| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-97408 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth L2CAP 프로토콜에서 연결 없는(connectionless) 프레임의 PSM 길이를 검증하지 않는 취약점이 발견되었습니다. 잘못된 형식의 프레임이 들어올 경우 파서가 광고된 페이로드 범위를 넘어 메모리를 읽게 되어 데이터 오염이나 시스템 불안정을 초래할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-97410 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netconsole 모듈에서 drop_netconsole_target() 함수가 target_list_lock만 보유한 채 대상을 제거하여 발생하는 경합 조건 취약점입니다. 이로 인해 cleanup worker가 리스트를 순회하는 동안 동시에 대상이 제거되면 리스트 구조가 손상될 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-93824 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널에서 TLS와 sockmap(BPF psock)을 함께 사용하는 기능의 취약점이 해결되었습니다. 이 조합은 잠재적인 버그를 유발할 수 있으며, 보안을 위해 해당 구성의 사용을 거부하도록 패치가 적용되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93825 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 spi_get_device_match_data() 함수에서 spi_get_device_id()가 NULL을 반환할 경우 발생하는 NULL 포인터 역참조 취약점이 해결되었습니다. 이는 일치하는 SPI ID 항목 없이 driver_override를 사용할 때 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93828 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 exfat 파일 시스템 모듈에서 upcase 테이블 크기가 0으로 설정된 손상된 볼륨을 처리할 때 정수 오버플로가 발생합니다. 이로 인해 시스템이 무한 루프에 빠질 수 있는 취약점이 발견되어, 테이블 크기가 0일 경우 기본 테이블을 로드하거나 읽기 전용으로 전환하도록 수정되었습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93829 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 SMB 클라이언트에서 cifsd 스레드 생성 시 발생하는 레이스 컨디션 취약점입니다. 부모 스레드가 tcp_ses를 완전히 채우기 전에 demultiplex 스레드가 접근하거나, 스레드 포인터가 할당되기 전에 스레드가 실행되어 종료 시 SIGKILL 신호를 기다리며 잠드는 문제가 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93815 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 au1000 드라이버에서 au1000_close() 함수가 스핀락(spin_lock_irqsave)을 유지한 채로 free_irq()를 호출하는 취약점이 발견되었습니다. free_irq()는 내부적으로 뮤텍스를 사용하여 잠들 수(sleep) 있는데, 이는 스핀락을 보유한 상태에서 허용되지 않는 동작입니다. 이로 인해 커널의 안정성이 저해되거나 시스템 충돌이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93818 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PCI PLDA 드라이버에서 루트 버스 제거 시 rescan lock을 유지하지 않아 발생하는 취약점입니다. 이로 인해 sysfs를 통한 동시 재검색 또는 핫플러그 작업과 충돌이 발생하여 Use-After-Free 또는 시스템 충돌이 발생할 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-93819 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 MediaTek PCI 드라이버에서 루트 버스 제거 시 rescan lock을 유지하지 않아 발생하는 취약점입니다. 이로 인해 sysfs를 통한 동시 재검색 또는 핫플러그 작업과 충돌이 발생하여 Use-After-Free 또는 시스템 충돌이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93820 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Rockchip PCI 드라이버에서 루트 버스 제거 시 rescan lock을 유지하지 않아 발생하는 취약점입니다. 이로 인해 sysfs를 통한 동시 재검색 또는 핫플러그 작업과 경합이 발생할 수 있으며, 이는 Use-After-Free 오류나 시스템 충돌로 이어질 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93821 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PCI Altera 드라이버에서 루트 버스 제거 시 rescan lock을 유지하지 않아 발생하는 취약점입니다. 이로 인해 sysfs를 통한 동시 재검사 또는 핫플러그 작업과 경합이 발생하여 Use-After-Free 또는 시스템 충돌이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93822 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PCI iproc 드라이버에서 루트 버스 제거 시 rescan lock을 유지하지 않아 발생하는 취약점입니다. 이로 인해 sysfs를 통한 동시 재검색 또는 핫플러그 작업과 경합이 발생할 수 있으며, 이는 Use-After-Free 오류나 시스템 충돌을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93823 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdkfd 드라이버에서 AMDKFD_IOC_GET_DMABUF_INFO ioctl 호출 시 사용자가 버퍼 크기를 직접 제어할 수 있는 취약점입니다. 공격자가 매우 큰 버퍼 크기를 요청할 경우 커널 내에서 과도한 메모리 할당을 유도하여 시스템 자원 고갈(OOM)을 일으킬 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93811 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 ACL(액세스 제어 목록) 처리 중 메모리 누수 및 잘못된 오류 처리 취약점이 발견되었습니다. ndr_decode_v4_ntacl 함수 실패 시 메모리가 해제되지 않거나, 잘못된 크기 검증 시 오류 코드를 반환하지 않고 메모리를 누수하는 문제가 포함되어 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93812 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 ksmbd_vfs_set_sd_xattr 함수에서 sd_ndr.data 메모리 누수 취약점이 발견되었습니다. ndr_encode_v4_ntacl() 호출 중 오류가 발생할 경우 할당된 메모리가 해제되지 않는 문제가 있었으며, 이를 해결하기 위해 오류 발생 시에도 메모리가 해제되도록 수정되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93814 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SPI 컨트롤러가 타겟 모드로 동작 중 시스템 절전(suspend) 모드로 진입할 때, 진행 중인 전송을 중단하지 않는 취약점이 발견되었습니다. 이로 인해 하드웨어가 불안정한 상태로 남게 되어 시스템이 멈추거나 절전 모드에서 정상적으로 깨어나지 못할 수 있습니다. 이를 해결하기 위해 절전 과정에서 컨트롤러의 target_abort 콜백을 호출하여 전송을 안전하게 종료하도록 수정되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93804 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mac80211 IBSS 연결 해제 과정에서 발생하는 레이스 컨디션 취약점입니다. 연결 해제 시 캐리어(carrier)를 끄기 전에 스테이션을 플러시하여, 드라이버가 종료되는 도중에도 패킷 전송이 시도될 수 있습니다. 이로 인해 iwlwifi와 같은 드라이버에서 유효하지 않은 큐를 사용하려는 시도가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93807 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 wifi rsi 드라이버에서 TKIP가 아닌 암호화 방식을 사용할 때도 TKIP MIC 키를 읽으려 시도하는 취약점이 발견되었습니다. 이로 인해 CCMP와 같이 짧은 키를 사용하는 암호화 방식에서 지정된 버퍼 범위를 벗어난 메모리를 읽는 오버리드(Out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93808 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 ALSA usb-audio 드라이버에서 EP1 응답 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 특정 명령 처리 과정에서 실제 데이터 길이보다 더 많은 바이트를 읽으려 시도할 수 있어 메모리 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93809 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 amdgpu 드라이버에서 모듈 언로드 시 대기 중인 RCU 콜백을 적절히 처리하지 않아 발생하는 취약점입니다. 모듈이 메모리에서 해제된 후에도 콜백이 실행을 시도하여 잘못된 메모리 주소에 접근함으로써 시스템 크래시(Page Fault)를 유발할 수 있습니다.
|
2026-09-24 | 2026-09-25 13:17 |
| CVE-2026-93802 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 wifi rsi 드라이버에서 비콘 프레임을 복사할 때 길이를 검증하지 않아 발생하는 취약점입니다. 비콘 프레임의 길이가 할당된 버퍼의 가용 공간보다 클 경우 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93803 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 wifi libipw 구성 요소에서 WEP 키 인덱스를 추출할 때 경계 검사 오류가 발견되었습니다. 기존 검사 로직이 데이터 길이를 충분히 확인하지 않아 특정 위치의 데이터를 읽을 때 범위를 벗어날 위험이 있었으며, 이를 위해 데이터 길이 확인 조건을 강화하여 수정되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93805 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 MLME 콜백 프레임의 길이를 검증하기 전에 트레이스포인트를 호출하여 발생하는 취약점입니다. 특정 서브타입의 최소 프레임 크기를 확인하지 않아, 예상보다 짧은 프레임이 들어올 경우 경계 밖의 메모리를 읽는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93794 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 SMB 클라이언트에서 대규모 버퍼 쓰기 후 데이터 구멍을 뚫는(punching a hole) 작업 시, 더티 데이터(dirty data)가 제대로 플러시되지 않아 발생합니다. 이로 인해 데이터가 삭제되어야 할 영역이 여전히 데이터가 있는 것으로 잘못 보고될 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93795 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 blk-cgroup 구성 중 radix_tree_insert 실패 시 발생하는 메모리 누수 및 상태 플래그 오류에 대한 취약점입니다. 오류 경로에서 percpu_ref_kill()이 호출되지 않아 참조 카운트가 정상적으로 해제되지 않으며, 이로 인해 cgroup 관련 자원이 영구적으로 누수됩니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93800 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Btrfs 파일 시스템에서 reloc root 처리 중 오류가 발생할 경우, 이미 해제된 메모리 주소를 참조하는 Use-After-Free 취약점이 존재합니다. 이로 인해 파일 시스템 언마운트 과정에서 시스템 충돌이나 이중 해제(Double Free) 오류가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93797 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버 내 MVM 모듈에서 경계 검사 오류(off-by-1)가 발견되었습니다. 11번째 바이트를 참조하기 전에 데이터의 길이가 충분한지 확인하는 로직이 누락되어 발생한 문제입니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93784 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
리눅스 커널의 cfg80211_wext_siwgenie() 함수에서 IE(Information Element) 버퍼에 대한 검증이 누락되어 발생하는 취약점입니다. 악의적으로 조작된 IE 버퍼가 저장될 경우, 이후 연결 시도 과정에서 경계 외 읽기(Out-of-bounds read) 및 정수 언더플로우(Integer underflow)가 발생하여 시스템 패닉을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93785 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 CIFS 모듈에서 idmap 키 페이로드의 길이를 검증하는 과정에 취약점이 발견되었습니다. 페이로드 길이가 제한된 값(U16_MAX)을 초과할 경우 데이터 길이가 잘려나가며, 이로 인해 이후 사용자가 데이터 범위를 잘못 해석할 수 있는 문제가 발생합니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93788 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 ACPI WGDS 테이블의 리비전 인덱스를 검증하지 않아 발생하는 취약점입니다. 펌웨어가 잘못된 리비전 값을 보고할 경우, 비트 이동(shift) 연산 과정에서 정의되지 않은 동작이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |