| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23396 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 구성 요소에서 mesh_matches_local() 함수가 Mesh Configuration IE의 존재 여부를 확인하지 않고 참조하여 발생하는 NULL 포인터 역참조 취약점입니다. 공격자가 조작된 CSA 액션 프레임을 전송할 경우 커널이 충돌하여 시스템이 중단될 수 있습니다.
|
2026-03-26 | 2026-10-15 02:18 |
| CVE-2026-23389 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버 내 ice_set_ringparam() 함수에서 메모리 누수 취약점이 발견되었습니다. rx_rings 할당 실패 시 tx_rings와 xdp_rings가 해제되지 않거나, Rx 링 설정 중 오류 발생 시 xdp_rings가 해제되지 않는 문제가 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23386 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 gve 드라이버의 DQ-QPL 모드에서 gve_tx_clean_pending_packets() 함수가 잘못된 RDA 버퍼 정리 경로를 사용하여 DMA 배열 범위를 벗어난 접근(out-of-bounds)이 발생합니다. 수정은 QPL 모드를 올바르게 확인하고 gve_free_tx_qpl_bufs()로 버퍼를 회수하도록 변경하는 것입니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23382 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 HID 드라이버에서 raw_event 콜백 시 HID_CLAIMED_INPUT 가드를 확인하지 않아 발생하는 취약점입니다. 이로 인해 아직 'claim'되지 않은 HID 장치를 연결할 경우 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23381 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bridge 모듈에서 IPv6가 비활성화된 상태로 부팅될 경우, nd_tbl이 초기화되지 않아 NULL 포인터 역참조가 발생하는 취약점입니다. neigh_suppress 기능이 활성화된 상태에서 ICMPv6 Neighbor Discovery 패킷이 브리지에 도달하면 커널 패닉이 발생할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23385 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 메모리 할당 실패 시 발생하는 취약점입니다. set을 flush하는 과정에서 부적절한 set clone 동작으로 인해 커널 경고(WARN splat)가 발생할 수 있습니다.
|
2026-03-25 | 2026-10-30 13:18 |
| CVE-2026-23376 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nvmet-fcloop 모듈에서 remoteport의 port_state를 확인하지 않고 done 콜백을 호출하던 문제가 해결되었습니다. 이로 인해 LS 응답 리소스(lsrsp) 해제 경로가 잘못 처리될 수 있었습니다. 수정으로 port_state가 ONLINE일 때만 콜백이 리소스를 해제하고, 그렇지 않으면 -ENODEV를 반환해 nvme-fc 전송 계층이 직접 해제하도록 합니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23379 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched: ets 모듈에서 오프로드 경로 처리 중 정수 오버플로로 인해 0으로 나누기 오류가 발생할 수 있는 취약점입니다. DRR 퀀타의 합계를 계산할 때 사용하는 unsigned int 변수가 오버플로되어 시스템 패닉을 유발할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23377 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 XDP RxQ의 frag_size를 DMA 쓰기 길이가 아닌 xdp.frame_sz로 변경하여 해결되었습니다. 기존에는 잘못된 크기 계산으로 인해 음수 테일룸(tailroom)이 발생할 수 있었으며, 이는 커널 패닉을 유발할 수 있는 취약점입니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23374 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blktrace 구성 요소에서 선점 가능한(preemptible) 컨텍스트 내에 __this_cpu_read/write를 호출하여 발생하는 취약점입니다. 이로 인해 커널의 데이터 무결성이 손상되거나 시스템 오류(BUG)가 발생할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23369 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i2c: i801 드라이버에서 이전 커밋(f707d6b9e7c18f669adfdb443906d46cfbaaa0c1)을 되돌리는 수정입니다. 여러 udev 스레드가 동시에 i801_acpi_io_handler에 접근하면 ACPI 영역이 등록 해제된 뒤 lock_ops를 참조해 NULL 포인터 역참조로 부팅 시 커널 패닉이 발생할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23371 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCHED_DEADLINE 스케줄러에서 우선순위 상속(PI) 과정 중 ENQUEUE_REPLENISH 플래그가 누락되는 취약점입니다. 이로 인해 작업의 우선순위가 변경될 때 대역폭 계산(bandwidth accounting)이 손상되어 시스템의 실시간 스케줄링 동작에 오류가 발생할 수 있습니다.
|
2026-03-25 | 2026-10-30 13:18 |
| CVE-2026-23367 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 wifi radiotap 파서에서 정의되지 않은 필드가 포함된 경우 초기화되지 않은 메모리 값을 참조하는 취약점이 발견되었습니다. 이로 인해 시스템 불안정성이나 예기치 않은 동작이 발생할 수 있습니다. 패치를 통해 정의되지 않은 필드에 대한 검증 로직을 개선하여 문제를 해결했습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23368 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net: phy 구성 요소에서 AB-BA 데드락(Deadlock) 취약점이 발견되었습니다. LED 트리거(LEDS_TRIGGER_NETDEV 및 LED_TRIGGER_PHY)가 동시에 활성화될 경우, 서로 다른 잠금(Lock)을 획득하려는 과정에서 시스템이 멈출 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23370 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dell-wmi-sysman 드라이버에서 비밀번호 변경 시 평문 비밀번호 데이터가 헥스 덤프(hex dump)로 출력되는 취약점이 발견되었습니다. 이로 인해 시스템 로그에 현재 및 새 비밀번호가 노출될 위험이 있어 해당 헥스 덤프 출력을 제거하는 패치가 적용되었습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23366 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM 클라이언트 모듈에서 drm_client_modeset_probe 함수가 modes 배열 할당(kcalloc)에 실패했을 때, 오류 처리 경로에서 NULL 포인터를 해제(modes_destroy)하려 시도하여 NULL 포인터 역참조가 발생할 수 있는 문제입니다. 이 수정은 NULL 여부를 확인하여 이를 방지합니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23365 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 kalmia 드라이버에서 USB 엔드포인트를 적절히 검증하지 않아 발생하는 취약점입니다. 악의적인 장치가 예상과 다른 수의 또는 유형의 USB 엔드포인트를 제공할 경우, 드라이버가 이를 검증 없이 접근하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23355 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 libata 서브시스템에서, 지연된 QC(deferred_qc)를 해제할 때 예약된 작업(work)을 취소하지 않아 발생하는 문제입니다. 이로 인해 포트 리셋 이후 잘못된 명령이 실행되어 커널 경고(WARN_ON)가 발생할 수 있습니다.
|
2026-03-25 | 2026-10-30 13:18 |
| CVE-2026-23358 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 AMDGPU 드라이버의 slot reset 처리 중 오류 복구 경로에서, 장치가 복구되지 않았을 때 초기화되지 않은 hive 포인터와 리스트를 사용하는 문제가 있습니다. 패치로 리스트와 hive를 올바르게 초기화하고 reset domain 잠금을 해제하도록 수정되었습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23356 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRBD 모듈 내 drbd_al_begin_io_nonblock() 함수에서 로직 버그가 발견되었습니다. 특정 타이밍에 활동 로그(activity log) 잠금에 실패하더라도 에러를 반환하지 않아, 데이터 동기화 중 상호 배제성이 보장되지 않거나 참조 횟수 오류로 인해 커널 패닉(crash)이 발생할 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23357 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mcp251x 드라이버에서 mcp251x_open() 함수의 에러 경로 처리 중 데드락(Deadlock)이 발생하는 취약점입니다. 에러 발생 시 뮤텍스 락을 보유한 상태에서 인터럽트를 해제하려고 시도하여, 인터럽트 핸들러와 서로를 기다리는 교착 상태가 발생할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23352 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/efi 구성에서 부트 서비스 메모리 해제 방식의 오류로 인해 메모리 누수가 발생합니다. 특정 설정(CONFIG_DEFERRED_STRUCT_PAGE_INIT=y) 환경에서 메모리 맵 초기화가 완료되기 전에 메모리를 해제하려 시도하여 약 140MB의 RAM이 해제되지 않고 누수되는 문제가 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23353 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel ICE 드라이버에서 ethtool 오프라인 루프백 테스트 실행 시 NULL 포인터 역참조로 커널 패닉이 발생하는 문제입니다. page pool 전환 이후 루프백 VSI의 RX 링에 libeth가 초기화되지 않아 발생하며, ICE_VSI_LB VSI에 더미 q_vector를 할당하도록 수정되었습니다.
|
2026-03-25 | 2026-10-26 16:17 |
| CVE-2026-23346 | MEDIUM | 5.5 | Linux Kernel |
ARM64 아키텍처의 ioremap_prot() 함수에서 사용자 메모리 유형을 추출하지 않아 커널이 PAN(Privileged Access Never) 보호로 인해 메모리 접근 실패를 일으키는 취약점입니다. 이는 generic_access_phys() 호출 시 잘못된 페이지 보호 속성이 전달되어 발생합니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23341 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 accel/amdxdna 드라이버에서 이미 일시 중단된 하드웨어 컨텍스트를 삭제하려고 할 때 시스템이 충돌하는 취약점이 발견되었습니다. 일시 중단된 컨텍스트의 메일박스 채널 포인터가 NULL인 상태에서 접근을 시도하여 발생하며, 이를 사전에 확인하도록 수정되었습니다.
|
2026-03-25 | 2026-10-15 11:17 |
| CVE-2026-23338 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMDGPU 사용자 큐(userq) 대기 ioctl에서, 사용자 공간이 num_fences 값을 작게 주거나 두 번의 호출 사이에 필요한 펜스 수가 늘어날 경우 커널 경고(WARN_ON) 백트레이스가 불필요하게 출력되던 문제입니다. 해당 WARN_ON을 제거하여 오류는 errno로만 반환되도록 수정되었습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23339 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NFC NCI 드라이버에서 nci_transceive() 함수가 특정 오류 경로(-EPROTO, -EINVAL, -EBUSY)를 만날 때 전달받은 skb(소켓 버퍼)를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 NCI 데이터 교환 과정에서 메모리가 지속적으로 소모될 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23335 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 irdma_create_user_ah() 함수 호출 시 커널 스택 메모리가 유출되는 취약점이 발견되었습니다. 구조체 내의 예약된 멤버(rsvd)가 초기화되지 않아, 해당 값이 조건 없이 외부로 노출될 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23330 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NFC NCI 서브시스템에서, 장치를 닫을 때 진행 중이던 데이터 교환이 완료되지 않아 데이터 교환 콜백이 보유한 소켓 참조가 해제되지 않는 메모리 누수 문제가 해결되었습니다. 이로 인해 rawsock 소켓 객체가 해제되지 않고 누적될 수 있었습니다.
|
2026-03-25 | 2026-10-30 13:18 |
| CVE-2026-23329 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 libie 라이브러리에서, 펌웨어 로깅이 제대로 초기화되지 않은 경우에도 드라이버 언로드 시 libie_fwlog_deinit()이 호출되어 커널 Oops가 발생할 수 있습니다. 이 문제는 복구 모드에서 ixgbe 드라이버를 언로드할 때 재현되며, 펌웨어 로깅 지원 여부를 먼저 확인하도록 수정되었습니다.
|
2026-03-25 | 2026-11-05 22:18 |