| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98107 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 구성 요소에서 l2cap_ecred_connect 함수 호출 시 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 특정 순서로 L2CAP 소켓이 연결될 경우 최대 허용치를 초과하는 채널이 생성되어 scid 배열의 범위를 벗어난 메모리 쓰기가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98103 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IGMP 구현에서 발생한 교착 상태(Deadlock) 취약점입니다. 특정 상황에서 동일한 CPU가 이미 보유한 락을 다시 획득하려 시도하여 시스템이 멈출 수 있으며, 이를 해결하기 위해 ip_sf_list 구조체를 RCU 방식으로 전환하였습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98104 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched cls_u32 구성 요소에서 노드 ID 풀이 고갈되었을 때 중복된 핸들을 반환하는 취약점이 발견되었습니다. 이로 인해 해시 테이블 내에서 핸들의 고유성이 깨지며, 잘못된 핸들 삭제나 중복된 핸들 사용으로 인해 시스템 안정성이 저해될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98105 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 이더넷 드라이버(oa_tc6)에서 트래픽 과부하로 인한 버퍼 오버플로 발생 시 에러 복구 로직이 미흡하여 커널 어설션(assert) 오류가 발생하는 취약점입니다. 수정된 버전에서는 데이터 수신 전 skb 버퍼의 여유 공간을 확인하여 공간이 부족할 경우 현재 프레임을 포기하고 다음 프레임을 찾도록 개선되었습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98097 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현에서 RESET 및 ACTIVATE 메시지 전송 시 패딩 바이트가 무작위 데이터로 채워지는 취약점이 해결되었습니다. 기존의 strcpy 대신 memcpy와 strscpy를 사용하여 인터페이스 이름 버퍼를 안전하게 처리함으로써 메모리 내의 임의 데이터가 유출되는 것을 방지합니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98098 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 사용자 애플리케이션이 너무 많은 서비스 주소를 바인딩할 경우, 이름 테이블이 가득 차서 프로토콜 서비스 유형이 삽입되지 않는 취약점이 있습니다. 이로 인해 노드/링크 상태 알림을 받지 못하거나, 빈 리스트를 참조하는 과정에서 NULL 포인터 역참조가 발생하여 커널 패닉이 일어날 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98099 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IPv6 멀티캐스트 구현에서 RCU 보호 목록을 업데이트할 때 rcu_assign_pointer() 대신 직접적인 포인터 할당을 사용하는 취약점이 발견되었습니다. 이로 인해 잠금 없이 목록을 탐색하는 동시 읽기 작업과 경합이 발생하여 데이터 불일치나 시스템 불안정을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98101 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IPv6 멀티캐스트 소스 필터링 과정에서 데이터 업데이트 방식의 결함이 발견되었습니다. 기존의 인플레이스(in-place) 수정 방식은 RCU 읽기 작업과 동기화되지 않아, 동시 접근 시 IPv6 주소가 깨지거나 필터 목록이 손상될 수 있는 레이스 컨디션 취약점을 포함하고 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98102 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 멀티캐스트 구현 중 ip6_mc_del1_src() 함수에서 RCU 리스트 분기 오류가 발견되었습니다. 소스 필터 제거 시 RCU grace period가 완료되기 전에 리스트를 수정하여, 동시 실행 중인 읽기 작업이 활성 소스를 건너뛰거나 삭제된 항목을 참조하는 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98085 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기에서 BPF_LD_{ABS,IND} 명령어를 처리할 때 백트래킹 메커니즘의 정밀도 오류가 발견되었습니다. 특정 상황에서 하위 프로그램의 종료 경로를 제대로 처리하지 못해 검증 과정 중 세그멘테이션 결함이 발생하거나 부적절한 상태 가지치기가 수행될 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98086 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA UMP 구성 요소에서 발생하는 취약점으로, legacy_rmidi 장치가 생성되기 전에 이를 참조하여 발생하는 NULL 포인터 역참조 오류입니다. snd_ump_parse_endpoint 함수가 오류 발생 시에도 parsed 상태를 설정하여, 장치가 준비되지 않은 상태에서 UMP 패킷이 수신될 경우 시스템 충돌을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98087 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 실시간(RT) 스케줄러에서 migrate_disable() 상태인 태스크가 pushable 리스트에 남아 있어 발생하는 성능 저하 취약점입니다. 스케줄러가 이동 불가능한 태스크를 계속 이동시키려 시도하면서 불필요한 CPU 자원을 소모하고 시스템 응답성을 떨어뜨립니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98088 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mpt3sas 드라이버에서 NUMA 토폴로지 정보가 없는 시스템의 경우 dev_to_node() 함수가 -1을 반환하여 발생합니다. 이 -1 값이 cpumask_of_node()에 전달되어 배열 범위를 벗어난 읽기(out-of-bounds read)를 유발하며, 이는 UBSAN에 의해 감지되었습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98089 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 bonding 드라이버 내 alb 모드에서 uninitialized transport header 접근 취약점이 발견되었습니다. alb_determine_nd() 함수가 ICMPv6 헤더를 검사할 때 초기화되지 않은 transport header 오프셋을 참조하여 메모리 범위를 벗어난 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98077 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfilter nf_conntrack_sip 모듈에서 sip_skip_whitespace() 함수가 버퍼 끝에 도달했을 때 NULL 대신 원래 포인터를 반환하여 발생하는 OOB(Out-of-Bounds) Read 취약점입니다. SIP 헤더 이름 뒤에 콜론(:) 없이 공백만 존재할 경우, 데이터의 경계를 넘어 한 바이트를 추가로 읽게 되어 메모리 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98079 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템 내 zstd 압축 기능에서 작업 공간(workspace)을 기다리는 동안 깨어남 신호(wakeup)를 놓치는 취약점이 발견되었습니다. 할당 실패 후 대기 상태로 진입하는 과정에서 경합 조건이 발생하여, 사용 가능한 작업 공간이 있음에도 불구하고 프로세스가 무한히 대기 상태에 머물 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98081 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 zoned 영역의 블록 그룹 정리 과정 중 오류가 발생할 경우, 활성 블록 그룹이 제대로 해제되지 않고 참조가 누수되는 취약점입니다. 이로 인해 대기 중인 프로세스가 깨어나지 못하거나, 특정 블록 그룹이 계속 선택되어 시스템이 무한 루프에 빠질 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98084 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기에서 bpf_loop() 호출 시 R1 레지스터의 정밀도(precision)가 올바르게 유지되지 않는 취약점입니다. 루프의 두 번째 반복 과정에서 backtracking 시 R1의 정밀도 정보가 초기화되어, 검증기가 안전하지 않은 프로그램을 허용할 수 있는 위험이 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98071 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDS(Reliable Datagram Sockets) 프로토콜에서 rds_conn_path_reset() 함수가 cp_flags 비트를 개별적으로 초기화하지 않고 전체를 0으로 덮어쓰는 취약점이 발견되었습니다. 이로 인해 원자적 연산(atomic bitops)을 사용하는 다른 프로세스와의 데이터 경합(data race)이 발생하여 특정 플래그 업데이트가 유실될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98072 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/rds 모듈에서 발생한 동기화 오류로, release_in_xmit() 함수가 비트 해제 후 대기 큐를 확인하는 과정에서 메모리 배리어 누락으로 인해 발생합니다. 이로 인해 대기 중인 프로세스가 깨어나지 못하는 'Lost Wake-up' 현상이 발생하여 시스템 리소스가 고립될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98074 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 본드 파괴 시 모든 슬레이브를 해제하는 과정 중, 현재 활성 슬레이브(curr_active_slave)를 조기에 NULL로 설정하는 취약점이 발견되었습니다. 이로 인해 활성 슬레이브 해제 시 프로미스큐어스 모드(promiscuous mode) 카운터를 감소시키는 함수가 호출되지 않아, 물리 장치에 프로미스큐어스 모드가 영구적으로 남게 되는 리소스 누수가 발생합니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98075 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 BPF JIT 컴파일러에서 메인 프로그램의 BPF_PSEUDO_FUNC 참조를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 메인 프로그램의 주소를 참조할 경우 실제 주소가 아닌 잘못된 주소를 호출하게 되어 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98076 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tracing/probes 구성 요소에서 여러 개의 프로브가 연결된 이벤트의 필드 이름 및 유형 처리 시 Use-After-Free 취약점이 발견되었습니다. 특정 프로브를 삭제할 때 해당 프로브가 소유한 문자열 메모리가 해제되지만, 다른 프로브가 남아있는 이벤트가 여전히 해당 메모리 주소를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98060 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 BPF rbtree 콜백 과정에서 resilient lock kfunc 인자 경로가 루트 락 유지를 강제하지 않는 취약점이 발견되었습니다. 이로 인해 콜백 실행 중 다른 CPU가 노드를 삭제하고 메모리를 해제할 수 있어, 트리 탐색이 해제된 포인터를 참조하게 되는 문제가 발생합니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98061 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기에서 콜백 프레임으로부터 직접적인 테일 콜(tail call)을 수행할 때 발생하는 취약점입니다. 이 과정에서 검증기가 레지스터 상태를 잘못 추적하여 'callback unexpected regs' 오류를 발생시키며, CAP_BPF 권한을 가진 작업이 커널 경고를 유발하고 BPF 프로그램 로드를 실패하게 만듭니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98063 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf 구성 요소 중 btf_var_show() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 기본 BTF(vmlinux 등)를 처리할 때 resolved_ids가 NULL임에도 불구하고 이를 조건 없이 참조하여 시스템 충돌을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98064 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 void BTF 타입을 표시할 때 NULL 포인터 역참조가 발생하는 취약점입니다. btf_modifier_show() 함수가 void 타입에 대한 show 연산자가 없음에도 불구하고 이를 호출하여 커널 패닉을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98065 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 해시 맵 구현에서 키 정보가 없는 BTF(BPF Type Format)를 허용하여 발생하는 Null 포인터 역참조 취약점입니다. 특정 해시 맵 타입이 BTF 검사 콜백을 추가하면서 보안 검사가 우회되었고, 이로 인해 bpffs를 통해 데이터를 읽을 때 커널 패닉이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98066 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA caiaq 드라이버에서 오류 처리 과정 중 리소스를 중복 해제하는 double-free 취약점이 발견되었습니다. 특정 오디오 리소스가 이미 해제된 상태에서 공통 소멸자가 다시 호출되어 발생하며, 이를 해결하기 위해 각 지점에서 리소스를 해제하고 포인터를 초기화하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98067 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 LZ4 롤링 압축 해제 기능이 데이터 무결성을 보장하지 못하는 결함이 발견되어 비활성화되었습니다. LZ4 구현 방식의 문제로 인해 압축 해제 시 데이터가 올바르게 복구되지 않을 위험이 있어, 데이터 정확성을 위해 해당 최적화 기능을 일시적으로 중단한 조치입니다.
|
2026-09-25 | 2026-10-21 13:21 |