| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-33237 | MEDIUM | 5.5 | - |
오픈 소스 비디오 플랫폼인 WWBN AVideo의 Scheduler 플러그인에서 SSRF 취약점이 발견되었습니다. 관리자가 설정하는 callbackURL이 내부 네트워크 주소나 클라우드 메타데이터 엔드포인트를 차단하는 검증 과정을 거치지 않아 발생합니다. 공격자는 이를 통해 외부에서 접근할 수 없는 내부 API나 클라우드 인프라에 접근할 수 있습니다.
|
2026-03-21 | 2026-06-17 10:37 |
| CVE-2026-23279 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mac80211 mesh_rx_csa_frame() 함수에서 메시 채널 스위치 파라미터 IE가 없는 경우 NULL 포인터 역참조 취약점이 발생합니다. 원격 메시 피어가 Mesh ID와 Mesh Configuration IE는 포함하지만 Mesh Channel Switch Parameters IE를 생략한 CSA 액션 프레임을 전송하여 커널 패닉을 유발할 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23282 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 smb2_unlink() 함수가 초기화되지 않은 변수로 인해 시스템 오류(kernel oops)를 발생시킬 수 있습니다. SMB2_open_init() 또는 SMB2_close_init() 실패 시 메모리 구조가 제대로 초기화되지 않아 시스템 충돌을 유발합니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23283 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fp9931 레귤레이터 드라이버에서 regmap_read() 실패 시 PM 런타임 참조가 해제되지 않아 전원 관리 리소스가 누수되는 문제입니다. 이로 인해 시스템의 전력 관리 기능이 손상되고 장치가 정상적으로 절전 상태로 전환되지 않을 수 있습니다.
|
2026-03-25 | 2026-05-22 00:19 |
| CVE-2026-23284 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MediaTek Ethernet 드라이버에서 eBPF 프로그램 설정 중 오류 발생 시 프로그램 포인터가 제대로 초기화되지 않는 리소스 관리 취약점입니다. mtk_xdp_setup() 루틴에서 mtk_open 실패 시 참조 카운트가 부정확하게 처리되어 메모리 누수 또는 use-after-free 상황을 초래할 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23285 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRBD 드라이버에서 로컬 읽기 오류 처리 중 NULL 포인터가 drbd_set_out_of_sync() 함수로 전달되어 역참조 오류가 발생합니다. 이는 로컬 사용자가 의도적으로 디스크 오류를 유발할 때 커널 패닉을 초래하는 로컬 거부 서비스(DoS) 취약점입니다.
|
2026-03-25 | 2026-05-22 00:12 |
| CVE-2026-23286 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ATM LANE 모듈에서 lec_arp_clear_vccs() 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. 동일한 VCC를 공유하는 여러 ARP 엔트리가 존재할 때, 첫 번째 엔트리에서 VCC 관련 자원이 해제되면 이후 반복문에서 NULL 포인터를 참조하여 시스템 크래시가 발생합니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23287 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sifive-plic 드라이버에서 인터럽트 친화성(affinity) 설정 변경 시 인터럽트가 중단되는 취약점이 발견되었습니다. 인터럽트 처리 중 친화성이 변경되면 PLIC가 완료 메시지를 무시하여 인터럽트가 영구적으로 동결될 수 있습니다. 이를 해결하기 위해 irqd_irq_disabled() 대신 PLIC의 활성화 비트를 직접 확인하도록 수정되었습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23289 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IB/mthca 구성 요소에서 mthca_create_srq() 호출 중 시스템 호출 실패 시 메모리 누수가 발생하는 취약점입니다. mthca_unmap_user_db() 함수가 누락되어 사용자 트리거가 가능한 메모리 누수 문제가 발생할 수 있었습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23296 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 SCSI core 모듈의 tagset_refcnt 참조 카운트 누수 취약점으로, SCSI 호스트 해제 시 프로세스가 무한 대기(hang) 상태에 빠집니다. 특히 iSCSI 데몬(iscsid) 종료 시 scsi_remove_host 함수에서 대기 상태가 발생하여 시스템 서비스 운영이 불가능해집니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23292 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 scsi target 서브시스템에서 configfs 파일 시스템 인터페이스를 통해 같은 세마포어를 중복으로 획득하려는 재귀적 잠금 취약점. target_core_item_dbroot_store() 함수가 filp_open()을 호출할 때 이미 획득한 frag_sem 세마포어를 다시 획득하려고 시도하여 교착 상태 발생 가능.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23290 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pegasus 드라이버가 USB 엔드포인트를 검증하지 않아 발생하는 취약점입니다. 악의적인 장치가 예상과 다른 수의 또는 유형의 USB 엔드포인트를 제공할 경우, 드라이버가 이를 잘못 참조하여 시스템 충돌(Crash)을 일으킬 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23291 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pn533 NFC 드라이버에서 USB 장치 연결 해제 시 USB 인터페이스 참조 횟수를 적절히 감소시키지 않는 취약점이 발견되었습니다. 이로 인해 장치 연결 해제 후에도 참조 카운트가 남아있는 '댕글링(dangling)' 상태가 발생할 수 있습니다.
|
2026-03-25 | 2026-10-15 02:18 |
| CVE-2026-23293 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VXLAN 네트워킹 구성 요소에서 IPv6가 비활성화된 상태로 부팅될 경우 발생하는 NULL 포인터 역참조 취약점입니다. IPv6가 꺼져 있으면 nd_tbl이 초기화되지 않는데, 이때 IPv6 패킷이 유입되면 커널이 잘못된 메모리 주소에 접근하여 시스템 오류(Oops)를 유발합니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23295 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 accel/amdxdna 드라이버에서 자동 절전(auto suspend) 중 IOCTL 쿼리를 실행할 경우 데드락(deadlock)이 발생할 수 있는 취약점입니다. 쿼리 경로가 dev_lock을 보유한 상태에서 절전 완료를 기다리고, 절전 콜백은 dev_lock을 획득하려 시도하면서 시스템이 멈추는 현상이 발생합니다.
|
2026-03-25 | 2026-10-15 11:17 |
| CVE-2026-23300 | MEDIUM | 5.5 | Linux Kernel |
IPv6 nexthop 객체를 loopback 디바이스로 생성할 때 fib6_nh_init()이 이를 reject route로 잘못 분류하여 nhc_pcpu_rth_output 메모리 할당을 건너뜁니다. IPv4 route가 이 nexthop을 참조할 때 NULL pointer dereference로 커널 패닉이 발생합니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23301 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC SDCA 모듈에서 find_sdca_entity_iot() 함수가 Entity 이름을 위한 메모리를 할당하지만 할당 실패 여부를 확인하는 NULL 체크가 누락된 취약점입니다. 메모리 할당 실패 시 NULL 포인터 역참조로 인한 커널 패닉이나 DoS 발생 가능합니다.
|
2026-03-25 | 2026-05-28 14:44 |
| CVE-2026-23297 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd_nl_threads_set_doit() 함수 호출 시 struct cred 참조 횟수가 적절히 감소하지 않아 메모리 누수가 발생하는 취약점입니다. get_current_cred()로 가져온 참조 권한이 적절히 해제되지 않아 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23298 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ucan 드라이버에서 메시지 길이가 0으로 설정된 경우 ucan_read_bulk_callback() 함수가 무한 루프에 빠지는 취약점이 발견되었습니다. 이로 인해 시스템이 응답하지 않는 프리징 현상이 발생할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23299 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth 스택에서 SO_TIMESTAMPING 기능 사용 시 sk_error_queue에 저장된 SKB(Socket Buffer)가 적절히 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 컨트롤러가 예기치 않게 제거되거나 사용자 공간에서 타임스탬프를 읽지 않을 경우 메모리 누수가 발생할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23303 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CIFS 클라이언트에서 디버그 로깅 활성화 시 cifs_set_cifscreds() 함수가 사용자명과 비밀번호를 평문으로 로그에 기록하는 정보 공개 취약점입니다. 로그 파일 접근 권한이 있는 공격자가 인증 정보를 획득할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23304 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 IPv6 라우팅에서 VRF(가상 라우팅)로부터 네트워크 인터페이스가 제거될 때 NULL 포인터 역참조 오류가 발생할 수 있습니다. ip6_rt_get_dev_rcu() 함수에서 fallback 처리가 누락되어 커널 패닉이나 시스템 충돌을 유발합니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23307 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CAN bus 드라이버(ems_usb)에서 USB URB 데이터를 파싱할 때 버퍼 크기를 올바르게 검증하지 않아 발생하는 취약점입니다. actual_length(실제 버퍼 크기)와 transfer_buffer_length(최대 크기)를 혼동하여 메시지 경계를 넘어 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23308 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pinctrl equilibrium 드라이버에서 eqbr_irq_mask_ack() 함수가 eqbr_irq_mask()를 호출할 때, 내부의 gpiochip_disable_irq() 함수가 중복으로 실행되어 부팅 시마다 경고 메시지를 생성하는 버그입니다. 이는 커널 안정성 문제로 분류됩니다.
|
2026-03-25 | 2026-05-28 14:25 |
| CVE-2026-23309 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tracing 서브시스템에서 trigger_data_alloc() 함수가 실패하여 NULL을 반환할 때, trigger_data_free() 함수에 NULL 포인터 체크가 없어 NULL pointer dereference 발생. trigger_data 구조체의 cmd_ops->set_filter 평가 시 시스템 충돌 유발.
|
2026-03-25 | 2026-05-28 14:24 |
| CVE-2026-23311 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 성능 이벤트 스케줄링 함수(ctx_sched_in)에서 perf-context 락을 잡은 상태에서 wait-queue 락을 획득하려고 시도할 때 잘못된 대기 컨텍스트 오류가 발생합니다. 이는 고정된(pinned) 성능 이벤트 실패 시 ring buffer 스레드를 깨울 때 발생하며, irq_work를 통해 비동기로 처리함으로써 해결됩니다.
|
2026-03-25 | 2026-05-26 15:04 |
| CVE-2026-23312 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 kaweth USB 드라이버가 디바이스 바인딩 전 USB 엔드포인트를 검증하지 않아, 악의적인 장치가 예상과 다른 URB 구조를 가질 경우 커널이 무시하고 접근하여 크래시를 발생시킵니다. 물리적으로 USB 포트에 접근 가능한 공격자가 특수 제작한 악성 USB 네트워크 어댑터를 연결하여 시스템 다운을 유발할 수 있습니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23313 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i40e 드라이버 NAPI 폴 트레이스포인트에서 get_cpu() 호출 후 put_cpu()로 해제하지 않아 preempt count가 누적되는 버그입니다. 이로 인해 소프트 인터럽트 처리 중 preempt count 불일치가 발생하여 시스템 불안정을 야기합니다. smp_processor_id() 사용으로 해결됩니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23310 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 bonding 모듈에서 XDP 프로그램이 로드된 상태에서 xmit_hash_policy를 vlan+srcmac으로 변경할 수 있는 취약점입니다. 802.3ad/balance-xor 모드에서 호환성 검사가 누락되어 있어 bond 제거 시 경고가 발생합니다.
|
2026-03-25 | 2026-11-05 22:18 |
| CVE-2026-23316 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv4 멀티패스 해시 시드 처리 코드에서 구조체 전체를 READ_ONCE/WRITE_ONCE로 접근하면서 발생한 정렬(alignment) 문제를 수정합니다. Clang과 LTO 환경에서 64비트 ldar 명령이 4바이트 정렬 주소에 실행되어 ARM64에서 커널 패닉이 발생할 수 있으며, 쓰기 측도 두 개의 32비트 쓰기로 나뉘어 원자성이 깨지는 문제가 함께 수정되었습니다.
|
2026-03-25 | 2026-11-05 22:18 |