| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43325 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버가 6E 미지원 기기(AX201 등)에 대해 6E 관련 MCC_ALLOWED_AP_TYPE_CMD 명령을 잘못 전송하여 펌웨어 충돌을 일으키는 결함입니다. 펌웨어가 지원하지 않는 명령을 지원한다고 잘못 광고하면서 발생합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43316 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 solo6x10 미디어 드라이버에서 chip_id 범위 검사 부재로 인한 부호있는 정수 시프트 오버플로우 취약점입니다. 범위 초과 chip_id 값 입력 시 정의되지 않은 동작 발생 가능.
|
2026-05-08 | 2026-05-15 18:32 |
| CVE-2026-43317 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MOST 드라이버에서 초기 등록 실패 시 인터페이스 리소스가 제대로 해제되지 않는 메모리 누수 취약점입니다. 이전 패치에서 일부 에러 경로만 수정했고 첫 번째 에러 경로가 누락되어 자원 누수가 계속 발생합니다.
|
2026-05-08 | 2026-10-21 13:18 |
| CVE-2026-43318 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 AMD GPU 드라이버에서 다중 GPU 간 메모리 버퍼 공유 시 동기화 버그로, 버퍼 이동 중 다른 GPU의 페이지 테이블 업데이트 타이밍이 맞지 않아 진행 중인 GPU 작업이 페이지 폴트를 발생시킬 수 있습니다. 이는 P2P PCI를 지원하지 않는 시스템에서 두 개 이상의 AMD GPU를 사용할 때 발생합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43319 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 spidev 드라이버에서 두 뮤텍스(spi_lock, buf_lock)를 서로 다른 순서로 획득하는 AB-BA 락 역위 문제입니다. 이는 교착 상태를 유발할 수 있으며, 여러 스레드가 write()와 ioctl() 호출을 동시에 실행할 때 발생합니다. 패치는 buf_lock을 제거하고 spi_lock으로 모든 접근을 직렬화하여 해결합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43320 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서 DSC eDP 기능 처리 시 함수 훅이 적절히 검사되지 않아 발생하는 취약점입니다. 함수 포인터 체크 누락으로 인해 NULL 포인터 역참조나 시스템 불안정이 발생할 수 있습니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43323 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 작업 스케줄러(sched/fair)에서 zero_vruntime 추적 버그로, 여러 작업이 yield를 반복할 때 부정확한 스케줄링으로 인해 시스템 성능 저하 및 예기치 않은 동작이 발생할 수 있습니다. 특정 환경에서 tick이 cgroup을 적시에 처리하지 못할 경우 더욱 심각해집니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43311 | MEDIUM | 5.5 | Linux Kernel |
Tegra 플랫폼의 PMC(전력 관리 컨트롤러)에서 인터럽트가 아닌 컨텍스트에서 generic_handle_irq()를 호출하는 문제를 IRQ work를 통해 안전한 하드 IRQ 컨텍스트에서 실행되도록 수정한 커널 버그 패치입니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43312 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ov5647 카메라 센서 드라이버에서 서브디바이스 초기화 전에 제어 함수가 호출되어 초기화되지 않은 메모리 접근으로 인한 segfault 발생 가능. 프로브 함수에서 v4l2_i2c_subdev_init()을 ov5647_init_controls() 이전에 호출하도록 수정.
|
2026-05-08 | 2026-05-15 17:22 |
| CVE-2026-43313 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 ACPI processor 모듈에서 acpi_processor_errata_piix4() 함수가 두 개의 장치 조회 중 두 번째 호출 실패 시 포인터를 NULL로 덮어써서 NULL-pointer dereference를 유발합니다. 이후 dev_dbg() 호출에서 커널 패닉이 발생할 수 있습니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43314 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm(device mapper) 드라이버가 fake timeout을 처리하지 않아, io-timeout-fail 에러 주입 시 request가 누출되고 작업이 무한 대기 상태에 빠지는 취약점. dm 드라이버에서 blk_should_fake_timeout() 체크를 제거하여 해결.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43315 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM nSVM 모듈에서 nested_svm_load_cr3() 함수 실패 시 발생하는 불필요한 WARN 메시지를 제거하는 패치입니다. 사용자 공간에서 CPUID를 수정한 후 CR3를 설정하면 이 경고를 쉽게 트리거할 수 있으므로 의미 있는 보호를 제공하지 않습니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43308 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 btrfs 파일 시스템에서 예기치 않은 delayed ref 타입 처리 시 커널 패닉(BUG())을 유발하는 문제를 개선한 것입니다. 패치 적용 후 에러를 반환하고 로그 메시지를 남기도록 수정되어 커널 안정성이 향상됩니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43309 | MEDIUM | 5.5 | Linux Kernel |
Device-mapper의 dm-raid 대상 사용 시 RAID 배열 중지 중 시스템 hang 발생 취약점입니다. md_stop() 호출 시 이미 suspend된 메타데이터 장치에 write-intent bitmap 쓰기를 시도하여 I/O가 무한 대기 상태에 빠집니다. 수정사항은 dm-raid destructor 경로에서 bitmap flushing을 방지하고 md_is_rdwr()로 suspend/destructor 경로를 구분합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43310 | MEDIUM | 5.5 | Linux Kernel |
i.MX8MQ 플랫폼의 g1/g2 VPU가 H.264, HEVC 동시 디코딩 시 버스 에러 및 이미지 손상, 시스템 행(hang) 발생 문제를 해결합니다. g1과 g2가 v4l2_m2m_dev를 공유하여 교대로 동작하도록 개선했습니다.
|
2026-05-08 | 2026-10-30 13:18 |
| CVE-2026-43299 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel btrfs 파일시스템에서 저장공간 부족(ENOSPC) 에러로 인해 읽기 전용으로 전환될 때, 진행 중인 읽기 복구 작업이 부적절한 ASSERT() 검사로 커널 panic을 일으키는 문제입니다. 수정사항은 이 검사를 적절한 에러 처리 로직으로 교체하는 것입니다.
|
2026-05-08 | 2026-10-30 13:18 |
| CVE-2026-43300 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/panel 모듈에서 jdi_panel_dsi_remove() 함수가 NULL 포인터 역참조 취약점을 가집니다. 함수는 jdi가 NULL인지 확인하지만, NULL일 때도 계속 실행되어 jdi_panel_disable() 내에서 NULL 포인터를 역참조합니다. 패치는 jdi가 NULL일 때 함수를 조기에 반환하여 해결합니다.
|
2026-05-08 | 2026-05-15 14:04 |
| CVE-2026-43301 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media chips-media wave5 드라이버에서 PM runtime 사용 카운트 언더플로우 취약점입니다. 드라이버가 제거 시 pm_runtime_put_sync()를 무조건 호출하지만, autosuspend로 인해 이미 suspended 상태이면 카운트가 -1로 내려갑니다. 모듈 언로드 시 Runtime PM 관련 경고가 발생하여 안정성을 저하시킵니다.
|
2026-05-08 | 2026-05-15 13:37 |
| CVE-2026-43302 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 V3D 그래픽 드라이버에서 DMA 메모리 세그먼트 크기가 명시되지 않아 발생하는 경고 문제입니다. CONFIG_DMA_API_DEBUG 활성화 시 8MB 이상의 메모리 매핑 요청이 기본 64KB 제한과 충돌하여 커널 경고를 발생시킵니다. max_seg_size를 최댓값으로 설정하여 경고를 방지합니다.
|
2026-05-08 | 2026-05-15 13:34 |
| CVE-2026-43305 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 AMD 디스플레이 드라이버에서 DMUB 하드웨어 락의 사용 여부와 언락 여부가 일치하지 않아 FAMS 미지원 ASIC에서 빠른 경로(fast path) 사용 시 시스템 행(hang)이 발생합니다. 수정 사항은 락 사용 여부를 나타내는 플래그를 저장하고 언락 필요 여부를 결정할 때 동일한 플래그를 사용하도록 동기화합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43306 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 암호화 모듈에서 CONFIG_CFI(제어 흐름 무결성) 활성화 시 함수 포인터 타입 불일치로 인한 CFI 실패 취약점입니다. bpf_crypto_ctx_release() 함수의 destructor kfunc 타입이 올바르지 않아 커널 패닉이 발생하는 문제를 해결합니다.
|
2026-05-08 | 2026-05-15 19:53 |
| CVE-2026-43292 | MEDIUM | 5.5 | Linux Kernel |
CONFIG_PAGE_OWNER가 활성화된 Linux 커널에서 KASAN 섀도우 페이지 해제 시 비용이 많이 드는 스택 언와인딩이 RCU 읽기 잠금을 획득하여 10초 이상의 RCU 스톨과 OOM을 유발합니다. purge_vmap_node()에서 수백~수천 개의 vmap_area 항목 처리 중 재스케줄 없이 지속되면서 시스템 응답성 저하가 발생합니다. 정기적인 cond_resched() 호출로 RCU 그레이스 기간 완료 및 작업 스케줄링이 가능하도록 수정합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43293 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 wave5 미디어 드라이버의 폴링 모드에서 kthread worker 정리 순서 오류로 인해 모듈 제거 시 커널 경고가 발생합니다. hrtimer를 kthread_destroy_worker() 후에 취소할 경우 타이머가 발동하면서 이미 파괴된 worker에 작업을 큐잉하려 하는 경합 상태가 발생합니다. 올바른 순서(hrtimer_cancel 먼저, 그 다음 kthread_destroy_worker)로 정리해야 합니다.
|
2026-05-08 | 2026-05-14 19:50 |
| CVE-2026-43294 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Renesas RZ/G2L SoC MIPI DSI 드라이버에서 재부팅 시 패널 unprepare 콜백 실행 중에 이미 중지된 MIPI-DSI 인터페이스로 명령을 전송하려고 하여 커널 패닉이 발생합니다. rzg2l_mipi_dsi_stop() 호출 시점이 잘못되어 발생하는 문제로, 전원 차단 시퀀스를 수정하여 해결되었습니다.
|
2026-05-08 | 2026-10-21 13:18 |
| CVE-2026-43295 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RapidIO 서브시스템에서 rio_scan_alloc_net() 함수의 메모리 정리 결함. idtab 할당 실패 시 부적절한 정리 함수로 인해 메모리 누수 및 댕글링 포인터 발생 가능.
|
2026-05-08 | 2026-05-14 19:44 |
| CVE-2026-43297 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Rockchip RGA 드라이버 rga_buf_init() 함수에서 rga_get_frame()의 반환값을 검증하지 않고 포인터를 역참조합니다. ERR_PTR 매크로로 반환된 에러 포인터를 일반 포인터처럼 접근하면 kernel panic이 발생할 수 있습니다.
|
2026-05-08 | 2026-05-15 14:59 |
| CVE-2026-43298 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD GPU 드라이버에서 가상 함수(VF) 환경에서 VCN poison 인터럽트를 잘못 해제하려는 시도로 인해 경고가 발생하는 문제입니다. VCNv2.5에서는 VF가 이 인터럽트를 활성화하지 않으므로 해제 시도 시 경고 및 call trace가 발생합니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43285 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 메모리 할당 시스템(slab)에서 NMI(Non-Maskable Interrupt) 컨텍스트에서 current->mems_allowed_seq 시퀀스 카운터에 접근할 때 발생하는 문제입니다. seqcount_spinlock_t는 NMI-safe하지 않아 교착 상태(deadlock)가 발생할 수 있습니다. 해결책으로 NMI 컨텍스트에서 이 변수 접근을 피하도록 수정되었습니다.
|
2026-05-08 | 2026-05-14 19:05 |
| CVE-2026-43286 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hugetlb 메모리 관리에서 전역 페이지 할당 실패 시 subpool의 사용 카운터(used_hpages)가 제대로 복구되지 않는 버그입니다. 반복된 할당 실패로 인해 실제로 사용하지 않은 페이지도 계속 "사용 중"으로 표시되어 결국 subpool이 완전히 고갈되고 복구 불가능한 상태가 됩니다.
|
2026-05-08 | 2026-05-15 17:03 |
| CVE-2026-43287 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM(Direct Rendering Manager)에서 DRM_IOCTL_MODE_CREATEPROPBLOB 시스템 콜이 메모리 cgroup에 계정하지 않아 일반 사용자가 커널 메모리를 무제한으로 할당할 수 있는 취약점입니다. 이를 통해 시스템 전체 메모리 부족(OOM) 상태를 유발할 수 있습니다.
|
2026-05-08 | 2026-11-06 16:18 |