| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89689 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd에서 세션 슬롯을 해제할 때 현재 사용 중인 슬롯을 확인하지 않아 발생하는 취약점입니다. 공격자가 특정 조건을 충족하는 슬롯을 사용하면 메모리 해제 후 해당 영역에 데이터를 쓰는 Use-After-Free 및 메모리 오염이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89688 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 seqid_op 재시도 시 stateowner가 아닌 stateid를 해제해야 하는 오류가 발견되었습니다. 이로 인해 참조 횟수(refcount) 언더플로우가 발생하여 Use-After-Free 취약점이 유발되거나, 반대로 stid 참조가 누수되어 시스템 자원이 고갈될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89686 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 레이아웃 상태 ID 할당 중 경쟁 상태(Race Condition)로 인해 발생하는 취약점입니다. 위임 취소(Delegation Revoke) 과정에서 잠금(Lock) 없이 파일 정보를 읽을 경우 NULL 포인터 참조가 발생하여 시스템이 중단(BUG_ON)될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89681 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 레이아웃 펜스 워커의 이중 참조 경합 조건(race condition) 취약점이 발견되었습니다. 이로 인해 레이아웃 상태 ID(stateid)가 적절히 해제되지 않고 메모리에 누수되는 문제가 발생합니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89677 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd4_create_file() 함수 호출 시 잘못된 dentry가 fh_compose될 수 있는 취약점이 발견되었습니다. dentry_create() 과정에서 예상치 못한 dentry가 반환될 경우, 기존에 저장된 dentry가 해제된 후 다시 참조되어 메모리 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89676 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd에서 비동기 COPY 작업 시 s2s_cp_stateids IDR 항목이 일시적인 버퍼를 가리키게 되어 발생하는 취약점입니다. 이로 인해 IDR 탐색기가 재사용된 메모리를 참조하게 되어 잘못된 메모리 해제(kfree)를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89675 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 비동기 복사 취소 및 종료 과정 중 발생하는 Use-After-Free(UAF) 취약점입니다. 경합 조건으로 인해 참조 카운트가 잘못 관리되어 이미 해제된 메모리나 task_struct에 접근할 수 있는 결함이 존재합니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89674 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 XDR 버퍼 크기 계산 오류로 인해 발생하는 취약점입니다. 이 오류는 커널 메모리의 경계를 벗어난 쓰기(Out-of-bounds write)를 유발하거나 초기화되지 않은 커널 메모리를 클라이언트에 유출할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89669 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 copy-notify 상태 ID가 공개되기 전에 초기화되지 않는 취약점이 발견되었습니다. 공격자가 특정 레이스 컨디션을 이용해 OFFLOAD_CANCEL 요청을 보내면, 이미 할당된 메모리를 해제한 후 다시 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89662 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 클라이언트 해제 시 락 소유자(lock owner)에 대한 Use-After-Free 취약점이 발견되었습니다. 클라이언트 제거 과정에서 참조 카운트가 없는 락 소유자가 해시 테이블에 남아 있어, 메모리 해제 후 해당 메모리에 접근할 때 NULL 역참조가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89660 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD에서 관리 상태 취소 중 클라이언트 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. nfsd4_revoke_states() 함수가 락을 해제하는 과정에서 레이스 컨디션이 발생하여, 클라이언트 객체가 이미 해제된 후에도 참조될 수 있는 문제가 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89659 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD에서 위임 취소(delegation revoke) 과정 중 Use-After-Free 취약점이 발견되었습니다. nfs4_laundromat() 함수가 위임을 처리하는 과정에서 클라이언트 객체의 참조 횟수를 적절히 유지하지 않아, 클라이언트가 해제된 후에도 메모리에 접근을 시도할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89658 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD에서 NFSv4.0의 취소된 상태 정리 과정 중 Use-After-Free 취약점이 발견되었습니다. 특정 조건에서 클라이언트 잠금이 해제된 후 클라이언트 객체가 해제되어 메모리 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89656 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 CRUSH ID가 일치하지 않는 버킷을 허용하여 발생하는 취약점입니다. 악의적으로 조작된 맵을 통해 버킷이 다른 버킷의 워크스페이스를 재사용하게 함으로써, 메모리 경계를 벗어나는 OOB(Out-of-Bounds) 쓰기 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89655 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 __kick_flushing_caps() 함수 실행 중 발생하는 Use-After-Free(UAF) 취약점입니다. 락(lock)을 해제하고 메시지를 보내는 과정에서 경쟁 상태(Race Condition)가 발생하여, 이미 해제된 메모리 주소에 접근함으로써 시스템 오류나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89654 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 구성 요소에서 check_new_map() 함수 실행 중 세션이 해제될 때 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 경로에서 세션 참조 횟수(reference count)를 적절히 관리하지 않아, 세션이 해제된 후에도 해당 메모리에 접근을 시도하여 시스템 오류나 권한 상승을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89653 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 구성 요소에서 MDSMap 디코딩 시 export_targets 랭크 값이 CEPH_MAX_MDS 범위를 초과할 수 있는 취약점입니다. 이로 인해 고정된 스택 비트맵의 범위를 벗어난 메모리 영역에 쓰기 작업이 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89652 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 구성 요소에서 MDS가 제공하는 이름의 길이를 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 악의적인 MDS가 NAME_MAX보다 긴 이름을 반환할 경우 클라이언트의 NFS 내보내기 경로에서 슬랩(slab) 영역의 경계 외 쓰기가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89651 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 구성 요소 내 handle_session() 함수에서 MDSCapAuth 경로 및 fs_name 디코딩 시 경계 검사가 누락된 취약점이 발견되었습니다. 공격자가 조작된 메시지를 보내면 ceph_decode_copy()가 할당된 버퍼 범위를 초과하여 읽게 되어 시스템이 충돌할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89643 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 audit 시스템에서 fsnotify 규칙 자동 제거 시 라이브 트리 참조를 잘못 해제하는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 메모리 참조 오류가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89637 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 cifs_check_trans2() 함수 내의 Use-After-Free(UAF) 및 버퍼 누수 취약점이 발견되었습니다. 잘못된 형식의 secondary TRANSACT2 응답이 수신될 경우, 기존 버퍼가 적절히 해제되지 않거나 dangling pointer가 남아 시스템 안정성을 해칠 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89636 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 free_tgts() 함수 호출 시 ce->tgthint 포인터가 해제된 메모리를 계속 가리키는 취약점이 발견되었습니다. 이로 인해 해제된 메모리에 다시 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89635 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 durable reconnect 과정 중 다른 세션의 oplock를 잘못 재바인딩하는 취약점이 발견되었습니다. 이로 인해 세션이 해제된 후에도 잘못된 세션 참조가 발생하여 Use-After-Free(UAF) 오류 및 시스템 크래시가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89633 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 모듈 내 coalesce_t2() 함수에서 검증되지 않은 DataOffset 필드로 인해 발생하는 OOB(Out-of-Bounds) 읽기/쓰기 취약점입니다. 서버가 제공하는 DataOffset 값이 버퍼 경계를 확인하지 않고 직접 포인터 계산에 사용되어, 메모리의 헤더 영역을 덮어쓰거나 버퍼 범위를 벗어난 읽기 및 쓰기가 가능합니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89614 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 클러스터 비트맵 스캔 범위가 볼륨 크기를 초과하여 발생할 수 있는 취약점입니다. 조작된 NTFS 이미지를 마운트하고 파일을 확장할 때 배열 범위를 벗어난 읽기(Out-of-bounds read)가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89613 | CRITICAL | 9.8 | Linux Kernel |
리눅스 커널의 NTFS 드라이버에서 잘못된 빈 매핑 쌍을 포함한 속성을 허용하는 취약점이 발견되었습니다. 가장 높은 VCN(Virtual Cluster Number)과 크기가 일치하지 않는 속성을 거부하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89612 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 부트 섹터의 MFT LCN 값을 처리할 때 부호 있는 64비트 정수(s64)로 잘못 디코딩하는 취약점이 발견되었습니다. 공격자가 조작된 높은 비트 값을 가진 LCN을 제공할 경우, 경계 검사를 우회하여 MFT 영역 할당 과정에서 메모리 범위 외 접근(Out-of-bounds access)을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89611 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 비상주 속성 오프셋을 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 MFT 레코드를 통해 속성 변환 과정에서 경계를 벗어난 메모리 쓰기나 데이터 오염이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89610 | CRITICAL | 9.8 | IBM Security Verify Access |
Linux 커널의 NTFS 드라이버에서 매핑 쌍 디코더가 런(run)의 길이가 볼륨 경계를 초과하는지 확인하지 않는 취약점이 발견되었습니다. 조작된 NTFS 이미지를 통해 볼륨 경계 너머의 메모리에 접근할 수 있으며, 이는 메모리 오염 및 권한 상승으로 이어질 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89558 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 md/raid10 구성 요소에서 still_degraded 변수의 논리값이 반대로 설정되는 오류가 발견되었습니다. 이로 인해 디스크 복구 과정에서 비트맵 데이터가 잘못 초기화되어, 데이터가 최신 상태가 아님에도 불구하고 동기화가 완료된 것으로 간주되는 데이터 무결성 손상이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |