| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31482 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390 아키텍처 엔트리 처리에서, 커밋 f33f2d4c7c80으로 TIF_ISOLATE_BP가 제거되며 r12 레지스터 로드는 빠졌지만 레지스터 초기화(scrub) 목록에는 r12가 추가되지 않았습니다. 이 커밋은 모든 엔트리 지점에서 r12를 0으로 초기화하도록 누락된 명령을 추가하여 레지스터 정리를 일관되게 만듭니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31483 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 시스템 콜 번호가 사용자 공간에서 직접 제어되지만, 시스템 콜 함수 포인터 테이블 범위를 넘어 접근하지 못하도록 하는 array_index_nospec() 경계가 없다. 이로 인해 Spectre 계열 추측 실행 취약점이 발생할 수 있다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31491 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA irdma 드라이버에서 SQ/RQ/SRQ 크기 계산 시 정수 오버플로우 및 절단 문제가 발견되어 수정되었습니다. OS가 U32_MAX 값을 전달할 경우 깊이 계산이 실패해야 하지만 성공으로 처리될 수 있었습니다. 이를 방지하기 위해 모든 깊이 계산과 경계 검사를 u64 크기로 수행하도록 강화되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31487 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SPI 버스에서 드라이버가 프로브될 때 장치 잠금(device lock) 없이 driver_override 필드에 접근하여 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이를 해결하기 위해 내부적으로 적절한 잠금을 처리하는 generic driver_override 인프라를 사용하도록 수정되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31492 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA irdma 드라이버에서, irdma_create_qp 함수가 ib_copy_to_udata 실패 시 irdma_destroy_qp를 호출하는데, 이때 아직 초기화되지 않은 free_qp completion을 대기하려 해 문제가 발생합니다. 해당 completion을 ib_copy_to_udata 호출 이전에 초기화하도록 수정되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31497 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btusb 드라이버에서 SCO 링크 수를 USB 대체 설정(alternate setting) 테이블 인덱스로 변환할 때, 테이블 범위를 검증하지 않아 alts[] 배열의 경계를 넘어 읽을 수 있는 문제입니다. 수정으로 sco_num을 테이블의 마지막 항목으로 제한하여 범위를 벗어난 접근을 방지합니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31495 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter ctnetlink 구성 요소에서 유효하지 않은 값을 검증하지 못하는 취약점이 발견되었습니다. 이 취약점은 수동 범위 검사를 netlink 정책 주석으로 대체하여 잘못된 값이 입력될 경우 커널 코어 단계에서 조기에 차단하도록 수정되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31496 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter 구성 요소에서 발생한 취약점으로, proc 파일 시스템을 통해 다른 네트워크 네임스페이스(netns)의 기대 연결(expectations) 정보를 건너뛰지 못하는 문제가 있었습니다. 이 패치를 통해 현재 네트워크 네임스페이스에 속하지 않은 기대 연결 정보를 무시하도록 수정되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31498 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 Bluetooth L2CAP 모듈에서 재구성(reconfiguration) 경로 처리 시 ERTM 리소스가 재초기화되며 이전 할당이 해제되지 않아 메모리 누수가 발생합니다. 또한 원격 MPS 값이 0일 때 l2cap_segment_sdu()의 while 루프가 종료되지 않아 메모리가 고갈될 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31499 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP l2cap_conn_del() 함수에서 동기화 잠금(conn->lock)을 보유한 상태에서 작업 함수들이 동일 잠금을 획득하려 할 때 AB-BA 데드락이 발생합니다. 이는 시스템 응답 불가 상태를 초래할 수 있으므로 Bluetooth 관련 작업 캔슬을 lock 획득 전으로 이동하여 해결해야 합니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31503 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 UDP 소켓 바인딩 과정에서 해시 테이블 충돌 검사 로직에 결함이 발견되었습니다. 특정 조건(hslot->count > 10)에서 와일드카드 주소(0.0.0.0 또는 [::])를 바인딩할 때 기존 소켓과의 충돌을 제대로 감지하지 못하는 문제입니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31514 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 짧은 읽기(short read) 발생 시 BIO 내의 사용되지 않은 folio가 예기치 않게 uptodate로 표시되는 취약점입니다. SIGKILL 신호로 인해 IO 요청이 중단될 경우 데이터 무결성 문제가 발생할 수 있으며, 이를 해결하기 위해 짧은 읽기 발생 시 BIO에 직접 에러를 설정하도록 패치되었습니다.
|
2026-04-22 | 2026-10-23 09:17 |
| CVE-2026-31510 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 모듈에서 l2cap_sock_ready_cb 함수가 sk 포인터를 사용하기 전에 NULL 검사를 하지 않아 NULL 포인터 역참조가 발생합니다. 이로 인해 커널 패닉이 일어날 수 있으며, 이를 막기 위해 sk가 NULL인지 확인하는 수정이 적용되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31512 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 모듈에서 l2cap_ecred_data_rcv() 함수가 SDU 길이 필드를 읽기 전에 PDU 길이를 검증하지 않는 문제입니다. skb 데이터가 2바이트보다 짧을 때 유효 범위를 벗어난 메모리를 읽게 되어, ERTM 재조립 경로에 적용된 것과 같은 pskb_may_pull() 검증을 추가하여 수정되었습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31515 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 af_key 구성 요소에서 pfkey_send_migrate() 함수가 프로토콜 패밀리를 적절히 검증하지 않아 발생하는 취약점입니다. 이로 인해 set_ipsecrequest() 호출 시 데이터가 잘려나가 skb(socket buffer)를 초과하여 채우게 되며, 결과적으로 시스템 크래시를 유발할 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31519 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 btrfs 파일시스템에서, 서브볼륨 생성 시 BTRFS_ROOT_ORPHAN_CLEANUP 플래그가 설정되지 않아 dentry 캐시가 드롭된 뒤 조회 시 orphan cleanup이 뒤늦게 실행되며 ENOENT 오류가 발생하고, 그 결과 유효한 서브볼륨이 네거티브 dentry로 표시되어 삭제·생성이 실패하는 문제입니다. 동시 실행 경합(delayed iput 등)도 관련되어 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31520 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 HID Apple 드라이버의 apple_report_fixup() 함수가 kmemdup()으로 할당한 버퍼를 반환하면서 해제하지 않아 메모리 누수가 발생했습니다. 호출자는 반환 포인터의 소유권을 갖지 않으며, 입력 rdesc의 일부를 반환할 수 있으므로 수정이 필요했습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31518 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 espintcp 처리 과정에서 비동기 암호화(async crypto) 사용 시 skb(소켓 버퍼) 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. TX 큐가 가득 찼을 때 에러가 발생하면 시스템이 해당 메모리를 적절히 반환하지 않아 자원 고갈을 초래할 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31521 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 모듈 로더가 ELF 섹션 인덱스의 범위를 확인하지 않아 발생하는 취약점입니다. 잘못된 st_shndx 값이 입력될 경우 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31522 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID magicmouse 드라이버에서 magicmouse_report_fixup() 함수가 kmemdup()으로 할당한 버퍼를 해제하지 않아 메모리 누수가 발생합니다. 호출자는 반환된 포인터의 소유권을 가지지 않으며, 입력 rdesc의 일부를 반환하는 것이 허용되므로 할당된 버퍼는 불필요하게 누수됩니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31524 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID ASUS 드라이버에서 asus_report_fixup() 함수가 kmemdup()으로 할당한 버퍼를 해제하지 않아 메모리 누수가 발생했습니다. 이를 devm_kzalloc()으로 변경해 장치 제거 시 자동 해제되도록 수정했으며, 원본 디스크립터 크기만큼만 복사하도록 하여 경미한 범위 초과 읽기 문제도 함께 해결했습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-31526 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 서브프로그램에서 예외 발생 시 락(lock) 체크 로직이 누락되는 취약점입니다. bpf_throw() 호출 시 스택을 되감는 과정에서 사용자가 획득한 RCU, preempt, IRQ 락이 해제되지 않아 시스템 불안정성을 초래할 수 있습니다.
|
2026-04-22 | 2026-11-05 22:18 |
| CVE-2026-35380 | MEDIUM | 5.5 | - |
uutils coreutils의 cut 유틸리티에서 발생하는 로직 오류로, 두 개의 작은따옴표('')를 빈 구분자로 잘못 해석하여 NUL 문자로 매핑하는 취약점입니다. 이로 인해 -d 또는 --output-delimiter 옵션 사용 시 의도치 않게 NUL 바이트를 기준으로 데이터를 분할하거나 결합하여 데이터 손상이나 로직 오류를 유발할 수 있습니다.
|
2026-04-22 | 2026-10-26 22:10 |
| CVE-2026-41177 | MEDIUM | 5.5 | - |
Squidex의 Restore API에서 발생하는 Blind SSRF 취약점으로, Url 파라미터에 대한 URI 스킴 검증이 누락되어 발생합니다. 인증된 관리자가 file:// 프로토콜을 사용하여 백엔드 서버의 로컬 파일 시스템과 상호작용할 수 있으며, 이는 민감한 정보 유출로 이어질 수 있습니다.
|
2026-04-22 | 2026-06-17 10:46 |
| CVE-2026-4918 | MEDIUM | 5.5 | - |
IBM Guardium Data Protection 12.1에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 관리자 권한을 가진 사용자가 Web UI에 임의의 JavaScript 코드를 삽입하여 기능을 변조할 수 있으며, 신뢰된 세션 내에서 자격 증명이 노출될 가능성이 있습니다.
|
2026-04-23 | 2026-10-26 00:10 |
| CVE-2026-31531 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv4 nexthop 처리 과정에서 RTM_GETNEXTHOP 쿼리 시 고정된 크기의 skb를 할당하는 취약점이 발견되었습니다. 이로 인해 대규모 nexthop 그룹(예: 512개 이상)을 처리할 때 할당된 메모리 크기가 부족하여 커널 경고(warning splat)가 발생합니다.
|
2026-04-23 | 2026-11-05 22:18 |
| CVE-2026-31540 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 i915 드라이버에서, i915 펌웨어 바이너리가 없을 때 set_default_submission 포인터가 설정되지 않은 상태로 suspend 중 역참조되어 NULL 포인터 역참조 커널 패닉이 발생하는 문제입니다. 해당 포인터가 설정되었는지 확인하는 검사를 추가하여 수정되었습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31542 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 UV(Ultraviolet) 플랫폼 코드에서, 소켓이 디구성(deconfigured)되면 SOCK_EMPTY(0xffff) 값으로 매핑되어 UV 허브 정보 구조체를 할당하는 과정에서 커널 패닉이 발생하던 문제입니다. 수정된 코드는 NUMA_NO_NODE를 사용해 유효한 노드에 해당 구조체를 할당하도록 변경했습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31543 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 crash_dump 모듈에서 read_key_from_user_keying() 함수가 디버그 로깅 활성화 시 dm-crypt 키 페이로드의 처음 8바이트를 기록하여 암호화 키가 부분적으로 노출되는 문제입니다. 이번 패치로 키 바이트를 더 이상 로그에 남기지 않도록 수정되었습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31546 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 bonding 드라이버 내 bond_debug_rlb_hash_show 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 상황에서 슬레이브 인터페이스가 할당되지 않은 상태로 RLB 해시 테이블에 남아 있을 때, 해당 함수가 NULL 체크 없이 접근하여 커널 크래시를 유발할 수 있습니다.
|
2026-04-24 | 2026-11-05 22:18 |