| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23091 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 intel_th 드라이버에서 출력 장치를 열 때 장치 참조가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 오류 발생 시뿐만 아니라 정상적인 오픈 과정에서도 참조 카운트가 누수되어 시스템 자원이 고갈될 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23100 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/hugetlb 구성 요소에서 hugetlb_pmd_shared() 함수가 공유된 PMD 테이블을 제대로 감지하지 못하는 취약점이 발견되었습니다. 이로 인해 페이지 마이그레이션 시 독점적이지 않은 폴리오가 마이그레이션되거나, smaps 및 pagemap 인터페이스에서 공유된 페이지를 개인용으로 잘못 보고하는 문제가 발생할 수 있습니다.
|
2026-02-04 | 2026-10-15 02:18 |
| CVE-2026-23097 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hugetlb 파일 folio 처리 과정에서 잠금 순서(lock ordering) 오류로 인해 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 페이지 이동(migrate) 작업과 파일 할당(fallocate) 작업이 서로 다른 순서로 자원을 점유하려고 시도하면서 시스템이 멈출 수 있습니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-23104 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ice 드라이버에서 devlink reload 후 드라이버를 제거하면 HWMON 센서 인스턴스가 중복 생성되어 하나가 고아(orphaned) 상태로 남고, 해제된 모듈 메모리를 참조하는 문제가 있었습니다. 이로 인해 시스템 모니터링 도구가 sysfs 속성을 읽을 때 커널 페이지 폴트와 호출 추적이 발생합니다. 수정은 ice_hwmon_exit() 호출을 ice_remove()에서 ice_deinit_features()로 옮겨 초기화와 정리를 대칭적으로 맞추는 것입니다.
|
2026-02-04 | 2026-11-05 22:18 |
| CVE-2026-23107 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 FPSIMD/SME 신호 처리에서, ZA 컨텍스트 복원 시 태스크의 sve_state를 할당하지 않아 TIF_SME가 설정된 상태에서 sve_state가 NULL인 잘못된 상태가 될 수 있습니다. 이로 인해 커널 NULL 포인터 역참조가 발생해 시스템 충돌(Oops)이 일어날 수 있으며, 이 문제는 수정 코드에서 복원 시 sve_state를 할당하도록 해결되었습니다.
|
2026-02-04 | 2026-11-05 22:18 |
| CVE-2026-23108 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 can: usb_8dev 드라이버에서 URB 메모리 누수 취약점이 발견되었습니다. USB 데이터 전송 완료 콜백 함수에서 URB가 앵커에서 해제되어, 장치 종료 시 메모리가 적절히 해제되지 않는 문제입니다.
|
2026-02-04 | 2026-10-19 19:17 |
| CVE-2026-20630 | MEDIUM | 5.5 | - |
권한 제한 설정이 추가됨으로써 권한 관련 문제가 해결되었습니다. 이 취약점을 통해 앱이 보호된 사용자 데이터에 접근할 수 있는 위험이 있습니다. 해당 문제는 macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3 버전에서 수정되었습니다.
