| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90030 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dwc3 USB 컨트롤러에서 EndTransfer 명령 시 forceRM 비트 설정 오류로 인해 발생하는 취약점입니다. 특정 컨트롤러에서 전송 중단 후에도 이전 전송이 활성 상태로 남아, 이후 전송 시 메모리 매핑 오류로 인한 SMMU 결함을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-90032 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: usbtv 드라이버에서 USB 장치가 연결 해제된 후에도 ALSA 카드가 남아있을 때 발생하는 메모리 해제 오류입니다. USB 연결 해제 시 V4L2 장치 참조가 먼저 해제되어, 이후 ALSA가 파일을 닫을 때 이미 해제된 메모리에 접근하는 Use-After-Free 취약점이 존재합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90022 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb gadget f_midi2 드라이버에서 문자열 속성을 표시하는 과정 중 Use-After-Free 취약점이 발견되었습니다. f_midi2_opts_str_show 함수가 락을 획득하기 전에 포인터를 역참조하여, 동시에 값이 변경될 경우 이미 해제된 메모리에 접근할 수 있는 레이스 컨디션이 발생합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90026 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qcom-pmic Type-C 드라이버에서 pdphy_stop() 함수가 인터럽트를 비활성화하지만 reset_work를 취소하지 않아 발생하는 취약점입니다. 인터럽트 핸들러가 인터럽트 비활성화 직전에 작업을 예약할 경우, 장치 제거 시 devm에 의해 구조체가 해제된 후 작업이 실행되어 시스템 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90027 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 qcom-pmic-typec 드라이버에서 포트 중지 시 지연된 작업(cc_debounce_dwork)이 적절히 취소되지 않는 취약점이 발견되었습니다. 이로 인해 장치가 해제된 후에도 지연된 작업이 실행되어 메모리 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90014 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능 중 show_event_filters 및 show_event_triggers 파일이 trace_array에 대한 참조를 유지하지 않아 발생하는 취약점입니다. 파일 읽기 작업 중에 trace_array가 삭제될 경우 Use-After-Free 오류가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90007 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 scsi: pm8001 드라이버에서 MSI-X 벡터를 해제할 때 잘못된 롤백 인덱스를 사용하는 취약점이 발견되었습니다. MSI-X 등록 실패 시 이전에 등록된 핸들러를 해제하는 과정에서 잘못된 인덱스를 사용하여 일부 핸들러가 제대로 해제되지 않고 남게 됩니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90008 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 megaraid_sas 드라이버에서 NVMe 요청 크기가 PRP 체인 프레임의 경계를 확인하지 않아 발생하는 버퍼 오버플로 취약점입니다. 대용량 MDTS를 지원하는 드라이브 사용 시, DMA 풀 버퍼의 범위를 초과하여 인접한 메모리 영역을 오염시키거나 커널 페이지 폴트를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI bsg 드라이버에서 io_uring 패스스루 명령 설정 시 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발견되었습니다. 사용자 공간에서 공유된 mmap 영역의 SQE 필드를 검사 직후 변경할 수 있어, copy_from_user() 호출 시 scmd->cmnd 버퍼 오버플로우를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90010 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SCSI bsg 계층에서 io_uring을 통해 sense 데이터를 복사할 때 max_response_len 제한을 준수하지 않는 취약점이 발견되었습니다. 유효한 sense 데이터가 발생하면 midlayer가 sense_len을 실제 길이로 설정하게 되어, 사용자가 할당한 버퍼보다 큰 데이터가 복사되면서 버퍼 오버런이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90013 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능에서 options 파일을 열 때 trace_array 참조를 제대로 수행하지 않아 발생하는 취약점입니다. 이로 인해 한 작업이 파일을 여는 동안 다른 작업이 해당 인스턴스를 제거하면 Use-After-Free(UAF)가 발생하여 커널 크래시가 일어날 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-90002 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ftrace 기능에서 trace_array 참조를 ftrace_ops에 접근하기 전에 수행하지 않아 발생하는 Use-After-Free 취약점입니다. 특정 인스턴스가 삭제되는 시점과 파일을 여는 시점이 겹칠 경우 ftrace_ops가 해제되어 커널 충돌을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-90003 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PREEMPT_RT 환경에서 FUTEX_CMP_REQUEUE_PI 호출 시 rcuwait 사용 후 해제(use-after-free) 취약점이 발생할 수 있습니다. 대기 중인 작업이 조기에 깨어날 경우, 재큐(requeue) 작업이 이미 해제된 스택 메모리에 접근하여 KASAN slab-out-of-bounds 오류를 유발합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89998 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm(Device Mapper) 구성 요소에서 테이블 로드 및 언로드 시 경합 조건(Race Condition)이 발생합니다. 테이블 로드 중 잠금(Lock) 없이 장치 목록을 탐색하는 과정에서 메모리 해제가 동시에 일어나면 잘못된 메모리에 접근할 수 있는 취약점입니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-90001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID BPF 구현에서 장치 참조 해제 과정 중 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 장치 파괴 경로와 BPF 링크 해제 경로가 동시에 실행될 경우, 동일한 장치 참조를 중복으로 해제하여 이미 해제된 메모리에 접근하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89994 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fsl-edma 드라이버에서 트레이싱 로그 출력 시 유효하지 않은 포인터를 참조하는 취약점이 발견되었습니다. 공격자가 이벤트 주입을 통해 잘못된 메모리 주소를 참조하게 만들면 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89997 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm(Device Mapper) 구성 요소에서 resume과 remove ioctl이 동시에 호출될 때 발생하는 레이스 컨디션 취약점입니다. 장치가 파괴되는 과정에서 resume이 실행되면 postsuspend 메서드가 호출되지 않아, dm-integrity와 같은 타겟에서 use-after-free 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89985 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 memcg에서 folio가 노드 간 이동 시 기존의 objcg를 그대로 유지하여 발생하는 취약점입니다. 이로 인해 objcg의 재부모화와 LRU 리스트의 재부모화가 원자적으로 이루어지지 않아, 잘못된 memcg의 lru_lock을 획득하게 됩니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89986 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/mempolicy 구성 요소에서 잘못된 컨텍스트 내에 수면(sleeping) 할당이 발생하는 취약점이 발견되었습니다. rhashtable 리해싱 과정 중 RCU 읽기 잠금 상태에서 메모리를 할당할 때, 특정 메모리 정책(MPOL_WEIGHTED_INTERLEAVE)이 적용되어 있으면 원자적(atomic) 컨텍스트임에도 불구하고 커널이 잠들 수 있는 GFP_KERNEL 플래그를 사용하여 시스템 불안정을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89988 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 kprobes 기능에서 kprobe_blacklist를 처리할 때 RCU(Read-Copy-Update) 보호가 누락되어 발생하는 취약점입니다. 모듈이 언로드될 때 블랙리스트 항목이 즉시 해제되는데, 이때 동시에 해당 목록을 참조하면 해제된 메모리에 접근하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89979 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA(Advanced Linux Sound Architecture) 구성 요소에서 비원자적(non-atomic) 작업과 PCM 트리거 시작 간의 레이스 컨디션 취약점이 발견되었습니다. hw_params, hw_free, prepare 작업이 진행되는 동안 PCM 시작 명령이 동시에 실행될 경우 상태 불일치가 발생할 수 있습니다. 이 패치는 PCM 트리거 시 버퍼 접근 잠금 상태를 확인하여 동시 작업을 방지합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89965 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nvdimm/btt 구성 요소에서 nfree 필드에 대한 검증 부재로 인해 발생하는 취약점입니다. 조작된 아레나의 nfree 값이 레인 수보다 작을 경우, 배열의 범위를 벗어난 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89967 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/migrate_device 모듈에서 컴파운드 폴리오(compound folio) 처리 시 경계 검사가 누락되어 발생하는 취약점입니다. 특정 조건에서 migrate_device_range() 함수가 할당된 배열의 범위를 벗어나 데이터를 쓰는 Out-of-bounds write 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89961 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc 아키텍처에서 compound vmemmap 생성 시 addr_pfn 추적 오류가 발견되었습니다. 이로 인해 vmemmap 슬롯이 head 페이지 또는 tail 페이지 매핑 중 잘못된 결정을 내릴 수 있는 취약점이 존재합니다. 이를 해결하기 위해 addr_pfn을 수동으로 증가시키는 대신 현재 vmemmap 주소에서 직접 유도하도록 수정되었습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89938 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio:chemical:atlas-sensor 드라이버에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 드라이버 제거 시 대기 중인 irq_work가 적절히 처리되지 않아, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89940 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 드라이버에서 iio_dma_fence가 iio_dmabuf_priv보다 더 오래 생존할 수 있어 Use-After-Free 취약점이 발생합니다. 이를 해결하기 위해 펜스의 수명과 락(lock)의 수명을 동일한 구조체에 포함시켜 일치시키도록 수정되었습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89941 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 드라이버에서 DMA 펜스 객체를 해제할 때 RCU 안전하지 않은 방식으로 메모리를 해제하여 Use-After-Free 취약점이 발생할 수 있습니다. 기존의 kfree() 대신 dma_fence_free()를 사용하여 kfree_rcu()가 호출되도록 수정함으로써 메모리 관리 문제를 해결했습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89942 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 서브시스템에서 익명 버퍼 해제 시 Use-After-Free 취약점이 발견되었습니다. 버퍼 해제 함수가 뮤텍스 잠금을 해제하기 전에 IIO 장치를 먼저 해제함으로써, 이미 해제된 메모리 영역의 뮤텍스에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89920 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM s390 환경에서 호스트 채널 서브시스템의 머신 체크를 게스트로 재주입할 때 발생하는 메모리 손상 취약점입니다. 불필요한 머신 체크 전달을 차단함으로써 스택 변수의 잘못된 해제(kfree) 문제를 해결하고 메모리 안정성을 확보했습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89922 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM s390 구현에서 watchpoint 데이터를 가져올 때 SRCU 보호가 누락된 취약점입니다. 이로 인해 memslot이 업데이트되는 동안 기존 메모리 슬롯 배열이 해제되어 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |