| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97613 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 RX 완료 큐(CQ)의 크기가 펜스 완료 CQE를 위한 추가 슬롯을 예약하지 않아 발생하는 취약점입니다. 이로 인해 펜스 완료 신호가 누락될 수 있으며, 드라이버가 타임아웃 동안 RTNL 잠금을 보유하게 되어 시스템 성능 저하를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97614 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DSA(Distributed Switch Architecture) 브로드컴 레거시 FCS 태거에서 비선형 skb 처리 시 메모리 경계를 초과하여 읽는 취약점이 발견되었습니다. 이로 인해 CRC 계산 과정에서 할당된 슬랩 메모리 범위를 벗어난 영역을 참조하여 KASAN 오류(slab-out-of-bounds)가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97615 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: bridge 모듈에서 CFM/MRP 프레임 핸들러가 전역 노드를 여러 브리지의 리스트에 중복 등록하여 발생하는 취약점입니다. 이로 인해 한 브리지에서 프로토콜을 해제할 경우 다른 브리지의 리스트 상태가 손상될 수 있습니다. 이를 해결하기 위해 전역 리스트 대신 브리지별 옵션 비트를 사용하여 핸들러를 관리하도록 수정되었습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97616 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 batched RTM_NEWACTION 요청 처리 중 오류가 발생할 경우, 기존 액션의 참조를 제대로 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 초기화에 실패한 액션과 그 이후에 초기화된 액션들의 참조 및 IDR 슬롯이 메모리에 누수되어 시스템 자원을 점유하게 됩니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97617 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ring-buffer 구현에서 새로운 subbuf order를 저장하기 전에 resize_disabled 상태를 먼저 확인하지 않아 발생하는 취약점입니다. 이로 인해 특정 레이스 컨디션 상황에서 사용자가 매핑한 버퍼의 크기가 잘못 조정되어 VMA에 페이지가 잘못 삽입될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97604 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fbdev vfb 드라이버에서 발생하는 Use-After-Free 취약점입니다. FBIOGETCMAP ioctl 호출 시 락을 해제한 후 사용자 공간으로 데이터를 복사하는 과정에서, 동시에 드라이버가 언바인딩되면 컬러맵 메모리가 먼저 해제되어 메모리 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97605 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 erofs 파일 시스템에서 풀 크기 조정 실패 시 LZMA 디코더 상태가 비정상적으로 관리되는 취약점입니다. 할당 실패 시 일부 스트림이 NULL 상태로 남게 되어, 이후 재시도 시에도 잘못된 상태가 유지될 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97606 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 autofs 구성 요소에서 autofs_fill_super() 함수 호출 시 메모리 누수가 발생하는 취약점입니다. root_inode 생성에 실패할 경우 이전에 생성한 inode를 해제하지 않고 -ENOMEM을 반환하여 메모리가 낭비되는 문제가 있었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97607 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vdpa ifcvf 구성 중 지원되지 않는 기능을 설정하려 할 때 발생하는 오류입니다. 지원되지 않는 기능이 발견되면 할당된 장치와 어댑터 포인터가 일관되게 해제되지 않는 문제가 있었으나, 공통 오류 경로를 통해 리소스가 정상적으로 해제되도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97603 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 DIM(Dynamic Interrupt Moderation) 작업이 메모리 해제 전에 적절히 중단되지 않는 취약점이 발견되었습니다. 이로 인해 이미 해제된 메모리 영역에 접근하여 ITR 레지스터를 쓰려고 시도하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97597 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 flowlabel 처리 과정에서 소켓당 할당되는 리스(lease) 개수를 제한하지 않아 발생하는 취약점입니다. 공격자가 반복적인 GET 요청을 통해 소켓의 리스 목록을 무한히 늘림으로써 시스템 메모리를 고갈시킬 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97598 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv4 FIB에서 자동 테이블 ID 할당 범위가 제한되지 않아 발생하던 성능 저하 문제를 해결했습니다. 기존에는 빈 ID를 찾기 위해 전체 범위를 탐색하며 RTNL 락을 유지했으나, 이제 할당 범위를 4096으로 제한하여 시스템 지연을 방지합니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97599 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ieee802154 hwsim 모듈에서 PIB(PHY Information Block) 업데이트 시 동기화가 이루어지지 않아 발생하는 double-free 취약점입니다. RTNL 락 없이 채널을 변경하는 과정에서 경합 조건(Race Condition)이 발생하여 동일한 메모리 객체가 두 번 해제될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97600 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ieee802154: cc2520 드라이버에서 FIFOP 작업 처리 중 Use-After-Free 취약점이 발견되었습니다. 장치 제거 시 작업(work)을 단순히 비우기만 하여, 제거 프로세스 완료 후에도 인터럽트 핸들러가 작업을 다시 큐에 추가하여 해제된 메모리에 접근할 수 있는 문제입니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97601 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ieee802154 6lowpan 모듈에서 lowpan_newlink 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. TUN 장치의 링크 계층 유형을 ARPHRD_IEEE802154로 변경할 때 ieee802154_ptr가 초기화되지 않아 RTM_NEWLINK 요청 시 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97590 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/crypto 모듈 내 PAES 알고리즘 구현에서 임시 버퍼를 제대로 삭제하지 않는 취약점이 발견되었습니다. 이로 인해 암호화 과정에서 사용된 민감한 데이터가 메모리에 남아 노출될 위험이 있어, 함수 종료 시 버퍼를 명시적으로 삭제하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97591 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/crypto 구성 요소에서 PHMAC 요청을 암호화 엔진으로 전달할 때 EBUSY 반환 코드를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 EBUSY 상태가 성공적인 전송을 의미함에도 불구하고 이를 제대로 인식하지 못하는 문제가 있었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97592 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/crypto 모듈에서 AES CTR 및 GCM 알고리즘 사용 시 임시 버퍼를 제대로 삭제(scrub)하지 않는 취약점이 발견되었습니다. 이로 인해 암호화 과정에서 사용된 민감한 데이터가 메모리에 남아 노출될 위험이 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97593 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommu/s390 구성 요소에서 ZPCI_TABLE_TYPE_RFX를 사용하는 5단계 변환 테이블 사용 시 NULL 포인터 역참조 취약점이 발견되었습니다. 매핑되지 않은 IOVA에 대해 iova_to_phys()가 호출될 때 유효하지 않은 엔트리에 대한 NULL 체크가 누락되어 시스템 충돌이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97596 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IPVS 구성 요소에서 연결 템플릿 동기화 레코드의 유효하지 않은 상태를 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 상태 값이 연결에 저장될 수 있으며, TCP 및 SCTP 프로토콜이 이를 전이 테이블의 인덱스로 사용할 때 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97582 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon(gpio-fan) 드라이버에서 alarm work 처리 중 Use-After-Free 취약점이 발견되었습니다. 장치 해제 시 인터럽트 해제와 작업 취소 순서가 적절하지 않아, 이미 해제된 메모리 영역에 접근할 수 있는 문제가 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97585 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 afs 파일 시스템에서 디렉토리 블록을 해제할 때 발생하는 이중 언맵(double-unmap) 취약점입니다. afs_edit_dir_remove() 함수가 블록을 수동으로 해제하는 과정에서 포인터를 적절히 초기화하지 않아, 특정 조건에서 동일한 블록을 두 번 해제하려는 시도가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97586 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 afs 파일 시스템에서 afs_dir_search_bucket() 함수 호출 시 특정 경로에서 kunmap이 누락되는 취약점이 해결되었습니다. 이로 인해 사용 중인 블록이 적절히 해제되지 않아 메모리 관리 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97587 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V perf 서브시스템에서 사용 가능한 카운터 마스크를 처리할 때 발생하는 취약점입니다. RV32 아키텍처에서 64개의 카운터를 순회하는 과정 중 객체의 범위를 벗어나 메모리를 읽는 오버런 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97588 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/crypto 구성 요소에서 키 변환 실패 시 하드웨어가 -EBUSY 오류를 반복적으로 반환하면, 암호화 API가 이를 큐잉 상태로 오인하여 콜백을 실행하지 않는 문제가 있습니다. 이로 인해 crypto_wait_req()를 사용하는 호출자가 무한 대기 상태에 빠질 수 있으며, 이를 해결하기 위해 재시도 실패 시 -EBUSY를 -EIO로 변환하여 오류를 정상적으로 전달하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97574 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 큐 재시작 실패 시 라이브 링의 TPA 상태를 해제하지 않는 취약점이 해결되었습니다. 메모리 할당 실패 시 클론된 구조체의 포인터가 라이브 링의 메모리를 가리키고 있어, 사용 중인 메모리가 의도치 않게 해제될 수 있는 문제입니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97581 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Verisilicon Hantro 미디어 드라이버에서 HEVC 타일 루프가 버퍼 용량을 초과하여 데이터를 작성할 수 있는 취약점이 발견되었습니다. 이 문제는 PPS uAPI 배열 용량에 맞춰 타일 크기 DMA 버퍼를 작성할 때 경계 검사가 누락되어 발생했습니다. v4l2 헬퍼 함수를 사용하여 루프가 버퍼 범위를 벗어나지 않도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97564 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 cifs.idmap 키 설명에 포함된 권한 관련 필드를 검증 없이 신뢰하는 취약점이 발견되었습니다. 사용자 공간에서 조작된 키를 생성하여 루트 권한의 upcall 프로세스에 검증되지 않은 데이터를 전달할 수 있습니다. 이로 인해 권한 상승이나 보안 우회 공격이 발생할 가능성이 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97565 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB1 클라이언트 구현에서 CIFSSMBRead() 함수가 서버로부터 받은 READ 응답의 길이를 검증하지 않아 발생하는 취약점입니다. 악의적인 SMB1 서버가 헤더보다 짧은 응답을 보낼 경우, 커널이 버퍼 범위를 벗어나 데이터를 읽게 되어 메모리 손상이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97566 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPTCP 경로 관리자에서 ID 0 엔드포인트를 제거할 때 대기 중인 ADD_ADDR 공지 항목이 제대로 삭제되지 않는 취약점입니다. 이로 인해 나중에 ID 0이 재선택될 경우 오래된 항목이 남아 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |