| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-31783 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 spi: amlogic: spifc-a4 드라이버에서 aml_sfc_probe() 함수가 NAND ECC 엔진을 등록하지만 probe 실패 또는 device 제거 시 정리(teardown)가 누락되어 있습니다. devm cleanup action을 추가하여 자동으로 nand_ecc_unregister_on_host_hw_engine()이 실행되도록 수정했습니다.
|
2026-05-01 | 2026-05-11 20:47 |
| CVE-2026-31784 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/xe/pxp 드라이버에서 pxp_start 함수의 restart 플래그가 초기화되지 않아 함수의 시작점으로 무한 점프하는 버그입니다. 이는 시스템 리소스 낭비 및 성능 저하를 야기할 수 있습니다.
|
2026-05-01 | 2026-05-12 15:09 |
| CVE-2026-31777 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA ctxfi 드라이버에서 인덱스 매핑 시 오류를 적절히 확인하지 않는 취약점이 발견되었습니다. daio_device_index() 함수가 반환하는 값이 항상 유효하다고 가정하여 발생하며, 이를 해결하기 위해 적절한 오류 검사 로직이 추가되었습니다.
|
2026-05-01 | 2026-10-15 11:17 |
| CVE-2026-31785 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel Xe 그래픽 드라이버(drm/xe)에서 페이지 폴트 핸들러가 읽기 전용으로 설정된 가상 메모리 영역(VMA)에 대한 쓰기 및 원자 연산 접근을 거부하도록 수정되었습니다. 악의적인 로컬 사용자가 메모리 보호 정책을 우회하여 보호된 메모리에 접근할 수 있는 보안 취약점을 해결합니다.
|
2026-05-01 | 2026-05-12 19:26 |
| CVE-2026-43010 | MEDIUM | 5.5 | Linux Kernel Sudo |
Linux 커널 BPF kprobe_multi 프로그램의 sleepable flag 검증 누락으로 인해, atomic/RCU 컨텍스트에서 bpf_copy_from_user() 같은 sleepable helper가 호출될 수 있는 취약점. 이는 'sleeping function called from invalid context' 에러를 발생시키며 시스템 불안정성을 초래.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-43004 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 STM32 OSPI SPI 드라이버 제거 콜백에서 전원 관리 재개 실패 시 리소스 정리를 건너뛰는 결함입니다. 이로 인해 SPI 컨트롤러와 메모리가 누수될 수 있습니다. 조기 반환을 제거하여 PM 상태와 무관하게 정리가 완료되도록 수정되었습니다.
|
2026-05-01 | 2026-05-12 18:06 |
| CVE-2026-43013 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/mlx5:lag 구성 요소에서 LAG 장치 생성 실패 시에도 debugfs를 생성하는 취약점이 발견되었습니다. 이로 인해 유효하지 않은 LAG 컨텍스트 상태에서 debugfs 인터페이스에 접근할 경우 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-05-01 | 2026-06-17 10:48 |
| CVE-2026-43024 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 NF_QUEUE 판결을 즉시 방출하는 취약점이 발견되었습니다. nft_queue는 사용자 공간 도구에서 사용되어야 하지만, arp 패밀리 등에서 부적절한 즉시 판결이 도달할 수 있는 문제가 있어 이를 거부하도록 수정되었습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-43022 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth hci_sync 모듈에서 hci_cmd_sync_queue_once() 함수가 큐 항목의 중복 여부를 적절히 반환하지 않아 리소스 누수가 발생할 수 있는 취약점입니다. 이 패치를 통해 이미 존재하는 항목이 있을 경우 -EEXIST 오류를 반환하도록 수정하여 리소스 관리를 개선했습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-43026 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter ctnetlink 구성 요소에서 NAT 필드가 없는 경우 관련 필드가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 이전 메모리 할당에서 남은 데이터(Stale data)가 사용자 공간으로 유출될 수 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-43035 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net: sched: cls_api 구성 요소에서 tc_chain_fill_node 함수가 tcm_info 필드를 초기화하지 않아 정보 유출이 발생할 수 있는 취약점입니다. 할당된 커널 힙 메모리가 0으로 초기화되지 않아 4바이트의 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-05-01 | 2026-10-15 02:19 |
| CVE-2026-43034 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 펌웨어 응답값인 resp->type을 기반으로 메타데이터 배열의 인덱스를 참조할 때 발생하는 취약점입니다. 펌웨어 응답에 의존하는 대신 현재 쿼리 타입을 사용하여 배열 인덱스를 설정하도록 수정하여 인덱스 오류를 방지합니다.
|
2026-05-01 | 2026-10-21 13:18 |
| CVE-2026-43036 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 네트워크 스택에서 TCPv4 GSO 단편화 오프셋을 확인하는 과정 중 초기화되지 않은 값을 참조하는 취약점이 발견되었습니다. PF_PACKET 경로를 통해 주입된 패킷의 경우 IPv4 헤더 접근 시 안전하지 않은 오프셋을 참조할 수 있어 KMSAN 경고가 발생합니다. 이를 해결하기 위해 skb_header_pointer()를 사용하여 헤더 읽기 과정을 안전하게 개선하였습니다.
|
2026-05-01 | 2026-10-30 13:18 |
| CVE-2026-43045 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mshv 드라이버에서 mshv_region_pin 함수 내 오류 처리 미흡으로 인해 메모리 손상 및 페이지 참조 누수가 발생할 수 있습니다. 요청한 페이지를 모두 고정하지 못했을 때 이를 성공으로 간주하거나, 오류 발생 시 이미 고정된 페이지를 제대로 해제하지 않는 문제가 포함되어 있습니다.
|
2026-05-01 | 2026-10-15 11:17 |
| CVE-2026-43058 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media: vidtv 구성 요소에서 구조체를 값 전달 방식으로 처리하여 MSAN(Memory Sanitizer) 경고를 유발하는 취약점이 발견되었습니다. vidtv_ts_null_write_into() 및 vidtv_ts_pcr_write_into() 함수가 구조체를 복사하는 과정에서 초기화되지 않은 값을 참조할 수 있는 문제가 있었습니다. 이를 해결하기 위해 구조체를 상수 포인터 방식으로 전달하도록 수정되었습니다.
|
2026-05-02 | 2026-06-01 17:17 |
| CVE-2026-43061 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 8250 직렬 포트 드라이버에서 DMA 사용 시 TX 데드락이 발생하는 취약점이 해결되었습니다. DMA 트랜잭션 취소 시 콜백 함수가 실행되지 않아 tx_running 상태가 해제되지 않음으로써 새로운 DMA 트랜잭션을 예약할 수 없는 문제가 있었습니다.
|
2026-05-05 | 2026-05-29 18:24 |
| CVE-2026-43064 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine: idxd 구성 요소에서 DSA/IAA 장치와 관련된 워크큐(workqueue)가 객체 해제 시 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 시스템 자원이 제대로 반환되지 않는 문제가 발생할 수 있습니다.
|
2026-05-05 | 2026-06-19 13:16 |
| CVE-2026-43065 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 discard 옵션으로 마운트된 후 nodiscard로 재마운트될 때, 대기 중인 discard 작업이 제대로 처리되지 않는 취약점입니다. 이로 인해 파일 삭제 시 발생하는 데이터 해제 작업이 누락될 수 있습니다.
|
2026-05-05 | 2026-05-29 18:20 |
| CVE-2026-43066 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_fc_replay_inode() 함수 실행 중 오류가 발생할 경우 iloc.bh 참조를 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. 특정 오류 경로에서 버퍼를 적절히 해제하지 않아 시스템 자원이 낭비될 수 있습니다.
|
2026-05-05 | 2026-05-29 17:53 |
| CVE-2026-43069 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth hci_ll 드라이버에서 오류 발생 시 펌웨어를 해제하지 않는 리소스 누수 취약점이 발견되었습니다. request_firmware()가 성공했으나 반환된 펌웨어 데이터가 유효하지 않을 경우, 메모리 자원이 해제되지 않고 남게 됩니다.
|
2026-05-05 | 2026-05-29 17:53 |
| CVE-2026-43072 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 platform_get_irq_byname() 함수가 오류 발생 시 음수 값을 반환함에도 불구하고 이를 적절히 검사하지 않고 그대로 사용하는 취약점이 발견되었습니다. 이로 인해 잘못된 인터럽트 번호가 전달되어 시스템 불안정이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-05-05 | 2026-06-01 17:17 |
| CVE-2026-43073 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 x86-64 아키텍처에서 '__copy_user_nocache()' 함수의 명명 오류 및 잘못된 사용 관행을 정정하기 위한 패치입니다. 이 함수는 실제 사용자 공간 복사 기능이 아님에도 불구하고 오해의 소지가 있는 이름을 가지고 있어, 일부 드라이버가 비정상적으로 잘못 사용하고 있었습니다.
|
2026-05-05 | 2026-10-21 13:18 |
| CVE-2026-43068 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ext4 파일 시스템에서 손상된 블록 그룹에 대한 검증이 부재하여 블록 할당이 반복적으로 실패하는 취약점입니다. ext4_mb_find_by_goal() 함수가 손상된 비트맵을 감지했을 때 오류를 반환하지만, 이후 손상 검증이 도달 불가능한 코드로 남아있어 데이터 손실을 유발합니다.
|
2026-05-05 | 2026-05-20 23:09 |
| CVE-2026-43077 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AEAD 암호화 인터페이스(algif_aead)에서 복호화 시 최소 수신 버퍼 크기 검증이 인증 태그 크기를 고려하지 않아 발생하는 취약점입니다. 태그 길이를 추가하여 버퍼 오버플로우를 방지합니다.
|
2026-05-06 | 2026-05-20 23:19 |
| CVE-2026-43079 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 intel_uncore 드라이버에서 NUMA가 비활성화된 상태로 die 0의 CPU 개수보다 적은 CPU로 부팅될 경우 발생합니다. 이로 인해 오프라인 상태인 die의 발견 테이블을 계속 파싱하게 되어 uncore_pci_pmu_register 함수에서 배열 오버플로가 발생할 수 있습니다.
|
2026-05-06 | 2026-06-01 17:27 |
| CVE-2026-43080 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 l2tp 모듈에서 UDP 캡슐화를 사용하는 과정 중 16비트 UDP 길이 필드에 오버플로가 발생하는 취약점입니다. 대형 패킷을 전송할 때 길이 값이 잘리면서 잘못된 데이터가 전송될 수 있으며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2026-05-06 | 2026-10-15 02:19 |
| CVE-2026-43081 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPA(IP Accelerator) 구성 요소에서 GENERIC_CMD 레지스터 필드 마스크가 하드웨어 레이아웃과 일치하지 않는 취약점이 발견되었습니다. 이로 인해 IPA v5.0 이상 버전에서 MPSS remoteproc에 중지 명령을 보낼 때 경고(WARN)가 발생할 수 있는 문제가 해결되었습니다.
|
2026-05-06 | 2026-06-01 17:35 |
| CVE-2026-43082 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 txgbe 네트워크 드라이버에서 property_entry 목록 끝에 널 종료 문자를 위한 공간을 확보하지 않는 취약점이 발견되었습니다. 이로 인해 할당된 메모리 범위를 벗어나는 접근이 발생할 수 있어, 구조체 정의를 수정하여 여분의 공간을 확보하도록 패치되었습니다.
|
2026-05-06 | 2026-06-01 17:38 |
| CVE-2026-43085 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nfnetlink_log 구성 요소에서 NLMSG_DONE 종료 메시지를 생성할 때 nfgenmsg 구조체를 제대로 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 커널 힙 메모리에 남아있던 4바이트의 오래된 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2026-05-06 | 2026-10-15 02:19 |
| CVE-2026-43086 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPVS 구성 중 ip_vs_add_service 함수에서 오류 발생 시 NULL 포인터를 참조하여 커널 패닉이 발생하는 취약점입니다. 스케줄러 바인딩은 성공했으나 에스티메이터 시작 단계에서 실패할 경우, 초기화되지 않은 NULL 변수를 참조하여 시스템이 중단됩니다.
|
2026-05-06 | 2026-06-01 18:16 |