| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-43087 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mcp23s08 pinctrl 드라이버에서 발생하는 취약점으로, 칩 프로브 과정 중 인터럽트 설정이 적절히 제어되지 않아 발생합니다. 하드웨어의 인터럽트 기능이 활성화된 상태에서 등록되지 않은 핸들러를 호출하게 되면 커널 크래시(Oops)가 발생할 수 있습니다.
|
2026-05-06 | 2026-06-01 18:17 |
| CVE-2026-43089 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xfrm_user 구성 요소 내 build_mapping() 함수에서 정보 유출 취약점이 발견되었습니다. xfrm_usersa_id 구조체의 proto 필드 뒤에 존재하는 1바이트 패딩 영역이 초기화되지 않은 채 사용자 공간으로 복사되는 문제입니다. 이를 해결하기 위해 구조체 전체를 0으로 초기화하는 패치가 적용되었습니다.
|
2026-05-06 | 2026-10-15 02:19 |
| CVE-2026-43090 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel xfrm 모듈의 xfrm_migrate_policy_find() 함수에서 xfrm_pol_hold_rcu() 함수가 중복 호출되어 발생하는 참조 카운트 누수 취약점. 메모리가 제대로 해제되지 않아 메모리 누수를 야기하며, Syzkaller를 통해 발견되었고 중복 호출을 제거하여 수정됨.
|
2026-05-06 | 2026-05-19 20:44 |
| CVE-2026-43092 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AF_XDP 바인드 기능이 zero-copy 풀 설정 시 장치 MTU가 UMEM 청크의 사용 가능한 프레임 공간에 적합한지 검증하지 않는 취약점입니다. tailroom 처리로 인해 2KB 청크 크기가 표준 1500 MTU를 수용하지 못할 수 있으며, 바인드 시점에 이를 검증하고 HW의 버퍼 체인 길이도 확인해야 합니다.
|
2026-05-06 | 2026-05-19 20:41 |
| CVE-2026-43094 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ixgbevf 네트워크 드라이버가 Hyper-V VM에서 negotiate_features 함수 포인터를 초기화하지 않아 NULL 포인터 역참조가 발생합니다. 드라이버 로드 시 커널 패닉이 야기됩니다.
|
2026-05-06 | 2026-10-15 02:19 |
| CVE-2026-43095 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ASoC SDCA 드라이버의 IRQ 정리 실패로 인한 메모리 참조 오류입니다. devm_request_threaded_irq()를 사용하면 사운드 카드 제거 시 IRQ가 제대로 정리되지 않아 댕글링 포인터 참조와 커널 크래시가 발생합니다.
|
2026-05-06 | 2026-05-19 20:20 |
| CVE-2026-43088 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: af_key 모듈에서 PF_KEY 내보내기 시 sockaddr 구조체의 정렬된 꼬리 부분이 초기화되지 않는 취약점이 발견되었습니다. SADB_ACQUIRE, SADB_X_NAT_T_NEW_MAPPING, SADB_X_MIGRATE 경로에서 IPv6 주소의 마지막 4바이트가 초기화되지 않은 상태로 남게 됩니다.
|
2026-05-06 | 2026-09-14 12:17 |
| CVE-2026-43100 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bridge 모듈에서 CONFIG_BRIDGE_VLAN_FILTERING 비활성화 시 NULL vlan group 포인터가 역참조되어 null pointer dereference 발생. RTM_NEWLINK를 통해 BR_BOOLOPT_FDB_LOCAL_VLAN_0 옵션으로 bridge 생성 시 kernel panic이 트리거될 수 있습니다.
|
2026-05-06 | 2026-05-11 17:35 |
| CVE-2026-43102 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 airoha 네트워크 드라이버에서 메모리 누수 취약점이 발견되었습니다. 수신 패킷 처리 중 후속 버퍼에서 오류가 발생하면 페이지 풀 프래그먼트가 skb에 연결되지 않아 메모리가 반환되지 않습니다. 이는 커널 메모리 누수로 이어질 수 있습니다.
|
2026-05-06 | 2026-05-11 17:34 |
| CVE-2026-43103 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 lapbether 드라이버에서 bonding 드라이버가 네트워크 장치 타입을 변경하려고 할 때 적절한 검증 없이 처리되는 문제입니다. lapbeth_data_transmit() 함수는 기저 장치 타입이 ARPHRD_ETHER이기를 예상하므로, NETDEV_PRE_TYPE_CHANGE 이벤트에서 NOTIFY_BAD를 반환하여 부적절한 타입 변경을 방지해야 합니다.
|
2026-05-06 | 2026-06-01 17:17 |
| CVE-2026-43104 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 vc4_save_hang_state() 함수가 조기 반환 시 할당된 kernel_state 메모리를 해제하지 않아 발생하는 메모리 누수 취약점입니다. 이는 kfree() 호출이 누락된 결과이며, 조기 반환 경로들을 통합하여 수정됩니다.
|
2026-05-06 | 2026-06-01 17:17 |
| CVE-2026-43096 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mshv(Microsoft Hyper-V) 모듈에서 접근 권한 검증 없이 모든 메모리 fault에 대해 페이지를 재맵핑 시도하여, 읽기 전용 영역에 쓰기 시도 후 즉시 재fault되는 무한 루프가 발생합니다. 악의적 게스트가 의도적으로 이 루프를 트리거하여 호스트의 vCPU와 자원을 소비하는 DoS 공격이 가능합니다.
|
2026-05-06 | 2026-05-19 20:20 |
| CVE-2026-43098 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NFC s3fwrn5 UART 드라이버에서 수신 버퍼 할당이 실패했을 때 이미 소비된 바이트를 정상으로 반환하면서 버퍼를 NULL로 남겨두어 다음 skb_put_u8() 호출 시 NULL 역참조 오류를 유발하는 메모리 관리 취약점입니다. 고정은 수신 데이터를 바이트 단위로 처리하기 전에 버퍼를 선할당하는 방식으로 변경합니다.
|
2026-05-06 | 2026-06-01 17:17 |
| CVE-2026-43105 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 GPU 행(hang) 상태 저장 시 할당된 BO 배열이 상태 해제 함수에서 kfree()로 정리되지 않아 발생하는 메모리 누수 취약점입니다. 반복적인 GPU 행 상태 발생 시 커널 메모리가 점진적으로 누적되어 DoS 상태를 유발할 수 있습니다.
|
2026-05-06 | 2026-06-01 17:17 |
| CVE-2026-43107 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 IPsec(xfrm) 모듈에서 XFRMA_IF_ID 속성 크기 계산 누락으로 인한 버그입니다. xfrm_get_ae() 함수가 버퍼를 할당할 때 XFRMA_IF_ID 공간을 포함하지 않아, if_id가 설정된 상태에서 메모리 부족 오류(EMSGSIZE)가 발생하고 커널 패닉으로 이어집니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43108 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Qualcomm PD mapper에서 servreg_loc_pfr_req_ei의 element 길이가 servreg_loc_pfr_req의 reason 필드와 일치하지 않아 발생하는 문제입니다. PD 크래시 시 QMI 프로토콜 디코딩 에러로 인해 시스템 불안정이 초래됩니다. 최대 길이(65) 초과인 문자열(81)을 처리하지 못해 메모리 손상 위험이 있습니다.
|
2026-05-06 | 2026-05-11 17:27 |
| CVE-2026-43109 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 x86 shadow stacks 구현에서 shstk_pop_sigframe() 함수가 mmap_read_lock_killable()의 오류를 확인하지 않아 메모리 잠금 획득 실패 시 오류 처리가 누락되는 문제입니다. 이로 인해 신호 프레임 처리 중 비정상 동작이 발생할 수 있습니다.
|
2026-05-06 | 2026-05-17 16:16 |
| CVE-2026-43119 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 Bluetooth HCI 드라이버에서 hdev->req_status 변수에 대한 동기화 부족으로 인한 데이터 레이스 취약점입니다. 서로 다른 워크큐에서 실행되는 함수들이 동시에 이 변수에 접근하면서 컴파일러 최적화로 인한 예상치 못한 동작이 발생할 수 있습니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43115 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Tiny SRCU 구현에서 스케줄러 락을 보유한 상태로 workqueue 락을 획득하여 발생하는 데드락(lockdep splat) 취약점이 해결되었습니다. 또한, 정리 과정 중 queued irq_work가 실행되어 발생할 수 있는 Use-After-Free 문제를 방지하기 위해 irq_work_sync()가 추가되었습니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2026-43118 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 로그 재현(log replay) 시 inode 크기가 올바르게 업데이트되지 않는 취약점입니다. 특정 상황에서 파일 크기를 0으로 줄인 후 하드 링크를 생성하고 전원이 차단되면, 재부팅 후 파일 크기가 줄어들기 전 상태로 유지되는 데이터 불일치 문제가 발생합니다.
|
2026-05-06 | 2026-10-30 13:18 |
| CVE-2025-71287 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MediaTek SMI(System Memory Interface) 드라이버에서 larb probe 실패 시 SMI device 참조가 제대로 해제되지 않는 메모리 누수 취약점입니다. Probe 연기나 드라이버 언바인드 시에도 발생하며, 커널 메모리가 점진적으로 누적됩니다. MediaTek 칩셋을 사용하는 시스템에서 장시간 운영 시 성능 저하가 발생할 수 있습니다.
|
2026-05-06 | 2026-10-14 13:10 |
| CVE-2025-71288 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MTK-SMI 드라이버에서 공통 프로브 과정 중 SMI 디바이스 참조를 제때 해제하지 않아 발생하는 메모리 누수 취약점입니다. 프로브 지연이나 드라이버 언바인드 시 디바이스 참조가 누적되어 시스템 리소스를 고갈시킬 수 있습니다.
|
2026-05-06 | 2026-10-14 13:10 |
| CVE-2025-71271 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 HFS+ 파일시스템에서 마운트 API 변환 시 sb->s_fs_info 메모리 누수 발생. setup_bdev_super() 실패 시 할당된 메모리가 해제되지 않아 거부 서비스(DoS) 공격에 악용 가능.
|
2026-05-06 | 2026-10-14 13:10 |
| CVE-2025-71272 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 most_register_interface() 함수에서 초기 실패 시 리소스를 제대로 해제하지 않아 메모리 누수가 발생합니다. device_initialize()를 조기에 호출하고 모든 오류 경로에서 put_device()를 호출하여 해결됩니다.
|
2026-05-06 | 2026-10-21 13:18 |
| CVE-2025-71273 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Realtek WiFi 드라이버(rtw88)에서 메모리 누수 취약점이 발견되었습니다. rtw_register_hw() 함수의 에러 처리 경로에서 지원되는 대역폭 정보가 제대로 해제되지 않습니다. 이는 devm_kmemdup()을 사용한 장치 관리 메모리 할당으로 자동 해제되도록 수정됩니다.
|
2026-05-06 | 2026-11-05 22:17 |
| CVE-2025-71285 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 QRTR 드라이버에서 MHI auto_queue 기능으로 인한 경쟁 상태 취약점입니다. DL 채널의 콜백이 드라이버 초기화 전에 호출되어 NULL 포인터 역참조를 유발할 수 있으며, 이는 부팅 중 시스템 충돌로 이어집니다. 취약점 해결을 위해 auto_queue 기능을 제거하고 QRTR이 수신 버퍼를 수동으로 관리하도록 변경되었습니다.
|
2026-05-06 | 2026-11-05 22:17 |
| CVE-2025-71290 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ti_fpc202 드라이버에서 probe 함수 실행 중 device node 참조가 제대로 해제되지 않아 발생하는 메모리 누수 취약점입니다. for_each_child_of_node_scoped() 함수 사용으로 자동 메모리 관리를 통해 해결됩니다.
|
2026-05-06 | 2026-10-14 13:10 |
| CVE-2025-71291 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bcm_vk 드라이버 bcm_vk_read() 함수에서 entry 포인터가 NULL일 수 있음에도 불구하고 특정 조건에서 NULL 포인터를 역참조하는 취약점입니다. rc가 -EMSGSIZE일 때 entry->to_h_msg, entry->usr_msg_id, entry->to_h_blks에 접근하면서 커널 panic이 발생할 수 있습니다.
|
2026-05-06 | 2026-10-14 13:10 |
| CVE-2025-71293 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 AMD GPU RAS 모듈에서 EEPROM의 유효하지 않은 주소 항목만 있을 때 메모리 할당이 건너뛰어져 NULL 포인터 역참조 발생합니다. 이는 커널 패닉과 시스템 다운을 야기할 수 있습니다.
|
2026-05-06 | 2026-11-05 22:17 |
| CVE-2025-71294 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD GPU 드라이버에서 SDMA 블록이 비활성화되면 buffer_funcs 구조체가 초기화되지 않아 NULL 포인터 역참조 취약점이 발생합니다. 이로 인해 커널 패닉이나 시스템 충돌이 발생할 수 있습니다.
|
2026-05-06 | 2026-11-05 22:17 |