| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93789 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 펌웨어 파서가 정렬된 TLV(Type-Length-Value)를 처리할 때 발생하는 취약점입니다. 잘못된 형식의 TLV 데이터가 들어올 경우 남은 파서 길이를 확인하지 않고 바이트를 소비하여 길이 언더플로우(underflow)가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93791 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 펌웨어로부터 전달받은 TID(Transaction ID) 값에 대한 유효성 검사가 누락된 취약점입니다. 검증되지 않은 TID 값이 배열 인덱스로 직접 사용되어 메모리 손상이 발생할 수 있었으나, IWL_MAX_TID_COUNT를 통한 경계 검사 로직을 추가하여 해결되었습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93792 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 WOWLAN 패킷의 길이에 대한 펌웨어 정보를 신뢰하지 않음으로써 발생할 수 있는 언더플로우 취약점이 해결되었습니다. 이 취약점은 잘못된 패킷 길이 정보로 인해 메모리 계산 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93781 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 SCSI 에러 핸들러에서 태그 할당 시 블로킹이 발생하여 데드락(Deadlock)이 유발되는 취약점입니다. 에러 처리 과정에서 사용 가능한 태그가 없을 때 대기 상태에 빠지며, 이는 재시작 프로세스를 방해하여 I/O가 영구적으로 중단되는 결과를 초래합니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93783 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 프로토콜에서 skb 길이를 검증하지 않아 발생하는 취약점입니다. 프레임 길이가 헤더 크기보다 작을 경우 초기화되지 않은 메모리를 읽는 OOB Read가 발생하며, 길이가 0인 경우 언더플로우로 인해 메모리 범위를 크게 벗어나는 읽기 오류가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-93285 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 f2fs 파일 시스템에서 가비지 컬렉션(GC) 스레드의 생명주기 관리 방식에 결함이 발견되었습니다. 기존의 동적 할당 방식 대신 f2fs_sb_info 구조체 내에 스레드를 포함하도록 수정하여, 시스템 종료 또는 재마운트 시 발생할 수 있는 레이스 컨디션(경쟁 상태) 문제를 방지합니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93286 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 Appletalk 네트워크 프로토콜 구현 중 aarp_send_ddp() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. AppleTalk 인터페이스가 구성되지 않은 상태에서 특정 함수를 호출할 경우 시스템이 충돌하거나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-03 11:17 |
| CVE-2026-56738 | UNKNOWN | 0.0 | PHP |
phpMyFAQ 4.1.6 미만 버전의 StopWords::add() 메서드에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값이 데이터베이스 이스케이프 함수를 거치지 않고 sprintf()를 통해 SQL 쿼리에 직접 삽입되어, 인증된 관리자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2026-09-24 | 2026-10-05 16:17 |
| CVE-2026-26054 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
SumatraPDF 3.6 미만 버전의 MobiDoc::ParseHeader 함수에서 발생하는 취약점입니다. 조작된 MOBI 파일을 열 경우 헤더 길이 검증 오류로 인해 힙 버퍼 오버리드(Heap Buffer Over-read)가 발생하여 프로그램이 충돌할 수 있습니다.
|
2026-09-24 | 2026-09-28 16:17 |
| CVE-2026-93278 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 octeon 드라이버에서 cvm_oct_rx_shutdown 함수가 NAPI 인스턴스를 비활성화하기 전에 인터럽트를 해제하고 삭제하는 결함이 발견되었습니다. 이로 인해 NAPI poll 함수가 여전히 실행 중인 상태에서 메모리가 해제될 경우, 해제된 메모리에 접근하여 시스템 충돌을 일으키는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93279 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 octeon 드라이버에서 cvm_oct_tx_shutdown 함수 호출 시 tasklet_kill이 누락되어 발생하는 Use-After-Free 취약점입니다. 장치가 제거되어 net_device 구조체가 해제된 후에도 대기 중인 tasklet이 실행되어 메모리 오류를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93281 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtw89 Wi-Fi 드라이버에서 HE 확장 기능의 길이 검사 오류가 발견되었습니다. rtw89_mac_check_he_obss_narrow_bw_ru_iter 함수가 10번 바이트를 읽을 때 데이터 길이가 최소 11바이트인지 확인하지 않아 발생합니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93283 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i3c 마스터 드라이버에서 device_register() 실패 시 발생하는 오류 처리 결함입니다. 장치 등록 실패 시 참조 카운트가 해제되면서 i3c_device가 조기 해제되고, 이 과정에서 해제된 메모리를 가리키는 포인터가 남아 있어 시스템 경고 및 잘못된 메모리 참조를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93273 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tps6594 레귤레이터 드라이버에서 멀티페이즈 루프 동작 중 디바이스 노드 참조 누수가 발생합니다. 