| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97476 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 RDS(Reliable Datagram Sockets) 프로토콜에서 getsockopt 시스템 호출 시 네트워크 네임스페이스(netns)를 제대로 필터링하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 다른 네트워크 네임스페이스에 있는 RDS 소켓의 주소, 시퀀스 번호 등 민감한 정보를 읽을 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97473 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 powercap: intel_rapl 구성 요소에서 메모리 누수 취약점이 발견되었습니다. rapl_add_package_cpuslocked() 함수가 패키지 추가에 실패할 경우, 할당된 rapl_package 구조체를 해제하지 않고 에러를 반환하여 메모리가 누수되는 문제입니다.
|
2026-09-24 | 2026-09-28 06:16 |
| CVE-2026-97449 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ACPICA 구성 요소 내 파서 함수에서 패키지 제한 검사가 누락되어 발생한 취약점입니다. 이 결함은 경계 외 메모리 접근(out-of-bounds access)을 유발할 수 있으며, 이를 방지하기 위해 패키지 제한 검사 로직이 추가되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97453 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소 내 acpi_ps_get_next_package_length() 함수에서 바이트 수 검증이 누락된 취약점입니다. 이 취약점은 패키지 길이를 읽을 때 적절한 검증을 수행하도록 수정되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97441 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 AHCI 드라이버에서 BIOS에 의해 비활성화된 컨트롤러의 잘못된 HOST_CAP 레지스터 값을 처리할 때 발생하는 취약점입니다. CAP.NP 필드가 실제 BAR 영역보다 더 많은 포트 수를 주장할 경우, 경계를 벗어난 메모리 접근으로 인해 커널 패닉이 발생할 수 있습니다. 이를 방지하기 위해 ahci_init_one() 함수에 BAR 크기와 포트 수 간의 유효성 검사 로직이 추가되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97446 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ACPICA 구성 요소에서 acpi_ns_custom_package() 함수가 NULL 포인터를 역참조하여 발생하는 취약점입니다. 펌웨어가 유효하지 않은 _BIX 패키지를 반환할 경우, NULL 체크 없이 데이터에 접근하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97439 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 손상된 NTFS 이미지를 사용할 때 발생하는 NULL 포인터 역참조 취약점입니다. system.dos_attrib 값을 덮어쓰는 과정에서 압축 상태와 매핑 작업 간의 불일치가 발생하여 커널 패닉을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97440 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 qrtr 서브시스템에서 제어 패킷 할당 실패 시 노드 참조 횟수(refcount)를 해제하지 않아 발생하는 메모리 누수 취약점입니다. qrtr_send_resume_tx 함수가 메모리 부족으로 인해 오류를 반환할 때, 이전에 획득한 노드 참조를 적절히 해제하지 않는 문제가 있었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97443 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/ftrace 구성 요소에서 ftrace_ops의 등록 여부를 확인하지 않고 해제 함수를 호출하여 발생하는 경고(WARNING) 취약점입니다. perf_event_alloc() 오류 처리 과정에서 이미 등록되지 않았거나 해제된 ftrace_ops를 다시 해제하려 할 때 WARN_ON이 트리거됩니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-97447 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소 내 acpi_ex_load_table_op() 함수에서 OEM ID 및 Table ID 검증 로직이 미흡하여 버퍼 오버플로가 발생할 수 있는 취약점입니다. 이 취약점은 적절한 검증 과정을 강화함으로써 해결되었습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-97431 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 drm/amd/display 드라이버에서 팬텀 스트림(phantom stream)에 대해 DPMS-on을 호출할 때 NULL 포인터 역참조가 발생하는 취약점입니다. 스트림과 팬텀 스트림에 대해 dc_update_planes_and_stream을 각각 호출하면 첫 번째 호출 시 팬텀 스트림이 파괴되어 시스템 오류가 발생할 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-97432 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 iwlwifi 드라이버에서 P2P 장치 바인딩 처리 오류로 인해 펌웨어가 충돌할 수 있는 취약점입니다. P2P 장치가 제거된 후에도 스테이션 인터페이스의 업데이트로 인해 잘못된 바인딩이 재등록되면서 물리적 컨텍스트(phy_ctxt) 참조 오류가 발생합니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-97434 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 dpaa2-switch 드라이버에서 장치 제거 시 NAPI 인스턴스 처리 오류가 발견되었습니다. 모든 포트가 종료되기 전에 NAPI 인스턴스가 삭제되어 시스템 불안정이나 오류를 유발할 수 있는 문제입니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97435 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 DSA(Distributed Switch Architecture) 드라이버에서 sja1105 칩셋 사용 시 발생하는 취약점입니다. dsa_port_from_netdev() 함수가 다른 스위치 칩의 유효한 포트를 반환할 수 있어, 잘못된 포트로 데이터가 리다이렉트되거나 인덱스 범위를 초과하는 메모리 접근이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97436 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 dpaa2-switch 드라이버에서 브리지 이탈 시 FDB(Forwarding Database) 관리 로직의 오류가 발견되었습니다. 여러 브리지가 동일한 DPSW 인스턴스를 사용할 때, 마지막 포트가 브리지를 떠나도 기존 FDB가 사용 중으로 남아 있어 결국 여러 포트가 동일한 FDB를 공유하게 되는 문제가 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97430 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xHCI 드라이버에서 xHCI 장치에 접근할 수 없는 상태임에도 새로운 명령을 큐에 추가하는 취약점이 해결되었습니다. 이제 HCD_FLAG_HW_ACCESSIBLE 플래그를 통해 장치 접근 가능 여부를 확인하며, 명령이 대기 중인 상태에서 절전 모드로 진입할 경우 경고를 출력합니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97422 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 drm/amdkfd 구성 요소에서 SMI 이벤트 발생 시 권한 확인을 건너뛰는 취약점이 발견되었습니다. 이로 인해 pid가 0인 상태로 다른 프로세스의 PID와 명령어가 포함된 이벤트가 방출되어, 렌더 그룹에 속한 사용자가 모든 GPU 워크로드를 모니터링할 수 있는 정보 유출 문제가 발생합니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-97423 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 cxl/region 구성 과정에서 파티션 인덱스의 유효성을 검사하지 않는 취약점이 발견되었습니다. construct_region() 함수가 파티션이 해결되지 않았을 때의 초기값인 -1을 배열 인덱스로 사용하여 범위를 벗어난 메모리 접근(Out-of-bounds access)을 유발할 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-97424 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버에서 RAS(Reliability, Availability, and Serviceability) 기능의 참조 카운트 관리 오류로 인해 발생할 수 있는 취약점입니다. 특정 상황에서 인터럽트(IRQ) 자원이 중복 해제되거나 잘못 관리되어 시스템 불안정을 초래할 수 있는 문제가 수정되었습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-97425 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 vBIOS 업데이트 중 버퍼 오버플로우가 발생하는 취약점이 해결되었습니다. 쓰기 작업 시 버퍼 위치를 최대 크기로 제한하여 VFS 계층에서 범위를 벗어난 접근을 차단하도록 수정되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97426 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 SmartShift bias sysfs 저장 과정에서 발생하는 취약점입니다. 구문 분석 오류 발생 시 전원 관리(PM) 참조 횟수를 획득하기 전에 오류를 반환하도록 수정되었습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-97427 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amd/pm 구성 요소에서 발생한 취약점으로, pp_dpm_set_pp_table() 함수 내 memcpy 사용 시 경계 검사가 누락되었습니다. sysfs를 통해 입력된 크기가 할당된 메모리 크기를 초과할 수 있어 힙 오버플로우가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97414 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ASoC MediaTek mt8365-afe-pcm 드라이버에서 mt8365_afe_suspend() 함수 호출 시 발생할 수 있는 NULL 포인터 역참조 취약점입니다. 레지스터 백업 버퍼 할당 실패 시 이를 확인하지 않고 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-97416 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Btrfs 파일 시스템에서 balance 작업 수행 시 메타데이터 손상으로 인해 null 포인터 역참조가 발생할 수 있는 취약점입니다. 손상된 이미지 내의 청크 아이템에 대응하는 블록 그룹이 메모리 캐시에 없을 경우 커널 패닉이 발생합니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97420 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 BPF sysctl 처리 과정에서 새로운 값을 설정할 때 NUL 종료 문자('\0')를 누락하는 취약점이 발견되었습니다. 이로 인해 후속 파서가 메모리 경계를 넘어 데이터를 읽는 Out-of-bounds 접근이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97419 | UNKNOWN | 0.0 | .NET |
Linux 커널의 HSR(High-availability Seamless Redundancy) 모듈에서 네트워크 네임스페이스 간 알림 전송 오류가 발견되었습니다. HSR 장치가 특정 네임스페이스에 있더라도 이벤트가 기본 init_net 네임스페이스로만 전송되어, 해당 네임스페이스의 리스너는 이벤트를 받지 못하고 권한이 있는 init_net 리스너는 다른 네임스페이스의 정보를 수신하게 됩니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97418 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA es18xx 드라이버에서 컨트롤 할당 확인 없이 프라이빗 데이터를 설정하는 취약점이 발견되었습니다. snd_ctl_new1() 함수가 메모리 할당 실패 시 NULL을 반환할 수 있는데, 이를 확인하지 않고 포인터를 참조하여 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97411 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ibm emac 드라이버 내 mal_remove() 함수에서 시스템이 멈추는 취약점이 발견되었습니다. NAPI가 이미 비활성화된 상태에서 napi_disable()을 호출할 경우 커널이 무한 루프에 빠져 시스템이 응답하지 않게 됩니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97412 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 pds_core 구성 요소에서 DMA 버퍼를 해제하기 전에 버스 마스터링을 비활성화하지 않는 취약점이 발견되었습니다. 이로 인해 장치가 이미 해제된 메모리에 접근하여 Use-After-Free(UAF) 오류를 유발할 수 있습니다. 이를 해결하기 위해 pdsc_teardown() 단계에서 pci_clear_master()를 호출하여 DMA를 중단하도록 수정되었습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-97407 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Rockchip PDM 드라이버에서 런타임 전원 관리(PM) 재개 실패 시 이를 적절히 처리하지 않는 취약점이 발견되었습니다. 기존 코드는 전원 복구 실패 여부를 확인하지 않고 하드웨어 레지스터에 접근하여 정의되지 않은 상태에서 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |