| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98288 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 TSO(TCP Segmentation Offload) 헤더 길이 처리 시 정수 오버플로 취약점이 발견되었습니다. 헤더 길이가 255바이트를 초과할 경우 u8 타입 변수 사용으로 인해 값이 잘못 계산되는 문제가 있었으며, 이를 unsigned int로 확장하여 해결했습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98291 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth btintel_pcie 드라이버에서 RX 제출 시 발생하는 off-by-one 경계 검사 오류입니다. frbd_index가 rxq->count와 같을 때 배열의 범위를 벗어난 인덱스에 접근할 수 있는 취약점이 발견되어, 검사 조건을 수정하여 해결되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98293 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth ISO 프로토콜 스택에서 iso_conn_ready() 함수 호출 시 부모 소켓의 참조 횟수가 적절히 해제되지 않는 취약점이 발견되었습니다. iso_sock_alloc() 실패 시 참조를 해제하지 않아 부모 소켓이 메모리에 남게 되는 소켓 누수(leak) 문제가 발생합니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98289 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 af_unix 구성 요소에서 Tarjan 알고리즘을 사용하여 강결합 컴포넌트(SCC)를 식별할 때, 백 에지(back edge)가 여러 개인 경우 SCC 내의 인덱스가 일치하지 않는 취약점이 발견되었습니다. 이로 인해 특정 SCC가 가비지 컬렉션 대상에서 제외되어 메모리 누수가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98292 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Bluetooth 드라이버(btmtksdio, btmtkuart)에서 WMT 이벤트 길이를 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 펌웨어가 짧거나 잘못된 형식의 이벤트를 보낼 경우, 드라이버가 메모리 범위를 초과하여 데이터를 읽는 버퍼 오버리드 현상이 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98294 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Bluetooth hci_qca 드라이버에서 시리얼 포트가 닫힌 후에도 해당 포트에 쓰기 작업을 시도하여 발생하는 취약점입니다. 컨트롤러 설정 실패 시 전원 관리 프로세스가 닫힌 포트에 접근하면서 NULL 포인터 역참조를 유발하여 커널 패닉을 일으킬 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98286 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drop_monitor 모듈에서 타이머 종료 과정 중 타이머가 다시 활성화될 수 있는 취약점이 발견되었습니다. 이로 인해 모듈이 언로드된 후에도 타이머가 실행되어 해제된 메모리에 접근하는 Use-After-Free 및 커널 패닉이 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98284 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 Netlink 구현에서 메모리 재할당 시 발생하는 Use-After-Free 취약점입니다. krealloc() 사용 시 기존 비트맵이 즉시 해제되어, 락을 사용하지 않는 읽기 작업(sk_diag_dump_groups, netlink_native_seq_show)이 해제된 메모리에 접근하거나 잘못된 크기의 데이터를 읽을 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98287 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 pppoatm 모듈에서 LLC 헤더를 추가할 때 skb 헤더의 쓰기 가능 여부를 확인하지 않아 발생하는 취약점입니다. PPP 채널 브리징을 통해 특정 경로로 유입된 패킷이 적절한 검증 없이 처리될 경우 메모리 손상이나 경계 외 읽기가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98285 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net: bridge: vlan 모듈에서 switchdev 삭제 오류로 인해 발생하는 버그가 해결되었습니다. 기존에는 VLAN 삭제를 차단하여 상태 불일치, 메모리 누수, NULL 포인터 역참조 등의 문제가 발생했으나, 이제 오류를 로그로 기록하고 소프트웨어 VLAN 삭제를 계속 진행하도록 수정되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98274 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 PSP(Protocol Security Provider) 기능이 TLS ULP(Upper Layer Protocol)와 skb->decrypted 및 sk_validate_xmit_skb()를 사용하는 과정에서 충돌이 발생합니다. 이 취약점은 PSP와 TLS ULP를 상호 배타적으로 설정하여 데이터 처리 과정에서의 충돌을 방지하도록 수정되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98275 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Cortina 이더넷 드라이버에서 RX 오버런 인터럽트 처리 오류가 발견되었습니다. 인터럽트 상태 레지스터 4에 보고된 오버런 신호를 처리할 때 잘못된 비트를 참조하여, GMAC0의 경우 GMAC1의 비트를 건드리거나 GMAC1의 경우 비트 위치가 어긋나는 문제가 있었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98277 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 eth: fbnic 드라이버에서 버스트 전송 중 패킷이 드롭될 경우 도어벨(doorbell) 신호를 보내지 않아 발생하는 취약점입니다. 이로 인해 이전 패킷들의 디스크립터가 하드웨어에 전달되지 않아 네트워크 전송이 중단될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98278 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 네트워크 스택에서 터널링 경로를 처리할 때 발생하는 루프 감지 로직의 결함입니다. 특정 네트워크 설정 시 WARN_ON_ONCE 경고가 발생하며, 이를 해결하기 위해 경고를 제거하고 경로 탐색을 실패 처리하도록 수정되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98279 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Btrfs 파일 시스템에서 verity 항목 정리 중 공간 부족 문제가 발생할 수 있는 취약점입니다. qgroup 제한이나 디스크 공간 부족 시 rollback_verity() 과정에서 메타데이터 예약에 실패하면 파일 시스템이 읽기 전용으로 전환되거나 마운트가 실패할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98280 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/xe/i2c 구성 요소에서 장치 해제(unbind) 시 SGUnit 인터럽트(IRQ)가 비활성화되기 전에 구조체가 먼저 해제되는 취약점이 발견되었습니다. 이로 인해 해제된 메모리에 접근하는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98269 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 btrfs 파일 시스템에서 hole punching 또는 reflinking 작업 중 inode 업데이트에 실패할 경우 트랜잭션을 중단하지 않는 취약점이 발견되었습니다. 이로 인해 트랜잭션이 그대로 커밋될 경우 파일 시스템의 데이터 일관성이 영구적으로 손상될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98270 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버에서 RAS(Reliability, Availability, and Serviceability) 컨트롤러 인터럽트 처리 중 NULL 포인터를 역참조하는 취약점이 발견되었습니다. 초기화 과정에서 특정 객체가 생성되기 전 인터럽트가 발생할 경우, NULL 값을 참조하게 되어 하드웨어 인터럽트 컨텍스트에서 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98271 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 skbuff 처리 과정에서 pskb_carve() 함수 호출 시 이전 헤더 오프셋이 초기화되지 않고 남아있는 취약점입니다. 이로 인해 잘못된 메모리 위치를 참조하게 되어 커널 버그(Kernel BUG)를 유발하고 시스템이 충돌할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98273 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 x86/kprobes에서 CS CALL 명령어를 프로브할 때 시스템 충돌이 발생하는 취약점입니다. eBPF 도구가 특정 함수 내의 CS CALL 명령어를 프로브할 때, 명령어 길이를 잘못 계산하여 잘못된 복귀 주소로 점프함으로써 커널 패닉을 유발합니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98267 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 9P 프로토콜 구현에서 v9fs_issue_write() 함수가 파일 크기(i_size 및 remote_i_size)를 올바르게 업데이트하지 않는 취약점이 해결되었습니다. 서버 파일의 크기가 커질 경우, 쓰기 작업의 시작 위치와 반환된 데이터 수를 사용하여 새로운 최소 파일 크기를 정확히 계산하도록 수정되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98268 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 모듈 언로드 시 발생하는 NULL 포인터 역참조 취약점입니다. 활성 perf 연결이 있는 상태에서 모듈이 해제될 때 PMU 포인터가 NULL로 설정되지만, 이후 연결이 종료되면서 해당 포인터에 접근하여 커널 패닉(Oops)을 유발합니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98272 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mvpp2 네트워크 드라이버에서 MTU 변경 시 페이지 풀 할당 과정 중 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 특정 조건에서 per-CPU 버퍼링 스킴이 배열의 크기를 초과하여 메모리에 접근함으로써 시스템 불안정성을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98262 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 libahci 드라이버에서 32비트 DMA 전용 모드 설정 시 PxCLBU 및 PxFBU 레지스터를 명시적으로 초기화하지 않아 발생하는 문제입니다. 이로 인해 특정 JMicron 컨트롤러(JMB582/JMB585)를 사용하는 시스템에서 드라이버 프로브 단계부터 장치가 작동하지 않는 현상이 발생했습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98265 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ALSA USB 오디오 드라이버에서 발생하는 취약점으로, 암시적 피드백(implicit feedback)을 사용하는 장치에서 URB(USB Request Block)의 패킷 수가 할당된 용량을 초과할 수 있습니다. 이로 인해 메모리 경계를 벗어난 쓰기(out-of-bounds write)가 발생하여 시스템 안정성을 해치거나 커널 패닉을 유발할 수 있습니다.
|
2026-10-06 | 2026-10-21 13:21 |
| CVE-2026-98266 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ALSA 코어에서 비동기식 사운드 카드 해제 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. USB 오디오 드라이버와 같이 snd_card_free_when_closed()를 사용하는 경우, 연결 해제 후에도 진행 중인 작업이 장치 객체에 접근하여 메모리 오류를 유발할 수 있었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98263 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC rt712-sdca-dmic 드라이버에서 stream_config 구조체가 초기화되지 않은 채 사용되는 취약점이 발견되었습니다. 이로 인해 stream_config->type 필드에 쓰레기 값이 포함될 수 있으며, 이는 sdw_config_stream() 함수를 통해 스트림 설정에 잘못된 값이 복사될 위험이 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98264 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA virtio 드라이버에서 virtqueues를 삭제하기 전에 장치를 리셋하지 않아 발생하는 취약점입니다. 이로 인해 메모리가 해제된 후에도 장치가 해당 메모리에 접근할 수 있는 문제가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98255 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 TCP Fast Path 처리 과정에서 오래된 ACK 패킷을 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 검증되지 않은 오래된 ACK가 연결 상태를 변경하거나 수신 포인터를 잘못 전진시킬 위험이 있었습니다. 패치 이후에는 해당 패킷들이 Slow Path로 전달되어 RFC5961에 따른 엄격한 검증을 거치게 됩니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98259 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/dax 구성 요소에서 xarray 엔트리를 변환하기 전에 빈 엔트리인지 확인하지 않아 발생하는 취약점입니다. DAX 기능이 활성화된 저장소를 사용하는 VM을 부팅할 때 dax_to_folio() 함수가 빈 엔트리를 처리하지 못해 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |