| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43036 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 네트워크 스택에서 TCPv4 GSO 단편화 오프셋을 확인하는 과정 중 초기화되지 않은 값을 참조하는 취약점이 발견되었습니다. PF_PACKET 경로를 통해 주입된 패킷의 경우 IPv4 헤더 접근 시 안전하지 않은 오프셋을 참조할 수 있어 KMSAN 경고가 발생합니다. 이를 해결하기 위해 skb_header_pointer()를 사용하여 헤더 읽기 과정을 안전하게 개선하였습니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-43026 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter ctnetlink 구성 요소에서 NAT 필드가 없는 경우 관련 필드가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 이전 메모리 할당에서 남은 데이터(Stale data)가 사용자 공간으로 유출될 수 있습니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-43024 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 NF_QUEUE 판결을 즉시 방출하는 취약점이 발견되었습니다. nft_queue는 사용자 공간 도구에서 사용되어야 하지만, arp 패밀리 등에서 부적절한 즉시 판결이 도달할 수 있는 문제가 있어 이를 거부하도록 수정되었습니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-43021 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 Bluetooth 하위 시스템에서 hci_cmd_sync_queue_once() 함수가 오류를 반환할 때 destroy 콜백이 호출되지 않아, 참조와 메모리가 해제되지 않고 누수되는 문제입니다. 이 결함은 커널 수정으로 해결되었습니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-43022 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth hci_sync 모듈에서 hci_cmd_sync_queue_once() 함수가 큐 항목의 중복 여부를 적절히 반환하지 않아 리소스 누수가 발생할 수 있는 취약점입니다. 이 패치를 통해 이미 존재하는 항목이 있을 경우 -EEXIST 오류를 반환하도록 수정하여 리소스 관리를 개선했습니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-43012 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5 네트워크 드라이버에서 switchdev 모드 실패 시 레거시 모드로 롤백하는 과정에 결함이 있습니다. 롤백 시 업링크 netdev가 등록 해제된 상태로 남아 커널 BUG(kernel BUG at net/core/dev.c)가 발생할 수 있습니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-43017 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth MGMT 모듈에서 mesh_send() 함수가 MGMT_OP_MESH_SEND 명령의 flexible adv_data[] 배열 길이를 adv_data_len 필드와 검증하지 않는 문제가 해결되었습니다. 잘린 명령이 범위 검사를 통과해 비동기 메시 전송 경로에서 큐에 쌓인 명령 버퍼 범위를 벗어난 접근이 발생할 수 있었습니다. 패치는 광고 데이터 길이를 명시적으로 검증하고 명령 길이가 배열 크기와 정확히 일치하도록 요구합니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-43013 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/mlx5:lag 구성 요소에서 LAG 장치 생성 실패 시에도 debugfs를 생성하는 취약점이 발견되었습니다. 이로 인해 유효하지 않은 LAG 컨텍스트 상태에서 debugfs 인터페이스에 접근할 경우 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-43010 | MEDIUM | 5.5 | Linux Kernel Sudo |
Linux 커널 BPF kprobe_multi 프로그램의 sleepable flag 검증 누락으로 인해, atomic/RCU 컨텍스트에서 bpf_copy_from_user() 같은 sleepable helper가 호출될 수 있는 취약점. 이는 'sleeping function called from invalid context' 에러를 발생시키며 시스템 불안정성을 초래.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-43004 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 STM32 OSPI SPI 드라이버 제거 콜백에서 전원 관리 재개 실패 시 리소스 정리를 건너뛰는 결함입니다. 이로 인해 SPI 컨트롤러와 메모리가 누수될 수 있습니다. 조기 반환을 제거하여 PM 상태와 무관하게 정리가 완료되도록 수정되었습니다.
|
2026-05-01 | 2026-05-12 18:06 |
| CVE-2026-31785 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel Xe 그래픽 드라이버(drm/xe)에서 페이지 폴트 핸들러가 읽기 전용으로 설정된 가상 메모리 영역(VMA)에 대한 쓰기 및 원자 연산 접근을 거부하도록 수정되었습니다. 악의적인 로컬 사용자가 메모리 보호 정책을 우회하여 보호된 메모리에 접근할 수 있는 보안 취약점을 해결합니다.
|
2026-05-01 | 2026-05-12 19:26 |
| CVE-2026-31781 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM 호환성 ioctl 함수에서 사용자 제어 포인터를 배열 인덱스로 사용할 때 스펙터(Spectre) 공격으로 인한 정보 유출이 가능합니다. 함수 포인터 배열 접근 시 array_index_nospec()을 통해 추측 실행을 방지해야 합니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-31783 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 spi: amlogic: spifc-a4 드라이버에서 aml_sfc_probe() 함수가 NAND ECC 엔진을 등록하지만 probe 실패 또는 device 제거 시 정리(teardown)가 누락되어 있습니다. devm cleanup action을 추가하여 자동으로 nand_ecc_unregister_on_host_hw_engine()이 실행되도록 수정했습니다.
|
2026-05-01 | 2026-05-11 20:47 |
| CVE-2026-31784 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/xe/pxp 드라이버에서 pxp_start 함수의 restart 플래그가 초기화되지 않아 함수의 시작점으로 무한 점프하는 버그입니다. 이는 시스템 리소스 낭비 및 성능 저하를 야기할 수 있습니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-31777 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA ctxfi 드라이버에서 인덱스 매핑 시 오류를 적절히 확인하지 않는 취약점이 발견되었습니다. daio_device_index() 함수가 반환하는 값이 항상 유효하다고 가정하여 발생하며, 이를 해결하기 위해 적절한 오류 검사 로직이 추가되었습니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-31770 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 hwmon occ 드라이버의 occ_show_power_1() 함수에서 update_tag 값을 확인하지 않고 나누기를 수행하여 0으로 나누기 오류가 발생합니다. 특히 초기 부팅 단계에서 센서 블록이 아직 업데이트되지 않은 경우 커널 패닉이 발생할 수 있습니다.
|
2026-05-01 | 2026-05-11 17:58 |
| CVE-2026-31775 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA ctxfi 드라이버에서 DAIO 초기화 시 SPDIF1 항목을 잘못 열거하여 발생하는 취약점입니다. 특정 하드웨어 모델(hw20k2)에서 SPDIF1에 대한 정의가 누락되어 커널 크래시(Panic)를 유발할 수 있습니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-31765 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMDGPU 드라이버에서 메모리 예약 영역 크기가 잘못 설정되어 있는 취약점. 64K 페이지 크기 시스템에서 AMDGPU_VA_RESERVED_TRAP_SIZE(8KB)와 KFD_CWSR_TBA_TMA_SIZE(128KB)의 불일치로 인해 NULL 포인터 역참조 발생. rocminfo나 rccl 유닛 테스트 실행 시 커널 크래시.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-31767 | MEDIUM | 5.5 | Linux Kernel Windows Kernel |
Linux 커널의 drm/i915/dsi 드라이버에서 명령 모드(command mode) 시 DSC 수평 타이밍 값을 압축 비율에 따라 잘못 조정하여 div-by-zero 오류를 유발하는 취약점입니다. 이 조정은 비디오 모드에서만 수행되어야 하며, 패치 적용으로 일부 머신에서의 커널 패닉을 방지합니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-31752 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bridge 모듈 내 br_nd_send 함수에서 ND(Neighbor Discovery) 옵션 길이를 검증하지 않아 발생하는 취약점입니다. 잘못된 형식의 옵션이 전달될 경우 파서가 지정된 범위를 벗어나거나 너무 짧은 소스 LLADDR 페이로드를 참조하여 메모리 오류를 유발할 수 있습니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-31755 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cdns3 gadget 드라이버에서 ep_queue 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. 엔드포인트가 비활성화되었거나 구성되지 않은 상태에서 접근할 경우 커널 크래시가 발생할 수 있습니다. 이를 해결하기 위해 ep->desc가 NULL인 경우 -ESHUTDOWN를 반환하도록 수정되었습니다.
|
2026-05-01 | 2026-07-04 12:16 |
| CVE-2026-31746 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390/zcrypt 구성 요소에서 CCA 카드를 가속기로 사용할 때 메모리 누수가 발생하는 취약점이 발견되었습니다. RSA 요청(ME 및 CRT) 처리 과정에서 이전 방식의 메모리 할당 방식이 남아 있어, 새로 할당된 메모리가 해제되지 않는 문제가 있었습니다.
|
2026-05-01 | 2026-10-21 13:18 |
| CVE-2026-31737 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ftgmac100 네트워크 드라이버에서 메모리 할당 실패 시 이전에 할당된 자원을 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. 할당 과정 중 오류가 발생하면 할당된 rx_skbs, tx_skbs 등의 리소스가 해제되지 않고 남게 됩니다. 이를 해결하기 위해 실패 경로에서 할당된 자원을 역순으로 해제하도록 수정되었습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-31738 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vxlan 모듈에서 vxlan_na_create() 함수가 Neighbor Discovery 옵션을 파싱할 때 옵션 길이를 검증하지 않아, 잘못된 옵션 길이로 인해 파싱 범위를 벗어나거나 너무 짧은 source LLADDR 옵션을 읽는 문제가 해결되었습니다. 수정으로 남은 NS 옵션 영역 기준 길이 검증과 이더넷 주소 크기 확인이 추가되었습니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-31727 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usb gadget u_ether 구성 요소에서 eth_get_drvinfo 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. 장치가 언바인드(unbind)되는 과정에서 가젯 포인터가 초기화되는데, 이 시점에 사용자 공간 도구가 인터페이스를 조회하면 커널 패닉이 발생할 수 있습니다.
|
2026-05-01 | 2026-06-19 13:16 |
| CVE-2026-31732 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gpiochip_add_data_with_key() 함수에서 오류 발생 시 리소스 누수가 발생하는 취약점이 해결되었습니다. 특정 커밋 이후 장치 해제 콜백이 설정되지 않아 오류 처리 과정에서 참조 횟수가 감소하지 않는 문제가 있었습니다.
|
2026-05-01 | 2026-07-04 12:16 |
| CVE-2026-31722 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usb gadget f_rndis 드라이버에서 net_device의 생명주기 관리 오류가 발견되었습니다. 장치 언바인드 시 부모 장치는 파괴되지만 net_device가 남아 있어 sysfs에 유효하지 않은 심볼릭 링크가 생성되는 문제가 있습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-31723 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usb gadget f_subset 모듈에서 net_device의 생명주기 관리 오류로 인해 dangling sysfs 심볼릭 링크가 발생하는 취약점입니다. 장치 언바인드 시 부모 장치는 파괴되지만 네트워크 장치가 남아 있어 잘못된 경로를 가리키게 됩니다. device_move()를 사용하여 장치 트리 간의 부모 관계를 재설정함으로써 이 문제를 해결했습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-31724 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usb gadget f_eem 드라이버에서 net_device의 생명주기 관리 오류가 발견되었습니다. 장치 언바인드 시 부모 장치는 파괴되지만 net_device가 남아 있어 sysfs에 유효하지 않은 심볼릭 링크가 생성되는 문제입니다. 이를 해결하기 위해 device_move()를 사용하여 장치 트리 간의 부모 관계를 적절히 재설정하도록 수정되었습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-31725 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usb gadget f_ecm 모듈에서 net_device의 생명주기 관리 오류가 발견되었습니다. 장치 언바인드 시 부모 장치는 파괴되지만 net_device가 남아 있어 sysfs에 유효하지 않은 심볼릭 링크가 생성되는 문제가 있었습니다. 이를 해결하기 위해 device_move()를 사용하여 장치 트리 간의 부모 관계를 적절히 재설정하도록 수정되었습니다.
|
2026-05-01 | 2026-10-30 13:18 |