| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97988 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vhost 구성 요소에서 VIRTIO_F_ACCESS_PLATFORM 설정 변경 시 IOTLB 전환 과정 중 이전 vring 접근 정보가 유효하게 유지되는 취약점이 발견되었습니다. 이로 인해 서로 다른 주소 공간에서 오래된 링 매핑이 사용될 수 있는 문제가 발생할 수 있습니다. 이를 해결하기 위해 VQ 뮤텍스를 순차적으로 획득하고 IOTLB 메타데이터를 무효화하는 로직이 추가되었습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97972 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 macb 네트워크 드라이버에서 mdio 자식 노드 참조를 적절히 해제하지 않아 발생하는 메모리 누수 취약점입니다. 성공적인 프로브 과정에서 참조 카운트가 해제되지 않아 시스템 리소스가 점진적으로 소모됩니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97973 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 macb 네트워크 드라이버에서 프로브(probe) 오류 발생 시 phylink 인스턴스를 제대로 파괴하지 않아 발생하는 메모리 누수 취약점입니다. macb_mii_init() 과정에서 인스턴스가 생성되었음에도 불구하고, 오류 발생 시 netdev만 해제되고 인스턴스는 남게 되어 자원이 낭비됩니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97974 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 라우팅 처리 과정에서 발생하는 Null 포인터 역참조 취약점입니다. RTNL 락을 획득하지 않은 상태에서 경로 삭제 작업이 병렬로 수행될 때, 다른 스레드가 라우팅 테이블을 수정하여 fib6_node를 NULL로 만들 수 있어 시스템 충돌을 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97975 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth hci_sysfs 구성 요소에서 발생하는 NULL 포인터 역참조 취약점입니다. hci_conn_del_sysfs() 함수가 자식 장치를 재부모 지정하는 과정과 자식 장치가 동시에 등록 해제될 때 발생하는 레이스 컨디션으로 인해 발생합니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97976 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth btintel_pcie 드라이버에서 패킷 길이를 검증하지 않아 발생하는 취약점입니다. rfh_hdr에서 읽어온 packet_len이 수신 버퍼 크기를 초과할 경우 skb_put_data() 함수에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97977 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btusb 드라이버에서 btusb_rx_work 작업이 실행 중일 때 btusb_data 구조체가 해제되는 Use-After-Free(UAF) 취약점이 발견되었습니다. 비동기 취소 함수를 사용하여 작업이 완전히 종료되기 전에 메모리가 해제되어 발생하며, 이를 해결하기 위해 동기식 취소 함수로 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97978 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ice 드라이버에서 TP_printk() 사용 시 포인터를 역참조하여 발생하는 취약점이 해결되었습니다. 이벤트 기록 시점과 출력 시점의 차이로 인해 유효하지 않은 메모리 주소에 접근할 수 있는 문제가 있었습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97979 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ice 드라이버에서 sched_node_ids를 위한 xarray를 추가했으나, 이를 해제하는 xa_destroy 함수를 호출하지 않아 메모리 누수가 발생합니다. 이 문제를 해결하기 위해 xarray를 port_info 구조체에서 hw 구조체로 이동시키고 적절한 정리 경로에 xa_destroy를 추가했습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97963 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 PTP(Precision Time Protocol) 잠금 장치인 ptp_lock이 인터페이스가 활성화될 때만 초기화되는 취약점이 발견되었습니다. 이로 인해 인터페이스가 비활성 상태일 때 특정 설정(TAPRIO)을 시도하면 초기화되지 않은 rwlock을 사용하게 되어 정의되지 않은 동작이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97964 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ppp_sync_tty 구성 요소에서 skb 헤더의 쓰기 가능 여부를 확인하지 않아 발생하는 취약점입니다. PPP 채널 브리징을 통해 전달된 데이터가 skb_cow_head()를 거치지 않을 경우, 주소 및 제어 바이트를 추가하는 과정에서 기존 데이터를 덮어쓸 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97965 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 VXLAN 구현에서 특정 플래그가 설정된 경우, 초기화되지 않은 스택 변수를 참조하여 데이터가 유출될 수 있는 취약점입니다. 이로 인해 VXLAN 헤더에 잘못된 GBP 플래그가 설정되거나 커널 스택의 데이터가 네트워크 패킷을 통해 외부로 유출될 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97966 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 HTB 스케줄러 토폴로지를 해제하기 전에 초기화하지 않아 발생하는 취약점입니다. 계층 구조 해제 시 특정 설정이 공유 스케줄러 풀에 남아 있어, 이후 할당되는 다른 큐의 동작에 영향을 줄 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97967 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 hwmon(corsair-cpro) 드라이버에서 장치 탐색(probe) 실패 시 debugfs 항목을 제거하지 않는 취약점이 발견되었습니다. 이로 인해 해제된 메모리 포인터를 참조하게 되어 시스템 불안정성이나 보안 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97968 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 corsair-cpro 드라이버에서 hwmon 등록 실패 시 debugfs 엔트리가 삭제되지 않고 남는 취약점이 발견되었습니다. 이로 인해 해제된 메모리 포인터를 참조하게 되어 시스템 불안정이나 보안 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97969 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 msc313e 워치독 드라이버에서 settimeout() 함수 호출 시 클록 참조 횟수 불균형과 불필요한 타이머 작동이 발생하는 취약점이 해결되었습니다. 워치독이 이미 활성화된 상태에서 중복 호출 시 참조 횟수가 증가하여 누수가 발생하거나, 정지 상태에서 타이머가 의도치 않게 시작되는 문제가 있었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97970 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 watchdog 드라이버(msc313e)에서 clk_get_rate() 함수가 0을 반환할 경우 0으로 나누기 연산이 발생하여 시스템 패닉이 일어날 수 있는 취약점입니다. 이 문제는 커널 패치를 통해 0으로 나누는 동작을 방지하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97954 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/rds 구성 요소에서 대용량 페이지 사용 시 TCP 스트림이 손상되는 취약점이 발견되었습니다. rds_message_map_pages() 함수가 마지막 페이지의 남은 바이트 수를 고려하지 않고 전체 페이지 크기를 할당하여, RDS 혼잡 맵 범위를 벗어난 데이터가 TCP 스트림에 포함되어 메시지 헤더를 오염시킬 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97955 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 XDP 프로그램 포인터 복구 실패로 인한 취약점이 발견되었습니다. 메모리 할당 실패 시 이전 프로그램 포인터를 복구하지 않아, 해제된 메모리 주소를 참조하게 되어 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97956 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net_failover 구성 요소에서 net_failover_slave_name_change() 함수 호출 시 데드락(Deadlock)이 발생하는 취약점이 발견되었습니다. 이 문제는 dev_open() 대신 netif_open()을 사용하여 상위 호출자의 락(lock) 구조와 일치하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97958 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched: cls_api 구성 요소에서 RTM_GETCHAIN 요청을 반복적으로 보낼 때 발생하는 취약점입니다. Netlink 소켓의 수신 버퍼가 가득 찬 상태에서 요청이 반복되면 tc_ctl_chain() 함수가 CPU 자원을 과도하게 점유하고 Hung Task를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97959 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched: cls_route 구성 요소에서 필터를 이동할 때 비어 있는 버킷을 해제하지 않는 취약점이 발견되었습니다. 이로 인해 필터가 삭제되어도 빈 버킷이 메모리에 남아 있게 되어 tcf_proto 구조체가 해제되지 않는 메모리 누수가 발생합니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97960 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 Intel PEBS 버퍼 처리 과정에서 drain_pebs() 함수가 재진입될 수 있는 취약점이 발견되었습니다. 이로 인해 프로세스 컨텍스트에서 PMU가 완전히 비활성화되지 않을 경우, stale 버퍼 상태를 참조하여 메모리 경계를 벗어난 접근(Out-of-bound access)이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97961 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/core 구성 요소에서 perf_event_overflow() 호출 중 list_del이 실행되어 리스트 손상이 발생할 수 있는 취약점입니다. 특정 상황에서 스케줄링 콜백 리스트를 순회하는 도중 항목이 삭제되어 커널 메모리 구조가 깨질 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97962 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 representor vnic 리포터의 생성 및 삭제 과정이 devlink 인스턴스 잠금(lock)에 의해 직렬화되지 않는 취약점이 발견되었습니다. 이로 인해 드라이버 언바인드 시 devl_assert_locked() 경고(splat)가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97946 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86/amd_node 구성 요소에서 amd_smn_init() 함수 호출 시 PCI 장치의 참조 횟수(reference counting)를 적절히 관리하지 못하는 취약점이 발견되었습니다. 이로 인해 장치 검색 과정에서 사용된 임시 포인터의 참조 횟수가 제대로 감소되지 않아 메모리 누수나 시스템 불안정을 초래할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97947 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86/amd_node 구성 요소에서 amd_smn_init() 함수가 실패하더라도 amd_smn_read/write() 함수가 호출될 수 있는 취약점이 발견되었습니다. 이 경우 'amd_roots'가 NULL 상태로 남아 있어, 해당 함수가 초기화되지 않은 메모리에 접근함으로써 NULL 포인터 역참조(NULL pointer dereference)가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97948 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 powerpc/eeh 구성 요소에서 EEH 민감 드라이버가 없는 장치에 대해 재귀적 잠금(recursive locking)이 발생하는 취약점이 발견되었습니다. 이로 인해 특정 오류 상황에서 eehd 프로세스가 이미 보유한 잠금을 다시 요청하여 시스템이 멈추는 데드락 현상이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97949 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 configfs 구성 요소에서 rmdir 작업 시 dentry를 적절히 unhash하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 symlink 생성 과정에서 이미 해제된 메모리 영역에 접근하여 시스템 오류나 커널 패닉이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97950 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 configfs에서 심볼릭 링크 생성 시 대상 디렉토리의 dentry를 적절히 고정하지 않아 발생하는 취약점입니다. 대상 디렉토리가 삭제되는 과정에서 race condition이 발생하면 이미 해제된 메모리에 접근하여 커널 경고(WARN_ON)를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |