| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31725 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usb gadget f_ecm 모듈에서 net_device의 생명주기 관리 오류가 발견되었습니다. 장치 언바인드 시 부모 장치는 파괴되지만 net_device가 남아 있어 sysfs에 유효하지 않은 심볼릭 링크가 생성되는 문제가 있었습니다. 이를 해결하기 위해 device_move()를 사용하여 장치 트리 간의 부모 관계를 적절히 재설정하도록 수정되었습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-31710 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SMB1 UNIX 마운트 과정에서 디렉터리 구분자 처리 오류가 발견되었습니다. cifs_mount_get_tcon() 호출 시 특정 플래그가 누락되어 경로 구분자가 잘못 설정되는 문제가 해결되었습니다.
|
2026-05-01 | 2026-09-21 14:17 |
| CVE-2026-31701 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA caiaq 드라이버에서 USB 장치의 참조 횟수(reference count)를 적절히 관리하지 않아 발생하는 취약점입니다. USB 장치가 연결 해제된 후에도 드라이버가 해당 장치 포인터에 접근하여 이미 해제된 메모리를 참조(Use-After-Free)하거나, 해제 과정에서 부적절한 장치 리셋을 시도하여 시스템 불안정을 초래할 수 있습니다.
|
2026-05-01 | 2026-11-06 16:18 |
| CVE-2026-31704 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 DACL 크기를 계산할 때 u16 변수 오버플로가 발생할 수 있는 취약점입니다. 다수의 POSIX ACL 항목이 있는 경우 누적된 크기가 65535를 초과하여 포인터 연산 오류를 일으키고, 이로 인해 기존 ACL 항목이 덮어씌워지는 메모리 오염이 발생할 수 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-31692 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtnetlink 모듈에서 rtnl_newlink() 함수가 페어 디바이스(veth, vxcan, netkit) 생성 시 피어 네트워크 네임스페이스에 대한 CAP_NET_ADMIN 권한 검사를 누락하고 있습니다. 이로 인해 사용자 네임스페이스를 가진 비특권 사용자가 init_net을 포함한 임의의 네트워크 네임스페이스에 인터페이스를 생성할 수 있습니다. 패치는 디바이스 생성 전에 피어 네임스페이스에서 netlink_ns_capable()로 CAP_NET_ADMIN을 확인하도록 추가합니다.
|
2026-04-30 | 2026-11-06 16:18 |
| CVE-2026-6524 | MEDIUM | 5.5 | MySQL |
Wireshark 4.6.0~4.6.4, 4.4.0~4.4.14 버전의 MySQL 프로토콜 분석기에서 특정 패킷 처리 시 충돌이 발생합니다. 이를 통해 공격자가 조작된 패킷을 전송하여 Wireshark를 중단시킬 수 있어 서비스 거부 공격이 가능합니다.
|
2026-04-30 | 2026-10-26 00:10 |
| CVE-2026-21023 | MEDIUM | 5.5 | - |
PackageManagerService에서 데이터 진위성 검증이 불충분하여, SMR Mar-2026 Release 1 이전 버전에서는 로컬 공격자가 특정 애플리케이션의 설치 제한 설정을 변경할 수 있습니다. 이 취약점은 CVSS 5.5(중간)로 평가됩니다.
|
2026-04-29 | 2026-10-26 00:10 |
| CVE-2026-31691 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 igb 드라이버에서 AF_XDP 제로카피 애플리케이션이 비정상 종료(kill -9)될 때, igb_down()이 napi_synchronize()에서 무한 대기하여 TX 워치독이 발생하고 TX 큐가 영구적으로 멈추는 문제가 수정되었습니다. 해당 napi_synchronize() 호출을 제거하고 napi_disable() 순서를 조정했습니다.
|
2026-04-27 | 2026-11-06 16:18 |
| CVE-2026-31684 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: sched: act_csum 구성 요소에서 중첩된 VLAN 헤더를 검증할 때 발생하는 취약점입니다. VLAN 헤더가 선형 영역에 완전히 포함되어 있는지 확인하지 않고 데이터를 읽음으로써, 메모리 경계를 벗어나 읽거나 skb 불변성을 위반할 수 있습니다.
|
2026-04-25 | 2026-11-06 16:18 |
| CVE-2026-31681 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter xt_multiport 구성 요소에서 포트 범위 인코딩을 검증하지 못하는 취약점이 발견되었습니다. 잘못된 규칙이 설정될 경우 ports_match_v1() 함수가 유효한 범위를 벗어나 메모리를 참조할 수 있습니다.
|
2026-04-25 | 2026-11-06 16:18 |
| CVE-2026-31677 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 af_alg 모듈에서 수신 버퍼 예산에 따른 RX scatterlist 추출 제한이 미흡하여 발생하는 취약점입니다. 데이터 추출 시 남은 수신 버퍼 예산을 확인하여 데이터 양과 수신 측 계정 처리가 일치하도록 수정되었습니다.
|
2026-04-25 | 2026-11-06 16:18 |
| CVE-2026-31672 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rt2x00usb 무선 드라이버에서 devres(장치 관리 리소스)의 수명이 USB 장치 전체가 아닌 USB 인터페이스에 연결되지 않아 발생하는 문제가 수정되었습니다. 이로 인해 드라이버 언바인드 시 USB 앵커가 제때 해제되지 않아 메모리 누수가 생길 수 있었습니다. 수정 후에는 드라이버가 언바인드될 때 앵커가 올바르게 해제됩니다.
|
2026-04-24 | 2026-11-06 16:18 |
| CVE-2026-31670 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rfkill 서브시스템에서 사용자 공간이 rfkill 이벤트를 무제한으로 생성할 수 있는 취약점이 발견되었습니다. 이벤트를 소비하지 않고 계속 생성할 경우 시스템 메모리가 고갈될 수 있으며, 이를 방지하기 위해 대기 중인 이벤트 수를 1000개로 제한하도록 수정되었습니다.
|
2026-04-24 | 2026-11-06 16:18 |
| CVE-2026-31671 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xfrm_user 모듈 내 build_report() 함수에서 정보 유출 취약점이 발견되었습니다. 구조체 내의 패딩(padding) 영역이 초기화되지 않은 채 사용자 공간으로 복사되어 커널 메모리의 일부 데이터가 노출될 수 있습니다.
|
2026-04-24 | 2026-11-06 16:18 |
| CVE-2026-31664 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xfrm 구성 요소 내 build_polexpire() 함수에서 구조체의 패딩 바이트를 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 힙 메모리에 남아있던 데이터가 Netlink 멀티캐스트를 통해 사용자 공간으로 유출될 수 있습니다.
|
2026-04-24 | 2026-11-06 16:18 |
| CVE-2026-31658 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 altera-tse 네트워크 드라이버에서 tse_start_xmit() 함수 호출 중 DMA 매핑 오류가 발생할 경우 skb(소켓 버퍼)가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 DMA 매핑 실패 시마다 메모리가 점유되어 시스템 자원이 고갈될 수 있습니다.
|
2026-04-24 | 2026-10-15 02:19 |
| CVE-2026-31661 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 brcmsmac 무선 드라이버에서 dma_free_coherent() 호출 시 해제 크기가 잘못 지정되는 문제가 수정되었습니다. dma_alloc_consistent()가 정렬을 위해 할당 크기를 변경할 수 있으나, 해제 시 원래 요청 크기를 사용하고 있었습니다. 이제 실제 할당된 크기를 사용하도록 수정되었습니다.
|
2026-04-24 | 2026-11-06 16:18 |
| CVE-2026-31647 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 비동기 VC(Virtchnl) 처리 시 PREEMPT_RT 환경에 맞지 않게 raw 스핀락과 BH 스핀락이 중첩되어 'Invalid wait context' 경고가 발생하는 문제입니다. 해결책으로 completion의 raw 스핀락 대신 idpf_vc_xn 구조체에 로컬 락을 사용하도록 변경했습니다.
|
2026-04-24 | 2026-11-06 16:18 |
| CVE-2026-31655 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pmdomain imx8mp-blk-ctrl 드라이버에서 NOC_HDCP 클럭이 전원 차단 절차 중 꺼지면서 NoC ADB400 포트 핸드셰이크 과정에서 시스템이 멈출 수 있는 문제가 있었습니다. 이를 해결하기 위해 해당 클럭을 항상 활성화 상태로 유지하도록 수정되었습니다.
|
2026-04-24 | 2026-11-06 16:18 |
| CVE-2026-31651 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mmc vub300 드라이버에서 연결 해제 시 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. 컨트롤러를 등록 해제하기 전에 드라이버 데이터의 참조를 해제하여 NULL 포인터 역참조 또는 Use-After-Free 문제를 방지해야 합니다.
|
2026-04-24 | 2026-10-15 02:19 |
| CVE-2026-31639 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rxrpc 모듈에서 클라이언트 호출(call) 생성 시 획득한 키(key)의 참조 카운트가 호출 소멸 시 해제되지 않아 누수되는 문제입니다. rxrpc_destroy_call()에서 call->key를 해제하도록 수정되었습니다.
|
2026-04-24 | 2026-11-06 16:18 |
| CVE-2026-31642 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 호출 삭제 시 RCU 안전 삭제 방식을 사용하지 않아 발생하는 취약점입니다. 이로 인해 /proc/net/rxrpc/calls를 읽을 때 무한 루프에 빠질 수 있는 문제가 있었으며, list_del_rcu()를 사용하여 이를 해결했습니다.
|
2026-04-24 | 2026-11-06 16:18 |
| CVE-2026-31645 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 lan966x 네트워크 드라이버에서 오류 발생 시 페이지 풀(page pool)이 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. lan966x_fdma_rx_alloc() 및 lan966x_fdma_init() 함수 내의 특정 오류 경로에서 페이지 풀을 파괴하는 과정이 누락되어 발생합니다.
|
2026-04-24 | 2026-10-21 13:18 |
| CVE-2026-31634 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rxrpc 프로토콜 구현 중 rxrpc_server_keyring() 함수에서 참조 횟수(reference count) 누수 문제가 발견되었습니다. 이 패치는 rx->securities가 이미 설정되어 있는지 확인하는 로직을 추가하여 메모리 누수를 방지합니다.
|
2026-04-24 | 2026-11-06 16:18 |
| CVE-2026-31628 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/CPU 구성 요소에서 Zen1 아키텍처의 FPDSS 관련 취약점이 해결되었습니다. Zen1의 하드웨어 나누기 연산 시 이전 연산의 잔여 결과가 남을 수 있으며, 공격자가 다른 스레드를 통해 이를 유출할 수 있는 문제입니다.
|
2026-04-24 | 2026-11-06 16:18 |
| CVE-2026-31632 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rxrpc 모듈에서 rxgk_verify_response() 함수가 내부적으로 생성한 rxgk 컨텍스트를 해제하지 않아 메모리 누수가 발생합니다. 이 함수는 응답 검증 과정에서 생성된 컨텍스트를 정리하도록 수정되었습니다.
|
2026-04-24 | 2026-11-06 16:18 |
| CVE-2026-31618 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fbdev tdfxfb 드라이버에서 FBIOPUT_VSCREENINFO 호출 시 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. 이 오류는 udlfb 드라이버에서 pixclock 값을 직접 사용하여 계산할 때 시스템 충돌을 유발할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31619 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA fireworks 드라이버에서 발생한 취약점으로, Firewire 장치가 제공하는 상태 값이 정의된 문자열 배열의 범위를 벗어날 때 발생합니다. 특히 0x80000000과 같은 특정 상태 값이 입력될 경우 배열 인덱스 범위를 초과하여 잘못된 메모리 영역을 참조할 수 있습니다.
|
2026-04-24 | 2026-11-06 16:18 |
| CVE-2026-31623 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cdc-phonet 드라이버에서 rx_complete() 함수 호출 시 skb frags[] 배열이 넘치는 취약점이 발견되었습니다. 악의적인 USB 장치가 CDC Phonet 모뎀인 것처럼 속여 무제한적인 벌크 전송을 보낼 경우 메모리 오버플로우가 발생할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31624 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID 코어에서 s32ton() 함수가 HID 장치로부터 전달받은 report_size 값을 적절히 제한하지 않아 발생하는 취약점입니다. 악의적인 HID 장치가 비정상적으로 큰 값을 전달할 경우, 정의되지 않은 비트 시프트(undefined shift) 연산이 발생할 수 있습니다.
|
2026-04-24 | 2026-11-06 16:18 |