| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98214 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 SELinux 구현에서 mprotect() 함수가 스택형 파일 시스템의 중간 계층에 대한 보안 검사를 누락하는 취약점이 발견되었습니다. 이로 인해 mmap()을 통한 직접적인 실행 권한 요청은 차단되더라도, mprotect()를 우회하여 중간 레이어의 보안 정책을 무시하고 실행 권한을 획득할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98208 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mmc sdio_uart 드라이버에서 포트 테이블이 가득 찼을 때 송신 FIFO 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. sdio_uart_add_port 함수가 슬롯 할당에 실패하더라도 이미 할당된 FIFO를 해제하지 않아 발생하는 문제입니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98209 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mmc sdhci-of-aspeed 드라이버에서 프로브 실패 또는 제거 시 자원 해제 순서가 잘못되어 발생하는 취약점입니다. 부모 클록과 관리 자원이 해제되기 전에 자식 장치들을 먼저 등록 해제하지 않아 발생하는 문제입니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98210 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mxcmc 드라이버에서 장치 제거 시 비동기 작업과 워치독 타이머가 적절히 취소되지 않는 취약점이 발견되었습니다. 이로 인해 장치가 해제된 후에도 타이머나 데이터 작업이 실행되어 메모리 참조 오류(Use-After-Free)가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98212 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mmc hsq 모듈에서 retry_work 작업이 드라이버 제거 시 적절히 취소되지 않아 발생하는 Use-After-Free 취약점입니다. 드라이버가 해제된 후에도 대기 중인 작업이 실행되면서 이미 해제된 메모리 영역인 hsq->mmc 및 hsq->mrq를 참조하게 됩니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98213 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MMC 서브시스템에서 SDIO IRQ 작업이 호스트가 해제되기 전에 취소되지 않는 취약점이 발견되었습니다. 이로 인해 컨트롤러가 해제된 후에도 작업자가 실행되어 메모리 해제된 호스트 객체를 참조함으로써 시스템 오류나 불안정성을 초래할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98204 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 rmi_smbus 구성 요소에서 rmi_smb_write_block() 함수가 SMBus 블록을 분할하여 쓸 때 발생하는 경계 외 읽기(out-of-bounds read) 취약점입니다. 루프 계산 시 남은 데이터 길이가 아닌 전체 길이를 기준으로 블록 크기를 결정하여, 마지막 데이터 처리 시 입력 버퍼의 범위를 벗어난 메모리를 읽을 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98207 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 MMC-over-SPI 드라이버에서 CRC 오류 발생 시 재시도 과정 중 전송된 바이트 수(bytes_xfered)를 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 재시도가 성공하더라도 실제 전송된 양보다 더 많은 데이터가 전송된 것으로 잘못 보고될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98202 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 synaptics-rmi4 드라이버에서 시스템 절전 및 복구 시 발생하는 일반 보호 오류(GPF) 취약점입니다. 물리적 RMI 드라이버가 바인딩되지 않은 상태에서 전원 관리 이벤트가 발생할 경우, NULL 포인터를 참조하여 시스템 충돌이 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98203 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 soc_button_array 구성 요소에서 btns_desc->package.count 값이 0인지 확인하지 않고 배열의 첫 번째 요소에 접근하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 참조가 발생할 수 있으며, 이를 방지하기 위해 카운트 값을 검증하는 로직이 추가되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98205 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 evdev 드라이버에서 EVIOCSABS ioctl 핸들러가 사용자로부터 전달받은 크기만큼만 구조체를 복사할 때, 초기화되지 않은 스택 메모리가 남을 수 있는 취약점입니다. 이로 인해 EVIOCGABS를 통해 커널 스택에 남아있던 민감한 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98206 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cyttsp5 드라이버에서 HID 보고서 크기를 적절히 제한하지 않아 발생하는 취약점입니다. 장치로부터 전달받은 크기 값이 메모리 버퍼의 최대 크기를 초과할 수 있어 memcpy() 함수 호출 시 버퍼 오버플로가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98199 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 hwmon(pmbus/core) 모듈에서 지원하는 페이즈(phase) 수가 부족하여 발생하는 취약점입니다. 기존에는 페이즈 수가 제한되어 있었으나, 특정 칩셋(mp2975, mp2856 등)이 더 많은 페이즈를 지원함에 따라 경계 외 쓰기(out-of-bounds write)가 발생할 수 있는 문제가 확인되어 이를 16개로 확장하는 패치가 적용되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98201 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 input_ff_effect_from_user 함수에서 compat 경로 처리 시 구조체 초기화가 누락되어 발생하는 취약점입니다. 이로 인해 초기화되지 않은 커널 스택 메모리가 사용자 공간으로 유출될 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98196 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmsmac 드라이버에서 brcms_free_timer() 함수 호출 시 Use-After-Free(UAF) 취약점이 발생합니다. 타이머를 취소할 때 비동기 방식인 cancel_delayed_work()를 사용하여, 작업 콜백이 실행 중임에도 타이머 구조체가 메모리에서 해제될 수 있는 문제입니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98198 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon(pwm-fan) 드라이버에서 타이머 종료와 메모리 해제 순서가 잘못되어 발생하는 취약점입니다. 드라이버 분리 시 타이머가 먼저 중지되지 않아, 이미 해제된 메모리 영역에 접근하여 데이터 오류나 시스템 불안정을 유발할 수 있습니다.
|
2026-10-06 | 2026-10-21 13:21 |
| CVE-2026-98200 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hp-wmi-sensors 드라이버에서 fungible_show() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 센서 상태 업데이트 시 락(lock)이 해제된 후 데이터를 읽는 과정에서 경쟁 상태(Race Condition)가 발생하여 메모리 오류를 유발할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98190 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 wilc1000 Wi-Fi 드라이버에서 P2P public action 프레임을 처리할 때 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 특정 길이의 프레임이 들어올 경우 헤더 정보를 읽는 과정에서 메모리 범위를 벗어나게 되며, 이로 인해 시스템 크래시가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98192 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 wcn36xx Wi-Fi 드라이버에서 TX ack 타이머 해제 시 Use-After-Free 취약점이 발견되었습니다. 기존의 timer_delete() 방식은 실행 중인 콜백이 완료될 때까지 기다리지 않아 메모리 해제 후에도 함수가 호출될 수 있는 문제가 있었습니다. 이를 timer_shutdown_sync()로 교체하여 실행 중인 콜백이 종료될 때까지 대기하도록 수정되었습니다.
|
2026-10-06 | 2026-10-21 13:21 |
| CVE-2026-98193 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 wifi libipw 구성 요소에서 TKIP 프레임의 MIC(Message Integrity Check) 검증 시 발생하는 취약점입니다. 짧은 TKIP 프레임이 들어올 경우 페이로드 길이를 계산하는 과정에서 오버플로우가 발생하여, skb 메모리 범위를 벗어난 영역을 읽게 되는 문제가 있습니다.
|
2026-10-06 | 2026-10-21 13:21 |
| CVE-2026-98194 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 libertas_tf 드라이버에서 lbtf_free_adapter() 함수 호출 시 타이머 콜백이 완료되기 전에 명령 버퍼를 먼저 해제하여 발생하는 Use-After-Free(UAF) 취약점입니다. 타이머 삭제를 먼저 수행하여 실행 중인 콜백이 완료된 후 메모리를 해제하도록 수정되었습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98189 | UNKNOWN | 0.0 | Spring Data REST |
Linux 커널의 wilc1000 Wi-Fi 드라이버에서 RX 버퍼의 경계 외 쓰기(OOB-write) 취약점이 발견되었습니다. 장치가 보고하는 수신 크기가 버퍼 크기(96K)를 초과할 수 있어, 조작된 SDIO 장치를 통해 커널 메모리를 오염시킬 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98191 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 wlcore 드라이버에서 규제 도메인(regdomain) 설정 실패 시 런타임 전원 관리(PM) 참조를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 참조 카운트가 제대로 감소하지 않아 시스템 자원 누수가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98195 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iwlegacy WiFi 드라이버에서 발생한 메모리 해제 오류입니다. 드라이버 시작 중 RF_KILL이 전환될 때, 브로드캐스트 스테이션 정보가 완전히 초기화되지 않아 중복 해제가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98183 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mac80211 드라이버에서 빈 PREQ 요소를 처리할 때 경계 외 읽기(out-of-bounds read)가 발생하는 취약점입니다. ieee80211_mesh_hwmp_preq_get_bottom() 함수가 요소의 크기를 확인하기 전에 플래그 바이트를 먼저 읽어 발생하며, 이를 통해 1바이트의 메모리 범위를 초과하여 읽을 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98184 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mwifiex 드라이버에서 인증 프레임 길이를 계산할 때 size_t 타입을 u16 타입으로 저장하면서 발생하는 정수 오버플로 취약점입니다. 이로 인해 실제 데이터 크기보다 작은 메모리 영역이 할당되어 힙 버퍼 오버플로가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98185 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mwifiex 드라이버에서 스캔 응답의 크기를 검증하는 과정에 결함이 발견되었습니다. 응답 데이터의 크기가 충분한지 확인하지 않고 계산을 수행하여 정수 언더플로우가 발생할 수 있으며, 이로 인해 TLV 파서가 허용된 범위를 벗어나 메모리를 탐색할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98186 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mwifiex 드라이버에서 RSN 또는 WPA 정보 요소(IE)의 pairwise-cipher 개수를 검증 없이 읽어 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 공격자가 조작된 비콘 또는 프로브 응답을 보내면 메모리 상의 데이터를 초과하여 읽을 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98187 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 p54 Wi-Fi 드라이버에서 PDR_INTERFACE_LIST 루프 처리 중 데이터 경계 검사가 미흡한 취약점이 발견되었습니다. 잘린 레코드를 처리할 때 구조체 전체를 읽으려 시도하면서 EEPROM 버퍼를 넘어 힙 메모리 영역을 침범하여 데이터를 유출하거나 잘못된 설정을 유도할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |
| CVE-2026-98188 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 p54 Wi-Fi 드라이버에서 EEPROM의 보정 곡선 데이터를 읽을 때 데이터 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 실제 데이터보다 더 많은 데이터를 읽으려고 시도할 경우 EEPROM 버퍼를 벗어나는 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-19 10:18 |