| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98248 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 arm64 아키텍처에서 percpu 관련 LSE(Large System Extensions) 연산 시 8비트 또는 16비트 데이터 타입에 대해 잘못된 메모리 접근이 발생하는 취약점입니다. LSE 명령 생성 시 'sfx' 접미사가 누락되어 8/16비트 연산 시에도 32비트 메모리를 읽거나 쓰는 오류가 발생할 수 있었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98250 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 nfsd 구성 요소에서 netlink 코드 경로를 통한 NFSEXP_PNFS 처리 방식에 결함이 발견되었습니다. 블록 레이아웃 확인 로직을 재설계하는 과정에서 NFSEXP_PNP 체크 위치가 변경되었으나, 새로운 호출 경로에 대한 처리가 누락되어 발생한 문제입니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98249 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 하이버네이션(최대 절전 모드) 복구 시 HVC_SET_VECTORS 인자가 제대로 전달되지 않는 취약점이 발견되었습니다. 이로 인해 EL2(Exception Level 2)가 해제된 메모리 주소를 가리키게 되어 시스템이 멈추는 현상이 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98242 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 dma-buf 구성 요소에서 MMIO 크기가 4GB를 초과할 경우 발생하는 정수 오버플로 취약점입니다. 기존에는 mapped_len 변수가 32비트 unsigned int로 선언되어 있어, 64비트 크기의 길이를 처리할 때 값이 잘리는 현상이 발생했습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98246 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Bluetooth hci_sync 모듈에서 발생하는 Use-After-Free 취약점입니다. hci_dev_close_sync() 함수가 hdev->lock을 해제한 후 로컬 코덱 리스트를 정리하기 때문에, 리스트를 읽는 과정과 충돌하여 메모리 오류가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98244 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 free space tree 재구축 실패 시 특정 플래그를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 트랜잭션 재시작 실패 시 지연된 참조 프로세싱이 건너뛰어질 수 있는 문제가 발생합니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98245 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 mark_block_group_to_copy() 함수가 커밋 루트를 반복 탐색할 때 세마포어를 획득하지 않아 발생하는 취약점입니다. 동시 트랜잭션 커밋 과정에서 커밋 루트가 교체되거나 해제될 경우, 익스텐트 버퍼에 접근할 때 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-21 13:21 |
| CVE-2026-98247 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 블루투스 hci_codec 구성 요소에서 벤더 코덱 개수 길이를 검증하지 못하는 취약점이 발견되었습니다. 컨트롤러의 응답 데이터가 표준 코덱 배열 직후에 끝날 경우, 유효하지 않은 메모리 영역을 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98234 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 net/sched hhf 구성 요소에서 hh_flows_limit 설정 시 상한선이 없어 발생하는 메모리 고갈 취약점입니다. 공격자가 매우 큰 값을 설정할 경우 스푸핑된 트래픽을 통해 무제한적인 메모리 할당을 유도하여 시스템을 마비시킬 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98237 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mhi_wwan_mbim 드라이버에서 NDP 체인이 순환할 경우 발생하는 무한 루프 취약점입니다. 모뎀이 NDP 오프셋을 자기 자신이나 이전 위치로 지정하면 CPU가 100% 점유된 상태로 멈추게 됩니다. 이를 방지하기 위해 다음 NDP 오프셋이 현재보다 크지 않으면 루프를 종료하도록 수정되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98238 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 t7xx WWAN 드라이버에서 netif 인덱스에 대한 범위 검증이 누락되어 발생하는 취약점입니다. DPMAIF PIT 헤더의 인덱스가 배열의 크기를 초과할 경우, 경계 밖의 메모리 영역을 참조하여 잘못된 구조체를 역참조할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98240 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ip_tunnel 구성 요소에서 options_len 변수가 참조되기 전에 초기화되지 않아 발생하는 취약점입니다. 특정 네트워크 설정을 통해 Geneve 옵션을 처리할 때 메모리 버퍼 오버플로우가 발생하며, 이는 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98235 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net/sched 구성 요소에서 일괄 삭제(RTM_DELACTION) 요청 시 참조 카운트가 제대로 해제되지 않는 취약점이 발견되었습니다. 삭제 실패 시 반복자가 NULL 슬롯에서 멈추면서 이후의 액션들에 대한 참조가 누수되어, 나중에 액션이 실제로는 제거되지 않은 채 성공한 것으로 잘못 보고될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98236 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MHI WWAN 드라이버에서 skb_copy_bits()의 반환 값을 확인하지 않아 발생하는 취약점입니다. 모뎀이 NTB 범위를 벗어나는 데이터그램 오프셋을 지정할 경우, 복사 실패 시 초기화되지 않은 커널 힙 메모리가 네트워크 스택으로 유출될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98232 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 SCSI 코어에서 MODE SENSE 길이를 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 ATA 장치를 통해 스택 버퍼 오버플로우를 유발하여 스택 내용을 유출하거나 권한 상승을 시도할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98231 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 xfrm_dev_state_flush() 함수가 잠금(lock)을 해제한 후 객체를 해제하는 과정에서 레이스 컨디션(Race Condition)이 발생합니다. 이로 인해 동일한 xfrm_state 객체가 중복 해제되거나 이미 해제된 메모리에 접근하는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98233 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net/packet 구성 요소에서 VNET 헤더 오류 발생 시 RX 소유권 비트를 제대로 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 TPACKET_V2 링 버퍼를 사용하는 환경에서 특정 UDP GSO 패킷이 들어올 경우 버퍼 슬롯이 점유된 상태로 남아 다음 유효한 패킷까지 드롭되는 문제가 발생합니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98221 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 KEYS 서브시스템 내 tpm2_load_cmd() 함수에서 경계 검사 오류가 발견되었습니다. ASN.1 크기인 payload->blob_len을 검증할 때 디코딩된 실제 블롭 크기를 사용하도록 수정하여 경계 검사 로직을 개선했습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98222 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 KEYS: encrypted 서브시스템에서 datablob_len 계산 시 정수 오버플로가 발생할 수 있는 취약점입니다. 이로 인해 할당된 버퍼보다 큰 데이터가 복사되어 메모리 영역을 벗어나는(slab-out-of-bounds) 쓰기 작업이 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98223 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 mm: filemap 구성 요소에서 fault-around 기능이 dropbehind folio를 처리할 때 정상적인 페이지 캐시 조회 과정을 거치지 않아 발생하는 문제입니다. 이로 인해 비선점형 태스크 컨텍스트에서 sleep이 발생하여 sleeping-in-atomic 경고가 유발될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98224 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 mm/vma 구성 요소에서 mmap_prepare() 호출 실패 시 메모리 계정(accounting)이 올바르게 해제되지 않는 취약점이 발견되었습니다. 이로 인해 메모리 사용량이 실제보다 높게 측정되어 시스템 자원 관리에 오류가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98225 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mm/shrinker 구성 요소에서 cgroup.memory=nokmem 설정 시 발생하는 취약점입니다. 메모리 제어 그룹(memcg)의 ID가 올바르게 할당되지 않아 유효하지 않은 인덱스가 사용되며, 이로 인해 커널 경고(WARNING)가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98226 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 스왑 메모리 관리 과정에서 SWAP_USAGE_OFFLIST_BIT 플래그와 실제 사용량 카운트가 충돌하는 취약점이 발견되었습니다. 4TiB 이상의 스왑을 사용하는 시스템에서 이 비트가 충돌하면 사용량이 잘못 계산되거나, swapoff 실행 시 데이터 손실이 발생하고 커널의 리스트 구조가 손상될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98227 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 memstick 드라이버에서 메모리 누수 취약점이 발견되었습니다. 메모리 스틱 카드를 삽입하고 제거할 때마다 작업 큐(workqueue)가 제대로 해제되지 않아 커널 메모리가 지속적으로 소모됩니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98215 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 SELinux에서 중첩된 백킹 파일(overlayfs over overlayfs 등)을 사용할 때 사용자 SID를 올바르게 보존하지 못하는 취약점이 발견되었습니다. 이로 인해 mprotect() 호출 시 잘못된 SID를 사용하여 권한이 없는 사용자의 접근을 거부하거나 잘못된 대상 SID를 체크하는 문제가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98220 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 sched_ext 구성 요소에서 NULL 스케줄러 역참조로 인한 커널 패닉(Oops) 취약점이 발견되었습니다. 특정 kfunc 래퍼 함수가 스케줄러가 없는 작업(종료된 작업 또는 유휴 작업)에 대해 오류를 보고하려 할 때 NULL 포인터를 참조하여 시스템이 충돌할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98217 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IB/mlx4 드라이버에서 pkey sysfs 등록 실패 시 Use-After-Free 취약점이 발견되었습니다. 등록 실패 시 부모 kobject가 이미 해제되었음에도 포인터가 남아 있어, 이후 장치 정리 과정에서 잘못된 메모리 참조가 발생합니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98218 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i2c: atr 드라이버에서 어댑터 추가 실패 시 dangling pointer(허상 포인터)가 발생하는 취약점이 해결되었습니다. i2c_add_adapter() 호출 실패 시 채널은 해제되지만 슬롯이 해제된 메모리를 계속 가리키고 있어, 이후 use-after-free 및 블록 재사용 오류를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98219 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 스케줄러 활성화와 비활성화 과정 중 상태 전환 타이밍 문제로 인해 발생하는 취약점입니다. 특정 오류 상황에서 스케줄러가 비활성화되지 않은 상태로 남게 되며, 이후 메모리 해제 시 Use-After-Free(UAF) 오류를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98211 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mmc 드라이버에서 busy-timeout 작업 처리 중 Use-After-Free 취약점이 발견되었습니다. ux500_busy_complete() 함수가 작업을 예약할 수 있지만, mmci_remove() 시 이를 취소하지 않아 이미 해제된 메모리 영역에 접근할 수 있는 문제가 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |