| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23470 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 소프트 리셋 시퀀스 실행 중 교착상태 발생. threaded IRQ 핸들러 내에서 disable_irq()를 호출하면 자신의 완료를 기다려야 하므로 데드락 발생. disable_irq_nosync()로 변경하여 해결됨.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-23472 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 serial/core 드라이버에서 uart_write_room()과 uart_write()의 동작 불일치로 인해 PORT_UNKNOWN 포트 사용 시 무한 루프 발생. xmit_buf가 NULL일 때 uart_write_room()은 양수를 반환하지만 uart_write()는 0을 반환해서 드라이버의 쓰기 루프가 영구적으로 차단됨.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23464 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Microchip MPFS 시스템 컨트롤러 프로브 함수에서 발생하는 메모리 누수 취약점입니다. of_get_mtd_device_by_node() 함수 실패 시 할당된 메모리를 해제하지 않아 메모리 누수가 발생합니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-23465 | MEDIUM | 5.5 | Linux Kernel |
btrfs 파일시스템에서 충돌하는 inode의 부모 디렉토리를 로깅할 때 새로운 디렉토리 항목들이 기록되지 않는 문제입니다. fsync 이후 전원 실패 시 디렉토리 항목이 손실되며, 부모 디렉토리가 로깅된 것으로 표시되어도 실제 내용은 기록되지 않습니다.
|
2026-04-03 | 2026-10-30 13:18 |
| CVE-2026-23460 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ROSE 소켓 모듈에서 이미 연결 중인 상태(TCP_SYN_SENT)를 확인하지 않아 두 번째 연결 시도 시 NULL 포인터 역참조가 발생하는 취약점입니다. rose_connect() 함수가 rose->neighbour를 덮어쓸 때 NULL이 반환되면 일관성 없는 상태가 남아 소켓 종료 시 커널 패닉을 유발합니다. 수정 사항은 TCP_SYN_SENT 상태에서 -EALREADY 에러를 반환하도록 상태 검증을 추가하는 것입니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-23446 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 aqc111 USB 드라이버에서 절전 모드 진입 시 전원 관리(PM) 루틴을 잘못 호출하여 발생하는 취약점입니다. 이로 인해 시스템이 응답하지 않는 데드락(Deadlock) 상태에 빠지며 네트워크 스택 전체가 중단될 수 있습니다.
|
2026-04-03 | 2026-10-15 02:18 |
| CVE-2026-23443 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ACPI 프로세서 관련 코드에서 acpi_processor_errata_piix4() 함수를 수정하는 과정 중 NULL 포인터 역참조 문제가 발생했습니다. 이로 인해 장치 객체의 참조를 해제한 후에도 포인터를 사용하여 Use-After-Free 취약점이 발생할 수 있으며, 잘못된 디버그 메시지가 출력될 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-23442 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 IPv6 SRv6 경로 처리 과정에서 발생한 취약점입니다. __in6_dev_get() 함수가 NULL을 반환할 수 있는 상황에서 적절한 검증이 이루어지지 않아 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23436 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: shaper 구성 요소에서 계층 구조가 늦게 생성되는 레이스 컨디션 취약점이 발견되었습니다. Netlink 작업 준비 단계와 실제 콜백 실행 단계 사이의 시간차로 인해 네트워크 장치가 해제될 경우 계층 구조가 누수될 수 있습니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23435 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 PMU(Performance Monitoring Unit)에서 발생하는 NULL 포인터 역참조 취약점입니다. 특정 조건에서 성능 이벤트가 언스로틀(unthrottle)될 때 이벤트 포인터가 제대로 설정되지 않아 AMD EPYC 시스템에서 커널 패닉(시스템 충돌)을 유발할 수 있습니다.
|
2026-04-03 | 2026-07-21 19:10 |
| CVE-2026-23438 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mvpp2 네트워크 드라이버에서 버퍼 스위칭 시 NULL 포인터 역참조로 인해 시스템이 충돌할 수 있는 취약점입니다. CM3 SRAM 리소스가 없는 장치에서 MTU 변경 등의 작업이 수행될 경우, 유효하지 않은 메모리 주소에 접근하여 커널 패닉이 발생합니다.
|
2026-04-03 | 2026-10-15 02:18 |
| CVE-2026-23439 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 CONFIG_IPV6 옵션이 비활성화된 경우, udp_sock_create6() 함수가 소켓을 생성하지 않고도 성공(0)을 반환하여 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 fou_create()와 같은 호출자가 초기화되지 않은 소켓 포인터를 참조하게 되어 커널 크래시가 발생할 수 있습니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23430 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 KMS surface의 dirty tracker를 덮어쓰는 취약점이 발견되었습니다. 이로 인해 메모리 누수(Memory Leak)가 발생할 수 있는 문제가 해결되었습니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23431 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amlogic-spisg SPI 드라이버에서 aml_spisg_probe() 함수 실행 중 메모리 누수가 발생하는 취약점입니다. 드라이버 프로브 실패 시 할당된 컨트롤러를 해제하지 않아 메모리가 지속적으로 소모됩니다. 이를 해결하기 위해 devm_spi_alloc_host() 및 devm_spi_alloc_target()을 사용하도록 수정되었습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-23433 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm_mpam 구성 요소에서 대역폭 카운터를 복구할 때 Null 포인터 역참조가 발생하는 취약점입니다. 메모리 대역폭 모니터링을 지원하는 MSC를 오프라인 상태로 만들었다가 다시 온라인으로 전환할 때, 초기화되지 않은 변수 값으로 인해 커널 오류(Kernel Oops)가 발생할 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-23420 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 wlcore WiFi 드라이버에서 잠금(locking) 메커니즘 오류가 발견되었습니다. Clang 스레드 안전성 분석기를 통해 wl->mutex가 해제되기 전에 반드시 잠겨 있어야 한다는 점이 확인되어 수정되었습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-23421 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/xe/configfs 구성 요소에서 메모리 누수 취약점이 발견되었습니다. ctx_restore_mid_bb 메모리가 할당된 후 장치 제거 시 적절히 해제되지 않아 발생하는 문제입니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23423 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템 내 btrfs_uring_read_extent() 함수에서 오류 발생 시 할당된 페이지 메모리가 해제되지 않는 취약점입니다. 특정 오류 상황에서 메모리 해제 로직이 누락되어 메모리 누수가 발생할 수 있습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-23426 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/logicvc 드라이버 내 logicvc_drm_config_parse() 함수에서 디바이스 노드 참조 누수가 발생합니다. of_get_child_by_name()을 통해 찾은 'layers' 노드의 참조를 해제하지 않아 메모리 자원이 지속적으로 소모되는 취약점입니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-23418 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/xe/reg_sr 구성 요소에서 xa_store() 함수 호출 실패 시 새로 할당된 엔트리를 해제하지 않아 발생하는 메모리 누수 취약점입니다. 이 문제는 오류 경로에서 메모리 자원을 적절히 반환하지 않아 시스템 자원을 점진적으로 소모하게 만듭니다.
|
2026-04-03 | 2026-11-05 22:18 |
| CVE-2026-23417 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF JIT 컴파일러에서 BPF_ST|BPF_PROBE_MEM32 즉시값 저장 명령이 constant blinding 처리에서 누락되어, bpf_jit_harden >= 1 설정 시 사용자 제어 32비트 즉시값이 가공되지 않은 상태로 네이티브 코드에 남을 수 있습니다. 이 문제는 bpf_jit_blind_insn()에 PROBE_MEM32 케이스를 추가하여 수정되었습니다.
|
2026-04-02 | 2026-11-05 22:18 |
| CVE-2026-34447 | MEDIUM | 5.5 | - |
Open Neural Network Exchange(ONNX) 1.21.0 이전 버전에서 외부 데이터 로딩 시 심볼릭 링크 트래버설 취약점이 존재합니다. 이 취약점을 통해 공격자는 모델 디렉터리 외부의 파일을 읽을 수 있습니다. 해당 문제는 1.21.0 버전에서 패치되었습니다.
|
2026-04-01 | 2026-06-17 10:39 |
| CVE-2026-23401 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM x86/mmu 구성 요소에서 MMIO SPTE를 생성할 때 기존의 present SPTE를 적절히 제거하거나 초기화하지 않는 취약점이 발견되었습니다. 호스트 유저스페이스가 메모리 슬롯을 MMIO로 전환하는 과정에서 기존 섀도우 SPTE를 삭제하지 않고 새로운 MMIO SPTE를 설치할 경우 메모리 관리 오류가 발생할 수 있습니다.
|
2026-04-01 | 2026-11-05 22:18 |
| CVE-2026-23399 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nf_tables 구성 요소 중 nft_dynset에서 오류 발생 시 메모리 누수가 발생하는 취약점입니다. 두 번째 상태 저장 표현식을 복제하는 과정에서 메모리 할당(GFP_ATOMIC)이 실패할 경우, 첫 번째 표현식이 해제되지 않고 메모리에 남게 됩니다.
|
2026-03-28 | 2026-11-05 22:18 |
| CVE-2026-23398 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 icmp_tag_validation() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 설정(hardened PMTU mode)에서 등록되지 않은 프로토콜 번호를 포함한 ICMP Fragmentation Needed 에러 패킷을 수신할 경우, 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2026-03-26 | 2026-11-05 22:18 |
| CVE-2026-23396 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 구성 요소에서 mesh_matches_local() 함수가 Mesh Configuration IE의 존재 여부를 확인하지 않고 참조하여 발생하는 NULL 포인터 역참조 취약점입니다. 공격자가 조작된 CSA 액션 프레임을 전송할 경우 커널이 충돌하여 시스템이 중단될 수 있습니다.
|
2026-03-26 | 2026-10-15 02:18 |
| CVE-2026-23389 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버 내 ice_set_ringparam() 함수에서 메모리 누수 취약점이 발견되었습니다. rx_rings 할당 실패 시 tx_rings와 xdp_rings가 해제되지 않거나, Rx 링 설정 중 오류 발생 시 xdp_rings가 해제되지 않는 문제가 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23386 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 gve 드라이버의 DQ-QPL 모드에서 gve_tx_clean_pending_packets() 함수가 잘못된 RDA 버퍼 정리 경로를 사용하여 DMA 배열 범위를 벗어난 접근(out-of-bounds)이 발생합니다. 수정은 QPL 모드를 올바르게 확인하고 gve_free_tx_qpl_bufs()로 버퍼를 회수하도록 변경하는 것입니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23382 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 HID 드라이버에서 raw_event 콜백 시 HID_CLAIMED_INPUT 가드를 확인하지 않아 발생하는 취약점입니다. 이로 인해 아직 'claim'되지 않은 HID 장치를 연결할 경우 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23381 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bridge 모듈에서 IPv6가 비활성화된 상태로 부팅될 경우, nd_tbl이 초기화되지 않아 NULL 포인터 역참조가 발생하는 취약점입니다. neigh_suppress 기능이 활성화된 상태에서 ICMPv6 Neighbor Discovery 패킷이 브리지에 도달하면 커널 패닉이 발생할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |