| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31420 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 bridge mrp 모듈에서 사용자 입력 interval 값의 검증 부재로 인한 취약점입니다. interval을 0으로 설정하면 지연된 작업이 0 지연으로 계속 재스케줄되어 MRP 테스트 프레임을 최대 속도로 생성하는 tight loop이 발생합니다. 이로 인해 시스템 메모리가 고갈되어 OOM 데드락 및 커널 panic이 발생합니다.
|
2026-04-13 | 2026-09-14 12:17 |
| CVE-2026-31421 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 네트워크 스케줄러의 fw_classify 함수에서 공유 블록 사용 시 NULL 포인터 역참조 발생. 빈 cls_fw 필터가 공유 블록에 연결되고 nonzero major skb 마크를 가진 패킷이 분류될 때 커널 폐주. fw_change()에서 공유 블록에 대한 구식 방법 사용을 거부하여 해결.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31422 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched cls_flow 모듈에서 공유 블록(shared block)을 사용할 때 NULL 포인터 역참조 취약점이 발생합니다. flow_change() 함수가 완전히 한정된 baseclass 없이 flow 필터를 추가할 경우 block->q가 NULL인 상태를 확인하지 않고 접근하여 시스템 중단을 초래합니다.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31418 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel netfilter ipset의 mtype_del() 함수에서 빈 버킷을 제대로 해제하지 않는 메모리 누수 취약점. n->pos가 0이 아닌 경우 삭제된 항목들로 구성된 버킷이 메모리에 남아있어 리소스 낭비 발생.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31423 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched 모듈에서 HFSC 큐잉 디스플린의 rtsc_min() 함수에 divide-by-zero 취약점이 존재합니다. m2sm() 함수가 32비트 slope를 64비트 값으로 변환할 때 큰 입력값(예: 4000000000)에서 2^32에 도달하는데, 이 차이를 32비트 변수에 저장하면 truncation으로 0이 되어 나누기 에러를 유발합니다.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31424 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter x_tables에서 ARP 프로토콜에 대한 hook 검증이 부적절하여 NFPROTO_UNSPEC으로 등록된 match/target이 ARP 체인에서 잘못 실행될 수 있습니다. 이로 인해 NULL 포인터 역참조와 커널 패닉이 발생합니다.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31425 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDS InfiniBand 드라이버에서 연결이 완전히 설정되기 전에 FRWR 메모리 등록을 시도할 때 null 포인터 역참조로 인한 커널 크래시 취약점입니다. sendmsg() 호출 시 RDS_CMSG_RDMA_MAP 제어 메시지가 연결 초기화 전에 처리되면서 i_cm_id가 NULL인 상태에서 qp를 역참조합니다.
|
2026-04-13 | 2026-05-20 17:56 |
| CVE-2026-31427 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nf_conntrack_sip 모듈에서 SDP 미디어 섹션 처리 시 미초기화된 rtp_addr 변수를 사용하는 취약점입니다. 유효한 미디어 정보가 없으면 스택의 임의 값이 IP 주소로 변환되어 SDP 세션 정보를 손상시킵니다.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-31428 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 netfilter nfnetlink_log 모듈에서 NFULA_PAYLOAD 속성 생성 시 패딩 바이트가 초기화되지 않아 할당되지 않은 메모리 내용이 NFLOG netlink 소켓을 통해 사용자 영역으로 유출되는 정보 공개 취약점입니다. 표준 nla_reserve()/nla_put() 함수 대신 수동으로 skb_put()과 skb_copy_bits()를 사용하면서 1-3바이트의 패딩이 초기화되지 않은 채로 남아있습니다.
|
2026-04-13 | 2026-11-05 22:18 |
| CVE-2026-32181 | MEDIUM | 5.5 | Microsoft Windows |
Microsoft Windows의 부적절한 권한 관리로 인해 권한이 있는 공격자가 로컬에서 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 통해 시스템의 가용성이 저해될 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32215 | MEDIUM | 5.5 | Windows Kernel |
Windows 커널에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32217 | MEDIUM | 5.5 | Windows Kernel |
Windows 커널 내에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-32218 | MEDIUM | 5.5 | Windows Kernel |
Windows 커널의 로그 파일에 민감한 정보가 삽입되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 민감한 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-33103 | MEDIUM | 5.5 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-07-24 23:10 |
| CVE-2026-40319 | MEDIUM | 5.5 | Python |
Giskard AI 모델 테스팅 프레임워크의 1.0.2b1 이전 버전에서 RegexMatching 체크가 사용자 입력 정규식을 제어 없이 Python의 re.search()에 전달합니다. 악의적인 정규식 패턴은 정규식 재앙적 백트래킹을 유발하여 프로세스를 무한정 중단시킬 수 있으며, 체크 정의 쓰기 권한 보유자에 의해 악용될 수 있습니다.
|
2026-04-17 | 2026-10-25 23:10 |
| CVE-2026-31429 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SKB(Socket Buffer) 메모리 할당/해제 메커니즘에서 KFENCE 활성화 시 발생하는 메모리 부패. 특정 크기의 SKB 헤드가 잘못된 메모리 캐시로 반환되어 slab cross-cache free 오류를 유발합니다.
