| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90387 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 swiotlb 구성 요소에서 동적 풀을 위한 가상 주소 할당 방식에 오류가 발견되었습니다. CONFIG_DMA_DIRECT_REMAP 설정 시 물리 주소를 기반으로 가상 주소를 재구성하는 과정에서 잘못된 주소가 저장되어, 메모리 해제 시 해당 청크를 인식하지 못하는 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90388 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 iommu/dma 구성 요소에서 메모리 할당 실패 여부를 확인하는 방식에 결함이 있습니다. dma_alloc_from_pool() 함수가 반환하는 페이지를 직접 확인하지 않고 cpu_addr 값에 의존할 경우, 할당 실패 시에도 잘못된 메모리 주소를 사용할 위험이 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90392 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 링크 정보를 읽는 과정에서 Use-After-Free(UAF) 취약점이 발견되었습니다. bpf_link_show_fdinfo 및 bpf_link_get_info_by_fd 함수가 잠금 없이 link->prog에 접근하여, 동시에 bpf_link_update가 실행될 경우 기존 프로그램이 해제되어 메모리 오류가 발생할 수 있습니다. 이를 해결하기 위해 RCU 보호 하에 포인터를 가져오도록 수정되었습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-90423 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 ODP 초기화 오류 처리 과정 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 오류 발생 시 메모리가 해제되었음에도 불구하고 해당 포인터가 NULL로 초기화되지 않아, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90429 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tegra241-cmdqv IOMMU 드라이버에서 VINTF 초기화 및 해제 과정 중 동기화 문제가 발생합니다. 이로 인해 인터럽트 서비스 루틴(ISR)이 해제 중인 메모리에 접근하거나 초기화되지 않은 데이터를 참조하여 NULL 포인터 역참조 또는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90435 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 사용자 제공 값의 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 값을 입력할 경우 버퍼 크기가 실제보다 작게 계산되어 메모리 손상이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92485 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 bpf_tracing_link_release 함수 호출 시 발생하는 경고 및 메모리 손상 취약점입니다. 검증기(verifier)가 트램펄린 플래그를 설정할 때 기존 플래그를 유지하지 않고 덮어씀으로써, fexit 링크 해제 시 프로그램의 nop 명령어를 올바르게 복구하지 못하는 문제가 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-92507 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib_dealloc_pd_user() 함수 호출 시 발생할 수 있는 Use-After-Free 취약점이 발견되었습니다. PD(Protection Domain)를 해제하는 과정에서 동기화 메커니즘인 rdma_restrack_del()이 너무 늦게 호출되어, 리소스가 해제된 후에도 PD에 접근할 수 있는 짧은 시간적 간극이 발생합니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92508 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib_free_cq() 함수 호출 시 발생할 수 있는 Use-After-Free 취약점이 발견되었습니다. CQ(Completion Queue)를 해제할 때 리스트에서 제거하는 작업이 너무 늦게 수행되어, 특정 자원이 해제된 후에도 해당 객체에 접근할 수 있는 보안 허점이 존재합니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92510 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib_destroy_srq_user() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. SRQ(Shared Receive Queue)를 삭제할 때 추적 메커니즘(restrack)에서 제거하는 시점이 너무 늦어, 리소스가 해제된 후에도 접근이 가능한 상태가 유지될 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92511 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib_destroy_cq_user() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. CQ(Completion Queue)를 삭제할 때 리소스 추적(restrack) 제거 시점이 너무 늦어, 이미 해제된 벤더 특정 리소스에 접근할 수 있는 보안 허점이 존재했습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92518 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 CFI(Control Flow Integrity)가 활성화된 경우, BPF tailcall 과정에서 커널 스택 오염이 발생하는 취약점입니다. 설정 과정에서 이미 처리된 kcfi 명령어를 tailcall 점프 오프셋에서 중복으로 포함하여 스택 포인터 조정이 누락되는 것이 원인입니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93037 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/hfi1 드라이버에서 sdma_txinit_ahg() 함수의 오류 반환 값을 set_txreq_header_ahg()가 무시하는 취약점이 발견되었습니다. 이로 인해 초기화 실패 시에도 요청 처리가 계속되어 시스템 불안정이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93045 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF arena 기능에서 arena base보다 낮은 주소에 대한 free 요청을 적절히 차단하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 주소 범위가 free-tree에 등록될 수 있으며, 이후 메모리 할당 시 arena 매핑 영역보다 낮은 주소가 반환될 위험이 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93070 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: ipu6 드라이버에서 보조 장치 초기화 중 오류가 발생할 경우, 이미 해제된 메모리(pdata)를 다시 해제하려는 Double Free 취약점이 존재합니다. 이 문제는 정적 분석 도구와 수동 코드 검토를 통해 발견되었습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93074 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dax/fsdev 구성 요소에서 물리 주소를 가상 주소로 변환할 때 잘못된 산술 연산을 사용하여 잘못된 커널 가상 주소를 생성하는 취약점이 발견되었습니다. 특히 물리적 간격이 있는 멀티 레인지 장치에서 선형 오프셋을 더하는 방식이 잘못된 주소를 참조하게 만듭니다. 이를 해결하기 위해 직접 매핑을 사용하는 __va(phys) 방식으로 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93079 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CXL 기능 처리 과정에서 출력 버퍼 크기보다 큰 피처 개수를 허용하여 발생하는 힙 기반의 OOB(Out-of-Bounds) 쓰기 취약점입니다. 사용자가 제어 가능한 값인 count가 버퍼 크기인 out_len을 검증하지 않고 쓰여지면서 메모리 오버플로우가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93095 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템에서 스레드 레코드를 삭제하기 전에 유효성을 검사하지 않아 발생하는 취약점입니다. 손상된 이미지를 통해 스레드 이름의 길이를 조작하면 hfs_bnode_read() 함수가 할당된 메모리 범위를 넘어 데이터를 쓰는 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93105 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ESP(Encapsulating Security Payload) 구현 중 esp_ssg_unref() 함수에서 관리형 프래그먼트(managed frags)를 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 skb가 소유하지 않은 페이지 참조를 해제하여 페이지 참조 카운트가 언더플로우될 수 있으며, 사용 중인 페이지가 조기 해제될 위험이 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-93111 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 tracing_multi 트램펄린이 ftrace 관리 상태로 올바르게 표시되지 않는 취약점이 발견되었습니다. 이로 인해 tracing_multi 링크를 연결한 후 fentry 링크를 연결할 때 기존 링크가 제대로 해제되지 않는 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93122 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB gadget UAC1 및 UAC2 configfs 구현에서 샘플링 속도 목록의 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 설정 가능한 최대 개수(UAC_MAX_RATES)를 초과하는 속도 목록을 입력할 경우, 고정 크기 배열의 범위를 벗어나 메모리에 데이터를 쓰는 버퍼 오버플로우가 발생합니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-93125 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구현에서 rdonly_buf_size 또는 rdwr_buf_size kfunc 인자가 u32 최대값을 초과할 때 이를 적절히 제한하지 않는 취약점이 발견되었습니다. 이로 인해 64비트 값이 32비트로 절단되어 검증기(verifier)가 잘못된 메모리 크기를 기록하게 되며, 이는 보안 검증 우회로 이어질 수 있습니다.
|
2026-09-17 | 2026-10-30 13:20 |
| CVE-2026-93127 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 컴파일러에서 부호 확장(sign-extension) 과정 중 스칼라 ID가 잘못 유지되어 발생하는 취약점입니다. 검증기(Verifier)가 레지스터의 실제 값과 다른 값을 가진 것으로 오판하게 만들어, 결과적으로 경계 외 메모리 접근(Out-of-bounds access)을 허용할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93137 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_find_vma() 함수에서 mm_struct에 대한 참조를 유지하지 않은 채 mmap_read_trylock()을 호출하여 발생하는 Use-After-Free 취약점입니다. 다른 태스크가 종료되면서 mm_struct를 해제하는 동안 해당 메모리에 접근을 시도할 경우 메모리 오염이나 시스템 충돌이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93138 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_get_btf_vmlinux 함수에서 vmlinux BTF를 준비하는 과정 중 레이스 컨디션 취약점이 발견되었습니다. 약한 메모리 순서(weakly ordered)를 사용하는 아키텍처에서 포인터가 초기화되지 않은 데이터와 함께 노출될 수 있는 문제입니다. 이를 해결하기 위해 smp_store_release()와 smp_load_acquire()를 사용하여 메모리 가시성을 보장하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93144 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 구현에서 신뢰할 수 없는 BTF 포인터를 통한 쓰기 작업이 허용되는 취약점이 발견되었습니다. btf_struct_access 콜백이 쓰기 권한을 검증하기 전에 접근을 허용함으로써, bpf_rdonly_cast()와 같은 헬퍼 함수로 생성된 읽기 전용 정책을 우회할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93147 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/bpf 구성 요소에서 ly 명령어가 BPF_REG_0 레지스터에 cpu_nr 값을 로드할 때 상위 비트를 초기화하지 않는 취약점이 발견되었습니다. 이를 llgf 명령어로 교체하여 상위 비트가 0으로 올바르게 초기화되도록 수정하였습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93148 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 구현에서 MEM_ALLOC BTF 접근 시 객체 경계를 초과하는 접근을 허용하는 취약점이 발견되었습니다. BTF 구조체 탐색 과정에서 가변 길이 배열에 대한 크기 검사가 완화되어, 할당된 정적 크기를 벗어난 메모리 접근이 가능할 수 있습니다. 이를 해결하기 위해 메모리 할당 객체 탐색 시 구조체 크기를 초과하는 접근을 거부하도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93154 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 사용자 링 메모리 등록(MR)에 대한 참조 횟수(refcounting)가 누락된 취약점이 발견되었습니다. 이 취약점은 QP/CQ/SRQ 링을 지원하는 MR을 사용자 공간에서 임의로 해제하는 것을 방지하기 위해 참조 횟수를 증가시키는 방식으로 해결되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93170 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xilinx_dma 드라이버에서 AXIDMA 및 MCDMA 인터럽트 핸들러의 채널 유휴 상태 관리 오류로 인한 레이스 컨디션 취약점이 발견되었습니다. 처리 중인 디스크립터가 남아 있음에도 채널이 유휴 상태로 잘못 표시되어 불필요한 전송을 시도하거나 데이터가 손상될 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |