| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31551 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 mac80211 모듈의 aql_enable_write() 함수에서 동시 쓰기 요청이 발생하면 static_branch 카운터가 언더플로우되는 문제가 있습니다. 이 문제는 static_branch_inc/dec 대신 static_branch_enable/disable을 사용하도록 수정되었습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31556 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 XFS 파일시스템의 쿼터 스크럽(xchk_quota_item) 코드에서, 오류 처리 후 조기 반환 시 dquot 잠금(dq->q_qlock)을 해제하지 않는 문제가 수정되었습니다. 이로 인해 잠금이 남아 이후 쿼터 작업에서 잠금 누수나 교착 상태가 발생할 수 있었습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31549 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cp2615 드라이버에서 USB 장치의 시리얼 문자열을 I2C 어댑터 이름으로 사용하는 과정 중 NULL 포인터 역참조 취약점이 발견되었습니다. 장치에 시리얼 번호가 존재하지 않을 경우 시스템 오류를 유발할 수 있습니다.
|
2026-04-24 | 2026-06-17 10:33 |
| CVE-2026-31555 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 futex_lock_pi() 함수 내 재시도 경로에서 오래된 종료 중인 포인터가 초기화되지 않는 취약점입니다. 이로 인해 잘못된 태스크 포인터가 사용되어 커널 경고(WARNING)를 발생시키거나 시스템 불안정을 초래할 수 있습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31560 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 spi-dw-dma 드라이버에서 트랜잭션 완료 대기 중 오류가 발생할 경우, 현재 메시지가 없는 상태에서 오류 로그를 출력하려 시도하여 시스템이 충돌(Crash)할 수 있는 취약점입니다. 이를 해결하기 위해 spi_controller 구조체에서 장치 정보를 가져오도록 수정되었습니다.
|
2026-04-24 | 2026-10-30 13:18 |
| CVE-2026-31562 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/mediatek: dsi 드라이버에서 mipi_dsi_host_register 호출 전 드라이버 데이터를 저장하지 않아 발생하는 취약점입니다. 이로 인해 초기화되지 않은 drvdata를 참조하게 되어 커널 NULL 포인터 역참조 및 시스템 크래시가 발생할 수 있습니다.
|
2026-04-24 | 2026-10-21 13:18 |
| CVE-2026-31565 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 네트워크 장치 리셋 시 데드락(교착 상태)이 발생하는 취약점이 해결되었습니다. RDMA 애플리케이션이 활성화된 상태에서 장치 리셋을 수행하면, 참조 카운트 대기 과정에서 순환 의존성이 발생하여 시스템이 무한 대기 상태에 빠질 수 있습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31571 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 i915 드라이버에서 NV12 평면(plane) 해제 작업이 평면 상태 검사보다 나중에 수행되어, 사용자 공간이 이전에 Y 평면으로 선택되었던 평면을 일반 평면으로 재구성할 때 이미 계산된 평면 상태가 손상될 수 있는 문제입니다. 수정안은 새 평면 상태를 계산하기 전에 NV12 평면을 먼저 해제하도록 순서를 변경하는 것입니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31573 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Verisilicon 미디어 드라이버에서 __initconst 매크로 오용으로 인해 커널 패닉이 발생하는 취약점입니다. 모듈로 빌드될 경우 초기화 단계 이후 데이터가 해제되어, 이후 프로브 과정에서 해당 메모리에 접근할 때 페이지 폴트가 발생합니다.
|
2026-04-24 | 2026-10-30 13:18 |
| CVE-2026-31574 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 clockevents 코드에서 타이머 인터럽트 기아 방지 메커니즘이 next_event_forced 플래그를 여러 경우에 리셋하지 않는 결함입니다. 클록 이벤트 상태 변경, 강제되지 않은 이벤트 아밍, 서스펜드 웨이크업 핸들러에서 플래그가 유지되어 시스템 스톨을 발생시킵니다. 패치는 누락된 리셋 코드를 추가하여 문제를 해결합니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31575 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/userfaultfd 모듈에서 hugetlb 페이지 폴트 뮤텍스 해시 계산이 잘못되어, 같은 huge page 내 서로 다른 주소가 서로 다른 뮤텍스를 사용할 수 있습니다. 이로 인해 스레드 간 경쟁 조건이 발생하고 reservation map이 손상되어 resv_map_release()의 BUG_ON이 트리거될 수 있습니다. 해결을 위해 huge page 단위 인덱스를 계산하는 hugetlb_linear_page_index()가 도입되었습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31577 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 GC(Garbage Collection) 과정 중 nilfs_mdt_save_to_shadow_map 함수가 초기화되지 않은 i_assoc_inode를 참조하여 발생하는 NULL 역참조 취약점입니다. DAT inode의 btree 노드 캐시가 지연 초기화되는 특성 때문에, btree 작업 없이 특정 IOCTL 호출이 발생할 경우 시스템 보호 오류(General Protection Fault)가 발생할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31579 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 WireGuard 구현에서 네트워크 네임스페이스 종료 시 rtnl_lock을 수동으로 획득하는 과정에서 데드락(Hung Task)이 발생할 수 있는 취약점입니다. 이를 해결하기 위해 수동 잠금 대신 프레임워크에서 제공하는 exit_rtnl 콜백을 사용하도록 수정되었습니다.
|
2026-04-24 | 2026-11-05 22:18 |
| CVE-2026-31585 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media: vidtv 드라이버에서 스트리밍 시작 실패 시 nfeeds 상태 값이 올바르게 감소하지 않아 발생하는 상태 오염 및 메모리 누수 취약점입니다. 이로 인해 드라이버 상태가 손상되어 이후의 피드 시작 및 중지 동작이 정상적으로 수행되지 않을 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31590 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM SEV 구현에서 KVM_MEMORY_ENCRYPT_REG_REGION 호출 시 페이지 수가 int 범위를 초과할 경우 발생하는 경고(WARN) 취약점입니다. 사용자 공간에서 매우 큰 크기 값을 전달함으로써 의도적으로 경고를 발생시킬 수 있는 문제가 해결되었습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31592 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM SEV 구현에서 발생하는 레이스 컨디션 취약점입니다. sev_mem_enc_register_region() 함수 호출 시 kvm->lock을 적절히 확보하지 않아, SEV 초기화 과정 중 상태가 불안정한 상태에서 메모리 영역을 등록하려 할 때 일반 보호 오류(#GP) 또는 Null Pointer Dereference가 발생할 수 있습니다.
|
2026-04-24 | 2026-10-30 13:18 |
| CVE-2026-31594 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PCI 엔드포인트 드라이버(pci-epf-vntb)에서 리소스 해제 과정이 중복되어 발생하는 취약점입니다. 이로 인해 .allow_link 실패 또는 .drop_link 수행 시 커널 페이지 요청 오류(Oops)가 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31595 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PCI endpoint 드라이버(pci-epf-vntb)에서 리소스 정리 과정 중 지연된 작업(delayed work)이 적절히 중단되지 않는 취약점이 발견되었습니다. 이로 인해 BAR 매핑 및 도어벨이 해제된 후에도 핸들러가 실행되어 커널 페이지 요청 오류(Kernel Paging Request) 및 시스템 충돌(Oops)이 발생할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31596 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 ocfs2_group_extend 함수가 유효하지 않은 dinode를 처리하지 못해 발생하는 취약점입니다. 조작된 파일 시스템을 통해 잘못된 데이터가 전달될 경우 커널 BUG가 발생하며 시스템이 충돌할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31599 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media: vidtv 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. vidtv_psi_pmt_stream_init() 함수가 메모리 할당 실패 시 NULL을 반환할 수 있음에도 불구하고, vidtv_channel_pmt_match_sections() 함수에서 이를 확인하지 않아 시스템 오류(General Protection Fault)가 발생합니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31603 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sm750fb 드라이버에서 pixclock 값이 0일 경우 ps_to_hz() 함수 내에서 0으로 나누기 오류가 발생합니다. FBIOPUT_VSCREENINFO를 통해 0인 pixclock이 전달될 때 시스템이 충돌할 수 있는 취약점입니다. 이를 해결하기 위해 lynxfb_ops_check_var()에서 0인 pixclock을 거부하도록 수정되었습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31605 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 udlfb 드라이버에서 FBIOPUT_VSCREENINFO 호출 시 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. 이 오류는 pixclock 값을 직접 나누기 연산에 사용할 때 발생하며, 시스템 충돌을 유발할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31606 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usb gadget f_hid 드라이버에서 unbind 후 다시 bind할 때, cdev가 사용 중임에도 불구하고 cdev_init을 호출하여 재초기화하는 취약점이 발견되었습니다. 이는 Use-After-Free(UAF)와 유사한 불안전한 동작을 유발할 수 있습니다. 이 문제는 cdev_alloc을 사용하여 cdev를 힙에 할당함으로써 해결되었습니다.
|
2026-04-24 | 2026-10-30 13:18 |
| CVE-2026-31610 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SPNEGO 디코딩 실패 시 mechToken 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 인증되지 않은 클라이언트가 조작된 데이터를 전송하여 서버의 메모리를 점진적으로 고갈시킬 수 있습니다.
|
2026-04-24 | 2026-07-24 15:17 |
| CVE-2026-31615 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 renesas_usb3 가젯 드라이버에서 GET_STATUS 및 SET/CLEAR_FEATURE 핸들러가 호스트가 제공한 wIndex에서 엔드포인트 번호를 추출할 때 유효성 검사를 수행하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 엔드포인트 인덱스를 참조할 경우 포인터 역참조 오류가 발생할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31616 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usb gadget f_phonet 모듈에서 skb_shared_info->frags[] 배열의 오버플로우 취약점이 발견되었습니다. 악의적인 USB 호스트가 제한 없는 페이지 크기의 OUT 전송을 보낼 경우, 메모리 상의 인접한 영역을 덮어쓸 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31617 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usb gadget f_ncm 드라이버에서 NTB 헤더의 block_len 값을 검증할 때 하한선이 없어 발생하는 정수 언더플로우 취약점입니다. 공격자가 조작된 block_len을 전달하면 경계 검사가 무력화되어 커널 메모리의 인접 데이터가 네트워크 skb로 복사될 수 있습니다.
|
2026-04-24 | 2026-10-15 02:19 |
| CVE-2026-31618 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fbdev tdfxfb 드라이버에서 FBIOPUT_VSCREENINFO 호출 시 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. 이 오류는 udlfb 드라이버에서 pixclock 값을 직접 사용하여 계산할 때 시스템 충돌을 유발할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31619 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA fireworks 드라이버에서 발생한 취약점으로, Firewire 장치가 제공하는 상태 값이 정의된 문자열 배열의 범위를 벗어날 때 발생합니다. 특히 0x80000000과 같은 특정 상태 값이 입력될 경우 배열 인덱스 범위를 초과하여 잘못된 메모리 영역을 참조할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |
| CVE-2026-31623 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cdc-phonet 드라이버에서 rx_complete() 함수 호출 시 skb frags[] 배열이 넘치는 취약점이 발견되었습니다. 악의적인 USB 장치가 CDC Phonet 모뎀인 것처럼 속여 무제한적인 벌크 전송을 보낼 경우 메모리 오버플로우가 발생할 수 있습니다.
|
2026-04-24 | 2026-06-01 17:16 |