| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98022 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 네트워크 서브시스템에서 tx_queue_len 값에 대한 상한선 제한이 없어 발생하는 메모리 고갈 취약점입니다. 권한이 없는 사용자가 네트워크 네임스페이스를 생성한 후 매우 큰 tx_queue_len 값을 설정하면, 커널이 과도한 링 버퍼를 할당하게 되어 시스템 메모리가 고갈(OOM)될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98024 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/ism 구성 요소에서 오류 발생 시 메모리 해제 방식이 잘못되어 슬랩 할당자(slab allocator)가 손상될 수 있는 취약점입니다. 기존의 kfree() 대신 folio_put()을 사용하도록 수정되었으며, Use-After-Free(UAF)를 방지하기 위해 메모리 해제 후 주소값을 초기화하는 조치가 포함되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98015 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 E-Switch 드라이버에서 mlx5_eswitch_termtbl_put 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. termtbl_mutex가 해제된 후 ref_count를 확인하는 과정에서 경쟁 상태(Race Condition)가 발생하여, 이미 해제된 메모리에 접근할 수 있는 문제가 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98008 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 macb 네트워크 드라이버에서 fixed-link 설정 시 MDIO 버스가 할당되지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 드라이버 언바인드(unbind) 또는 프로브(probe) 오류 발생 시 커널 패닉(Oops)이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98009 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched: ets 구성 요소에서 quantum 값이 적절히 제한되지 않아 발생하는 취약점입니다. 공격자가 조작된 크기 테이블을 사용하여 qdisc_pkt_len을 매우 크게 만들면, 특정 조건에서 무한 루프가 발생하여 시스템 자원을 고갈시킬 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98010 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DRR(Deficit Round Robin) 스케줄러에서 quantum 값이 비정상적으로 작게 설정될 경우, 패킷 길이 계산 과정에서 매우 큰 값이 발생하여 무한 루프에 빠질 수 있는 취약점입니다. 이로 인해 qdisc 락(lock)을 점유한 상태에서 CPU 자원이 고갈되어 시스템 성능 저하 또는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98011 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched: hhf 구성 요소에서 quantum 값을 사용자 공간으로부터 임의로 설정할 수 있는 취약점이 발견되었습니다. 공격자가 quantum 값을 1로 설정할 경우, deficit-refill 루프가 과도하게 반복되어 qdisc 락 하에서 시스템 소프트 락업(soft lockup) 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98012 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sfq 스케줄러에서 quantum 값을 매우 작게 설정할 경우, deficit-refill 루프가 과도하게 반복되어 시스템이 멈추는 소프트 락업(soft lockup) 현상이 발생합니다. 이 취약점은 특정 조건에서 커널 자원을 독점하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98013 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fq_pie 스케줄러에서 사용자가 quantum 값을 1로 설정할 수 있는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 루프가 과도하게 반복되어 시스템이 멈추는 소프트 락업(soft lockup) 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98014 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 E-Switch 드라이버에서 발생하는 취약점으로, 펌웨어 치명적 오류 복구 과정 중 vport 비활성화 시 mc_list가 잘못 재구성될 수 있습니다. 이로 인해 FDB 서브트리가 손상되고 dangling flow_rule 포인터가 남게 되어, 참조 횟수 언더플로우(underflow) 또는 Use-After-Free(UAF) 및 페이지 폴트(Page Fault) 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97998 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 netfilter nfnetlink_log 구성 요소에서 인스턴스 파괴 시 참조 횟수(refcount) 관리 오류가 발견되었습니다. 특정 타이밍에 비협조적인 사용자 공간 프로세스가 요청을 보내면 해시 테이블에서 인스턴스가 중복 제거되어 시스템에 일반 보호 오류(General Protection Fault)를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98000 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon 모듈 내 pec_store 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 칩 쓰기 작업 중 오류가 발생할 경우 뮤텍스(mutex)가 해제되기 전에 장치 객체가 먼저 해제되어, 이후 뮤텍스 잠금 해제 시 해제된 메모리에 접근을 시도하는 문제가 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98001 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ltc4282 hwmon 드라이버에서 clk_init_data 구조체가 완전히 초기화되지 않아 발생하는 취약점입니다. 특정 커널 설정(CONFIG_INIT_STACK_ALL_PATTERN 등)이 활성화된 경우, 초기화되지 않은 부모 클록 정보로 인해 시스템 충돌이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98003 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD IOMMU 구현에서 시스템 복구(resume) 시 GA 로그 버퍼를 중복 할당하여 메모리 누수가 발생하는 취약점입니다. 또한 시스템 복구 콜백 과정에서 부적절한 메모리 할당 방식을 사용하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98004 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V IOMMU 구현에서 명령 큐 게시 과정의 동기화 문제가 해결되었습니다. 소프트웨어 생산자 상태가 명령 작성 및 하드웨어 테일 업데이트 이후에만 진행되도록 직렬화하며, 큐가 가득 찼을 때 하드웨어 소비를 기다리는 동안 다른 CPU가 차단되지 않도록 개선되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98005 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 erofs 파일 시스템에서 inode_share 캐시 키 구성 요소 간의 구분자가 없어 발생하던 취약점이 해결되었습니다. 기존에는 지문(fingerprint)과 도메인 ID가 결합될 때 경계가 모호했으나, 이제 NUL 문자를 구분자로 사용하여 키 인덱스의 모호성을 제거했습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98006 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA caiaq 드라이버에서 URB(USB Request Block) 객체가 장치 구조체에 결합되어 있어 발생하는 Use-After-Free 취약점입니다. 장치 초기화 중 타임아웃이 발생하여 사운드 카드가 해제될 때, 연결된 URB 객체가 함께 해제되면서 dummy HCD 드라이버가 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98007 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf_loop() 함수에서 반복 횟수 인자에 스칼라 값이 아닌 포인터 값이 전달될 수 있는 취약점이 발견되었습니다. 이로 인해 커널 검증기(verifier)가 정밀도 역추적 과정에서 오류를 일으켜, panic_on_warn 설정이 활성화된 시스템에서 커널 패닉이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97989 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vduse 구성 요소에서 virtqueue 정렬 값을 검증할 때 상한선만 확인하여 발생하는 취약점입니다. 정렬 값이 0인 경우 잘못된 메모리 주소가 할당되어 NULL 포인터 역참조(Null-pointer dereference)를 유발하고 시스템 충돌을 일으킬 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97992 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vhost-vdpa 구성 요소에서 config_ctx가 콜백 실행 중에 해제될 수 있는 Use-After-Free 취약점이 발견되었습니다. VDUSE를 사용하는 경우 사용자 공간에서 이 취약점을 트리거할 수 있으며, 이는 커널 메모리 손상이나 시스템 충돌을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97993 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vhost-vdpa 구성에서 eventfd_ctx_fdget() 호출 실패 시 오류 포인터(ERR_PTR)가 잠시 동안 설정값에 저장되는 취약점입니다. 이로 인해 설정 인터럽트가 발생할 경우 잘못된 포인터가 전달되어 시스템 불안정이나 서비스 중단을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97994 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vhost/vdpa 구성 요소에서 장치가 지원하는 최대 큐 크기보다 큰 VRING_NUM을 허용하는 취약점이 발견되었습니다. 이로 인해 공격자가 장치에 설정된 범위를 벗어난 메모리에 접근하여 16바이트 크기의 Out-of-bounds Read를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97995 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio_console 구성 요소에서 장치 제거 시 제어 메시지 버퍼를 잘못 해제하여 발생하는 취약점입니다. 장치가 언바인드될 때 남아있는 쿠키를 처리하는 과정에서 메모리 경계를 벗어나 읽는 slab-out-of-bounds 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97996 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio 장치 해제 과정에서 unregister_virtio_device() 함수 호출 시 Use-After-Free 취약점이 발생합니다. 특정 전송 계층(virtio_mmio, virtio_vdpa 등)에서 장치가 해제된 후 메모리가 이미 해제되었음에도 불구하고 debugfs 관련 데이터에 접근을 시도하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97997 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio_ring에서 packed ring을 사용할 때, descriptor 추가 작업이 실패하더라도 이전에 설정된 AVAIL 및 USED 플래그가 그대로 남아있는 취약점입니다. 이로 인해 잘못된 플래그가 남은 descriptor를 장치가 유효한 명령으로 오인하여 처리하려 시도하게 되고, 결과적으로 큐가 차단되는 현상이 발생합니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97980 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/debug 구성 요소에서 debug_set_level() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 특정 커밋 과정에서 NULL ID 체크 로직이 잘못 제거되어, debug_register()의 결과를 확인하지 않고 사용할 경우 시스템 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97981 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Cortina 이더넷 드라이버에서 수신 루프가 프레임을 성공적으로 전달할 때만 예산을 소모하는 취약점이 발견되었습니다. 오류 경로에서 디스크립터를 소모하면서도 예산을 줄이지 않아, 악의적인 프레임 스트림이 한 번의 폴링으로 수신 링 전체를 처리할 수 있습니다. 이를 해결하기 위해 프레임 전달 여부와 관계없이 모든 완료된 프레임을 NAPI 작업으로 계산하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97982 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Cortina 이더넷 드라이버 내 gmac_rx() 함수에서 NAPI 예산 계산 오류가 발견되었습니다. 함수가 남은 예산 값을 반환함에 따라 호출자가 이를 수신된 패킷 수로 오인하여, 유휴 상태에서도 계속 스케줄링되는 문제가 발생합니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97983 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vduse 모듈에서 compat ioctl 처리 시 발생하는 취약점으로, 특정 명령어가 네이티브 핸들러로 잘못 전달되어 -ENOIOCTLCMD를 반환하는 문제가 있었습니다. 이 과정에서 receive_fd()의 반환값이 덮어씌워지면서 호출 시마다 파일 디스크립터(fd)가 누수되는 현상이 발생합니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97984 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 네트워크 스택에서 PMTU 탐색 기능과 큰 MTU를 사용하는 환경에서 UDP 길이 오버플로 취약점이 발견되었습니다. 특정 설정에서 UDP 패킷 길이가 16비트 필드 범위를 초과하여 시스템 경고(WARN)를 발생시킬 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |