| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23120 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 L2TP 프로토콜 구현 중 l2tp_tunnel_del_work() 함수에서 데이터 경합(Data-race) 취약점이 발견되었습니다. 커널 소켓을 처리할 때 sk->sk_socket을 읽는 과정에서 동기화 문제가 발생하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23121 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mISDN 구성 요소에서 데이터 경합(Data-race) 취약점이 발견되었습니다. mISDN_read() 및 mISDN_poll() 함수가 dev->work 데이터를 잠금 없이 읽는 과정에서 mISDN_ioctl을 통한 쓰기 작업과 충돌이 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23124 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 ndisc_router_discovery() 함수에서 락(lock)을 보유하지 않은 상태로 in6_dev->ra_mtu 데이터를 읽고 쓰는 데이터 경합(Data-race) 취약점이 발견되었습니다. 이 문제는 syzbot에 의해 탐지되었으며, READ_ON_CE() 및 WRITE_ON_CE() 매크로를 사용하여 경합 상황을 명시적으로 처리함으로써 해결되었습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23125 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 인증 키 초기화 실패 시 발생하는 Null 포인터 역참조 취약점입니다. SCTP_CMD_ASSOC_SHKEY 명령의 실행 순서가 적절하지 않아, 인증 키가 생성되지 않은 상태에서 인증된 데이터 청크가 전송을 시도할 때 커널 패닉이 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23116 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 pmdomain imx8m-blk-ctrl 드라이버에서 i.MX8MQ VPU 도메인의 리셋 및 클록 마스크 설정이 잘못되어 있었습니다. VPUMIX 도메인의 ADB는 별도 리셋/클록 비트가 없어 G1, G2 VPU와 함께 처리되어야 하므로, 개별 리셋 시 시스템 행(hang)이 발생할 수 있어 해당 마스크를 제거하고 전원 알림 핸들러에서 VPU 리셋을 수행하도록 수정되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23117 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ICE 드라이버에서 devlink 리로드 경로에 ice_deinit_hw() 호출이 누락되었습니다. 이로 인해 리로드 후 ice_init_hw()가 -EBUSY로 실패하고, 드라이버 제거 시 NULL 포인터 역참조가 발생할 수 있습니다. 커밋 1390b8b3d2be에서 중복 호출을 제거하면서 발생한 회귀 버그입니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23113 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring/io-wq 구성 요소에서 발생하는 취약점으로, 대규모 읽기 작업이 큐에 쌓여 있을 때 종료 프로세스가 지연되는 문제입니다. /dev/msr* 파일과 같은 특정 파일에 대한 대량의 읽기 요청이 처리되는 동안 IO_WQ_BIT_EXIT 체크가 적절히 이루어지지 않아 시스템이 응답하지 않는 상태(hung task)에 빠질 수 있습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-20630 | MEDIUM | 5.5 | - |
권한 제한 설정이 추가됨으로써 권한 관련 문제가 해결되었습니다. 이 취약점을 통해 앱이 보호된 사용자 데이터에 접근할 수 있는 위험이 있습니다. 해당 문제는 macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3 버전에서 수정되었습니다.
|
2026-02-11 | 2026-08-21 01:16 |
| CVE-2026-23104 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ice 드라이버에서 devlink reload 후 드라이버를 제거하면 HWMON 센서 인스턴스가 중복 생성되어 하나가 고아(orphaned) 상태로 남고, 해제된 모듈 메모리를 참조하는 문제가 있었습니다. 이로 인해 시스템 모니터링 도구가 sysfs 속성을 읽을 때 커널 페이지 폴트와 호출 추적이 발생합니다. 수정은 ice_hwmon_exit() 호출을 ice_remove()에서 ice_deinit_features()로 옮겨 초기화와 정리를 대칭적으로 맞추는 것입니다.
|
2026-02-04 | 2026-11-05 22:18 |
| CVE-2026-23107 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 FPSIMD/SME 신호 처리에서, ZA 컨텍스트 복원 시 태스크의 sve_state를 할당하지 않아 TIF_SME가 설정된 상태에서 sve_state가 NULL인 잘못된 상태가 될 수 있습니다. 이로 인해 커널 NULL 포인터 역참조가 발생해 시스템 충돌(Oops)이 일어날 수 있으며, 이 문제는 수정 코드에서 복원 시 sve_state를 할당하도록 해결되었습니다.
|
2026-02-04 | 2026-11-05 22:18 |
| CVE-2026-23108 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 can: usb_8dev 드라이버에서 URB 메모리 누수 취약점이 발견되었습니다. USB 데이터 전송 완료 콜백 함수에서 URB가 앵커에서 해제되어, 장치 종료 시 메모리가 적절히 해제되지 않는 문제입니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23100 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/hugetlb 구성 요소에서 hugetlb_pmd_shared() 함수가 공유된 PMD 테이블을 제대로 감지하지 못하는 취약점이 발견되었습니다. 이로 인해 페이지 마이그레이션 시 독점적이지 않은 폴리오가 마이그레이션되거나, smaps 및 pagemap 인터페이스에서 공유된 페이지를 개인용으로 잘못 보고하는 문제가 발생할 수 있습니다.
|
2026-02-04 | 2026-10-15 02:18 |
| CVE-2026-23097 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hugetlb 파일 folio 처리 과정에서 잠금 순서(lock ordering) 오류로 인해 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 페이지 이동(migrate) 작업과 파일 할당(fallocate) 작업이 서로 다른 순서로 자원을 점유하려고 시도하면서 시스템이 멈출 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23084 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 be2net 드라이버에서 be_cmd_get_mac_from_list 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. pmac_id_valid가 false인 상태에서 pmac_id가 NULL로 전달될 경우 시스템 오류가 발생할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23086 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 virtio-vsock 구현에서 원격 엔드포인트가 설정한 버퍼 크기에 따라 호스트의 TX 크레딧이 결정되는 취약점입니다. 악의적인 게스트가 큰 버퍼 크기를 광고하고 데이터를 천천히 읽음으로써 호스트의 커널 메모리(Slab/SUnreclaim)를 과도하게 점유하여 시스템을 마비시킬 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23087 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI Xen 드라이버에서 scsiback_remove() 함수 호출 시 메모리 누수가 발생하는 취약점이 발견되었습니다. scsiback_probe()에서 할당된 메모리가 제거 과정이나 오류 경로에서 적절히 해제되지 않아 시스템 자원이 낭비될 수 있습니다.
|
2026-02-04 | 2026-11-05 22:18 |
| CVE-2026-23085 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 irqchip/gic-v3-its 드라이버에서 물리 주소를 저장할 때 32비트 unsigned long 타입을 사용하여 주소 값이 잘리는 취약점이 발견되었습니다. CONFIG_ARM_LPAE가 설정된 32비트 시스템에서 4GB 이상의 물리 주소를 참조할 경우 메모리 주소 절단 현상이 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23091 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 intel_th 드라이버에서 출력 장치를 열 때 장치 참조가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 오류 발생 시뿐만 아니라 정상적인 오픈 과정에서도 참조 카운트가 누수되어 시스템 자원이 고갈될 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23067 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IOMMU io-pgtable-arm 모듈 unmap 경로에서, 매핑되지 않은 PTE를 만났을 때 size_t 반환형에 음수 에러 코드(-ENOENT)를 반환하여 부호 없는 정수로 변환되는 버그가 수정되었습니다. 이로 인해 발생하던 IOVA 주소 오버플로우와 BUG_ON 트리거 문제를 해결하기 위해 에러 시 0을 반환하도록 변경되었습니다.
|
2026-02-04 | 2026-11-05 22:18 |
| CVE-2026-23070 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 펌웨어 공유 구조체(fwdata)에 접근할 때 적절한 유효성 검사가 없어, MAC 블록(CGX/RPM)이 없는 상태로 부팅된 보드에서 커널 패닉이 발생하는 문제가 해결되었습니다. 펌웨어가 채우는 MAC 주소와 링크 모드, EEPROM 데이터를 읽을 때 NULL 참조 오류가 발생할 수 있었습니다.
|
2026-02-04 | 2026-11-05 22:18 |
| CVE-2026-23069 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vsock/virtio 구성 요소에서 virtio_transport_get_credit() 함수 내 부호 없는 산술 연산 시 언더플로우가 발생할 수 있는 취약점이 발견되었습니다. 피어(peer) 측의 버퍼 크기가 줄어들 경우 계산 오류로 인해 매우 큰 양수 값이 생성되어, 상대방이 처리할 수 있는 양보다 더 많은 데이터를 큐에 쌓을 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23060 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 crypto/authencesn 모듈에서 ESP/ESN 규격보다 짧은 AAD(연관 데이터)를 처리할 때 발생하는 취약점입니다. 잘못된 길이의 입력이 들어올 경우 메모리 경계를 넘어 접근하여 NULL 포인터 역참조를 유발하며, 이는 커널 패닉 및 시스템 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23061 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 kvaser_usb 드라이버에서 URB(USB Request Block) 메모리 누수 취약점이 발견되었습니다. USB 프레임워크가 콜백 함수 호출 전 URB의 앵커를 해제함에 따라, 인터페이스 제거 시 메모리가 적절히 해제되지 않는 문제가 있었습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23026 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine: qcom: gpi 구성 요소에서 gpi_peripheral_config() 함수 호출 시 메모리 누수가 발생합니다. krealloc() 함수가 실패할 경우 기존 메모리 주소를 잃어버려 해당 메모리를 해제할 수 없는 문제가 있습니다.
|
2026-01-31 | 2026-10-15 02:18 |
| CVE-2026-23023 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 idpf_vport_rel() 함수가 vport->rx_ptype_lkup 메모리를 해제하지 않아 리셋 과정에서 메모리 누수가 발생합니다. kmemleak 도구에 의해 보고되었습니다.
|
2026-01-31 | 2026-11-05 22:18 |
| CVE-2026-23019 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Marvell Prestera 네트워크 드라이버에서 devlink_alloc() 호출 실패 시 NULL 포인터를 참조하는 취약점이 발견되었습니다. 메모리 할당 실패 시 NULL 값을 확인하지 않고 즉시 사용함으로써 시스템 크래시가 발생할 수 있습니다.
|
2026-01-31 | 2026-10-15 02:18 |
| CVE-2026-23017 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 idpf 드라이버 로드 중 init_task에서 오류가 발생할 경우, vports 및 netdevs가 생성되지 않은 상태로 남게 됩니다. 이 상태에서 이후 리셋이 시도되면 서비스 태스크가 초기화되지 않은 리소스에 접근하여 커널 NULL 포인터 역참조로 인한 시스템 충돌(Crash)이 발생합니다.
|
2026-01-31 | 2026-11-05 22:18 |
| CVE-2026-23021 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: usb: pegasus 드라이버 내 update_eth_regs_async() 함수에서 메모리 누수 취약점이 발견되었습니다. 비동기 방식으로 장치 레지스터를 작성하는 도중 usb_submit_urb() 호출이 실패할 경우, 할당된 리소스를 해제하지 못하는 문제가 있습니다.
|
2026-01-31 | 2026-10-19 19:17 |
| CVE-2025-71188 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine lpc18xx-dmamux 구성 요소에서 경로 할당 시 장치 참조를 적절히 해제하지 않아 발생하는 장치 누수 취약점입니다. 경로 할당 과정에서 DMA mux 플랫폼 장치를 조회할 때 생성된 참조를 유지함으로써 불필요한 리소스 점유가 발생합니다.
|
2026-01-31 | 2026-06-02 14:16 |
| CVE-2025-71189 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine dw dmamux 구성 요소에서 경로 할당 실패 시 OF 노드 참조를 제대로 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 특정 상황에서 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2026-01-31 | 2026-10-15 02:18 |