| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43238 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched 모듈에서 act_skbedit의 tcf_skbedit_hash() 함수에 0으로 나누기(divide-by-zero) 취약점이 존재합니다. queue_mapping_max와 queue_mapping의 범위가 65536일 때 u16 오버플로우로 인해 mapping_mod가 0이 되어 커널 크래시를 유발합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43234 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 team 드라이버에서 slave 네트워크 디바이스를 등록 해제할 때 NETDEV_CHANGEMTU 이벤트가 불필요하게 발생하여 참조 카운팅 문제를 야기합니다. 이로 인해 네트워크 디바이스가 완전히 해제되지 않고 메모리에 남아있을 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43235 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media iris 드라이버에서 SM8750 플랫폼의 필수 데이터 2개(VPU 버퍼 크기, 최대 코어 성능)가 누락되어 있습니다. 이로 인해 디코딩/인코딩 세션 시작 시 내부 버퍼 할당 실패 및 인코더 컴플라이언스 검사 실패가 발생합니다.
|
2026-05-06 | 2026-05-12 19:02 |
| CVE-2026-43223 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pvrusb2 미디어 드라이버에서 pvr2_send_request_ex() 함수가 쓰기 URB를 성공적으로 제출한 뒤 읽기 URB 제출에 실패(예: -ENOMEM)하면, 쓰기 URB가 완료되기를 기다리지 않고 즉시 반환하는 문제가 있었습니다. 이로 인해 이후 호출 시 활성 상태의 URB를 다시 제출하려다 'URB submitted while active' 경고가 발생합니다. 수정 사항은 읽기 URB 제출 실패 시 쓰기 URB를 unlink하고 완료를 기다리도록 보장합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43228 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HFS 파일 시스템에서 CNID(파일/폴더 개수) 체크 시 BUG_ON을 사용하여 시스템을 중단시키던 취약점이 해결되었습니다. 손상된 MDB(Master Directory Block)로 인해 발생하던 커널 패닉 문제를 적절한 에러 처리 방식으로 교체하여 안정성을 높였습니다.
|
2026-05-06 | 2026-10-15 11:17 |
| CVE-2026-43216 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 네트워크 스택에서 TX 타임스탐프 처리 시 발생하는 데드락 취약점입니다. 특정 드라이버에서 dedicated interrupt를 통해 타임스탐프를 처리할 때 skb_may_tx_timestamp() 함수의 락 사용으로 인해 교착 상태가 발생할 수 있으며, 이를 lock 제거와 READ_ONCE/WRITE_ONCE 메커니즘으로 해결합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43217 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 iris 미디어 드라이버(gen2)에서 iris_kill_session 실행 중 inst->state가 IRIS_INST_ERROR로 설정되고 session_close가 호출되어 inst_hfi_gen2->packet이 메모리에서 해제된다. 이후 stop_streaming이 호출되면 해제된 메모리에 접근하여 커널 크래시가 발생하며, inst_hfi_gen2->packet에 대한 NULL 체크 추가로 수정 가능하다.
|
2026-05-06 | 2026-05-11 19:27 |
| CVE-2026-43218 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tw9903 미디어 드라이버에서 에러 경로 실행 시 v4l2_ctrl_handler_free()를 호출하지 않아 메모리가 누수되는 취약점입니다. v4l2_ctrl_handler_init()과 v4l2_ctrl_new_std()에서 할당한 메모리가 해제되지 않습니다.
|
2026-05-06 | 2026-05-11 19:27 |
| CVE-2026-43219 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cpsw_new 네트워크 드라이버에서 register_netdev() 실패 시 등록되지 않은 네트워크 디바이스를 등록 해제하려고 시도할 수 있는 취약점입니다. 이는 커널 메모리 손상과 시스템 불안정성을 초래합니다.
|
2026-05-06 | 2026-07-04 12:16 |
| CVE-2026-43220 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 AMD IOMMU의 동시성 제어 취약점으로, TLB invalidation 중 cmd_sem_val이 spinlock 외부에서 증가되어 CMD_COMPL_WAIT 명령이 순서 보장 없이 큐에 들어갑니다. 이로 인해 completion wait가 타임아웃되는 문제가 발생하며, cmd_sem_val 증가를 iommu->lock 내부로 이동하여 수정됩니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43221 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPMB(Intelligent Platform Management Bus) 드라이버에서 이벤트 핸들러의 읽기 바이트가 초기화되지 않는 취약점입니다. IPMB는 i2c 읽기를 사용하지 않지만 핸들러는 값을 설정해야 하며, 초기화되지 않을 경우 버스 드라이버에서 메모리상의 임의의 데이터가 반환될 수 있습니다.
|
2026-05-06 | 2026-05-12 19:09 |
| CVE-2026-43209 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 minix 파일시스템에서 superblock 검증이 불충분하여 s_log_zone_size 값에 대한 안전 검사가 누락되어 있습니다. 이는 악의적으로 조작된 minix 파일시스템 이미지로 인한 커널 오류를 초래할 수 있습니다.
|
2026-05-06 | 2026-05-11 20:04 |
| CVE-2026-43210 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ring-buffer 트레이싱 함수 rb_read_data_buffer()에서 이벤트 길이를 사전에 검증하지 않아, 손상된 ring buffer 접근 시 유효하지 않은 메모리 영역에 접근할 수 있는 취약점입니다. 부팅 중 유효하지 않은 메모리 접근을 방지하기 위해 각 이벤트의 길이를 사용 전에 범위 검증이 필요합니다.
|
2026-05-06 | 2026-05-11 19:58 |
| CVE-2026-43200 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PCI 엔드포인트 unlink 함수들에서 구조체 콜백의 정의와 다르게 매개변수가 반대 순서로 전달됩니다. configfs를 통한 unlink 명령 실행 시 커널 페이징 에러로 인한 시스템 충돌이 발생합니다.
|
2026-05-06 | 2026-05-11 20:10 |
| CVE-2026-43201 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 APEI/GHES 드라이버의 ARM 프로세서 에러 처리에서 메모리 경계 검증 부족. BIOS가 생성한 작은 또는 불완전한 에러 레코드 처리 시 할당된 메모리를 초과하여 접근하여 커널 패닉(OOPS) 유발 가능.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43202 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fbdev vt8500lcdfb 드라이버에서 dma_alloc_coherent()로 할당된 메모리가 에러 처리 경로에서 해제되지 않는 메모리 누수 취약점입니다. 공격자는 드라이버 초기화 중 오류를 유발하여 커널 메모리를 지속적으로 고갈시킬 수 있습니다.
|
2026-05-06 | 2026-05-11 20:10 |
| CVE-2026-43204 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 QCOM Q6 ASM 드라이버에서 종료된 오디오 스트림으로부터의 DSP 응답을 제대로 처리하지 못하여 시스템 락업이 발생하는 문제입니다. 패치 a354f030dbce가 부분적으로만 해결했으나 여전히 응답이 처리되고 있어 이를 완전히 무시하도록 수정되었습니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43192 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm-multipath 컴포넌트에서 메모리 누수 취약점으로, scsi_dh_attached_handler_name() 함수가 -ENOMEM 오류로 실패할 때 할당된 device 참조가 정리되지 않는다. 반복 발생 시 커널 메모리 누수로 인한 시스템 불안정화 야기 가능.
|
2026-05-06 | 2026-05-11 20:36 |
| CVE-2026-43193 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NFSv4 서버(nfsd) 코드에서 nfsd_get_dir_deleg() 함수 내 nfs4_file 객체의 참조 카운트가 누수되는 메모리 누수 취약점. 함수 반환 시 fp 객체의 참조가 제대로 해제되지 않음.
|
2026-05-06 | 2026-05-11 20:36 |
| CVE-2026-43195 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amdgpu 모듈에서 사용자 GPU 큐 크기 검증이 부족하여, 2의 거듭제곱이 아니거나 최소 크기 미만의 비정상 큐가 생성될 수 있습니다. 이는 GPU 오류나 예측 불가능한 동작을 초래할 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43188 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 파일시스템에서 fscrypt 암호화 활성화 시 bounce buffer 할당 실패로 인한 에러가 메인 writeback 루프로 전파되는 문제. rc 변수 리셋 실패로 메모리 누수와 BUG_ON() 호출 발생 가능.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2026-43189 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 v4l2-async 모듈에서 async connection 매칭 후 에러 처리 과정의 결함입니다. v4l2_async_match_notify() 실패 시 async connection이 중복으로 언바인드되고, sd 필드가 초기화되기 전에 역참조되어 메모리 손상이 발생할 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43191 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD Radeon 디스플레이 드라이버(DCN35)에서 TMDS 출력 비활성화 시 PHY PLL이 잘못 관리되어 OTG(Output Timing Generator)가 멈추는 문제입니다. 이는 DCHVM의 IOMMU 워치독 타임아웃을 유발하여 시스템 행을 초래할 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43181 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 GPIO sysfs 인터페이스에서 부모 GPIO 컨트롤러를 언바인드할 때 내보낸 GPIO 속성이 /sys/class/gpio에 고아 상태로 남아있는 취약점. gpiod_unexport() 함수가 해제된 장치와 연관된 디스크립터를 찾지 못하여 최종 참조를 해제하지 못함.
|
2026-05-06 | 2026-05-11 20:53 |
| CVE-2026-43182 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media CCS 드라이버에서 스케일러 최대 M값 계산 시 MIN_X_OUTPUT_SIZE 레지스터 값으로 나누는 과정이 있습니다. 해당 값이 0이 아닐 것으로 예상되지만 실제 0 여부를 확인하는 체크가 누락되어 division by zero 취약점이 발생합니다. 패치를 통해 제로 체크 검증 로직이 추가됩니다.
|
2026-05-06 | 2026-05-11 20:53 |
| CVE-2026-43183 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media cx25821 드라이버에서 cx25821_dev_setup() 함수의 ioremap() 실패 시 release_mem_region()을 호출하지 않아 메모리 영역이 누수되는 취약점입니다. 할당된 메모리 자원이 적절히 해제되지 않아 반복 호출 시 메모리 부족과 서비스 거부가 발생할 수 있습니다.
|
2026-05-06 | 2026-05-11 20:55 |
| CVE-2026-43177 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ipu6 미디어 드라이버에서 프로브 함수의 에러 경로가 runtime PM 참조를 제대로 해제하지 않아 발생하는 메모리 누수 취약점입니다. 이는 장시간 사용 시 시스템 자원 고갈과 성능 저하를 초래할 수 있습니다.
|
2026-05-06 | 2026-05-12 19:54 |
| CVE-2026-43179 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EROFS 파일시스템에서 메타데이터 압축 활성화 시 조작된 이미지가 잘못된 조기 반환을 유발하여 folio 참조가 누수되는 취약점입니다. 시스템 충돌이나 심각한 문제를 직접 유발하지는 않으나 메모리 누수로 인한 DoS 가능성이 있습니다.
|
2026-05-06 | 2026-05-12 19:48 |
| CVE-2026-43168 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ocfs2 파일시스템에서 reflink preserve 정리 작업 중 발생하는 버그로, xattr 배열 항목 정리 시 포인터가 올바르게 이동하지 않고 xh_count가 1일 때 첫 번째 항목이 정리되지 않습니다. 이전 버그 수정(commit c06c303832ec)도 모든 케이스를 처리하지 못했으며, 이로 인해 메모리 누수나 데이터 구조 손상이 발생할 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43169 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM buddy 메모리 할당자에서 roundup_pow_of_two() 또는 round_up() 함수로 인해 할당 크기가 VRAM 최대 크기를 초과할 수 있는 취약점. 이로 인해 BUG_ON() 조건이 트리거되어 커널 패닉 발생. 패치는 할당 전 rounded size를 mm->size와 검증하는 방식으로 해결.
|
2026-05-06 | 2026-11-06 16:18 |