|
2026-04-20 | 2026-05-20 19:23 |
| CVE-2026-31437 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 모듈에서 쓰기 재시도 시 stream->prepare_write() NULL 포인터 확인이 누락되어 발생하는 결함입니다. 9P 같은 파일시스템은 prepare_write 작업을 설정하지 않아, get_user_pages() 실패로 인한 재시도 시 NULL 포인터 역참조가 발생합니다. 수정은 prepare_write 존재 여부를 확인하고 NULL일 경우 netfs_reissue_write()를 직접 호출하는 방식입니다.
|
2026-04-22 | 2026-05-19 22:09 |
| CVE-2026-31434 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel btrfs 파일시스템의 create_space_info_sub_group()에서 할당한 kobject 요소들을 check_removing_space_info()로 해제할 때 btrfs_sysfs_remove_space_info()를 호출하지 않아 kobj->name 메모리가 누수되는 문제. 파일시스템 마운트/언마운트 시마다 누적된다.
|
2026-04-22 | 2026-05-20 15:11 |
| CVE-2026-31440 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine idxd 드라이버에서 device 제거 시 event log 메모리가 누수되는 문제입니다. Device reset 중에 설정 레지스터가 0으로 초기화되면서 event log 지원 활성화 상태 확인이 실패하여 메모리 해제가 제대로 이루어지지 않습니다. 활성화 여부 확인을 제거하고 할당된 메모리의 유효성만 확인하도록 수정해야 합니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31443 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 idxd(DMA 엔진) 드라이버에서, 하드웨어가 이벤트 로그 기록을 지원하지 않는 경우 Function Level Reset(FLR) 발생 시 할당되지 않은 이벤트 로그를 복원하려고 시도하여 커널 충돌이 발생할 수 있습니다. 또한 이벤트 로그가 정상적으로 할당된 경우에만 해제하도록 수정되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31438 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfs 서브시스템에서 ITER_KVEC 타입 이터레이터를 처리하지 못해 kernel BUG이 발생한다. 코어 덤프를 9P 파일시스템에 작성할 때 __kernel_write()가 ITER_KVEC 이터레이터를 생성하면서 문제가 트리거되며, netfs_limit_iter()에 netfs_limit_kvec() 함수를 추가하여 해결된다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31439 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Xilinx XDMA 드라이버에서 regmap 초기화 오류 처리 버그가 발견되었습니다. devm_regmap_init_mmio() 함수는 오류 발생 시 NULL을 반환하지 않고 ERR_PTR()을 반환하는데, 기존 코드는 NULL 검사를 수행하여 실제 오류를 감지하지 못했습니다. 이 패치는 올바른 에러 포인터 검사로 수정하여 오류 코드를 올바르게 전달합니다.
|
2026-04-22 | 2026-05-19 21:55 |
| CVE-2026-31441 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine idxd 드라이버에서 워크큐(wq)를 재설정할 때 메모리 누수가 발생하는 취약점이 발견되었습니다. idxd_wq_disable_cleanup 함수가 리소스 해제 전에 워크큐 유형을 NONE으로 설정하여 발생하는 문제입니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31451 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 인라인 데이터 크기가 PAGE_SIZE를 초과할 경우 BUG_ON()을 호출하여 커널 패닉을 유발하던 취약점이 해결되었습니다. 이제는 적절한 오류 처리를 통해 시스템 중단 없이 파일 시스템 손상을 보고하고 -EFSCORRUPTED 오류를 반환합니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31460 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 백라이트 설정 시 확장 백라이트 기능 정보(ext_caps) 포인터의 유효성을 검사하지 않던 문제가 수정되었습니다. LVDS 커넥터는 확장 백라이트 기능 정보가 없으므로, 해당 포인터에 접근하기 전에 유효성을 확인하도록 변경되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31461 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(amdgpu_dm)에서, 싱크(모니터) 연결 시 이전에 할당된 drm_edid 메모리를 해제하지 않고 덮어써 재개(resume) 시 메모리 누수가 발생하는 문제입니다. 해당 패치는 기존 할당을 먼저 해제하도록 수정했습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31458 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 DAMON 시스템에서 contexts 배열 접근 전 nr 값 검증 부재로 인해 NULL 포인터 역참조 취약점이 발생했습니다. 특권 사용자는 sysfs를 통해 nr_contexts를 0으로 설정한 후 특정 명령을 실행하여 커널 패닉을 유발할 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31462 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 PASID가 즉시 재사용될 때 발생하는 취약점입니다. 프로세스가 종료된 후 남은 하드웨어 상태나 대기 중인 페이지 폴트가 새로운 프로세스의 PASID와 충돌하여 인터럽트 문제를 일으킬 수 있습니다. 이를 해결하기 위해 커널 PID와 동일한 idr 순환 할당 방식을 도입했습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31457 | MEDIUM | 5.5 | Linux Kernel Sudo |
Linux 커널 DAMON 서브시스템의 damon_sysfs_repeat_call_fn() 함수가 contexts->nr을 확인하지 않고 함수를 호출합니다. nr_contexts를 0으로 설정하면 contexts_arr[0]에 NULL 포인터 역참조가 발생하여 커널 패닉이 유발됩니다.
|
2026-04-22 | 2026-06-17 10:33 |
| CVE-2026-31480 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tracing osnoise 모듈에서 CPU 핫플러그(오프라인 전환) 중 교착 상태(deadlock)가 발생할 수 있는 문제입니다. cpus_read_lock()과 interface_lock 뮤텍스의 획득 순서가 뒤바뀌어 있어 발생하며, 이를 교환하여 해결했습니다.
|
2026-04-22 | 2026-11-05 22:18 |