| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-23151 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth MGMT 서브시스템에서 set_ssp_complete() 함수가 메모리를 제대로 해제하지 않는 메모리 누수 취약점입니다. 이전 커밋에서 mgmt_pending_foreach() 호출을 개별 명령 처리로 변경했지만 mgmt_pending_free() 호출을 누락하여 매번 SSP 명령 완료 시 mgmt_pending_cmd 구조체 메모리가 누적되어 누수됩니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23149 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM 드라이버에서 drm_gem_change_handle_ioctl() 함수가 INT_MAX를 초과하는 GEM 핸들 값을 검증 없이 처리하여, 사용자 공간에서 idr_alloc()의 커널 경고(WARN_ON_ONCE)를 트리거할 수 있는 문제입니다. 수정으로 INT_MAX 초과 핸들을 거부하고 끝 범위 계산을 int 영역으로 옮겼습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23155 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 can: gs_usb 드라이버의 gs_usb_receive_bulk_callback() 함수에서 오류 메시지 처리에 문제가 있었습니다. 짧은 읽기 발생 시 아직 할당되지 않은 netdev 포인터를 참조할 수 있었고, URB 재제출 실패 시 오류 값이 보고되지 않았습니다. 이를 수정하여 netdev를 NULL로 초기화하고 재제출 실패의 오류 값을 함께 출력하도록 변경되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23157 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 btree inode의 dirty metadata 임계값이 cgroup의 dirty limit보다 높게 설정되어 발생하는 데드락 취약점입니다. 이로 인해 프로세스들이 writeback을 기다리며 대기 상태에 빠져 시스템이 멈추고 커널 코어덤프가 발생할 수 있습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23154 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net 서브시스템에서 XLAT를 통해 프로토콜 변환이 수행된 GRO 패킷을 전달할 때, frag_list GSO 세그멘테이션 처리에 오류가 발생하는 취약점입니다. XLAT가 헤더만 변환하고 frag_list 내의 skb들을 변환하지 않아 프로토콜 불일치와 성능 저하가 발생할 수 있습니다. 이를 해결하기 위해 SKB_GSO_DODGY 플래그를 설정하여 안전한 세그멘테이션 방식인 skb_segment를 사용하도록 수정되었습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23166 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 suspend 상태로부터 복구(resume)될 때 NULL 포인터 역참조로 인해 시스템이 충돌하는 취약점입니다. ice_vsi_set_napi_queues 함수에서 rings[q_idx]->q_vector가 NULL인지 확인하지 않아 발생하며, 이를 방지하기 위한 방어적 체크 로직이 추가되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23160 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 octeon_ep 드라이버에서 octep_device_setup() 함수 실행 중 octep_ctrl_net_init()이 실패하면, 매핑된 리소스 해제와 할당된 설정 메모리 해제 없이 바로 반환하여 메모리 누수가 발생합니다. 수정은 unsupported_dev 레이블로 점프해 정리 작업을 수행하도록 하는 것입니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23163 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 amdgpu 드라이버에서 Raven, Renoir 등 APU의 ih1 인터럽트 링 버퍼가 초기화되지 않은 상태에서 amdgpu_gmc_filter_faults_remove()가 이를 참조하여 NULL 포인터 역참조가 발생하는 취약점입니다. 재시도 폴트 처리가 활성화된 APU에서 SVM 페이지 폴트 복구 경로를 통해 커널 패닉이 유발될 수 있습니다. 링 크기 검사를 추가하여 수정되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23164 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rocker 드라이버에서 rocker_world_port_post_fini() 함수 호출 시 메모리 누수가 발생하는 취약점입니다. 특정 콜백 함수가 설정되지 않은 경우 포트 제거 시 할당된 메모리가 해제되지 않아 시스템 자원이 소모됩니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2026-23173 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 TC 스티어링 플로우를 삭제할 때 실제로 존재하지 않는 피어(peer)까지 순회하는 문제가 해결되었습니다. 이로 인해 미존재 피어를 건드려 발생하던 NULL 포인터 역참조 커널 패닉이 수정되었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2025-71222 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 wlcore Wi-Fi 드라이버에서, wl1271_tx_work가 skb_push를 호출하기 전에 skb 헤드룸(headroom)이 충분한지 확인하지 않아 간헐적으로 skb_under_panic 커널 오류가 발생하는 문제입니다. 필요한 헤드룸은 보통 110바이트인데 실제로는 94바이트만 확보되어 약 16바이트가 부족합니다. 이 수정은 skb_push 전에 헤드룸을 보장하도록 하여 커널 패닉을 방지합니다.
|
2026-02-14 | 2026-11-05 22:17 |
| CVE-2026-23186 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 hwmon acpi_power_meter 드라이버에서 acpi_power_meter_notify() 콜백이 장치 등록 해제 중 sysfs 속성 콜백과 충돌하는 데드락 문제가 있었습니다. 패치는 해제 작업을 락 외부로 옮기고, 알림 처리를 직렬화하는 새 뮤텍스를 추가하며, 등록 실패 시 에러 포인터 접근을 막는 검사를 넣었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23190 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC AMD ACP3x PDM DMA 연산 코드에서 메모리 누수 문제가 해결되었습니다. 해당 드라이버 경로에서 할당된 메모리가 해제되지 않아 시스템 메모리가 점진적으로 소모될 수 있었습니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23196 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID Intel-thc-hid 드라이버에서 DMA 버퍼를 읽기 전에 준비 상태를 확인하지 않아 NULL 포인터에 접근할 수 있는 문제입니다. 이번 패치는 DMA 버퍼 읽기 전에 준비 여부를 검사하는 안전 확인 코드를 추가합니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23200 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 라우팅 코드에서, 게이트웨이가 있는 기존 경로의 RTF_ADDRCONF 플래그를 해제할 때 ECMP 형제 경로 목록과 개수가 일치하지 않는 문제가 있습니다. 이로 인해 이후 ECMP 경로를 추가할 때 커널 BUG_ON이 발생하여 시스템이 중단될 수 있습니다. 수정은 게이트웨이가 없는 경로에서만 해당 플래그를 해제하도록 제한하는 것입니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23201 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템 구현 중 parse_longname() 함수에서 잘못된 포인터로 kfree()를 호출하여 커널 Oops가 발생하는 취약점입니다. Ceph 스냅샷 디렉토리(.snap)를 읽을 때 메모리 포인터가 잘못 계산되어 시스템이 중단되거나 멈출 수 있습니다.
|
2026-02-14 | 2026-09-14 12:17 |
| CVE-2026-23206 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dpaa2-switch 드라이버에서 장치가 보고한 인터페이스 수(num_ifs)가 0일 때 kcalloc(0, ...)이 ZERO_SIZE_PTR을 반환하고, 이후 ethsw->ports[0]->netdev 접근 시 잘못된 포인터 역참조로 커널 패닉이 발생하는 문제입니다. 패치는 num_ifs가 0보다 큰지 검사하여 해당 할당과 역참조를 방지합니다.
|
2026-02-14 | 2026-11-05 22:18 |
| CVE-2026-23202 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tegra210-quad SPI 드라이버에서 인터럽트 핸들러와 데이터 전송 루프 간의 레이스 컨디션 취약점이 발견되었습니다. curr_xfer 필드를 보호하는 스핀락이 누락되어, 인터럽트 핸들러가 불완전하게 업데이트된 값을 읽을 경우 NULL 포인터 역참조 또는 Use-After-Free가 발생할 수 있습니다.
|
2026-02-14 | 2026-10-19 19:17 |
| CVE-2025-71227 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 유효하지 않은 채널로 연결을 시도할 때 부적절한 경고(WARN)가 발생하는 취약점이 해결되었습니다. 규제 변경 등으로 인해 스캔 시점과 연결 시점 사이에 채널 사용 가능 여부가 변할 경우, 시스템 경고 대신 더 명확한 오류 메시지를 출력하도록 개선되었습니다.
|
2026-02-18 | 2026-11-05 22:17 |
| CVE-2026-23213 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd/pm 드라이버에서 SMU Mode 1 리셋 중 MMIO 접근을 차단하지 않아 발생하는 취약점입니다. 리셋 과정에서 PCIe 접근이 불가능한 상태임에도 레지스터에 접근을 시도할 경우, 미완료된 PCIe 트랜잭션으로 인해 NMI 패닉이나 시스템 정지 현상이 발생할 수 있습니다.
|
2026-02-18 | 2026-11-05 22:18 |
| CVE-2026-23214 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 복구용 읽기 전용(rescue mount) 옵션으로 마운트된 경우에도 새로운 트랜잭션이 생성되는 취약점이 발견되었습니다. 이로 인해 파일 시스템 언마운트 과정에서 손상된 파일 시스템에 대한 경고와 트랜잭션 중단 오류가 발생할 수 있습니다.
|
2026-02-18 | 2026-11-05 22:18 |
| CVE-2026-23217 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 sbi_ecall.c 함수를 ftrace로 추적할 때 데드락(교착 상태)이 발생하는 취약점입니다. 스냅샷 생성 과정에서 발생하는 IPI 인터럽트가 다시 sbi_ecall을 호출하여 무한 루프에 빠지게 됩니다. 이 문제는 sbi_ecall.c 함수들을 추적 대상에서 제외함으로써 해결되었습니다.
|
2026-02-18 | 2026-10-21 13:18 |
| CVE-2025-71229 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtw88 무선랜 드라이버에서 rtw_core_enable_beacon() 함수가 4의 배수가 아닌 주소에서 4바이트를 읽어 정렬 오류(alignment fault)가 발생하며 커널 패닉이 일어날 수 있습니다. 해결책으로 1바이트 단위 읽기/쓰기로 변경되었습니다.
|
2026-02-18 | 2026-11-05 22:17 |
| CVE-2025-71232 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 오류 경로 처리 중 메모리(sp)를 해제하지 않아 발생하는 시스템 충돌 취약점입니다. 모듈을 로드하거나 언로드하는 반복적인 과정에서 메모리 누수가 발생하여 커널 패닉을 유발할 수 있습니다.
|
2026-02-18 | 2026-10-19 19:17 |
| CVE-2025-71235 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 패브릭 스캔이 진행 중일 때 모듈 언로드가 발생하면 시스템 충돌이 발생할 수 있는 취약점입니다. 드라이버 언로드 플래그가 설정된 상태에서 인터럽트 컨텍스트 내에 메모리 해제(dma_free_attrs)가 호출되어 커널 패닉을 유발합니다.
|
2026-02-18 | 2026-10-19 19:17 |
| CVE-2026-23220 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB2 서명 검증 실패 시 발생하는 무한 루프 취약점입니다. 오류 발생 시 다음 헤더 오프셋이 0으로 초기화되면서 동일한 요청을 반복 처리하게 되어 CPU 사용량이 급증하고 로그가 폭증하는 문제가 발생합니다.
|
2026-02-18 | 2026-06-02 14:16 |
| CVE-2026-23228 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd 서버에서 ksmbd_tcp_new_connection() 함수 실행 중 kthread_run()이 실패할 경우, active_num_conn 카운터가 감소하지 않고 누수되는 취약점이 발견되었습니다. 이를 해결하기 위해 free_transport() 대신 ksmbd_tcp_disconnect()를 사용하도록 수정되었습니다.
|
2026-02-18 | 2026-06-02 14:16 |
| CVE-2026-23229 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 virtio-crypto 드라이버에서 virtqueue 알림 처리 시 스핀락(spinlock) 보호가 누락되어 발생하는 취약점입니다. 멀티 프로세스로 암호화 벤치마크를 실행할 경우 데이터 큐의 무결성이 깨지며 프로세스가 중단되거나 오류가 발생할 수 있습니다.
|
2026-02-18 | 2026-06-02 14:16 |
| CVE-2026-23238 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 romfs 파일 시스템에서 sb_set_blocksize()의 반환 값을 확인하지 않아 발생하는 취약점입니다. 루프 장치의 블록 크기를 PAGE_SIZE보다 크게 설정한 후 romfs를 마운트하면, 잘못된 블록 크기로 인해 커널 BUG가 발생하며 시스템이 중단될 수 있습니다.
|
2026-03-04 | 2026-06-02 14:16 |
| CVE-2026-23237 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Classmate 노트북 드라이버(platform/x86)에서 accel 객체가 드라이버 데이터에 등록되기 전에 접근될 수 있어 NULL 포인터 역참조가 발생할 수 있습니다. 이를 막기 위해 관련 위치에 NULL 포인터 검사가 추가되었습니다.
|
2026-03-04 | 2026-11-05 22:18 |