| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43382 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 RTNL 잠금이 이미 보유된 상태에서 batadv_v_elp_get_throughput()이 호출될 때 이중 잠금으로 인한 교착 상태가 발생할 수 있습니다. cancel_delayed_work_sync()를 통해 작업이 취소될 때 rtnl_trylock()과 lockless 버전의 __batadv_get_real_netdev()를 사용하여 해결됩니다.
|
2026-05-08 | 2026-05-26 17:15 |
| CVE-2026-43371 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 macb 네트워크 드라이버에서 transmit ring 초기화 시 이미 queued된 패킷이 손실되고 tx_head/tx_tail의 동시 접근으로 transmission이 stuck되는 버그입니다. 이로 인해 AMD Zynq 보드의 NFS rootfs 복구 시간이 크게 지연됩니다.
|
2026-05-08 | 2026-05-15 15:17 |
| CVE-2026-43372 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 net/dsa/microchip 드라이버에서 PTP 메시지 IRQ 설정 중 request_threaded_irq() 실패 시 새로 생성된 IRQ 매핑이 정리되지 않는 메모리 누수 취약점. 오류 처리 경로에서 IRQ 리소스 정리 코드가 누락되어 있음.
|
2026-05-08 | 2026-05-15 15:17 |
| CVE-2026-43375 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MCTP(관리 구성 요소 전송 프로토콜) USB 드라이버에서 probe 실패 시 USB 디바이스 참조가 올바르게 해제되지 않아 메모리 누수가 발생합니다. 드라이버가 probe 중에 추가 참조를 취하지만 실패 시에 이를 해제하지 않으므로, 반복적인 드라이버 로드/언로드 시 메모리 고갈 가능성이 있습니다.
|
2026-05-08 | 2026-05-15 15:16 |
| CVE-2026-43363 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 APIC에서 S2RAM(절전 모드) 복구 시 펌웨어가 x2apic 모드를 재활성화할 수 있는데, 커널이 이를 비활성화하려고 하면서 인터페이스 불일치로 인한 시스템 행(hang) 발생 문제. lapic_resume() 함수에서 x2apic_mode = 0인 경우 x2apic를 명시적으로 비활성화하는 패치로 해결.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43364 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ublk 드라이버의 ublk_ctrl_set_size() 함수에서 ub->ub_disk가 NULL인지 확인하지 않고 역참조하는 취약점입니다. UBLK_CMD_START_DEV 완료 전이나 UBLK_CMD_STOP_DEV 실행 후 NULL 상태인 디바이스에 UBLK_CMD_UPDATE_SIZE 명령을 보낼 경우 NULL 포인터 역참조로 커널 패닉이 발생합니다.
|
2026-05-08 | 2026-05-15 16:14 |
| CVE-2026-43367 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD drm 드라이버에서 장치 정리 중 지원되지 않는 하드웨어의 NULL 버전 포인터로 인한 NULL 포인터 역참조 취약점입니다. 적절한 NULL 체크 부재로 인해 커널 패닉이 발생할 수 있습니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43369 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD GPU 드라이버에서 GPU 초기화 실패 시 IP 블록의 버전 포인터가 NULL이 될 수 있으며, 정리 함수(amdgpu_device_fini_hw)가 NULL 체크 없이 이 포인터를 접근하여 커널 NULL 포인터 역참조 발생. amdgpu_device_set_cg_state와 amdgpu_device_set_pg_state 함수에 NULL 체크를 추가하여 GPU 종료 시에도 안전하게 처리하도록 해결.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43354 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iio 근접 센서 드라이버(hx9023s)에서 샘플링 주파수가 지정되지 않은 경우 발생하는 0으로 나누기 취약점이다. 이는 커널 패닉을 유발할 수 있으며, 드라이버 로드 시 적절한 검증을 추가하여 해결되었다.
|
2026-05-08 | 2026-05-15 18:38 |
| CVE-2026-43355 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 BH1780 조도 센서 드라이버에서 PM runtime 참조 카운트 누수 발생. pm_runtime_get_sync() 이후 읽기 작업 실패 시 pm_runtime_put_autosuspend()가 실행되지 않아 전력 관리 리소스가 해제되지 않습니다.
|
2026-05-08 | 2026-07-04 12:16 |
| CVE-2026-43356 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ADIS IMU 드라이버에서 adis_init() 함수가 adis->ops 포인터를 먼저 NULL 확인 없이 역참조하는 취약점. adis16480, adis16490, adis16545 등 여러 드라이버가 영향받으며, 드라이버 로드 시 NULL 포인터 역참조 오류로 인한 커널 패닉 유발. 로컬 공격자가 드라이버를 강제 로드하면 서비스 거부(DoS) 가능.
|
2026-05-08 | 2026-05-15 16:02 |
| CVE-2026-43357 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mpu3050 자이로 센서 드라이버에서 전력 관리 함수의 반환값을 확인하지 않아 발생하는 취약점입니다. pm_runtime_resume_and_get()으로 변경하여 에러 전파 및 실패 시 사용 카운트 증가를 방지해야 합니다.
|
2026-05-08 | 2026-05-15 16:03 |
| CVE-2026-43358 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 btrfs 파일시스템의 try_release_subpage_extent_buffer() 함수에서 에러 경로 시 RCU 잠금 해제(rcu_read_unlock)가 누락된 취약점입니다. 루프 종료 전 조기 반환 시 rcu_read_lock()에 대응하는 rcu_read_unlock() 호출이 없어 데드락이나 메모리 보호 메커니즘 우회가 발생할 수 있습니다.
|
2026-05-08 | 2026-05-15 16:05 |
| CVE-2026-43359 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 btrfs 파일시스템에서 set received ioctl이 BTRFS_UUID_KEY_RECEIVED_SUBVOL 항목 추가 시 item overflow로 인해 트랜잭션을 중단하는 취약점입니다. CAP_SYS_ADMIN 권한 없이 subvolume을 소유한 사용자가 동일한 received UUID로 여러 subvolume에 접근할 경우 파일시스템을 읽기전용 모드로 변환할 수 있습니다. 트랜잭션 시작 전 item overflow를 사전 검사하여 해결됩니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43360 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 btrfs 파일시스템에서 동일한 해시값을 가진 파일명들을 생성할 때, 디렉토리 항목 크기 제한을 초과하면 트랜잭션이 중단되어 파일시스템이 읽기 전용 모드로 전환됩니다. 권한이 없는 일반 사용자도 악의적으로 이를 악용하여 시스템을 중단시킬 수 있습니다.
|
2026-05-08 | 2026-05-15 13:31 |
| CVE-2026-43361 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 btrfs 파일시스템에서 받은 서브볼륨의 스냅샷을 반복 생성할 때 UUID 항목이 오버플로우되어 트랜잭션 중단이 발생하는 취약점입니다. CAP_SYS_ADMIN 권한 없이도 악용 가능하며, 파일시스템이 읽기 전용으로 전환되어 시스템 가용성이 중단됩니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43351 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel KVM ARM64의 VGIC(Virtual Generic Interrupt Controller) 초기화 중 vgic_allocate_private_irqs_locked() 실패 시 dist->rd_regions 미초기화로 인한 메모리 오류. 이후 kvm_vgic_dist_destroy()에서 정리 중 미초기화된 메모리에 접근하여 커널 패닉 또는 메모리 손상 발생 가능.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43343 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB gadget f_subset 드라이버에서 참조 카운트 불균형으로 인한 메모리 누수 취약점입니다. geth_alloc() 함수는 참조 카운트를 증가시키지만 geth_free() 함수에서 이를 감소시키지 않아 메모리가 제대로 해제되지 않습니다. 이로 인해 함수 해제 후 configfs를 통한 속성 설정이 불가능해집니다.
|
2026-05-08 | 2026-05-18 12:33 |
| CVE-2026-43344 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 perf/x86/intel/uncore 모듈에서 die ID 초기화 및 조회 시 발생하는 버그입니다. NUMA 설정 상태와 관계없이 UBOX 디바이스 위치 파악 실패로 인해 PMON 유닛이 RB 트리에 추가되지 않는 문제를 해결합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43346 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ice 드라이버에서 VFIO passthrough 구성 시 PTP 제어 Physical Function이 없을 때 발생하는 경고 메시지를 정보성 메시지로 변경하고 -EOPNOTSUPP을 반환하는 에러 처리 개선입니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43348 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mshv_vtl 모듈에서 VTL0 메모리 등록 시 vmemmap_shift 값이 MAX_FOLIO_ORDER를 초과하여 memremap_pages() 함수에서 거부되는 메모리 관리 버그입니다. 특정 물리 주소 범위에서 과도한 shift 값이 계산되어 커널 경고와 -EINVAL 에러가 발생합니다.
|
2026-05-08 | 2026-05-15 19:27 |
| CVE-2026-43349 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 f2fs 파일시스템에서 f2fs_finish_read_bio() 함수가 디바이스 읽기 실패 시 초기화되지 않은 메모리에 접근하는 버그. folio 유효성 검사 부재로 인한 정보 공개 위험.
|
2026-05-08 | 2026-05-15 19:09 |
| CVE-2026-43333 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 검증 로직에서 PTR_TO_BUF 타입 포인터에 대한 null 체크를 건너뛸 수 있습니다. Map iterator의 ctx->key와 ctx->value가 stop callback에서 NULL이 될 수 있지만 검증되지 않아 커널이 NULL을 역참조하면서 크래시가 발생합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43335 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SM8450 interconnect 드라이버에서 동적 IDs로 변환할 때 두 개의 링크가 누락되어 NULL 포인터 역참조 발생. 시스템 부팅 또는 드라이버 로드 시 커널 패닉을 유발합니다.
|
2026-05-08 | 2026-05-15 19:59 |
| CVE-2026-43337 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 AMD 디스플레이 드라이버(dcn401_init_hw)의 NULL 포인터 역참조 취약점입니다. update_bw_bounding_box 함수 포인터가 NULL인지 검증하지 않고 호출하면 커널이 충돌합니다. 패치는 포인터와 콜백을 사용 전에 검증하도록 수정합니다.
|
2026-05-08 | 2026-10-21 13:18 |
| CVE-2026-43338 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 btrfs 파일 시스템에서 qgroup ioctls 작업이 트랜잭션 처리에 필요한 공간을 사전에 예약하지 않아 발생하는 문제입니다. 대량의 qgroup 생성 시 delayed refs 실행 중 -ENOSPC 에러로 인해 트랜잭션이 중단될 수 있습니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43340 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 comedi 서브시스템에서 여러 low-level 드라이버로 재설정할 때 spinlock이 일관되지 않은 상태로 유지되어 발생하는 취약점입니다. COMEDI_DEVCONFIG ioctl을 통해 드라이버를 교체할 때 기존 spinlock 상태가 남아있어 문제가 발생합니다. CONFIG_LOCKDEP 활성화 시 드라이버 attach 전에 spinlock을 재초기화하여 해결합니다.
|
2026-05-08 | 2026-05-15 19:46 |
| CVE-2026-43326 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 sched_ext에서 SCX_KICK_WAIT의 busy-wait으로 인한 데드락 취약점. kick_cpus_irq_workfn()이 hardirq 컨텍스트에서 다른 CPU의 kick_sync 진행을 기다리는데, 현재 CPU가 재스케줄링될 수 없어 자신의 kick_sync도 진행되지 않으면서 순환 데드락 발생. 이를 resched_curr()로 교체하여 balance callback 메커니즘을 통해 대기하도록 해결하는 패치.
|
2026-05-08 | 2026-05-15 18:06 |
| CVE-2026-43327 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB dummy-hcd 드라이버에서 USB 리셋과 드라이버 언바인드 간의 경쟁 조건(race condition)이 발생하여 NULL 포인터 참조로 인한 시스템 충돌을 야기할 수 있다. 이는 dum->callback_usage를 증가시키기 전에 stop_activity()를 호출할 때 발생하며, 다른 스레드가 dum->driver를 조기에 초기화할 수 있다.
|
2026-05-08 | 2026-05-15 18:05 |
| CVE-2026-43331 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 kexec 실행 중 KCOV 커버리지 계측이 GS base 무효화로 인해 무한 루프 크래시를 유발합니다. CONFIG_KCOV와 CONFIG_KEXEC이 동시에 활성화된 64비트 시스템에서만 발생하며, 기계 검증(syzkaller) 환경에서 주로 문제가 됩니다.
|
2026-05-08 | 2026-06-19 13:16 |