| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90142 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio_net 드라이버에서 AF_XDP 소켓 사용 시 RX 링 크기 조정 과정에 결함이 발견되었습니다. RX 버퍼 배열의 크기가 증가할 때 적절히 재할당되지 않아, virtnet_rx_resume() 함수 호출 시 배열 범위를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90143 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KCM(Kernel Connection Multiplexor) 모듈에서 BPF 파서를 실행할 때 RCU 읽기 잠금(read lock)을 유지하지 않는 취약점이 발견되었습니다. 이로 인해 BPF 맵 작업 시 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90146 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 및 XDP 구현에서 bpf_xdp_link_update() 함수가 dev_xdp_attach()의 검증 과정을 건너뛰는 취약점이 발견되었습니다. 이로 인해 사용자가 일반 프로그램을 XDP 링크로 만든 후, BPF_LINK_UPDATE를 통해 검증되지 않은 오프로드 또는 장치 바운드 프로그램을 소프트웨어 경로로 교체할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90177 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 원자적 RMW(Read-Modify-Write) 경로에 대한 포인터 타입 검증 미흡 취약점이 발견되었습니다. 특정 경로에서 포인터 타입을 제대로 확인하지 않아 일반 포인터가 잘못된 방식으로 사용될 수 있는 문제가 있었으며, 이를 위해 모든 경로에서 목적지 타입을 기록하도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90199 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 mi_enum_attr() 함수 내 VCN(가상 클러스터 번호) 유효성 검사 오류가 발견되었습니다. evcn 값이 최대값(U64_MAX)일 때 정수 오버플로가 발생하여 잘못된 범위의 속성이 허용될 수 있는 취약점입니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90204 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 발생한 취약점으로, 손상된 append-DIO dinode의 i_dio_orphaned_slot 값이 유효 범위를 벗어날 경우 Use-After-Free 오류가 발생합니다. 이로 인해 시스템 안정성이 저해되거나 커널 메모리 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90205 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 dinode의 orphan slot 값이 유효 범위를 벗어날 경우 발생하는 취약점입니다. 손상된 메타데이터가 잘못된 인덱스로 사용되어 osb_orphan_wipes 또는 시스템 inode 캐시의 범위를 벗어난 메모리에 접근하는 Out-of-bounds 메모리 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90207 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA seq: midi 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. rawmidi 서브스트림이 닫히는 동안 MIDI 입력 이벤트가 실행될 경우, NULL 포인터 역참조가 발생하여 커널 패닉(시스템 충돌)을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90210 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf 구성 요소에서 bpf_trampoline_multi_attach_free 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 업데이트 실패 시 기존 이미지가 변경되지 않았음에도 불구하고 이를 해제하여 메모리 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90217 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기에서 상태 가지치기(state pruning) 시 반복자(iterator) 유형을 올바르게 비교하지 않는 취약점입니다. 스택 슬롯의 메모리 상태가 서로 다름에도 동일하게 처리될 경우, 검증기가 안전하지 않은 경로를 허용할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90225 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFC LLCP 구성 요소에서 getsockopt 함수가 소켓 잠금 이전에 로컬 포인터를 읽어 발생하는 레이스 컨디션 취약점입니다. bind 함수가 실행되는 동안 getsockopt가 실행되면 이미 해제된 메모리 주소를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90227 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nvme/ioctl 구성 요소에서 NVME_IOCTL_SUBMIT_IO 호출 시 nvme_cmd_allowed() 검증이 누락된 취약점입니다. 이로 인해 권한이 없는 사용자가 파티션 장치에 I/O를 요청하거나 읽기 전용 파일 디스크립터를 통해 쓰기 작업을 수행할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90237 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nft_ct 모듈에서 커스텀 기대값(expectation) 지원 시 발생하는 취약점입니다. 커넥션 트래킹(conntrack) 확장 영역 재할당 과정에서 잘못된 hlist_head를 참조하여 메모리 오류를 유발할 수 있는 문제가 발견되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90244 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IOMMU DMA 구현에서 VFIO Type1 레거시 컨테이너 사용 시 msi_page_list에 대한 잠금(locking)이 누락되어 발생하는 취약점입니다. ARM SMMU와 같이 소프트웨어 MSI를 지원하는 IOMMU 환경에서 두 개 이상의 장치가 동일한 도메인을 공유할 경우, 병렬 MSI 할당 과정에서 데이터 구조가 손상될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90289 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 MST HDCP 커넥터 배열 크기가 실제 지원 범위보다 하나 적게 설정되어 발생하는 오류입니다. 이 문제를 해결하기 위해 배열 크기를 32로 확장하고 관련 상수의 이름을 용도에 맞게 변경하였습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90291 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 module/dups 모듈에서 kmod_dup_req의 수명 주기 관리 오류로 인한 Use-After-Free 취약점이 발견되었습니다. 기존의 RCU 메커니즘이 병렬 사용자의 참조를 적절히 보호하지 못해 발생하며, 이를 참조 횟수(reference counting) 방식으로 수정하여 해결되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90292 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 siw_accept() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 이미 RTS 상태인 QP를 처리하는 과정에서 잘못된 참조 해제로 인해 메모리가 해제된 후 다시 접근하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90308 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/erdma 구성 요소에서 AE 및 CM 처리 중 QP 참조를 적절히 유지하지 못하는 취약점이 발견되었습니다. xarray 락 외부에서 QP를 참조하는 과정에서 erdma_destroy_qp()가 리소스를 해제할 수 있어 레이스 컨디션이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90309 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/erdma 드라이버에서 EQ 이벤트를 처리할 때 CQ 참조를 적절히 유지하지 못하는 취약점이 발견되었습니다. 이로 인해 EQ 핸들러가 xarray 락 외부에서 CQ를 호출하는 동안 erdma_destroy_cq()가 CQ를 삭제하고 자원을 해제하여 메모리 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90312 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 로드-획득(load-acquire) 작업 시 소스 포인터의 타입을 검사하기 전에 메모리 로드를 먼저 수행하는 취약점이 발견되었습니다. 이로 인해 허용되지 않는 타입(ctx, pkt 등)에 대한 검증이 우회되어 커널 객체에 대한 타입 혼동(Type Confusion)이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90316 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/omap: dsi 구성 요소에서 ISR(인터럽트 서비스 루틴) 테이블을 복사하는 과정에서 발생하는 취약점입니다. ISR을 해제할 때 스택에 할당된 객체가 사용 중인 상태에서 해제될 경우, Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구현에서 spin lock 해제 후 RCU 포인터를 적절히 무효화하지 않아 발생하는 취약점입니다. 이로 인해 sleepable BPF 프로그램에서 kptr에 대한 보호가 종료된 후에도 검증기가 포인터를 유효한 것으로 간주하여, 다른 CPU가 객체를 해제하기 전에 해당 포인터를 사용하게 되는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90320 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 메타데이터를 읽을 때 외부 xattr(확장 속성) 항목을 제대로 검증하지 않는 취약점입니다. 이로 인해 잘못된 xh_count나 엔트리 오프셋이 허용되어 메모리 범위 밖을 참조하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90321 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 인라인 확장 속성(xattr)의 경계 값을 검증하지 않아 발생하는 취약점입니다. 손상된 메타데이터를 읽을 때 잘못된 오프셋이나 범위를 참조하여 Use-After-Free와 같은 메모리 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90324 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 import_ubuf() 함수의 반환 값을 적절히 확인하지 않아 발생하는 취약점입니다. 사용자 공간의 주소 범위가 허용되지 않은 영역일 경우, 초기화되지 않은 iov_iter 구조체가 ublk_copy_user_pages()로 전달되어 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90325 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 요소에서 IO 스케줄러를 전환할 때 발생하는 Use-After-Free 취약점입니다. blkcg_activate_policy() 함수가 동시에 진행되는 blkcg 삭제 작업과 경합을 일으켜 이미 해제된 메모리 영역인 rcu_accelerate_cbs에 접근할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90326 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 요소에서 정책 활성화와 blkcg 삭제 작업 간의 경쟁 상태(Race Condition)로 인해 Use-After-Free 및 메모리 누수 취약점이 발생합니다. 정책 활성화 중 메모리 할당 실패로 인한 롤백 과정에서 이미 삭제된 블록 cgroup의 데이터에 접근하거나, 삭제 중인 cgroup에 새로운 데이터를 할당하여 메모리 누수가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90343 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 P2P 및 NAN 인터페이스 해제 시 PMSR(Power Management Service Request) 요청을 적절히 중단하지 않는 취약점이 발견되었습니다. 이로 인해 드라이버가 인터페이스를 제거한 후에도 유효하지 않은 요청 상태를 유지하게 되어 드라이버 상태 불일치가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90358 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 BPF 트램펄린 구현에서 128비트 인자 처리 시 스택 크기가 잘못 계산되는 취약점이 발견되었습니다. 이로 인해 인자 저장 과정에서 인접한 스택 슬롯을 덮어쓰는 메모리 오염이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90383 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sgi-gru 구성 요소에서 인터럽트 컨텍스트 내 페이지 테이블 탐색 시 잠금(lock)을 확보하지 않는 취약점이 발견되었습니다. 이로 인해 페이지 테이블 접근 시 레이스 컨디션이 발생할 수 있으며, 이를 해결하기 위해 인터럽트 결함을 사용자 폴링 모드로 직접 전달하도록 수정되었습니다.
|
2026-09-17 | 2026-10-30 13:20 |