|
2026-02-11 | 2026-08-21 01:16 |
| CVE-2026-23116 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 pmdomain imx8m-blk-ctrl 드라이버에서 i.MX8MQ VPU 도메인의 리셋 및 클록 마스크 설정이 잘못되어 있었습니다. VPUMIX 도메인의 ADB는 별도 리셋/클록 비트가 없어 G1, G2 VPU와 함께 처리되어야 하므로, 개별 리셋 시 시스템 행(hang)이 발생할 수 있어 해당 마스크를 제거하고 전원 알림 핸들러에서 VPU 리셋을 수행하도록 수정되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23117 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ICE 드라이버에서 devlink 리로드 경로에 ice_deinit_hw() 호출이 누락되었습니다. 이로 인해 리로드 후 ice_init_hw()가 -EBUSY로 실패하고, 드라이버 제거 시 NULL 포인터 역참조가 발생할 수 있습니다. 커밋 1390b8b3d2be에서 중복 호출을 제거하면서 발생한 회귀 버그입니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23113 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring/io-wq 구성 요소에서 발생하는 취약점으로, 대규모 읽기 작업이 큐에 쌓여 있을 때 종료 프로세스가 지연되는 문제입니다. /dev/msr* 파일과 같은 특정 파일에 대한 대량의 읽기 요청이 처리되는 동안 IO_WQ_BIT_EXIT 체크가 적절히 이루어지지 않아 시스템이 응답하지 않는 상태(hung task)에 빠질 수 있습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23122 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 igc 드라이버에서 TSN TX 패킷 버퍼 크기를 큐당 7KB에서 5KB로 줄였습니다. 기존 7KB 설정은 타임스탬핑 부하가 높을 때 TX 유닛 행(hang)을 유발했으며, 이번 변경은 I225/I226 매뉴얼의 권장값에 맞추고 미사용 8KB를 회수합니다. 처리량에는 영향이 없을 것으로 예상됩니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23119 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 __skb_flow_dissect() 함수 호출 시 적절한 net 포인터를 제공하지 않아 발생하는 취약점입니다. syzbot을 통해 확인된 바에 따르면, 조작된 bare skb를 사용하여 커널의 안정성을 해칠 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23120 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 L2TP 프로토콜 구현 중 l2tp_tunnel_del_work() 함수에서 데이터 경합(Data-race) 취약점이 발견되었습니다. 커널 소켓을 처리할 때 sk->sk_socket을 읽는 과정에서 동기화 문제가 발생하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23121 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mISDN 구성 요소에서 데이터 경합(Data-race) 취약점이 발견되었습니다. mISDN_read() 및 mISDN_poll() 함수가 dev->work 데이터를 잠금 없이 읽는 과정에서 mISDN_ioctl을 통한 쓰기 작업과 충돌이 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23124 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 ndisc_router_discovery() 함수에서 락(lock)을 보유하지 않은 상태로 in6_dev->ra_mtu 데이터를 읽고 쓰는 데이터 경합(Data-race) 취약점이 발견되었습니다. 이 문제는 syzbot에 의해 탐지되었으며, READ_ON_CE() 및 WRITE_ON_CE() 매크로를 사용하여 경합 상황을 명시적으로 처리함으로써 해결되었습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23125 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 인증 키 초기화 실패 시 발생하는 Null 포인터 역참조 취약점입니다. SCTP_CMD_ASSOC_SHKEY 명령의 실행 순서가 적절하지 않아, 인증 키가 생성되지 않은 상태에서 인증된 데이터 청크가 전송을 시도할 때 커널 패닉이 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23129 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 dpll 서브시스템에서 동일한 핀을 같은 장치에 중복 등록할 수 있었던 문제입니다. 중복 등록 시 참조 카운트만 증가하고 성공을 반환해, 이후 등록 해제 과정에서 WARN이 발생할 수 있었습니다. 이를 수정하여 일치하는 등록이 이미 있으면 -EEXIST를 반환하도록 변경되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23130 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서 관리 프레임 플러시 시 데드락이 발생하는 취약점입니다. 관리 전송 작업이 wiphy 워크로 변경되면서, 플러시 과정이 wiphy 락을 잡은 상태에서 대기하여 전송 작업이 실행되지 못합니다. 이로 인해 무선 인증/연결 과정이 멈추거나 서비스 장애가 발생할 수 있습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 절전 모드(hibernate)로부터 복구될 때 CFI(Control Flow Integrity) 해시 검증 오류로 인해 데이터 어보트(DABT)가 발생하여 시스템이 충돌하는 취약점입니다. swsusp_arch_suspend_exit() 함수에 CFI 해시가 없어 발생하는 불일치를 해결하기 위해 swsusp_arch_resume()의 CFI 검사를 비활성화하는 패치가 적용되었습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23138 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널에서 커널 스택 트레이스 기록 시 무한 재귀가 발생하는 문제가 해결되었습니다. 커널 스택 트레이스 트리거가 활성화된 상태에서 RCU 이벤트를 추적하면, 스택 트레이스 코드가 RCU를 다시 호출하고 RCU가 다시 스택 트레이스를 호출하는 순환이 발생했습니다. 이를 막기 위해 ftrace 재귀 보호에 이벤트별 컨텍스트(일반, softirq, 인터럽트, NMI) 비트를 추가하고, 스택 트레이스 코드가 인터럽트 컨텍스트를 사용해 재귀를 방지하도록 수정되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서 dma_alloc_coherent()로 할당한 DMA 버퍼를 해제할 때, 정렬된(aligned) 주소가 아닌 원본 unaligned 주소를 사용해야 하는데 잘못된 포인터를 넘기는 문제입니다. 이로 인해 메모리 해제 과정에서 오류가 발생할 수 있습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23137 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 of: unittest 모듈 내 unittest_data_add() 함수에서 메모리 누수 취약점이 발견되었습니다. of_resolve_phandles() 호출 실패 시 할당된 unittest_data가 해제되지 않는 문제가 있었으며, 이를 scope-based cleanup을 통해 해결했습니다.
|
2026-02-14 | 2026-10-30 13:18 |
| CVE-2026-23133 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath10k Wi-Fi 드라이버에서 dma_free_coherent() 호출 시 잘못된 포인터를 사용하는 취약점이 발견되었습니다. dma_alloc_coherent()로 할당된 비정렬 주소 필드를 해제 시 재사용하지 않아 메모리 관리 오류가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23140 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF test_run 기능에서 xdp_frame 구조체 크기를 고려하지 않아 사용자 공간이 헤드룸 전체를 차지하는 과도한 메타데이터 크기를 지정할 수 있었습니다. 이로 인해 초기화되지 않은 프레임 구조체로 패킷 전송이 진행될 수 있으며, 이를 막기 위해 메타데이터 크기 검사를 추가하는 패치가 적용되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23142 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON sysfs 설정 과정에서 DAMOS 스킴 디렉터리 설정이 실패할 때 access_pattern/ 하위 디렉터리가 정리되지 않는 문제가 수정되었습니다. 이로 인해 DAMON sysfs 인터페이스가 재부팅 전까지 사실상 동작하지 않고 디렉터리 메모리가 누수되었습니다. 설정 실패 시 해당 디렉터리를 정리하도록 수정되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23141 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 range_is_hole_in_parent() 함수가 인라인 익스텐트(inline extent) 여부를 적절히 확인하지 않아 발생하는 취약점입니다. 인라인 익스텐트의 경우 데이터가 disk_bytenr 필드 위치에서 시작되므로, 이를 확인하지 않고 접근할 경우 잘못된 메모리 접근이나 다른 메타데이터를 손상시킬 수 있습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23143 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 virtio_net 드라이버에서 struct virtnet_info 구조체의 정렬 불일치 버그가 발견되었습니다. 이로 인해 RSS 키가 1바이트 밀려서 전달되어 마지막 바이트가 잘리고 초기화되지 않은 바이트가 포함될 수 있습니다.
|
2026-02-14 | 2026-10-21 13:18 |
| CVE-2026-23144 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON sysfs 인터페이스에서 컨텍스트 디렉토리 설정 중 오류가 발생할 경우, attrs 하위 디렉토리가 제대로 삭제되지 않는 취약점입니다. 이로 인해 DAMON sysfs 인터페이스가 재부팅 전까지 정상적으로 작동하지 않으며 메모리 누수가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23145 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_xattr_inode_update_ref 함수 호출 중 오류가 발생할 경우 iloc.bh의 참조 횟수(refcount)를 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 시스템 리소스가 지속적으로 소모될 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23146 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth hci_uart 모듈에서 발생하는 레이스 컨디션 취약점입니다. hci_uart_register_dev() 호출 중 TTY 쓰기 웨이크업이 발생하면, hu->priv가 초기화되기 전에 hci_uart_write_work()가 실행되어 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |