| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43288 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel ext4 파일시스템 초기화 중 percpu_counter 구조체가 사용되기 전에 초기화되지 않아 발생하는 kernel panic 취약점입니다. ext4_percpu_param_init() 함수의 실행 순서를 ext4_mb_init() 이전으로 변경하여 해결됩니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2026-43289 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 kexec_load_purgatory() 함수에서 여러 실행 섹션이 겹칠 때 엔트리포인트 검사가 중복되어 경고가 발생하는 문제. purgatory_start 심볼을 통해 엔트리 섹션을 올바르게 파생시키도록 수정되었습니다.
|
2026-05-08 | 2026-11-06 16:18 |
| CVE-2025-71297 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtw88 드라이버에서 RTL8822B WiFi 칩이 꺼진 상태일 때 안테나 설정 함수가 RF 레지스터를 읽으려다 실패하여 커널 경고(WARNING)가 발생합니다. 악의적으로 이를 유발해 커널 crash나 서비스 거부(DoS) 공격이 가능합니다.
|
2026-05-08 | 2026-11-05 22:17 |
| CVE-2025-71298 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM(Direct Rendering Manager) 그래픽 드라이버에서 GEM 객체의 메모리 관리 시 reservation lock이 누락되어 발생하는 문제를 수정합니다. drm_gem_shmem_madvise_locked() 함수 호출 시 적절한 lock을 획득하지 않아 경고가 발생하는 것을 해결합니다.
|
2026-05-08 | 2026-11-05 22:17 |
| CVE-2025-71299 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 spi-cadence-quadspi 드라이버에서 Runtime PM 활성화 후 에러 처리 시 클럭이 중복으로 비활성화되는 문제입니다. Device Tree 파싱 순서를 개선하여 불필요한 리소스 초기화를 제거함으로써 해결됩니다.
|
2026-05-08 | 2026-10-14 13:10 |
| CVE-2025-71301 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 DRM(Direct Rendering Manager) 모듈의 그래픽 메모리 매핑(vmap/vunmap) 작업 시 동시성 제어를 위한 reservation lock이 누락되어 있는 취약점입니다. 여러 프로세스가 동시에 메모리에 접근할 때 race condition이 발생하여 데이터 손상 또는 시스템 불안정성을 초래할 수 있습니다.
|
2026-05-08 | 2026-11-05 22:17 |
| CVE-2025-71296 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 DRM shmem 헬퍼의 purge 작업에서 GEM 객체 예약 잠금이 적절히 관리되지 않아 커널 경고가 발생하는 취약점입니다. Kunit 테스트가 드라이버 코드를 호출할 때 동시성 문제가 발생하여 메모리 일관성이 보장되지 않을 수 있습니다.
|
2026-05-08 | 2026-11-05 22:17 |
| CVE-2026-40004 | MEDIUM | 5.5 | OpenSSL |
ZTE Cloud PC client uSmartview의 openssl.cnf 파일 권한 상승 취약점으로, 로컬 공격자가 파일을 조작하여 시스템 권한으로 임의 코드를 실행할 수 있습니다. 이는 설정 파일의 부적절한 접근 제어로 인한 보안 결함입니다.
|
2026-05-07 | 2026-10-26 19:10 |
| CVE-2026-3291 | MEDIUM | 5.5 | - |
Android용 Samsung Print Service Plugin에서 오래된 버전의 앱을 모바일 기기를 통해 사용할 경우 정보 노출 취약점이 발생할 수 있습니다. HP는 이러한 잠재적 취약점을 완화하기 위한 업데이트를 배포하고 있습니다.
|
2026-05-06 | 2026-10-26 19:10 |
| CVE-2026-43277 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 APEI/GHES 모듈에서 CPER 레코드 할당 크기를 검사할 때 실제 할당된 메모리 크기가 아닌 최대 허용 크기(64KB)만 기준으로 삼아, 잘못된 펌웨어가 할당 범위를 넘는 데이터를 보내면 커널 메모리 접근 오류(Oops)가 발생할 수 있습니다. 패치는 실제 할당된 크기를 기준으로 CPER 길이를 검사하도록 수정합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43272 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ring-buffer 구성 요소에서 초기화되지 않은 포인터를 참조할 수 있는 취약점이 발견되었습니다. rb_meta_validate_events() 함수 내의 head_page 포인터가 초기화되지 않은 상태에서 페이지 검증 실패 시 루프 내에서 참조되어 문제가 발생합니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-43273 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 클라이언트에서 ceph_zero_partial_object() 함수가 OSD 쓰기 작업에 스냅샷 컨텍스트를 제공하지 않아 발생하는 문제입니다. 이로 인해 스냅샷 데이터가 원본과 달라지는 데이터 불일치가 발생할 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43271 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md-cluster 모듈에서 process_metadata_update() 함수가 mddev->thread 포인터를 NULL 검사 없이 역참조하는 취약점입니다. md 배열 시작 과정에서 클러스터 메시지가 메인 스레드 초기화 이전에 도착하면 커널 패닉이 발생할 수 있으며, 수정은 포인터를 검증하고 NULL이면 락을 해제한 뒤 업데이트를 무시하도록 합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43261 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 TSV110 프로세서가 Spectre-BHB(분기 기록 버퍼) 공격에 취약하여, 분기 예측 부채널을 통해 정보가 유출될 수 있는 문제입니다. 이 커밋은 TSV110의 MIDR 값을 소프트웨어 완화 대상 목록에 추가합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43262 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 gfs2 파일시스템의 fiemap 기능에서 버그가 수정되었습니다. gfs2_fiemap()이 inode glock을 보유한 상태에서 iomap_fiemap()을 호출하여, fiemap 버퍼가 같은 inode에 메모리 매핑되어 있고 접근 시 페이지 폴트가 발생하면 glock 재귀 획득이 일어날 수 있었습니다. 수정으로 iomap_fiemap() 동안 페이지 폴트를 비활성화하고 필요 시 버퍼를 직접 폴트 처리합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43264 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fbdev 디스플레이 타이밍 파싱 모듈(of_get_display_timings)에서 오류 처리 경로의 goto 대상이 잘못 지정되어, of_parse_phandle()로 증가된 device_node의 참조 카운트가 감소되지 않는 메모리/참조 누수 문제입니다. 해당 경로의 goto 대상을 'entryfail'에서 'timingfail'로 변경하여 of_node_put(native_mode)가 호출되도록 수정되었습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43265 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 KVM x86 구현에서 vcpu_block() 함수가 블로킹 상태에서 깨어난 후 중첩(nested) 이벤트를 확인할 때, -EBUSY 반환값을 무시하도록 수정되었습니다. 사용자 공간이 MP_STATE나 주입된 이벤트를 조작하면 vCPU가 본래 불가능한 상태에 놓일 수 있었으며, 이때 잘못된 사용자 공간 종료로 VM이 중단되는 문제가 있었습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43266 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EFI/CPER 처리 코드에서 ARM 프로세서 CPER 레코드의 section_length 값이 지나치게 클 때 이를 검증하지 않아, 펌웨어 메모리 영역을 벗어나 과도한 데이터를 덤프하는 문제가 있었습니다. 이 수정은 ERR_INFO_NUM이 버퍼 범위를 초과하면 버퍼를 넘지 않도록 막고 오류 정보를 보고하도록 합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43267 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtw89 무선랜 드라이버에서 비콘 추적 시 bss_conf->beacon_int 값이 0일 수 있음이 퍼징 테스트로 발견되었습니다. 이 값이 0이면 후속 계산에서 0으로 나누기 오류가 발생할 수 있어, 이제는 값이 0일 경우 기본값 100 TU를 설정하도록 수정되었습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43259 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fsl-imx8mq-usb PHY 드라이버에서 platform_set_drvdata()가 누락되어 있었습니다. 이 데이터는 remove() 함수에서 사용되므로 누락 시 드라이버 제거 과정에서 문제가 발생할 수 있습니다. 해당 호출을 추가하여 문제를 해결했습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43255 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 libertas WiFi 드라이버에서 usb_tx_block() 함수가 이전 USB 전송 완료를 확인하지 않고 URB를 재제출하는 문제입니다. 빠른 펌웨어 로딩 중 활성 상태의 URB에 새 요청을 제출하면 'URB submitted while active' 경고가 발생합니다. 새 요청 제출 전 usb_kill_urb()를 호출하여 URB 완료를 강제하면 해결됩니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43257 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 cx88 오디오 드라이버의 snd_cx88_hw_params() 함수에서 에러 경로 시 DMA 메모리 언매핑이 누락되어 있는 취약점입니다. cx88_alsa_dma_map()으로 할당된 리소스가 에러 발생 시 적절히 해제되지 않아 메모리 누수가 발생합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43246 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 미디어 드라이버 tw9906의 probe 함수에서 에러 패스 시 v4l2_ctrl_handler_init()과 v4l2_ctrl_new_std()로 할당된 메모리가 해제되지 않는 메모리 누수 취약점입니다. v4l2_ctrl_handler_free()를 호출하여 핸들러의 메모리를 적절히 해제함으로써 수정됩니다.
|
2026-05-06 | 2026-05-11 13:32 |
| CVE-2026-43247 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 wave5 미디어 codec 드라이버에서 autosuspend 타임아웃으로 인해 suspend mode에 진입할 때 SError 예외가 발생하여 kernel panic을 유발하는 취약점입니다. 비디오 디코딩 작업 중 버퍼 큐 작업 시 드라이버의 suspend 상태 처리에서 메모리 접근 오류가 발생합니다.
|
2026-05-06 | 2026-05-11 13:28 |
| CVE-2026-43251 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID prodikeys 드라이버에서 Fake USB 장치가 악의적인 보고서 기술자를 전송할 때 input_mapping() 훅이 호출되지 않아 pm->input_ep82 포인터가 NULL로 남게 되는 취약점입니다. 이로 인해 나중에 해당 포인터에 접근할 때 커널 크래시(NULL 포인터 역참조)가 발생합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43252 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MPTCP(다중경로 TCP) 경로 관리자에서 endpoint 제거 시 ID를 available로 항상 표시하는 로직이 누락되었습니다. 이로 인해 특정 작업 조합에서 경고가 발생하며 멀티패스 TCP 연결 관리에 불안정성이 발생할 수 있습니다.
|
2026-05-06 | 2026-05-11 18:49 |
| CVE-2026-43240 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 x86에서 kexec로 부팅 시 제한된 메모리 옵션(mem=<size>)이 사용되면 이월되는 IMA 측정 목록의 물리적 주소가 유효하지 않은 범위를 가리켜 커널 패닉 발생. 다른 아키텍처처럼 메모리 범위 유효성 검사 추가가 필요.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43242 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Texas Instruments k3-socinfo 드라이버에서 probe 과정 중 할당된 mmio regmap이 해제되지 않아 메모리 누수를 초래합니다. Probe 실패나 드라이버 언바인드 시 리소스가 적절히 정리되지 않는 문제를 device managed allocator 사용으로 수정합니다.
|
2026-05-06 | 2026-05-11 14:22 |
| CVE-2026-43243 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display) dcn401 모듈에서 DPIA 링크 접근 시 신호 타입 검사가 부재하여 발생하는 취약점입니다. 적절한 검증 없이 link encoder에 접근하려고 할 때 커널 패닉이 발생하여 시스템 가용성을 침해합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43244 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KCM(Kernel Connection Multiplexer) 드라이버에서 sendmsg() 호출 중 메모리 복사 실패 시 frag_list에 빈 skb가 남아있는 문제. 이로 인해 SOCK_SEQPACKET에서 경고 발생 및 시스템 불안정 초래 가능.
|
2026-05-06 | 2026-10-30 13:18 |