu 드라이버에서 RSU가 FSBL에서 비활성화될 때 NULL 포인터 참조 취약점이 발생한다. 드라이버 probe 함수가 실패한 채널에 대한 cleanup을 제대로 수행하지 않아 이미 해제된 메모리에 접근하는 스레드를 등록하게 되어 커널 패닉을 유발한다. 해결책은 probe 함수에서 오류 발생 시 async client를 정리하고 조기 반환하는 것이다.
|
2026-05-08 | 2026-05-21 18:14 |
| CVE-2026-43411 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TIPC 소켓에서 conn_timeout을 0-3 범위로 설정할 수 있으며, SYN이 거부되어 재시도할 때 delay %= (tsk->conn_timeout / 4) 연산에서 0으로 나누기 오류가 발생합니다. 이로 인해 커널 panic이 발생하며 시스템이 중단됩니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43396 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM Xe 드라이버 동기화 코드에서 메모리 할당 실패 시 user fence 참조가 해제되지 않아 메모리 누수가 발생한다. dma_fence_chain_alloc() 함수 실패 당시 이전에 생성된 user fence 객체가 정리되지 않고 메모리에 남아 시스템 리소스를 소진시킨다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43397 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 samsung-dsim 브릿지 드라이버의 samsung_dsim_host_attach() 함수에서 오류 발생 시 drm_bridge_remove()를 호출하지 않아 메모리가 누수되는 취약점입니다. TE IRQ 등록 후 attach 작업 실패 시에도 unregister_te_irq()를 호출하지 않습니다.
|
2026-05-08 | 2026-05-21 19:30 |
| CVE-2026-43398 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD GPU(amdgpu) 드라이버에서 wait ioctl 함수의 사용자 입력값에 대한 상한선 검사가 누락되어 있습니다. 공격자가 매우 큰 입력값을 전달하여 메모리 부족(OOM) 상태를 유발할 수 있으므로, 입력값을 AMDGPU_USERQ_MAX_HANDLES로 제한하는 패치가 적용되었습니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43399 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD GPU 드라이버(drm/amdgpu/userq)에서 amdgpu_userq_wait_ioctl 함수가 출력 배열 크기 검사 실패 시 syncobj와 timeline fence 객체의 참조를 제대로 해제하지 않아 메모리 누수가 발생한다. 공격자가 반복적으로 ioctl을 호출하면 커널 메모리가 점진적으로 고갈된다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43400 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 amdgpu_userq_signal_ioctl 함수가 사용자 입력값의 상한을 검증하지 않아 메모리 부족(OOM) 상황을 야기할 수 있는 취약점입니다. 공격자는 과도한 입력값을 전송하여 시스템을 다운시킬 수 있습니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43401 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel cpufreq intel_pstate 드라이버의 update_cpu_qos_request() 함수에서 policy 검증 전 NULL 포인터를 역참조하는 취약점입니다. 'nosmt' 파라미터로 부팅된 시스템에서 SMT 형제 스레드의 cpudata가 NULL일 때 발생하며, pstate.turbo_freq 접근으로 인해 NULL 포인터 역참조 오류가 발생합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43404 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hmm_range_fault() 함수에서 디바이스-프라이빗 folio 락 대기 시 livelock/starvation 문제 발생. migrate_device_unmap()에서 lru_add_drain_all() 호출 중 같은 CPU의 워크 아이템이 blocked되어 무한 대기 상황 유발. do_swap_page()에서 folio_trylock() 실패 시 unlock 대기로 수정.
|
2026-05-08 | 2026-05-21 19:21 |
| CVE-2026-43387 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtl8723bs WiFi 드라이버에서 rtw_get_ie_ex() 함수가 네트워크 프레임의 데이터 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 신뢰할 수 없는 프레임 데이터로부터의 범위 벗어난 메모리 읽기를 야기할 수 있습니다.
|
2026-05-08 | 2026-05-26 16:00 |
| CVE-2026-43389 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 memfd_luo에서 메모리 페이지(folio) 더티 상태를 잘못 추적하여, 실제로는 수정된 데이터가 미수정으로 표시되는 문제입니다. 메모리 부족 시 커널이 이 데이터를 회수하려 하면서 사용자 데이터가 손실됩니다. 모든 folio를 항상 더티로 표시하도록 수정되었습니다.
|
2026-05-08 | 2026-05-26 15:01 |
| CVE-2026-43390 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 네임스페이스 접근 권한 검사 취약점으로, 권한 있는 서비스들이 다른 권한 있는 서비스의 네임스페이스 정보를 열거하여 민감한 정보를 유출할 수 있습니다. may_see_all_namespaces() 헬퍼 함수를 통해 권한 검사를 강화하여 정보 격리를 보장합니다.
|
2026-05-08 | 2026-05-26 15:00 |
| CVE-2026-43392 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sched_ext에서 fair 클래스 작업에 의한 과부하 상황에서 scx_enable() 함수가 무한정 대기(starvation)되어 시스템이 멈출 수 있는 취약점입니다. 해결책으로 fair 및 ext 클래스에 의해 우선순위가 낮아지지 않는 RT 커널 스레드(SCHED_FIFO)를 통해 enable 작업을 처리하도록 개선되었습니다.
|
2026-05-08 | 2026-05-26 14:55 |
| CVE-2026-43393 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btrfs 파일시스템 내 btrfs_map_block() 함수에서 chunk map을 할당한 후 -EINVAL로 조기 반환할 때 메모리를 해제하지 않아 발생하는 메모리 누수 취약점입니다. 반복적인 디스크 맵 작업으로 커널 메모리가 점진적으로 소진될 수 있습니다.
|
2026-05-08 | 2026-05-26 14:53 |
| CVE-2026-43394 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel nfsd (Network File System Daemon)의 credential reference leak 취약점으로, nfsd_nl_listener_set_doit() 함수에서 get_current_cred()로 획득한 인증 정보에 대한 참조 카운트가 적절히 해제되지 않습니다. 이는 메모리 누수로 이어지며, 커널의 인증 정보 관리 체계에 영향을 미칩니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43395 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 drm/xe 드라이버의 xe_sync_entry_parse() 함수에서 파싱 실패 시 부분적으로 초기화된 동기화 객체(syncobj, fence 등)를 정리하지 않고 반환하여 메모리 및 리소스 누수가 발생합니다.
|
2026-05-08 | 2026-11-06 16:18 |