| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43175 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 RS9 클록 드라이버에서 9FGV0841 칩의 8개 출력에 대한 구조체 배열 크기가 부족하여 경계 초과 쓰기가 발생. 메모리 손상 및 드라이버 언바인드나 서스펜드 시 커널 크래시 유발 가능.
|
2026-05-06 | 2026-05-12 20:01 |
| CVE-2026-43167 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xfrm(IPsec 하드웨어 오프로딩) 모듈에서 네트워크 장치 제거 시 참조 카운트가 누수되는 메모리 누수 취약점입니다. NETDEV_UNREGISTER 이벤트 발생 시 xfrm 상태와 정책이 제대로 플러시되지 않아 net_device 구조체 참조가 해제되지 않습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43161 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel IOMMU (VT-d)에서 scalable mode가 비활성화된 상태에서 PCIe 장치 연결이 끊어질 때 ATS 무효화 요청이 무한 대기하여 시스템이 hard-lock되는 취약점입니다. 사용자 공간으로 통과되는 PCIe 장치(QEMU, DPDK)에서 특히 문제가 발생합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43162 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 tegra-video 드라이버의 __tegra_channel_try_format() 함수에서 메모리 누수 발생. v4l2_subdev_call() 실패 시 할당된 sd_state 객체가 해제되지 않음.
|
2026-05-06 | 2026-05-13 21:19 |
| CVE-2026-43165 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nct7363 hwmon 드라이버에서 of_parse_phandle_with_args() 호출 후 of_node_put()으로 device node 참조를 해제하지 않아 메모리 리소스가 누수됩니다. 장치 트리 파싱 과정에서 반복적으로 발생하면 커널 메모리가 점진적으로 소모됩니다.
|
2026-05-06 | 2026-05-13 21:21 |
| CVE-2026-43154 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EROFS 파일시스템에서 volume label 처리 중 잘못된 early return으로 인해 folio 참조가 해제되지 않는 메모리 누수 발생. 조작된 EROFS 이미지로 트리거될 수 있으나 시스템 크래시는 유발하지 않음.
|
2026-05-06 | 2026-05-13 20:06 |
| CVE-2026-43155 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mux mmio 드라이버에서 probe 과정 중 할당된 regmap이 해제되지 않는 메모리 누수 취약점입니다. Device managed allocator를 사용하여 probe 실패 또는 드라이버 unbind 시 regmap이 자동으로 해제되도록 수정되었습니다.
|
2026-05-06 | 2026-05-13 21:09 |
| CVE-2026-43156 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 pegasus USB 드라이버가 엔드포인트 타입 검증 없이 URB를 초기화하여 악의적 USB 장치의 잘못된 엔드포인트로 인한 assertion 유발 가능성이 있습니다. 이를 해결하기 위해 probe 단계에서 usb_check_bulk_endpoints()와 usb_check_int_endpoints()를 호출하여 엔드포인트 타입 검증을 추가합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43157 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 OCTeontx2-af CGX 드라이버에서 RX/TX 플로우 컨트롤 비트맵이 할당되었으나 드라이버 종료 시 해제되지 않아 메모리 누수가 발생합니다. 드라이버를 재바인딩할 때마다 메모리 누수가 누적되어 시스템 리소스 고갈로 이어질 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43159 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 rtl8723bs 드라이버의 find_network 함수에서 pwlan 변수가 NULL 상태로 rtw_free_network_nolock()에 전달되어 null dereference가 발생합니다. 이로 인해 커널 패닉 또는 메모리 손상이 발생할 수 있습니다.
|
2026-05-06 | 2026-05-13 21:20 |
| CVE-2026-43160 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Apple SMC 드라이버에서 mutex가 초기화되지 않아 발생하는 취약점입니다. 초기화되지 않은 mutex를 사용하면 서브 디바이스의 probe 함수에서 불규칙적으로 NULL pointer dereference가 발생합니다.
|
2026-05-06 | 2026-05-13 21:20 |
| CVE-2026-43146 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 미디어(iris) 서브시스템의 내부 버퍼 생성 과정에서 DMA 메모리 할당 실패 시 부분 초기화된 버퍼가 목록에 남아있는 취약점입니다. 할당 실패 시에도 버퍼가 목록에 등록되어 있어 불일치한 상태와 메모리 누수를 야기할 수 있었습니다. 할당 성공 후에만 목록 추가하도록 수정되었습니다.
|
2026-05-06 | 2026-05-13 20:19 |
| CVE-2026-43147 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 PCI/IOV 서브시스템에서 SR-IOV VF 제거 시 pci_rescan_remove_lock을 재귀적으로 획득하려다 데드락이 발생하는 취약점입니다. sriov_numvfs 설정 후 디바이스 remove 명령 실행 시 시스템이 무한 대기 상태에 빠질 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43148 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 powerpc/smp 모듈에서 메모리 할당 함수 kcalloc()의 실패 여부를 확인하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. of_property_read_u32_array() 함수 호출 시 NULL 포인터가 전달되어 커널 패닉을 유발할 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43149 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fsl_ucc_hdlc 드라이버에서 DMA 메모리 할당/해제 불일치 문제. uhdlc_init()에서 연속 메모리로 할당한 rx_buffer와 tx_buffer를 uhdlc_memclean()에서 별도로 해제하여 메모리 손상 및 커널 패닉 유발.
|
2026-05-06 | 2026-05-13 20:15 |
| CVE-2026-43151 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 media/iris 드라이버에서 오류 상태 확인 로직이 스트리밍 중지 처리를 건너뛰어 비디오 버퍼가 해제되지 않고 펌웨어가 불일치 상태로 남는 문제. 특히 초기 설정 실패 시 펌웨어 정리가 불완전하게 되어 시스템 안정성을 해침.
|
2026-05-06 | 2026-05-13 20:12 |
| CVE-2026-43152 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID Playstation 드라이버 초기화 단계에서 발생한 오류가 제대로 보고되지 않아, Force Feedback 기능 사용 시 NULL 포인터 역참조로 인한 커널 패닉이 발생할 수 있습니다. 이는 드라이버 로드 실패 시 시스템의 보안 및 안정성을 위협합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43140 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 HID magicmouse 드라이버에서 가짜 USB 장치의 리포트 설명자 전송 시 input_mapping() 훅이 호출되지 않으면 msc->input이 NULL로 유지되어 나중에 커널 크래시를 발생시킵니다. input_configured() 훅에서 이 조건을 감지하여 장치를 거부하도록 수정되었습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43142 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iris gen1 미디어 드라이버가 펌웨어 해제 응답 후 내부 버퍼를 제대로 파괴하지 않아 메모리 누수가 발생합니다. 특히 해상도 변경 시 새로운 버퍼가 할당되지만 기존 버퍼가 정리되지 않아 메모리가 누적됩니다. 장시간 사용 시 메모리 고갈로 인한 시스템 성능 저하 또는 DoS가 발생할 수 있습니다.
|
2026-05-06 | 2026-05-13 18:41 |
| CVE-2026-43143 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 다중 기능 장치(MFD) 코어 드라이버에서 'mfd_of_node_list' 리스트 조작 시 상호 배제 메커니즘이 없어 경합 조건(race condition)이 발생할 수 있다. 이로 인해 커널 크래시나 메모리 손상이 발생할 수 있으며, mutex를 추가하여 안전한 동기화를 보장한다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43144 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 brcmfmac WiFi 드라이버에서 프로브 실패 시 sdiodev->bus가 NULL이 아닌 에러값으로 설정되어, 이후 정리 과정에서 유효하지 않은 포인터를 통해 리소스 해제를 시도할 때 커널 오류가 발생합니다. 두 함수에서 중복으로 버스를 설정하는 설계 결함으로 인한 메모리 관리 오류입니다.
|
2026-05-06 | 2026-05-13 21:10 |
| CVE-2026-43145 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 remoteproc imx_rproc에서 로드된 resource table 감지 오류 발생. 디바이스 트리에 설정이 있어도 현재 펌웨어가 resource table을 제공하지 않으면 잘못된 감지로 인해 펌웨어 시작 시 시스템이 크래시됩니다.
|
2026-05-06 | 2026-05-13 21:10 |
| CVE-2026-43137 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC SOF Intel HDA 오디오 드라이버에서 머신 드라이버와 토폴로지 간 DAI 링크 불일치로 인해 playback/capture 위젯이 설정되지 않을 때 NULL 포인터 역참조 발생. 특히 loopback capture for echo reference 사용 시 크래시 발생 가능.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43130 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel VT-d IOMMU 드라이버에서, 기존 패치가 연결 해제된 장치만 확인하던 문제를 수정했습니다. 이제 링크 다운(장애로 인한 연결 끊김) 상태에서도 장치 접근 가능 여부를 확인해 ATS 무효화 요청을 건너뛰어 하드 락업을 방지합니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43131 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 전원관리(drm/amd/pm) 드라이버에서, SMU(System Management Unit)가 비활성화된 상태로 RAS(신뢰성·가용성·서비스 능력) 초기화가 진행될 때 널 포인터 역참조가 발생하는 문제가 수정되었습니다. 이 결함은 커널 패닉이나 서비스 중단을 일으킬 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43132 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm-verity 모듈에서 verity_fec_ctr() 함수 내 dm_bufio_client_create() 호출이 실패했을 때, 실패 결과(ERR_PTR)가 이후 dm_bufio_client_destroy()에 전달되어 커널 크래시가 발생하는 문제입니다. 해당 오류 처리 경로를 수정하여 문제를 해결했습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cx23885 미디어 드라이버에서 사운드 하드웨어 파라미터 설정 중 에러 발생 시 할당된 DMA 메모리를 해제하지 않는 메모리 누수 취약점입니다. 장시간 사용 시 시스템 메모리 고갈을 초래할 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43136 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 Logitech HID 드라이버에서 hidpp_get_report_length() 함수가 보고서의 필드 유효성을 검증하지 않아 발생하는 취약점입니다. 위조된 USB 장치가 필드가 없는 HID 보고서 구조를 정의하여 kernel crash를 유발할 수 있습니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43129 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널 IMA(무결성 측정 아키텍처) 버퍼 처리에서 발생하는 페이지 폴트 취약점입니다. 메모리 제한 옵션(mem=<size>)으로 kexec 부팅될 때 이전 커널의 IMA 측정 버퍼가 새 커널의 주소 지정 가능한 RAM 범위를 벗어나 초기 복원 중 크래시를 유발합니다. ima_validate_range() 함수 추가로 물리 메모리 범위 검증을 통해 해결됩니다.
|
2026-05-06 | 2026-11-06 16:18 |
| CVE-2026-43124 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pstore ram_core에서 vmap() 호출이 실패(NULL 반환)했을 때, offset이 0이 아니면 오프셋을 더한 값이 NULL이 아닌 포인터로 보여 실패를 성공으로 잘못 반환합니다. 이후 prz->buffer 접근 시 잘못된 주소를 참조해 크래시가 발생할 수 있습니다. 이를 막기 위해 vmap() 실패에 대한 NULL 검사를 추가하는 수정이 적용되었습니다.
|
2026-05-06 | 2026-11-06 16:18 |