| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89919 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM s390 아키텍처에서 keyop 작업 시 mmu_lock을 사용하여 gmap->asce를 읽는 과정에 결함이 발견되었습니다. 이로 인해 gmap_set_limit() 함수가 실행되는 동안 stale(오래된) ASCE 값을 사용할 수 있으며, 이는 메모리 오염을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89902 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 사용자 공간의 중단점(breakpoint) 명령어가 실행될 때 선점 카운트(preempt count)가 언더플로우되는 취약점입니다. 이로 인해 인터럽트 컨텍스트로 오인되어 소켓 할당 시 cgroup 정책을 우회할 수 있는 보안 결함이 발생합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89903 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 rethook 트램펄린이 percpu 베이스 레지스터($r21)를 잘못 저장하고 복구하여 발생하는 취약점입니다. 작업이 다른 CPU로 이동할 경우 잘못된 percpu 베이스 값이 복구되어 스케줄러, 타이머, RCU 등 커널 핵심 데이터가 손상될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89906 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF 테일 콜(tail call) 시 점프 오프셋 계산 방식의 오류가 발견되었습니다. 잘못된 분기 오프셋 계산으로 인해 추가 JIT 패스 수행 시 소프트 락업(soft lockup) 현상이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89893 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cx23885 미디어 드라이버에서 작업 항목이 완료되기 전에 상태 구조체가 해제되는 Use-After-Free 취약점이 발견되었습니다. 장치 제거 과정에서 대기 중인 워크큐 작업을 적절히 취소하지 않아 시스템 워크큐에서 실행 중인 작업이 해제된 메모리에 접근할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89894 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cx231xx 미디어 드라이버에서 VBI(수직 블랭킹 인터벌) 큐가 작동 중일 때 기하학적 구조(geometry) 변경을 허용하여 발생하는 취약점입니다. 공격자가 비디오 노드를 통해 해상도나 표준을 변경하면, VBI 데이터 복사 과정에서 할당된 버퍼 범위를 벗어나는 힙 기반 Out-of-Bounds Write가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89899 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: cec 구성 요소에서 전송 중단 시 지연된 작업(delayed work)을 적절히 비활성화하지 않아 발생하는 취약점입니다. 신호에 의해 대기 상태가 중단될 경우, 작업이 취소된 후 다시 예약되어 이미 해제된 메모리 영역에 접근하려는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89887 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ov7740 드라이버에서 리소스 해제 순서 오류로 인해 Use-After-Destroy 및 Double-Free 취약점이 발견되었습니다. ov7740_remove() 함수가 뮤텍스를 먼저 파괴한 후 이를 사용하는 컨트롤 핸들러를 해제하여 커널 패닉을 유발하고, 중복 해제로 인해 시스템 안정성을 해칠 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89888 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ov02a10 드라이버에서 엔드포인트 파싱 중 Use-After-Free 취약점이 발견되었습니다. fwnode_handle_put() 호출 이후 해당 핸들을 다시 사용하여 메모리 오류가 발생하며, 특정 속성 누락 시 잘못된 에러 코드를 반환하여 프로브 과정이 실패할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89890 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 go7007 미디어 드라이버에서 ALSA v4l2 참조 해제 시점이 부적절하여 발생하는 취약점입니다. 사용자가 PCM을 열어둔 상태에서 V4L2 장치가 먼저 해제될 경우, 나중에 호출되는 콜백 함수가 이미 해제된 객체에 접근하여 메모리 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89880 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtl2832_sdr 드라이버에서 스트리밍 시작 실패 시 할당된 URB 및 스트림 버퍼를 해제하지 못하는 결함이 발견되었습니다. 이로 인해 메모리 누수가 발생하거나, 재시도 시 잘못된 포인터를 참조하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89882 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media rkvdec HEVC 디코더에서 참조 RPS 인덱스 계산 시 언더플로우가 발생하는 취약점입니다. 공격자가 조작된 delta_idx_minus1 값을 제출하면 인덱스 계산 결과가 음수로 넘쳐 배열의 범위를 벗어난 메모리에 접근하게 됩니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89883 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sunxi-cir 미디어 드라이버에서 프로브(probe) 과정 중 오류가 발생할 경우, 이미 등록된 리모컨(rc) 장치를 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 장치 등록 정보와 리소스가 시스템에 남아 메모리 누수나 리소스 고갈을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89870 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 zoran 미디어 드라이버에서 video_device 구조체를 중복으로 해제하는 취약점이 발견되었습니다. 장치 해제 과정에서 video_unregister_device()가 이미 메모리를 해제했음에도 불구하고, zoran_exit_video_devices()가 동일한 메모리를 다시 kfree()하여 발생합니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89873 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: v4l2-ctrls 구성 요소에서 HEVC EXT SPS의 RPS 카운트 값을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 HEVC 표준 제한 범위를 초과하는 SPS 값을 전달할 경우, 드라이버가 배열의 범위를 벗어난 인덱스에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89875 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TI VPE 미디어 드라이버에서 스트림 해제 시 발생하는 레이스 컨디션 취약점입니다. 스트림 리소스가 해제된 후에도 인터럽트 핸들러나 복구 워커가 해당 리소스에 접근하여 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89854 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 호스트 해제 시 cs84xx 객체에 대한 Use-After-Free 취약점이 발견되었습니다. 호스트 제거 전 객체가 먼저 해제되어 sysfs 속성을 읽으려는 동시 작업이 해제된 메모리에 접근할 수 있는 문제입니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89836 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 대형 폴리오(large folio)를 무효화할 때 발생하는 레이스 컨디션 취약점입니다. 참조 카운트를 해제하기 전에 페이지 수를 먼저 가져오지 않아, 동시에 발생하는 truncate 또는 folio split 작업으로 인해 xarray 슬롯 상태가 손상되고 시스템 라이브락(livelock)이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89841 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 redirty_blocks() 함수가 잘못된 참조 횟수를 관리하여 발생하는 취약점입니다. 특정 조건에서 folio의 참조 횟수를 과도하게 감소시켜, 이후 메모리 회수 과정에서 'Bad page state' 오류를 유발하고 시스템 불안정을 초래할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89825 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 펌웨어 제어 인터페이스의 경계 검사 오류가 발견되었습니다. 32비트 산술 연산 사용 시 오버플로가 발생하여 잘못된 메모리 주소에 접근할 수 있는 취약점입니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89829 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 f2fs_sanity_check_node_footer() 함수로 folio->index를 전달하는 과정에 오류가 있었습니다. 이로 인해 동일한 nid를 잘못 검사하는 문제가 발생할 수 있었으나 패치를 통해 해결되었습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89832 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 오류 경로 발생 시 folio의 dirty flag를 제대로 해제하지 못하는 취약점이 해결되었습니다. 체크섬 불일치나 푸터 정보 불일치로 인해 노드 블록이 손상된 경우, 일관성 없는 노드 데이터를 저장소에 유지하기 위해 해당 플래그를 해제해야 합니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89823 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM(Direct Rendering Manager) 구성 요소에서 drm_dev_register() 실패 시 발생하는 레이스 컨디션 취약점입니다. 장치 등록 중 일부 단계가 실패하더라도 사용자 공간에서 이미 열린 장치에 대해 ioctl 명령이 실행되어 리소스 해제 과정과 충돌할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89819 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버에서 plane degamma LUT 크기를 검증하지 않아 발생하는 취약점입니다. 잘못된 크기의 LUT 데이터를 전달할 경우 0으로 나누기 오류(divide-by-zero)나 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89810 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 드라이버에서 페이지 마이그레이션 실패 시 할당된 시스템 페이지를 해제하고 잠금을 해제하는 과정에 오류가 있습니다. IOMMU가 활성화된 환경에서 잘못된 DMA 주소를 사용하여 시스템 페이지를 관리함으로써 자원 해제가 제대로 이루어지지 않을 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89814 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 특정 링이 파티션에 할당되지 않았을 때 격리 인덱스(isolation index)를 적절히 제한하지 않아 발생하는 경계 외 참조(Out-of-bounds) 취약점입니다. 이로 인해 SDMA 제출 과정에서 UBSAN 오류가 발생하거나 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89815 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/ttm 구성 요소에서 ttm_pool_restore_and_alloc() 함수가 복구 프로세스를 성공적으로 완료한 후에도 tt->restore 상태를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 후속 백업/복구 흐름에서 shmem 핸들이 tt->pages에 여전히 설치된 상태로 남아 시스템 스택 트레이스 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89803 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 채널 삭제 시 펜스 컨텍스트(fence context)를 먼저 해제한 후 채널 종료 이벤트를 해제하는 순서 오류가 발견되었습니다. 이로 인해 채널이 삭제되는 짧은 순간에 종료 이벤트가 발생하면 이미 해제된 메모리 영역에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |
| CVE-2026-89805 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/pagemap 구성 요소에서 고차(higher-order) folio 할당 실패 시 적절한 폴백(fallback) 메커니즘이 부재하고, 페이지 해제 과정에서 참조 카운트가 감소된 후 순서를 계산하는 Use-After-Free 취약점이 발견되었습니다. 이로 인해 메모리 압박 상황에서 커널 로그 스팸이 발생하거나 시스템 안정성이 저해될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89808 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 드라이버에서 SVM 메모리 마이그레이션 중 VM 범위에 빈 공간(hole)이 있을 경우 발생하는 취약점입니다. 이 결함으로 인해 초기화되지 않은 값이 반환되어 방금 설정된 VRAM을 모두 해제해 버리는 문제가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-30 13:20 |