| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97948 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 powerpc/eeh 구성 요소에서 EEH 민감 드라이버가 없는 장치에 대해 재귀적 잠금(recursive locking)이 발생하는 취약점이 발견되었습니다. 이로 인해 특정 오류 상황에서 eehd 프로세스가 이미 보유한 잠금을 다시 요청하여 시스템이 멈추는 데드락 현상이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97949 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 configfs 구성 요소에서 rmdir 작업 시 dentry를 적절히 unhash하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 symlink 생성 과정에서 이미 해제된 메모리 영역에 접근하여 시스템 오류나 커널 패닉이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97950 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 configfs에서 심볼릭 링크 생성 시 대상 디렉토리의 dentry를 적절히 고정하지 않아 발생하는 취약점입니다. 대상 디렉토리가 삭제되는 과정에서 race condition이 발생하면 이미 해제된 메모리에 접근하여 커널 경고(WARN_ON)를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97951 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI iSCSI 타겟에서 LUN_RESET으로 인해 중단된 WRITE_PENDING 명령이 발생할 경우, 타겟 코어가 명령 완료 프로세스를 트리거하지 못해 데드락이 발생하는 취약점입니다. 이로 인해 타겟 워커 스레드가 무한 대기 상태에 빠져 시스템이 멈출 수 있습니다. 패치를 통해 중단된 명령에 대해 명시적으로 완료 프로세스를 호출하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97952 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sunvdc 드라이버에서 디스크립터 전송 실패 시 LDC 쿠키를 언맵(unmap)하지 않는 취약점이 발견되었습니다. 이로 인해 고정된 크기의 맵 테이블 엔트리가 영구적으로 누수되어, 결국 시스템의 I/O 요청이 실패하고 재부팅 전까지 디스크 사용이 불가능해질 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97938 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 reboot 관련 기능에서 cad_pid 포인터의 생명주기를 적절히 보호하지 않아 발생하는 Use-After-Free 취약점입니다. cad_pid를 읽는 도중 다른 프로세스가 이를 변경하면 이미 해제된 메모리 주소에 접근하게 되어 시스템 충돌이나 권한 상승이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97939 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ipmr 모듈에서 멀티캐스트 테이블 및 라우트 메모리 할당 시 메모리 계정이 제대로 이루어지지 않는 취약점입니다. 사용자 네임스페이스 내의 netadmin이 다수의 멀티캐스트 라우팅 테이블을 생성할 경우, 호스트의 메모리 회수가 불가능한 슬랩(slab) 영역이 계속 증가하여 메모리 고갈을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97942 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 아키텍처에서 alternatives 패칭 코드 중 text poking 과정에서 발생하는 버그입니다. CONFIG_ARCH_HAS_EXECMEM_ROX 설정이 활성화된 환경에서 여러 모듈이 병렬로 메모리 속성을 변경할 때 vmalloc_to_page() 함수가 실패하여 커널 패닉(BUG)을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97943 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86/mm/pat 구성 요소에서 페이지 테이블 엔트리를 거대 페이지로 병합하는 과정 중 적절한 잠금(Lock)을 획득하지 않아 발생하는 취약점입니다. 이로 인해 페이지 테이블이 해제된 후에도 접근을 시도하는 Use-After-Free(UAF) 및 경합 조건(Race Condition)이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97944 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86/cfi 구성 요소에서 FineIBT 해시 오프셋 계산 오류가 발견되었습니다. FineIBT 프리앰블의 명령어가 변경되었음에도 불구하고 cfi_get_func_hash() 함수가 이전 오프셋을 참조하여 잘못된 해시를 생성함으로써 커널 패닉을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97945 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 메모리 관리 시스템에서 MADV_FREE와 THP(Transparent Huge Pages)를 사용할 때 데이터가 손실되는 취약점입니다. pmd_modify() 함수가 하드웨어의 dirty bit를 유지하지 못하고 삭제함으로써, 메모리 압박 상황에서 데이터가 저장되지 않고 유실될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97928 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 VRAM에 대한 VMID 0 플러시를 불필요하게 수행하여 발생하는 문제입니다. GART 윈도우를 사용하지 않는 경우에도 불필요한 SDMA 플러시가 발생하여 GFX11(Navi33 등) 엔진이 멈출 수 있는 결함이 해결되었습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97929 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA usbusx2y 드라이버에서 인터럽트 콜백 시 URB의 실제 길이를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 오작동하는 장치로부터 짧은 데이터가 전송될 경우, 초기화되지 않은 힙 메모리 데이터가 사용자 접근 가능한 배열로 복사될 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97930 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA usbusx2y 드라이버에서 in04_last 배열 크기와 in04_buf 할당 크기가 일치하지 않는 취약점이 발견되었습니다. 초기화 과정에서 21바이트 크기의 버퍼로부터 24바이트를 복사하면서, 소스 객체의 범위를 3바이트 초과하여 읽는 메모리 정보 유출 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97932 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능에서 지연된 트리거 해제 시 trace_event_file을 역참조하는 취약점이 해결되었습니다. 인스턴스가 제거될 때 trace_event_file이 이미 해제될 수 있어, 이를 방지하기 위해 trace_event_call을 enable_trigger_data에 직접 유지하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97933 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능에서 tracer 옵션 파일을 열 때 발생하는 레이스 컨디션 취약점입니다. 옵션 파일을 통해 trace_array의 참조를 획득하는 과정에서, 해당 요소가 먼저 해제되어 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97934 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능에서 'STACKTRACE' 히스토그램 키를 처리할 때 메모리 오염이 발생하는 취약점입니다. 특정 필드 이름이 NULL이 아닌 플레이스홀더로 반환되면서, 잘못된 오프셋을 참조하여 커널 텍스트 주소를 길이로 사용하는 무제한 memcpy가 실행될 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97935 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능에서 히스토그램 트리거를 등록할 때, 클록(clock) 설정 이전에 트리거가 전역 리스트에 먼저 등록되어 발생하는 취약점입니다. 잘못된 클록 값이 입력될 경우 트리거가 리스트에서 제거되지 않은 채 메모리가 해제되어, 이후 접근 시 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97936 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능 중 히스토그램 스택트레이스 수정자 처리 과정에서 메모리 오염 취약점이 발견되었습니다. 특정 필드 이름이 스택트레이스를 포함하는지 확인하지 않고 메모리 복사를 수행하여, 임의의 데이터 크기만큼 메모리를 덮어쓸 수 있는 결함이 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97920 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tracing 기능에서 히스토그램 통계 할당 실패 시, 오류 코드(-ENOMEM)가 실제 엔트리 개수를 덮어쓰면서 발생하는 취약점입니다. 이로 인해 잘못된 메모리 범위까지 접근하여 해제(free)를 시도하는 vmalloc-out-of-bounds 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97921 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능에서 잘못된 수정자(modifier)를 포함한 히스토그램 트리거를 작성할 경우 메모리 누수가 발생하는 취약점입니다. 유효하지 않은 필드가 생성된 후 오류 처리가 발생할 때 해당 메모리가 적절히 해제되지 않아 시스템 자원이 낭비될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97922 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 트레이싱 히스토그램 기능에서 동일한 변수를 세 번 이상 참조할 경우 변수 참조 및 문자열이 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이 문제는 히스토그램 트리거를 제거할 때 참조 카운트 관리 오류로 인해 발생하며, 커널 메모리 자원을 지속적으로 점유하게 됩니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97923 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능에서 var_ref 초기화 실패 시 메모리 누수가 발생하는 취약점이 발견되었습니다. create_var_ref() 함수가 메모리를 할당한 후 init_var_ref()에서 오류가 발생하면, 해당 메모리가 해제되지 않고 남게 됩니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97924 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing/user_events 구성 요소에서 이벤트 제거 실패 시 필드 목록을 먼저 파괴하는 취약점이 발견되었습니다. 이로 인해 이벤트 제거가 실패하더라도 필드 목록이 비어 있는 상태로 이벤트가 등록되어 시스템의 일관성이 깨질 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97925 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tick/broadcast 구성 요소에서 클록 이벤트 장치를 교체할 때 발생하는 레이스 컨디션 취약점입니다. 장치 교체 과정이 직렬화되지 않아 분리된 장치에 이벤트가 설정될 수 있으며, 특정 상황에서 커널 BUG()를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97927 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 UFS 파일 시스템에서 실린더 메타데이터를 로드하기 전에 루트 디렉터리(dentry)를 먼저 생성하여 발생하는 취약점입니다. 메타데이터 로드 중 오류가 발생하면 슈퍼블록 정보가 해제된 상태에서 루트 디렉터리가 남아 있어, 시스템 종료 과정에서 NULL 포인터 역참조로 인한 커널 패닉(Oops)이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97912 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel: ethosu 드라이버에서 SRAM 매핑 실패 시 SRAM 크기가 0으로 설정되지 않는 취약점이 발견되었습니다. 이로 인해 매핑에 실패하더라도 프로세스가 물리 주소 0x0을 가리키는 SRAM에 접근할 수 있게 됩니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97913 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel: ethosu 드라이버에서 명령 스트림 끝에 정지 명령(stop op)이 보장되지 않는 취약점이 해결되었습니다. QSIZE 레지스터 설정이 범위를 벗어난 접근을 방지할 수는 있지만, 하드웨어가 타임아웃 방지에 필요한 인터럽트를 정상적으로 생성하는지 불분명하여 정지 명령을 명시적으로 추가했습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97914 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel: ethosu 구성 요소에서 ethosu_job_open() 함수의 반환 값이 잘못 처리되는 취약점이 해결되었습니다. 기존에는 WARN_ON()이 실제 에러 번호가 아닌 0 또는 1을 반환하여 사용자 공간으로 잘못된 상태 코드가 전달될 수 있었으나, 이를 수정하여 에러 처리를 정상화했습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97915 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 NPU 펌웨어 로그 이름을 출력할 때 필드 크기를 제한하지 않는 취약점이 발견되었습니다. 펌웨어에서 제공하는 이름에 널 종료 문자(NUL-terminator)가 없을 경우, 문자열 변환 과정에서 경계를 넘어 인접한 메모리 데이터를 읽어 dmesg나 debugfs를 통해 노출할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |