| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98009 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched: ets 구성 요소에서 quantum 값이 적절히 제한되지 않아 발생하는 취약점입니다. 공격자가 조작된 크기 테이블을 사용하여 qdisc_pkt_len을 매우 크게 만들면, 특정 조건에서 무한 루프가 발생하여 시스템 자원을 고갈시킬 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98010 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DRR(Deficit Round Robin) 스케줄러에서 quantum 값이 비정상적으로 작게 설정될 경우, 패킷 길이 계산 과정에서 매우 큰 값이 발생하여 무한 루프에 빠질 수 있는 취약점입니다. 이로 인해 qdisc 락(lock)을 점유한 상태에서 CPU 자원이 고갈되어 시스템 성능 저하 또는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98011 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched: hhf 구성 요소에서 quantum 값을 사용자 공간으로부터 임의로 설정할 수 있는 취약점이 발견되었습니다. 공격자가 quantum 값을 1로 설정할 경우, deficit-refill 루프가 과도하게 반복되어 qdisc 락 하에서 시스템 소프트 락업(soft lockup) 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98012 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sfq 스케줄러에서 quantum 값을 매우 작게 설정할 경우, deficit-refill 루프가 과도하게 반복되어 시스템이 멈추는 소프트 락업(soft lockup) 현상이 발생합니다. 이 취약점은 특정 조건에서 커널 자원을 독점하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98013 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fq_pie 스케줄러에서 사용자가 quantum 값을 1로 설정할 수 있는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 루프가 과도하게 반복되어 시스템이 멈추는 소프트 락업(soft lockup) 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98014 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 E-Switch 드라이버에서 발생하는 취약점으로, 펌웨어 치명적 오류 복구 과정 중 vport 비활성화 시 mc_list가 잘못 재구성될 수 있습니다. 이로 인해 FDB 서브트리가 손상되고 dangling flow_rule 포인터가 남게 되어, 참조 횟수 언더플로우(underflow) 또는 Use-After-Free(UAF) 및 페이지 폴트(Page Fault) 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97998 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 netfilter nfnetlink_log 구성 요소에서 인스턴스 파괴 시 참조 횟수(refcount) 관리 오류가 발견되었습니다. 특정 타이밍에 비협조적인 사용자 공간 프로세스가 요청을 보내면 해시 테이블에서 인스턴스가 중복 제거되어 시스템에 일반 보호 오류(General Protection Fault)를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98000 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon 모듈 내 pec_store 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 칩 쓰기 작업 중 오류가 발생할 경우 뮤텍스(mutex)가 해제되기 전에 장치 객체가 먼저 해제되어, 이후 뮤텍스 잠금 해제 시 해제된 메모리에 접근을 시도하는 문제가 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98001 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ltc4282 hwmon 드라이버에서 clk_init_data 구조체가 완전히 초기화되지 않아 발생하는 취약점입니다. 특정 커널 설정(CONFIG_INIT_STACK_ALL_PATTERN 등)이 활성화된 경우, 초기화되지 않은 부모 클록 정보로 인해 시스템 충돌이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98003 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD IOMMU 구현에서 시스템 복구(resume) 시 GA 로그 버퍼를 중복 할당하여 메모리 누수가 발생하는 취약점입니다. 또한 시스템 복구 콜백 과정에서 부적절한 메모리 할당 방식을 사용하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-98004 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V IOMMU 구현에서 명령 큐 게시 과정의 동기화 문제가 해결되었습니다. 소프트웨어 생산자 상태가 명령 작성 및 하드웨어 테일 업데이트 이후에만 진행되도록 직렬화하며, 큐가 가득 찼을 때 하드웨어 소비를 기다리는 동안 다른 CPU가 차단되지 않도록 개선되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98005 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 erofs 파일 시스템에서 inode_share 캐시 키 구성 요소 간의 구분자가 없어 발생하던 취약점이 해결되었습니다. 기존에는 지문(fingerprint)과 도메인 ID가 결합될 때 경계가 모호했으나, 이제 NUL 문자를 구분자로 사용하여 키 인덱스의 모호성을 제거했습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98006 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA caiaq 드라이버에서 URB(USB Request Block) 객체가 장치 구조체에 결합되어 있어 발생하는 Use-After-Free 취약점입니다. 장치 초기화 중 타임아웃이 발생하여 사운드 카드가 해제될 때, 연결된 URB 객체가 함께 해제되면서 dummy HCD 드라이버가 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-98007 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf_loop() 함수에서 반복 횟수 인자에 스칼라 값이 아닌 포인터 값이 전달될 수 있는 취약점이 발견되었습니다. 이로 인해 커널 검증기(verifier)가 정밀도 역추적 과정에서 오류를 일으켜, panic_on_warn 설정이 활성화된 시스템에서 커널 패닉이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97989 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vduse 구성 요소에서 virtqueue 정렬 값을 검증할 때 상한선만 확인하여 발생하는 취약점입니다. 정렬 값이 0인 경우 잘못된 메모리 주소가 할당되어 NULL 포인터 역참조(Null-pointer dereference)를 유발하고 시스템 충돌을 일으킬 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97992 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vhost-vdpa 구성 요소에서 config_ctx가 콜백 실행 중에 해제될 수 있는 Use-After-Free 취약점이 발견되었습니다. VDUSE를 사용하는 경우 사용자 공간에서 이 취약점을 트리거할 수 있으며, 이는 커널 메모리 손상이나 시스템 충돌을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97993 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vhost-vdpa 구성에서 eventfd_ctx_fdget() 호출 실패 시 오류 포인터(ERR_PTR)가 잠시 동안 설정값에 저장되는 취약점입니다. 이로 인해 설정 인터럽트가 발생할 경우 잘못된 포인터가 전달되어 시스템 불안정이나 서비스 중단을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97994 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vhost/vdpa 구성 요소에서 장치가 지원하는 최대 큐 크기보다 큰 VRING_NUM을 허용하는 취약점이 발견되었습니다. 이로 인해 공격자가 장치에 설정된 범위를 벗어난 메모리에 접근하여 16바이트 크기의 Out-of-bounds Read를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97995 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio_console 구성 요소에서 장치 제거 시 제어 메시지 버퍼를 잘못 해제하여 발생하는 취약점입니다. 장치가 언바인드될 때 남아있는 쿠키를 처리하는 과정에서 메모리 경계를 벗어나 읽는 slab-out-of-bounds 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97996 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio 장치 해제 과정에서 unregister_virtio_device() 함수 호출 시 Use-After-Free 취약점이 발생합니다. 특정 전송 계층(virtio_mmio, virtio_vdpa 등)에서 장치가 해제된 후 메모리가 이미 해제되었음에도 불구하고 debugfs 관련 데이터에 접근을 시도하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97997 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio_ring에서 packed ring을 사용할 때, descriptor 추가 작업이 실패하더라도 이전에 설정된 AVAIL 및 USED 플래그가 그대로 남아있는 취약점입니다. 이로 인해 잘못된 플래그가 남은 descriptor를 장치가 유효한 명령으로 오인하여 처리하려 시도하게 되고, 결과적으로 큐가 차단되는 현상이 발생합니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97980 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/debug 구성 요소에서 debug_set_level() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 특정 커밋 과정에서 NULL ID 체크 로직이 잘못 제거되어, debug_register()의 결과를 확인하지 않고 사용할 경우 시스템 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97981 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Cortina 이더넷 드라이버에서 수신 루프가 프레임을 성공적으로 전달할 때만 예산을 소모하는 취약점이 발견되었습니다. 오류 경로에서 디스크립터를 소모하면서도 예산을 줄이지 않아, 악의적인 프레임 스트림이 한 번의 폴링으로 수신 링 전체를 처리할 수 있습니다. 이를 해결하기 위해 프레임 전달 여부와 관계없이 모든 완료된 프레임을 NAPI 작업으로 계산하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97982 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Cortina 이더넷 드라이버 내 gmac_rx() 함수에서 NAPI 예산 계산 오류가 발견되었습니다. 함수가 남은 예산 값을 반환함에 따라 호출자가 이를 수신된 패킷 수로 오인하여, 유휴 상태에서도 계속 스케줄링되는 문제가 발생합니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97983 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vduse 모듈에서 compat ioctl 처리 시 발생하는 취약점으로, 특정 명령어가 네이티브 핸들러로 잘못 전달되어 -ENOIOCTLCMD를 반환하는 문제가 있었습니다. 이 과정에서 receive_fd()의 반환값이 덮어씌워지면서 호출 시마다 파일 디스크립터(fd)가 누수되는 현상이 발생합니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97984 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 네트워크 스택에서 PMTU 탐색 기능과 큰 MTU를 사용하는 환경에서 UDP 길이 오버플로 취약점이 발견되었습니다. 특정 설정에서 UDP 패킷 길이가 16비트 필드 범위를 초과하여 시스템 경고(WARN)를 발생시킬 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97985 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 manage_oob() 함수가 마지막 skb 마커를 적절히 업데이트하지 않아 발생하는 취약점입니다. MSG_PEEK 옵션을 사용한 recv 호출 시 OOB(Out-of-Band) 데이터 처리에 문제가 생겨 CPU 점유율이 비정상적으로 높아지는 현상이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97986 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio_input 구성 요소에서 입력 장치를 등록 해제하기 전에 콜백을 중단하지 않는 취약점이 발견되었습니다. 이로 인해 장치가 제거되는 과정에서 이미 통과된 콜백이 유효하지 않은 장치 자원에 접근하여 버퍼를 재큐잉하거나 큐를 호출하는 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97987 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio_input 드라이버에서 장치 등록 실패 시 적절한 초기화 과정이 누락된 취약점입니다. 장치 등록에 실패하더라도 장치가 활성 상태로 남아 있어, 이미 해제된 큐에 DMA(Direct Memory Access)를 시도함으로써 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97988 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vhost 구성 요소에서 VIRTIO_F_ACCESS_PLATFORM 설정 변경 시 IOTLB 전환 과정 중 이전 vring 접근 정보가 유효하게 유지되는 취약점이 발견되었습니다. 이로 인해 서로 다른 주소 공간에서 오래된 링 매핑이 사용될 수 있는 문제가 발생할 수 있습니다. 이를 해결하기 위해 VQ 뮤텍스를 순차적으로 획득하고 IOTLB 메타데이터를 무효화하는 로직이 추가되었습니다.
|
2026-09-25 | 2026-10-21 13:21 |