| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23201 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템 구현 중 parse_longname() 함수에서 잘못된 포인터로 kfree()를 호출하여 커널 Oops가 발생하는 취약점입니다. Ceph 스냅샷 디렉토리(.snap)를 읽을 때 메모리 포인터가 잘못 계산되어 시스템이 중단되거나 멈출 수 있습니다.
|
2026-02-14 | 2026-09-14 12:17 |
| CVE-2026-23186 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 hwmon acpi_power_meter 드라이버에서 acpi_power_meter_notify() 콜백이 장치 등록 해제 중 sysfs 속성 콜백과 충돌하는 데드락 문제가 있었습니다. 패치는 해제 작업을 락 외부로 옮기고, 알림 처리를 직렬화하는 새 뮤텍스를 추가하며, 등록 실패 시 에러 포인터 접근을 막는 검사를 넣었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23190 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC AMD ACP3x PDM DMA 연산 코드에서 메모리 누수 문제가 해결되었습니다. 해당 드라이버 경로에서 할당된 메모리가 해제되지 않아 시스템 메모리가 점진적으로 소모될 수 있었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2025-71222 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 wlcore Wi-Fi 드라이버에서, wl1271_tx_work가 skb_push를 호출하기 전에 skb 헤드룸(headroom)이 충분한지 확인하지 않아 간헐적으로 skb_under_panic 커널 오류가 발생하는 문제입니다. 필요한 헤드룸은 보통 110바이트인데 실제로는 94바이트만 확보되어 약 16바이트가 부족합니다. 이 수정은 skb_push 전에 헤드룸을 보장하도록 하여 커널 패닉을 방지합니다.
|
2026-02-14 | 2026-11-05 22:17 |
| CVE-2026-23173 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 TC 스티어링 플로우를 삭제할 때 실제로 존재하지 않는 피어(peer)까지 순회하는 문제가 해결되었습니다. 이로 인해 미존재 피어를 건드려 발생하던 NULL 포인터 역참조 커널 패닉이 수정되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23166 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 suspend 상태로부터 복구(resume)될 때 NULL 포인터 역참조로 인해 시스템이 충돌하는 취약점입니다. ice_vsi_set_napi_queues 함수에서 rings[q_idx]->q_vector가 NULL인지 확인하지 않아 발생하며, 이를 방지하기 위한 방어적 체크 로직이 추가되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23160 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 octeon_ep 드라이버에서 octep_device_setup() 함수 실행 중 octep_ctrl_net_init()이 실패하면, 매핑된 리소스 해제와 할당된 설정 메모리 해제 없이 바로 반환하여 메모리 누수가 발생합니다. 수정은 unsupported_dev 레이블로 점프해 정리 작업을 수행하도록 하는 것입니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23163 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 amdgpu 드라이버에서 Raven, Renoir 등 APU의 ih1 인터럽트 링 버퍼가 초기화되지 않은 상태에서 amdgpu_gmc_filter_faults_remove()가 이를 참조하여 NULL 포인터 역참조가 발생하는 취약점입니다. 재시도 폴트 처리가 활성화된 APU에서 SVM 페이지 폴트 복구 경로를 통해 커널 패닉이 유발될 수 있습니다. 링 크기 검사를 추가하여 수정되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23164 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rocker 드라이버에서 rocker_world_port_post_fini() 함수 호출 시 메모리 누수가 발생하는 취약점입니다. 특정 콜백 함수가 설정되지 않은 경우 포트 제거 시 할당된 메모리가 해제되지 않아 시스템 자원이 소모됩니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23151 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth MGMT 서브시스템에서 set_ssp_complete() 함수가 메모리를 제대로 해제하지 않는 메모리 누수 취약점입니다. 이전 커밋에서 mgmt_pending_foreach() 호출을 개별 명령 처리로 변경했지만 mgmt_pending_free() 호출을 누락하여 매번 SSP 명령 완료 시 mgmt_pending_cmd 구조체 메모리가 누적되어 누수됩니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23149 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM 드라이버에서 drm_gem_change_handle_ioctl() 함수가 INT_MAX를 초과하는 GEM 핸들 값을 검증 없이 처리하여, 사용자 공간에서 idr_alloc()의 커널 경고(WARN_ON_ONCE)를 트리거할 수 있는 문제입니다. 수정으로 INT_MAX 초과 핸들을 거부하고 끝 범위 계산을 int 영역으로 옮겼습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23155 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 can: gs_usb 드라이버의 gs_usb_receive_bulk_callback() 함수에서 오류 메시지 처리에 문제가 있었습니다. 짧은 읽기 발생 시 아직 할당되지 않은 netdev 포인터를 참조할 수 있었고, URB 재제출 실패 시 오류 값이 보고되지 않았습니다. 이를 수정하여 netdev를 NULL로 초기화하고 재제출 실패의 오류 값을 함께 출력하도록 변경되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23157 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 btree inode의 dirty metadata 임계값이 cgroup의 dirty limit보다 높게 설정되어 발생하는 데드락 취약점입니다. 이로 인해 프로세스들이 writeback을 기다리며 대기 상태에 빠져 시스템이 멈추고 커널 코어덤프가 발생할 수 있습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23154 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net 서브시스템에서 XLAT를 통해 프로토콜 변환이 수행된 GRO 패킷을 전달할 때, frag_list GSO 세그멘테이션 처리에 오류가 발생하는 취약점입니다. XLAT가 헤더만 변환하고 frag_list 내의 skb들을 변환하지 않아 프로토콜 불일치와 성능 저하가 발생할 수 있습니다. 이를 해결하기 위해 SKB_GSO_DODGY 플래그를 설정하여 안전한 세그멘테이션 방식인 skb_segment를 사용하도록 수정되었습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23140 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF test_run 기능에서 xdp_frame 구조체 크기를 고려하지 않아 사용자 공간이 헤드룸 전체를 차지하는 과도한 메타데이터 크기를 지정할 수 있었습니다. 이로 인해 초기화되지 않은 프레임 구조체로 패킷 전송이 진행될 수 있으며, 이를 막기 위해 메타데이터 크기 검사를 추가하는 패치가 적용되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23142 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON sysfs 설정 과정에서 DAMOS 스킴 디렉터리 설정이 실패할 때 access_pattern/ 하위 디렉터리가 정리되지 않는 문제가 수정되었습니다. 이로 인해 DAMON sysfs 인터페이스가 재부팅 전까지 사실상 동작하지 않고 디렉터리 메모리가 누수되었습니다. 설정 실패 시 해당 디렉터리를 정리하도록 수정되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23141 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 range_is_hole_in_parent() 함수가 인라인 익스텐트(inline extent) 여부를 적절히 확인하지 않아 발생하는 취약점입니다. 인라인 익스텐트의 경우 데이터가 disk_bytenr 필드 위치에서 시작되므로, 이를 확인하지 않고 접근할 경우 잘못된 메모리 접근이나 다른 메타데이터를 손상시킬 수 있습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23143 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 virtio_net 드라이버에서 struct virtnet_info 구조체의 정렬 불일치 버그가 발견되었습니다. 이로 인해 RSS 키가 1바이트 밀려서 전달되어 마지막 바이트가 잘리고 초기화되지 않은 바이트가 포함될 수 있습니다.
|
2026-02-14 | 2026-10-21 13:18 |
| CVE-2026-23144 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON sysfs 인터페이스에서 컨텍스트 디렉토리 설정 중 오류가 발생할 경우, attrs 하위 디렉토리가 제대로 삭제되지 않는 취약점입니다. 이로 인해 DAMON sysfs 인터페이스가 재부팅 전까지 정상적으로 작동하지 않으며 메모리 누수가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23145 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_xattr_inode_update_ref 함수 호출 중 오류가 발생할 경우 iloc.bh의 참조 횟수(refcount)를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 시스템 리소스가 지속적으로 소모될 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23146 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth hci_uart 모듈에서 발생하는 레이스 컨디션 취약점입니다. hci_uart_register_dev() 호출 중 TTY 쓰기 웨이크업이 발생하면, hu->priv가 초기화되기 전에 hci_uart_write_work()가 실행되어 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23138 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널에서 커널 스택 트레이스 기록 시 무한 재귀가 발생하는 문제가 해결되었습니다. 커널 스택 트레이스 트리거가 활성화된 상태에서 RCU 이벤트를 추적하면, 스택 트레이스 코드가 RCU를 다시 호출하고 RCU가 다시 스택 트레이스를 호출하는 순환이 발생했습니다. 이를 막기 위해 ftrace 재귀 보호에 이벤트별 컨텍스트(일반, softirq, 인터럽트, NMI) 비트를 추가하고, 스택 트레이스 코드가 인터럽트 컨텍스트를 사용해 재귀를 방지하도록 수정되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서 dma_alloc_coherent()로 할당한 DMA 버퍼를 해제할 때, 정렬된(aligned) 주소가 아닌 원본 unaligned 주소를 사용해야 하는데 잘못된 포인터를 넘기는 문제입니다. 이로 인해 메모리 해제 과정에서 오류가 발생할 수 있습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23137 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 of: unittest 모듈 내 unittest_data_add() 함수에서 메모리 누수 취약점이 발견되었습니다. of_resolve_phandles() 호출 실패 시 할당된 unittest_data가 해제되지 않는 문제가 있었으며, 이를 scope-based cleanup을 통해 해결했습니다.
|
2026-02-14 | 2026-10-30 13:18 |
| CVE-2026-23133 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath10k Wi-Fi 드라이버에서 dma_free_coherent() 호출 시 잘못된 포인터를 사용하는 취약점이 발견되었습니다. dma_alloc_coherent()로 할당된 비정렬 주소 필드를 해제 시 재사용하지 않아 메모리 관리 오류가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23129 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 dpll 서브시스템에서 동일한 핀을 같은 장치에 중복 등록할 수 있었던 문제입니다. 중복 등록 시 참조 카운트만 증가하고 성공을 반환해, 이후 등록 해제 과정에서 WARN이 발생할 수 있었습니다. 이를 수정하여 일치하는 등록이 이미 있으면 -EEXIST를 반환하도록 변경되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23130 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서 관리 프레임 플러시 시 데드락이 발생하는 취약점입니다. 관리 전송 작업이 wiphy 워크로 변경되면서, 플러시 과정이 wiphy 락을 잡은 상태에서 대기하여 전송 작업이 실행되지 못합니다. 이로 인해 무선 인증/연결 과정이 멈추거나 서비스 장애가 발생할 수 있습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 절전 모드(hibernate)로부터 복구될 때 CFI(Control Flow Integrity) 해시 검증 오류로 인해 데이터 어보트(DABT)가 발생하여 시스템이 충돌하는 취약점입니다. swsusp_arch_suspend_exit() 함수에 CFI 해시가 없어 발생하는 불일치를 해결하기 위해 swsusp_arch_resume()의 CFI 검사를 비활성화하는 패치가 적용되었습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23122 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 igc 드라이버에서 TSN TX 패킷 버퍼 크기를 큐당 7KB에서 5KB로 줄였습니다. 기존 7KB 설정은 타임스탬핑 부하가 높을 때 TX 유닛 행(hang)을 유발했으며, 이번 변경은 I225/I226 매뉴얼의 권장값에 맞추고 미사용 8KB를 회수합니다. 처리량에는 영향이 없을 것으로 예상됩니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23119 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 __skb_flow_dissect() 함수 호출 시 적절한 net 포인터를 제공하지 않아 발생하는 취약점입니다. syzbot을 통해 확인된 바에 따르면, 조작된 bare skb를 사용하여 커널의 안정성을 해칠 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |