| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31571 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 i915 드라이버에서 NV12 평면(plane) 해제 작업이 평면 상태 검사보다 나중에 수행되어, 사용자 공간이 이전에 Y 평면으로 선택되었던 평면을 일반 평면으로 재구성할 때 이미 계산된 평면 상태가 손상될 수 있는 문제입니다. 수정안은 새 평면 상태를 계산하기 전에 NV12 평면을 먼저 해제하도록 순서를 변경하는 것입니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31573 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Verisilicon 미디어 드라이버에서 __initconst 매크로 오용으로 인해 커널 패닉이 발생하는 취약점입니다. 모듈로 빌드될 경우 초기화 단계 이후 데이터가 해제되어, 이후 프로브 과정에서 해당 메모리에 접근할 때 페이지 폴트가 발생합니다.
|
2026-04-24 | 2026-10-30 13:18 |
| CVE-2026-31560 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 spi-dw-dma 드라이버에서 트랜잭션 완료 대기 중 오류가 발생할 경우, 현재 메시지가 없는 상태에서 오류 로그를 출력하려 시도하여 시스템이 충돌(Crash)할 수 있는 취약점입니다. 이를 해결하기 위해 spi_controller 구조체에서 장치 정보를 가져오도록 수정되었습니다.
|
2026-04-24 | 2026-10-30 13:18 |
| CVE-2026-31562 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/mediatek: dsi 드라이버에서 mipi_dsi_host_register 호출 전 드라이버 데이터를 저장하지 않아 발생하는 취약점입니다. 이로 인해 초기화되지 않은 drvdata를 참조하게 되어 커널 NULL 포인터 역참조 및 시스템 크래시가 발생할 수 있습니다.
|
2026-04-24 | 2026-10-21 13:18 |
| CVE-2026-31565 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 네트워크 장치 리셋 시 데드락(교착 상태)이 발생하는 취약점이 해결되었습니다. RDMA 애플리케이션이 활성화된 상태에서 장치 리셋을 수행하면, 참조 카운트 대기 과정에서 순환 의존성이 발생하여 시스템이 무한 대기 상태에 빠질 수 있습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31551 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 mac80211 모듈의 aql_enable_write() 함수에서 동시 쓰기 요청이 발생하면 static_branch 카운터가 언더플로우되는 문제가 있습니다. 이 문제는 static_branch_inc/dec 대신 static_branch_enable/disable을 사용하도록 수정되었습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31556 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 XFS 파일시스템의 쿼터 스크럽(xchk_quota_item) 코드에서, 오류 처리 후 조기 반환 시 dquot 잠금(dq->q_qlock)을 해제하지 않는 문제가 수정되었습니다. 이로 인해 잠금이 남아 이후 쿼터 작업에서 잠금 누수나 교착 상태가 발생할 수 있었습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31549 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cp2615 드라이버에서 USB 장치의 시리얼 문자열을 I2C 어댑터 이름으로 사용하는 과정 중 NULL 포인터 역참조 취약점이 발견되었습니다. 장치에 시리얼 번호가 존재하지 않을 경우 시스템 오류를 유발할 수 있습니다.
|
2026-04-24 | 2026-06-17 10:33 |
| CVE-2026-31555 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 futex_lock_pi() 함수 내 재시도 경로에서 오래된 종료 중인 포인터가 초기화되지 않는 취약점입니다. 이로 인해 잘못된 태스크 포인터가 사용되어 커널 경고(WARNING)를 발생시키거나 시스템 불안정을 초래할 수 있습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31542 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 UV(Ultraviolet) 플랫폼 코드에서, 소켓이 디구성(deconfigured)되면 SOCK_EMPTY(0xffff) 값으로 매핑되어 UV 허브 정보 구조체를 할당하는 과정에서 커널 패닉이 발생하던 문제입니다. 수정된 코드는 NUMA_NO_NODE를 사용해 유효한 노드에 해당 구조체를 할당하도록 변경했습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31543 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 crash_dump 모듈에서 read_key_from_user_keying() 함수가 디버그 로깅 활성화 시 dm-crypt 키 페이로드의 처음 8바이트를 기록하여 암호화 키가 부분적으로 노출되는 문제입니다. 이번 패치로 키 바이트를 더 이상 로그에 남기지 않도록 수정되었습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31546 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 bonding 드라이버 내 bond_debug_rlb_hash_show 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 상황에서 슬레이브 인터페이스가 할당되지 않은 상태로 RLB 해시 테이블에 남아 있을 때, 해당 함수가 NULL 체크 없이 접근하여 커널 크래시를 유발할 수 있습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31540 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 i915 드라이버에서, i915 펌웨어 바이너리가 없을 때 set_default_submission 포인터가 설정되지 않은 상태로 suspend 중 역참조되어 NULL 포인터 역참조 커널 패닉이 발생하는 문제입니다. 해당 포인터가 설정되었는지 확인하는 검사를 추가하여 수정되었습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31531 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv4 nexthop 처리 과정에서 RTM_GETNEXTHOP 쿼리 시 고정된 크기의 skb를 할당하는 취약점이 발견되었습니다. 이로 인해 대규모 nexthop 그룹(예: 512개 이상)을 처리할 때 할당된 메모리 크기가 부족하여 커널 경고(warning splat)가 발생합니다.
|
2026-04-23 | 2026-11-05 22:18 |
| CVE-2026-4918 | MEDIUM | 5.5 | - |
IBM Guardium Data Protection 12.1에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 관리자 권한을 가진 사용자가 Web UI에 임의의 JavaScript 코드를 삽입하여 기능을 변조할 수 있으며, 신뢰된 세션 내에서 자격 증명이 노출될 가능성이 있습니다.
|
2026-04-23 | 2026-10-26 00:10 |
| CVE-2026-41177 | MEDIUM | 5.5 | - |
Squidex의 Restore API에서 발생하는 Blind SSRF 취약점으로, Url 파라미터에 대한 URI 스킴 검증이 누락되어 발생합니다. 인증된 관리자가 file:// 프로토콜을 사용하여 백엔드 서버의 로컬 파일 시스템과 상호작용할 수 있으며, 이는 민감한 정보 유출로 이어질 수 있습니다.
|
2026-04-22 | 2026-06-17 10:46 |
| CVE-2026-35380 | MEDIUM | 5.5 | - |
uutils coreutils의 cut 유틸리티에서 발생하는 로직 오류로, 두 개의 작은따옴표('')를 빈 구분자로 잘못 해석하여 NUL 문자로 매핑하는 취약점입니다. 이로 인해 -d 또는 --output-delimiter 옵션 사용 시 의도치 않게 NUL 바이트를 기준으로 데이터를 분할하거나 결합하여 데이터 손상이나 로직 오류를 유발할 수 있습니다.
|
2026-04-22 | 2026-10-26 22:10 |
| CVE-2026-31522 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID magicmouse 드라이버에서 magicmouse_report_fixup() 함수가 kmemdup()으로 할당한 버퍼를 해제하지 않아 메모리 누수가 발생합니다. 호출자는 반환된 포인터의 소유권을 가지지 않으며, 입력 rdesc의 일부를 반환하는 것이 허용되므로 할당된 버퍼는 불필요하게 누수됩니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31524 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID ASUS 드라이버에서 asus_report_fixup() 함수가 kmemdup()으로 할당한 버퍼를 해제하지 않아 메모리 누수가 발생했습니다. 이를 devm_kzalloc()으로 변경해 장치 제거 시 자동 해제되도록 수정했으며, 원본 디스크립터 크기만큼만 복사하도록 하여 경미한 범위 초과 읽기 문제도 함께 해결했습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31526 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 서브프로그램에서 예외 발생 시 락(lock) 체크 로직이 누락되는 취약점입니다. bpf_throw() 호출 시 스택을 되감는 과정에서 사용자가 획득한 RCU, preempt, IRQ 락이 해제되지 않아 시스템 불안정성을 초래할 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31519 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 btrfs 파일시스템에서, 서브볼륨 생성 시 BTRFS_ROOT_ORPHAN_CLEANUP 플래그가 설정되지 않아 dentry 캐시가 드롭된 뒤 조회 시 orphan cleanup이 뒤늦게 실행되며 ENOENT 오류가 발생하고, 그 결과 유효한 서브볼륨이 네거티브 dentry로 표시되어 삭제·생성이 실패하는 문제입니다. 동시 실행 경합(delayed iput 등)도 관련되어 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31520 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 HID Apple 드라이버의 apple_report_fixup() 함수가 kmemdup()으로 할당한 버퍼를 반환하면서 해제하지 않아 메모리 누수가 발생했습니다. 호출자는 반환 포인터의 소유권을 갖지 않으며, 입력 rdesc의 일부를 반환할 수 있으므로 수정이 필요했습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31518 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 espintcp 처리 과정에서 비동기 암호화(async crypto) 사용 시 skb(소켓 버퍼) 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. TX 큐가 가득 찼을 때 에러가 발생하면 시스템이 해당 메모리를 적절히 반환하지 않아 자원 고갈을 초래할 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31521 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 모듈 로더가 ELF 섹션 인덱스의 범위를 확인하지 않아 발생하는 취약점입니다. 잘못된 st_shndx 값이 입력될 경우 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31514 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 짧은 읽기(short read) 발생 시 BIO 내의 사용되지 않은 folio가 예기치 않게 uptodate로 표시되는 취약점입니다. SIGKILL 신호로 인해 IO 요청이 중단될 경우 데이터 무결성 문제가 발생할 수 있으며, 이를 해결하기 위해 짧은 읽기 발생 시 BIO에 직접 에러를 설정하도록 패치되었습니다.
|
2026-04-22 | 2026-10-23 09:17 |
| CVE-2026-31510 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 모듈에서 l2cap_sock_ready_cb 함수가 sk 포인터를 사용하기 전에 NULL 검사를 하지 않아 NULL 포인터 역참조가 발생합니다. 이로 인해 커널 패닉이 일어날 수 있으며, 이를 막기 위해 sk가 NULL인지 확인하는 수정이 적용되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31512 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 모듈에서 l2cap_ecred_data_rcv() 함수가 SDU 길이 필드를 읽기 전에 PDU 길이를 검증하지 않는 문제입니다. skb 데이터가 2바이트보다 짧을 때 유효 범위를 벗어난 메모리를 읽게 되어, ERTM 재조립 경로에 적용된 것과 같은 pskb_may_pull() 검증을 추가하여 수정되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31515 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 af_key 구성 요소에서 pfkey_send_migrate() 함수가 프로토콜 패밀리를 적절히 검증하지 않아 발생하는 취약점입니다. 이로 인해 set_ipsecrequest() 호출 시 데이터가 잘려나가 skb(socket buffer)를 초과하여 채우게 되며, 결과적으로 시스템 크래시를 유발할 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31498 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 Bluetooth L2CAP 모듈에서 재구성(reconfiguration) 경로 처리 시 ERTM 리소스가 재초기화되며 이전 할당이 해제되지 않아 메모리 누수가 발생합니다. 또한 원격 MPS 값이 0일 때 l2cap_segment_sdu()의 while 루프가 종료되지 않아 메모리가 고갈될 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31499 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP l2cap_conn_del() 함수에서 동기화 잠금(conn->lock)을 보유한 상태에서 작업 함수들이 동일 잠금을 획득하려 할 때 AB-BA 데드락이 발생합니다. 이는 시스템 응답 불가 상태를 초래할 수 있으므로 Bluetooth 관련 작업 캔슬을 lock 획득 전으로 이동하여 해결해야 합니다.
|
2026-04-22 | 2026-11-05 22:18 |