| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98068 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDS(Reliable Datagram Sockets) 네트워크 스택에서 rds_conn_shutdown() 함수가 동시 발생한 경로 드롭(drop)을 잘못 처리하여 발생하는 취약점입니다. 이로 인해 특정 레이스 컨디션 상황에서 소켓이 정상적으로 해제되지 않고 연결된 상태로 남아 리소스 누수 및 경로 정지 현상이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98055 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Intel avs 드라이버에서 ML 기능(Machine Learning capabilities)을 가져오는 과정 중 오류가 발생할 경우 버스 자원을 제대로 정리하지 못하는 취약점이 발견되었습니다. 이로 인해 함수 호출 실패 시 반환 코드를 확인하지 않거나, 이후 단계에서 오류가 발생하더라도 기존에 할당된 hlink 리스트를 해제하지 않아 자원 누수가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98057 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 링 버퍼(ring-buffer) 검증 과정에서 nr_subbufs 값이 예상되는 값(nr_pages + 1)과 일치하는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 데이터 무결성 검증이 누락될 수 있으며, 이를 해결하기 위해 저장된 nr_subbufs 값을 확인하는 로직이 추가되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98058 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 시스템 콜 헬퍼 함수들이 잠들 수 있는(sleepable) 상태임을 명시하지 않아 발생하는 취약점입니다. 이로 인해 타이머 콜백과 같은 원자적(atomic) 컨텍스트에서 해당 함수를 호출할 경우 스케줄링 오류가 발생할 수 있습니다. 커널 패치를 통해 해당 함수들에 .might_sleep 속성을 추가하여 컨텍스트 검사를 강화했습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98059 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 기능에서 sched_process_wait 트레이스포인트의 인자가 NULL이 될 수 있음에도 이를 검증하지 않아 발생하는 취약점입니다. 이로 인해 JIT 컴파일된 BPF 코드에서 NULL 포인터 역참조가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:18 |
| CVE-2026-98043 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기에서 포인터의 오프셋이 제한되지 않을 경우, 해당 포인터가 NULL이 아니라고 잘못 판단하는 취약점입니다. 공격자가 정교하게 조작된 BPF 프로그램을 통해 런타임 시 NULL 포인터 역참조를 유발하여 시스템 오류를 일으킬 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98044 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기에서 콜백 함수 내의 레거시 패킷 로드 명령어를 처리할 때 발생하는 오류입니다. 검증기가 잘못된 레지스터 상태를 추적하여 예기치 않은 경고를 발생시키고 프로그램 로드를 실패하게 만듭니다. 이를 해결하기 위해 콜백 내의 레거시 로드 명령어를 거부하도록 수정되었습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98045 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 구현에서 bpf_get_stack() 및 bpf_get_task_stack() 함수가 잠들 수 있는(sleepable) 상태임에도 불구하고, 프로토타입에 sleepable 속성이 명시되지 않은 취약점이 발견되었습니다. 이로 인해 수면이 금지된 RCU 또는 선점 금지 영역에서 해당 함수가 호출되어 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98046 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf_btf_find_by_name_kind() 함수가 sleepable 상태로 표시되지 않아 발생하는 취약점입니다. 이로 인해 잠들 수 없는 컨텍스트(예: BPF 타이머 콜백)에서 파일 디스크립터 할당을 시도할 때 시스템 충돌이나 예기치 않은 동작이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98047 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF rbtree 구현에서 콜백 함수 실행 중 조상 프레임을 제대로 검사하지 않아 발생하는 취약점입니다. 이로 인해 콜백 함수 내에서 잠금 해제나 노드 삭제가 가능해져, 잘못된 포인터를 참조하거나 해제된 메모리를 사용하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98048 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 컴파일러에서 jump 명령어가 포함된 bpf_fastcall 패턴을 잘못 재작성하는 취약점이 해결되었습니다. jump 명령어가 패턴 중간에 삽입될 경우 bpf_remove_fastcall_spills_fills() 함수가 부적절한 최적화를 수행하여 논리적 오류를 발생시킬 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98033 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 콜백 프레임 처리 과정에서 내부 맵의 식별자(map_uid)가 초기화되어 발생하는 취약점입니다. 이로 인해 서로 다른 내부 맵이 동일한 템플릿으로 오인되어, 이미 해제된 메모리 영역을 참조하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98034 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기에서 NULL kptr 저장 시 정밀도(precision)를 올바르게 표시하지 않는 취약점이 발견되었습니다. 이로 인해 검증기가 특정 경로를 잘못 판단하여 공격자가 제어하는 임의의 값을 kptr 필드에 쓸 수 있게 됩니다. 결과적으로 공격자는 조작된 값을 PTR_TO_BTF_ID로 로드하여 보안 메커니즘을 우회할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98035 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 BPF rhtab 요소 재사용 과정에서 특수 필드를 부적절하게 취소하여 발생하는 취약점입니다. NMI 컨텍스트에서 복잡한 필드나 kptr를 해제할 때 안전하지 않은 동작이 발생할 수 있어, bpf_obj_cancel_fields()를 사용하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98036 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 구현 중 rhtab 요소 재사용 과정에서 특수 필드가 초기화되는 취약점입니다. 삭제된 메모리 요소가 재사용될 때 타이머 관련 포인터가 유실되어, 해제된 메모리를 참조하는 콜백이 실행될 수 있는 Use-After-Free 위험이 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98037 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter)에서 RCU 읽기 측 임계 구역이 종료된 후, 신뢰할 수 없는 할당된 객체 포인터를 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 kfunc가 NULL 포인터나 수명이 다한 메모리를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98038 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 구현에서 RCU로 보호된 kptr를 빌려올 때 refcount_acquire의 반환 값을 검증기(verifier)가 잘못 처리하는 취약점입니다. 그래프 노드가 없는 참조 카운트 대상 객체의 경우, 실제로는 참조를 획득하지 못했음에도 검증기가 이를 소유권이 있는 참조로 오인하여 NULL 체크를 누락하게 만듭니다. 이로 인해 RCU 임계 구역 내에서 객체가 해제될 경우 잘못된 메모리 접근이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98039 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 구현에서 percpu kptr 저장 시 MEM_PERCPU 플래그 검증이 누락된 취약점입니다. 이로 인해 일반 할당된 메모리가 percpu 맵 필드에 저장될 수 있으며, 이는 임의의 커널 읽기/쓰기 또는 잘못된 주소 재배치로 이어질 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98040 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기에서 NULL 체크 로직의 오류로 인해 발생하는 취약점입니다. 특정 조건에서 검증기가 NULL 포인터 역참조를 허용하여 런타임 시 시스템 충돌이나 권한 상승을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98042 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 컴파일러에서 collect_linked_regs() 함수가 스칼라 ID를 적절히 처리하지 못해 발생하는 취약점입니다. 이로 인해 sync_linked_regs()가 bpf_bt_sync_linked_regs()의 정밀도를 초과하여 레지스터 범위를 조정할 수 있는 문제가 있었습니다. 이를 해결하기 위해 스냅샷을 찍기 전에 연결된 레지스터를 먼저 수집하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98025 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cx82310_eth 드라이버에서 재부팅 감지용 센티널 값(0xffff) 처리 시 MTU 크기 검사를 우회하여 힙 오버플로우가 발생하는 취약점입니다. 4096바이트 크기의 URB가 들어올 경우 1516바이트로 할당된 버퍼를 초과하여 약 2578바이트의 메모리 오버플로우를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98026 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 네트워크 브리지 모듈에서 멀티캐스트 포트 그룹 리스트를 RCU(Read-Copy-Update) 방식으로 적절히 변환하지 않아 발생하는 취약점입니다. 이로 인해 포트 그룹을 삭제할 때 RCU grace period를 기다리지 않고 즉시 메모리를 해제하여 데이터 불일치나 시스템 불안정을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98028 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 nfp 네트워크 드라이버에서 규칙 재프로그래밍 실패 시 기존 규칙이 목록에서 제대로 제거되지 않는 취약점이 발견되었습니다. 이로 인해 하드웨어에는 존재하지 않는 규칙이 목록에 남아 카운트 불일치가 발생하며, 사용자 공간에서 버퍼 크기를 잘못 계산하게 만듭니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98031 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 nexthop 구성 요소에서 remove_nh_grp_entry() 함수 호출 시 extack 변수가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 할당 실패 시 초기화되지 않은 스택 포인터를 참조하게 되어 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98032 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능에서 subbuf 크기 조정 시 발생하는 레이스 컨디션 취약점입니다. 이로 인해 trace_pipe_raw 읽기 작업 중 시스템 충돌이 발생하거나 초기화되지 않은 메모리가 사용자 공간으로 유출될 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98016 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 sample_restore_put() 함수 호출 시 Use-After-Free 레이스 컨디션 취약점이 발견되었습니다. TC 샘플 규칙을 동시에 해제하는 과정에서 잠금 해제 후 객체의 참조 횟수를 다시 읽어 이미 해제된 메모리에 접근할 수 있는 문제가 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98018 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MCTP I3C 구현에서 probe 과정 중 busdevs_lock을 조기에 해제하여 발생하는 취약점입니다. 버스 제거 이벤트가 동시에 발생할 경우, 이미 해제된 메모리 주소(mbus)를 통해 리스트 노드를 추가하려 시도하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98019 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구현에서 NULL 호출 인자 처리가 정확하지 않아 발생하는 취약점입니다. check_func_arg()와 check_helper_call() 함수에서 스칼라 레지스터의 정밀도(precise)를 올바르게 표시하지 않아, 체크포인트 생성 시 임의의 스칼라 값에 대해 잘못된 가지치기(pruning)가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98020 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pds_core에서 발생한 취약점으로, 장치 리셋과 펌웨어 업데이트가 동시에 진행될 때 명령 레지스터(cmd_regs)에 대한 접근 경쟁 상태가 발생합니다. 이로 인해 잠금(lock) 없이 MMIO 영역이 해제되어 NULL 역참조 또는 잘못된 메모리 쓰기가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98021 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netlink 파싱 과정에서 tx_queue_len의 최대 크기 제한(S16_MAX)을 검증하지 않아 발생하는 취약점입니다. 공격자가 비정상적으로 큰 값을 설정할 경우 pfifo_fast, tun, tap 등의 네트워크 장치에서 과도한 링 버퍼 할당을 유도할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |