| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97601 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ieee802154 6lowpan 모듈에서 lowpan_newlink 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. TUN 장치의 링크 계층 유형을 ARPHRD_IEEE802154로 변경할 때 ieee802154_ptr가 초기화되지 않아 RTM_NEWLINK 요청 시 시스템 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97590 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/crypto 모듈 내 PAES 알고리즘 구현에서 임시 버퍼를 제대로 삭제하지 않는 취약점이 발견되었습니다. 이로 인해 암호화 과정에서 사용된 민감한 데이터가 메모리에 남아 노출될 위험이 있어, 함수 종료 시 버퍼를 명시적으로 삭제하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97591 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/crypto 구성 요소에서 PHMAC 요청을 암호화 엔진으로 전달할 때 EBUSY 반환 코드를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 EBUSY 상태가 성공적인 전송을 의미함에도 불구하고 이를 제대로 인식하지 못하는 문제가 있었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97592 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/crypto 모듈에서 AES CTR 및 GCM 알고리즘 사용 시 임시 버퍼를 제대로 삭제(scrub)하지 않는 취약점이 발견되었습니다. 이로 인해 암호화 과정에서 사용된 민감한 데이터가 메모리에 남아 노출될 위험이 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97593 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommu/s390 구성 요소에서 ZPCI_TABLE_TYPE_RFX를 사용하는 5단계 변환 테이블 사용 시 NULL 포인터 역참조 취약점이 발견되었습니다. 매핑되지 않은 IOVA에 대해 iova_to_phys()가 호출될 때 유효하지 않은 엔트리에 대한 NULL 체크가 누락되어 시스템 충돌이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97596 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IPVS 구성 요소에서 연결 템플릿 동기화 레코드의 유효하지 않은 상태를 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 상태 값이 연결에 저장될 수 있으며, TCP 및 SCTP 프로토콜이 이를 전이 테이블의 인덱스로 사용할 때 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97582 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon(gpio-fan) 드라이버에서 alarm work 처리 중 Use-After-Free 취약점이 발견되었습니다. 장치 해제 시 인터럽트 해제와 작업 취소 순서가 적절하지 않아, 이미 해제된 메모리 영역에 접근할 수 있는 문제가 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97585 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 afs 파일 시스템에서 디렉토리 블록을 해제할 때 발생하는 이중 언맵(double-unmap) 취약점입니다. afs_edit_dir_remove() 함수가 블록을 수동으로 해제하는 과정에서 포인터를 적절히 초기화하지 않아, 특정 조건에서 동일한 블록을 두 번 해제하려는 시도가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97586 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 afs 파일 시스템에서 afs_dir_search_bucket() 함수 호출 시 특정 경로에서 kunmap이 누락되는 취약점이 해결되었습니다. 이로 인해 사용 중인 블록이 적절히 해제되지 않아 메모리 관리 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97587 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V perf 서브시스템에서 사용 가능한 카운터 마스크를 처리할 때 발생하는 취약점입니다. RV32 아키텍처에서 64개의 카운터를 순회하는 과정 중 객체의 범위를 벗어나 메모리를 읽는 오버런 문제가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97588 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/crypto 구성 요소에서 키 변환 실패 시 하드웨어가 -EBUSY 오류를 반복적으로 반환하면, 암호화 API가 이를 큐잉 상태로 오인하여 콜백을 실행하지 않는 문제가 있습니다. 이로 인해 crypto_wait_req()를 사용하는 호출자가 무한 대기 상태에 빠질 수 있으며, 이를 해결하기 위해 재시도 실패 시 -EBUSY를 -EIO로 변환하여 오류를 정상적으로 전달하도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97574 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 큐 재시작 실패 시 라이브 링의 TPA 상태를 해제하지 않는 취약점이 해결되었습니다. 메모리 할당 실패 시 클론된 구조체의 포인터가 라이브 링의 메모리를 가리키고 있어, 사용 중인 메모리가 의도치 않게 해제될 수 있는 문제입니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97581 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Verisilicon Hantro 미디어 드라이버에서 HEVC 타일 루프가 버퍼 용량을 초과하여 데이터를 작성할 수 있는 취약점이 발견되었습니다. 이 문제는 PPS uAPI 배열 용량에 맞춰 타일 크기 DMA 버퍼를 작성할 때 경계 검사가 누락되어 발생했습니다. v4l2 헬퍼 함수를 사용하여 루프가 버퍼 범위를 벗어나지 않도록 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97564 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 cifs.idmap 키 설명에 포함된 권한 관련 필드를 검증 없이 신뢰하는 취약점이 발견되었습니다. 사용자 공간에서 조작된 키를 생성하여 루트 권한의 upcall 프로세스에 검증되지 않은 데이터를 전달할 수 있습니다. 이로 인해 권한 상승이나 보안 우회 공격이 발생할 가능성이 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97565 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB1 클라이언트 구현에서 CIFSSMBRead() 함수가 서버로부터 받은 READ 응답의 길이를 검증하지 않아 발생하는 취약점입니다. 악의적인 SMB1 서버가 헤더보다 짧은 응답을 보낼 경우, 커널이 버퍼 범위를 벗어나 데이터를 읽게 되어 메모리 손상이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97566 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPTCP 경로 관리자에서 ID 0 엔드포인트를 제거할 때 대기 중인 ADD_ADDR 공지 항목이 제대로 삭제되지 않는 취약점입니다. 이로 인해 나중에 ID 0이 재선택될 경우 오래된 항목이 남아 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97567 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPTCP 구성 요소에서 disconnect() 함수와 rtx(재전송) 이벤트 간의 경쟁 상태(Race Condition)가 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 두 이벤트가 동시에 발생할 때 시스템 상태의 불일치를 초래할 수 있으며, 동기식 타이머 중단 작업을 통해 해결되었습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97568 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구성 요소에서 subflow_ulp_clone() 함수가 초기화되지 않은 비트를 사용하여 정보를 복사하는 취약점이 발견되었습니다. 이 문제는 syncookies의 request backup 플래그를 올바르게 기억하지 못해 발생하며, 구조체 확장을 최소화하여 수정되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97569 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 패킷 처리를 지연시키는 과정 중, 특정 조건에서 완료(completion) 신호가 생성되지 않아 네트워크 큐가 멈추는 취약점입니다. 작은 크기의 링 버퍼를 사용하는 환경에서 대량의 패킷과 SW USO 패킷이 결합될 때 발생하며, 이로 인해 큐가 재시작되지 않는 상태에 빠질 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97571 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 TPA 버퍼 할당 실패 시 오류를 제대로 전파하지 못하는 취약점이 발견되었습니다. 이로 인해 일부가 초기화되지 않은 링 버퍼가 설치될 수 있으며, 하드웨어가 0으로 된 DMA 주소를 선택할 경우 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97572 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 RX 링 초기화 실패 시 오류를 제대로 전달하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 할당 실패 시에도 TPA 기능이 활성화되어, 초기화되지 않은 0으로 채워진 DMA 주소가 할당될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97556 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 cifs_sb_tlink() 함수가 실패할 경우 참조 카운트(refcount)가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이로 인해 SMB 마운트를 해제할 때 사용 중인 아이노드(inode)로 인해 시스템 충돌(crash)이 발생할 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97558 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 cifs_close()가 지연된 종료를 처리할 때 cifsFileInfo 참조가 누수되는 취약점이 발견되었습니다. 특정 경합 조건 상황에서 작업 큐에 작업이 정상적으로 등록되지 않음에도 참조 카운트를 해제하지 않아, tlink, dentry 및 서버 핸들이 메모리에 남게 됩니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97559 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 DACL(디스크 접근 제어 목록) 재작성 시, 새로운 DACL의 크기가 64KB를 초과할 경우 크기를 계산하는 변수가 오버플로(wraparound)되는 취약점입니다. 이로 인해 DACL 데이터가 손상되어 서버로 전송될 수 있으며, 이를 방지하기 위해 내부 변수를 u32로 확장하고 오버플로 발생 시 작업을 거부하도록 수정되었습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97560 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트 모듈 내 smb2_parse_native_symlink() 함수에서 1바이트 범위 밖 읽기(Out-of-Bounds Read) 취약점이 발견되었습니다. 공유 루트 상대 네이티브 심볼릭 링크를 파싱할 때, memcpy가 할당된 버퍼의 크기를 초과하여 1바이트를 더 읽어들이는 문제가 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97561 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 forceuid/forcegid 마운트 옵션이 SID를 UID/GID로 매핑할 때 무시되는 취약점이 발견되었습니다. 특정 코드 경로에서 관리자의 설정보다 서버가 제공한 값을 우선시하여 로컬 파일 소유권이 의도치 않게 변경될 수 있습니다.
|
2026-09-25 | 2026-10-21 13:21 |
| CVE-2026-97563 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB1 클라이언트 구현 중 CIFSSMBRead() 함수에서 DataOffset 값에 대한 경계 검사가 누락된 취약점입니다. 악의적인 SMB1 서버가 조작된 DataOffset을 전송할 경우 커널 힙 메모리가 유출되거나 시스템이 중단될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97547 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 reflink 플래그 교환 시 INO1_WRITTEN 설정이 되어 있으면 데이터 무결성이 깨질 수 있는 취약점입니다. 특정 조건에서 공유된 데이터 블록을 보호해야 하는 reflink 플래그가 잘못 제거되어, 이후 쓰기 작업 시 CoW(Copy-on-Write)가 작동하지 않아 데이터가 손상될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97549 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 sf(shortform) 디렉토리를 복구할 때 블록 예약이 부족하게 발생하는 취약점입니다. 이로 인해 파일 시스템의 데이터 무결성 검사(scrub) 중 어설션(Assertion) 오류가 발생하여 파일 시스템이 강제로 종료될 수 있습니다.
|
2026-09-25 | 2026-10-19 10:17 |
| CVE-2026-97550 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 per_binval 계산 시 단위 변환 오류가 발견되었습니다. xfs_buf_inval_log_space의 두 번째 매개변수는 바이트 단위여야 하지만, max_binval이 파일 시스템 블록 단위로 처리되어 단위 변환 방향이 잘못 적용되었습니다.
|
2026-09-25 | 2026-10-19 10:17 |