| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cx23885 미디어 드라이버에서 사운드 하드웨어 파라미터 설정 중 에러 발생 시 할당된 DMA 메모리를 해제하지 않는 메모리 누수 취약점입니다. 장시간 사용 시 시스템 메모리 고갈을 초래할 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43136 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 Logitech HID 드라이버에서 hidpp_get_report_length() 함수가 보고서의 필드 유효성을 검증하지 않아 발생하는 취약점입니다. 위조된 USB 장치가 필드가 없는 HID 보고서 구조를 정의하여 kernel crash를 유발할 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43129 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널 IMA(무결성 측정 아키텍처) 버퍼 처리에서 발생하는 페이지 폴트 취약점입니다. 메모리 제한 옵션(mem=<size>)으로 kexec 부팅될 때 이전 커널의 IMA 측정 버퍼가 새 커널의 주소 지정 가능한 RAM 범위를 벗어나 초기 복원 중 크래시를 유발합니다. ima_validate_range() 함수 추가로 물리 메모리 범위 검증을 통해 해결됩니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43124 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pstore ram_core에서 vmap() 호출이 실패(NULL 반환)했을 때, offset이 0이 아니면 오프셋을 더한 값이 NULL이 아닌 포인터로 보여 실패를 성공으로 잘못 반환합니다. 이후 prz->buffer 접근 시 잘못된 주소를 참조해 크래시가 발생할 수 있습니다. 이를 막기 위해 vmap() 실패에 대한 NULL 검사를 추가하는 수정이 적용되었습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43122 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ACPI 프로세서 코드에서 cpuidle 드라이버 확인 로직이 제대로 업데이트되지 않아 발생하는 결함입니다. __acpi_processor_start() 함수가 cpuidle 드라이버 없이 acpi_processor_power_init()을 호출할 때 NULL 포인터 역참조 오류가 발생하여 시스템 패닉을 초래할 수 있습니다.
|
2026-05-06 | 2026-05-12 21:17 |
| CVE-2026-43123 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fbcon(프레임버퍼 콘솔)에서 con2fb_acquire_newinfo() 함수의 반환값을 확인하지 않아 발생하는 취약점입니다. fbcon_open() 실패 시 info->fbcon_par 포인터가 NULL로 남아있다가 나중에 역참조되어 커널 패닉이나 권한 상승을 초래할 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43127 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 드라이버에서 run_unpack_ex 함수 실행 중 순환 잠금 의존성(Circular Locking Dependency)으로 인한 데드락 취약점이 발견되었습니다. ntfs_extend_mft와 run_unpack_ex가 서로 다른 순서로 락을 획득하면서 시스템이 멈출 수 있는 AB-BA 데드락 상황이 발생합니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2025-71290 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ti_fpc202 드라이버에서 probe 함수 실행 중 device node 참조가 제대로 해제되지 않아 발생하는 메모리 누수 취약점입니다. for_each_child_of_node_scoped() 함수 사용으로 자동 메모리 관리를 통해 해결됩니다.
|
2026-05-06 | 2026-10-14 13:10 |
| CVE-2025-71291 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bcm_vk 드라이버 bcm_vk_read() 함수에서 entry 포인터가 NULL일 수 있음에도 불구하고 특정 조건에서 NULL 포인터를 역참조하는 취약점입니다. rc가 -EMSGSIZE일 때 entry->to_h_msg, entry->usr_msg_id, entry->to_h_blks에 접근하면서 커널 panic이 발생할 수 있습니다.
|
2026-05-06 | 2026-10-14 13:10 |
| CVE-2025-71293 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 AMD GPU RAS 모듈에서 EEPROM의 유효하지 않은 주소 항목만 있을 때 메모리 할당이 건너뛰어져 NULL 포인터 역참조 발생합니다. 이는 커널 패닉과 시스템 다운을 야기할 수 있습니다.
|
2026-05-06 | 2026-11-05 22:17 |
| CVE-2025-71294 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD GPU 드라이버에서 SDMA 블록이 비활성화되면 buffer_funcs 구조체가 초기화되지 않아 NULL 포인터 역참조 취약점이 발생합니다. 이로 인해 커널 패닉이나 시스템 충돌이 발생할 수 있습니다.
|
2026-05-06 | 2026-11-05 22:17 |
| CVE-2025-71295 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 fs/buffer 모듈에서 try_to_free_buffers() 함수가 버퍼가 없는 folio를 처리할 때 null pointer dereference를 유발할 수 있습니다. AS_RELEASE_ALWAYS 플래그가 설정된 파일 매핑에서 발생하며, 패치로 버퍼 존재 확인 및 WARN_ON_ONCE 방어 코드가 추가되었습니다.
|
2026-05-06 | 2026-11-05 22:17 |
| CVE-2025-71287 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MediaTek SMI(System Memory Interface) 드라이버에서 larb probe 실패 시 SMI device 참조가 제대로 해제되지 않는 메모리 누수 취약점입니다. Probe 연기나 드라이버 언바인드 시에도 발생하며, 커널 메모리가 점진적으로 누적됩니다. MediaTek 칩셋을 사용하는 시스템에서 장시간 운영 시 성능 저하가 발생할 수 있습니다.
|
2026-05-06 | 2026-10-14 13:10 |
| CVE-2025-71288 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MTK-SMI 드라이버에서 공통 프로브 과정 중 SMI 디바이스 참조를 제때 해제하지 않아 발생하는 메모리 누수 취약점입니다. 프로브 지연이나 드라이버 언바인드 시 디바이스 참조가 누적되어 시스템 리소스를 고갈시킬 수 있습니다.
|
2026-05-06 | 2026-10-14 13:10 |
| CVE-2025-71271 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 HFS+ 파일시스템에서 마운트 API 변환 시 sb->s_fs_info 메모리 누수 발생. setup_bdev_super() 실패 시 할당된 메모리가 해제되지 않아 거부 서비스(DoS) 공격에 악용 가능.
|
2026-05-06 | 2026-10-14 13:10 |
| CVE-2025-71272 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 most_register_interface() 함수에서 초기 실패 시 리소스를 제대로 해제하지 않아 메모리 누수가 발생합니다. device_initialize()를 조기에 호출하고 모든 오류 경로에서 put_device()를 호출하여 해결됩니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2025-71273 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Realtek WiFi 드라이버(rtw88)에서 메모리 누수 취약점이 발견되었습니다. rtw_register_hw() 함수의 에러 처리 경로에서 지원되는 대역폭 정보가 제대로 해제되지 않습니다. 이는 devm_kmemdup()을 사용한 장치 관리 메모리 할당으로 자동 해제되도록 수정됩니다.
|
2026-05-06 | 2026-11-05 22:17 |
| CVE-2025-71285 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 QRTR 드라이버에서 MHI auto_queue 기능으로 인한 경쟁 상태 취약점입니다. DL 채널의 콜백이 드라이버 초기화 전에 호출되어 NULL 포인터 역참조를 유발할 수 있으며, 이는 부팅 중 시스템 충돌로 이어집니다. 취약점 해결을 위해 auto_queue 기능을 제거하고 QRTR이 수신 버퍼를 수동으로 관리하도록 변경되었습니다.
|
2026-05-06 | 2026-11-05 22:17 |
| CVE-2026-43119 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 Bluetooth HCI 드라이버에서 hdev->req_status 변수에 대한 동기화 부족으로 인한 데이터 레이스 취약점입니다. 서로 다른 워크큐에서 실행되는 함수들이 동시에 이 변수에 접근하면서 컴파일러 최적화로 인한 예상치 못한 동작이 발생할 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43115 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Tiny SRCU 구현에서 스케줄러 락을 보유한 상태로 workqueue 락을 획득하여 발생하는 데드락(lockdep splat) 취약점이 해결되었습니다. 또한, 정리 과정 중 queued irq_work가 실행되어 발생할 수 있는 Use-After-Free 문제를 방지하기 위해 irq_work_sync()가 추가되었습니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43118 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 로그 재현(log replay) 시 inode 크기가 올바르게 업데이트되지 않는 취약점입니다. 특정 상황에서 파일 크기를 0으로 줄인 후 하드 링크를 생성하고 전원이 차단되면, 재부팅 후 파일 크기가 줄어들기 전 상태로 유지되는 데이터 불일치 문제가 발생합니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43105 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 GPU 행(hang) 상태 저장 시 할당된 BO 배열이 상태 해제 함수에서 kfree()로 정리되지 않아 발생하는 메모리 누수 취약점입니다. 반복적인 GPU 행 상태 발생 시 커널 메모리가 점진적으로 누적되어 DoS 상태를 유발할 수 있습니다.
|
2026-05-06 | 2026-06-01 17:17 |
| CVE-2026-43107 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 IPsec(xfrm) 모듈에서 XFRMA_IF_ID 속성 크기 계산 누락으로 인한 버그입니다. xfrm_get_ae() 함수가 버퍼를 할당할 때 XFRMA_IF_ID 공간을 포함하지 않아, if_id가 설정된 상태에서 메모리 부족 오류(EMSGSIZE)가 발생하고 커널 패닉으로 이어집니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43108 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Qualcomm PD mapper에서 servreg_loc_pfr_req_ei의 element 길이가 servreg_loc_pfr_req의 reason 필드와 일치하지 않아 발생하는 문제입니다. PD 크래시 시 QMI 프로토콜 디코딩 에러로 인해 시스템 불안정이 초래됩니다. 최대 길이(65) 초과인 문자열(81)을 처리하지 못해 메모리 손상 위험이 있습니다.
|
2026-05-06 | 2026-05-11 17:27 |
| CVE-2026-43109 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 x86 shadow stacks 구현에서 shstk_pop_sigframe() 함수가 mmap_read_lock_killable()의 오류를 확인하지 않아 메모리 잠금 획득 실패 시 오류 처리가 누락되는 문제입니다. 이로 인해 신호 프레임 처리 중 비정상 동작이 발생할 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43100 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bridge 모듈에서 CONFIG_BRIDGE_VLAN_FILTERING 비활성화 시 NULL vlan group 포인터가 역참조되어 null pointer dereference 발생. RTM_NEWLINK를 통해 BR_BOOLOPT_FDB_LOCAL_VLAN_0 옵션으로 bridge 생성 시 kernel panic이 트리거될 수 있습니다.
|
2026-05-06 | 2026-05-11 17:35 |
| CVE-2026-43102 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 airoha 네트워크 드라이버에서 메모리 누수 취약점이 발견되었습니다. 수신 패킷 처리 중 후속 버퍼에서 오류가 발생하면 페이지 풀 프래그먼트가 skb에 연결되지 않아 메모리가 반환되지 않습니다. 이는 커널 메모리 누수로 이어질 수 있습니다.
|
2026-05-06 | 2026-05-11 17:34 |
| CVE-2026-43103 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 lapbether 드라이버에서 bonding 드라이버가 네트워크 장치 타입을 변경하려고 할 때 적절한 검증 없이 처리되는 문제입니다. lapbeth_data_transmit() 함수는 기저 장치 타입이 ARPHRD_ETHER이기를 예상하므로, NETDEV_PRE_TYPE_CHANGE 이벤트에서 NOTIFY_BAD를 반환하여 부적절한 타입 변경을 방지해야 합니다.
|
2026-05-06 | 2026-06-01 17:17 |
| CVE-2026-43104 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 vc4_save_hang_state() 함수가 조기 반환 시 할당된 kernel_state 메모리를 해제하지 않아 발생하는 메모리 누수 취약점입니다. 이는 kfree() 호출이 누락된 결과이며, 조기 반환 경로들을 통합하여 수정됩니다.
|
2026-05-06 | 2026-06-01 17:17 |
| CVE-2026-43096 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mshv(Microsoft Hyper-V) 모듈에서 접근 권한 검증 없이 모든 메모리 fault에 대해 페이지를 재맵핑 시도하여, 읽기 전용 영역에 쓰기 시도 후 즉시 재fault되는 무한 루프가 발생합니다. 악의적 게스트가 의도적으로 이 루프를 트리거하여 호스트의 vCPU와 자원을 소비하는 DoS 공격이 가능합니다.
|
2026-05-06 | 2026-05-19 20:20 |