또한, 노드를 찾는 과정에서 NULL 체크가 누락되어 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93274 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bcm2835 pinctrl 드라이버에서 GPIO 칩이 등록되기 전에 제거를 시도하여 발생하는 NULL 포인터 역참조 취약점입니다. devm_pinctrl_register() 함수가 실패할 경우, 등록되지 않은 GPIO 칩에 대해 gpiochip_remove()를 호출함으로써 커널 패닉을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93275 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Intel PT 성능 모니터링 기능에서 stop/start 호출 시 AUX 출력 컨텍스트의 균형이 깨지는 취약점이 발견되었습니다. 그룹 스로틀링 기능 도입 이후 특정 조건에서 perf_aux_output_begin()이 중복 호출되어 커널 경고(WARNING)를 발생시킬 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93276 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 renesas phy-rcar-gen3-usb2 드라이버에서 VBUS 레귤레이터가 비활성화된 상태일 때 devm 해제 동작이 올바르게 등록되지 않는 취약점이 해결되었습니다. 이로 인해 장치 제거 시 레귤레이터 해제 과정에서 enable_count 불일치로 인한 WARN_ON 경고가 발생할 수 있었습니다. 수정 사항은 레귤레이터의 실제 활성화 상태에 따라 devm 해제 동작을 항상 등록하도록 변경하는 것입니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93270 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 인터프리터에서 BPF_ADDR_PERCPU 명령어를 처리할 때 오프셋 값을 무시하여 발생하는 취약점입니다. 이로 인해 인터프리터가 잘못된 메모리 주소에 접근하게 되어 커널 모드에서 페이지 폴트(Page Fault) 및 시스템 오류(Oops)가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93271 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 허용 범위를 초과하는 MCS(Modulation and Coding Scheme) 값이 수신될 경우, rate_idx가 잘못 설정되고 인코딩 정보가 누락되는 취약점이 있습니다. 이로 인해 유효한 프레임임에도 불구하고 mac80211의 속도 무결성 검사에서 걸려 프레임이 드롭되고 경고 로그가 발생합니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93272 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 remoteproc qcom_wcnss 드라이버에서 전원 도메인(PD) 레귤레이터 처리 중 배열 범위를 벗어나는 메모리 참조 오류가 발견되었습니다. 특정 플랫폼(pronto-v3)에서 전원 도메인 수와 레귤레이터 수가 다를 때 포인터가 배열 끝을 넘어서게 되어 메모리 오류를 유발합니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93263 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 eswin 클록 드라이버에서 스택에 할당된 clk_init_data 구조체가 제대로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 스택의 쓰레기 값이 부모 클록 해상 과정에 영향을 주어 커널이 잘못된 포인터를 참조하게 만듭니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93264 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/efa 구성 요소에서 PBL(Page Block List) 청크 길이를 계산할 때 발생하는 오류입니다. 페이지 수가 특정 단위의 배수일 경우 마지막 청크의 길이를 0으로 잘못 계산하여, 장치가 해당 메모리 영역을 비어 있는 것으로 인식하고 등록을 거부하는 문제가 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93266 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 RSI(Realm Service Interface)의 증명 토큰 초기화 과정 중 필드 범위를 초과하는 쓰기 경고 문제가 발견되었습니다. SMCCC 레지스터 구조를 RSI 전용 레이아웃으로 오버레이하고 64바이트 배열로 명시적 복사를 수행하여 메모리 쓰기 경고를 해결했습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93267 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 uverbs_free_dmah() 함수 호출 시 발생할 수 있는 Use-After-Free 취약점이 해결되었습니다. 기존에는 dmah 관련 리소스가 해제된 후 restrack에서 제거되어 짧은 시간 동안 접근이 가능한 문제가 있었으나, 제거 과정을 함수 시작 단계로 이동하여 이를 방지했습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93268 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 마운트 과정 중 데드락(교착 상태)이 발생할 수 있는 취약점이 발견되었습니다. 특정 상황에서 inode 확장 과정이 잠금 순서의 순환 의존성을 생성하여 시스템이 멈출 수 있으며, 이를 방지하기 위해 마운트 중에는 확장을 건너뛰도록 수정되었습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93269 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_ext_migrate 함수 호출 시 s_writepages_rwsem과 sb_internal 간의 순환 잠금 의존성으로 인해 데드락(Deadlock)이 발생할 수 있는 취약점입니다. iput(tmp_inode) 호출 시점을 조정하여 잠금 순서를 올바르게 수정함으로써 이 문제를 해결했습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93255 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 EXTENT_BUFFER_READING 플래그를 해제하는 과정 중 race condition이 발생할 수 있는 취약점입니다. 이로 인해 실제 오류가 없음에도 불구하고 잘못된 경고(False Alert)가 발생하여 시스템 안정성에 혼란을 줄 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93256 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 하이버네이션(최대 절전 모드) 복구 시 DAIF 예외 마스킹이 제대로 이루어지지 않는 취약점입니다. 이로 인해 복구 과정 중 예기치 않은 예외가 발생하여 시스템 충돌이나 경고가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93257 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 fs-integrity 블록 계층에서 nogenerate/noverify 플래그를 적절히 처리하지 못하는 취약점이 해결되었습니다. BIP_CHECK 플래그를 확인하지 않고 PI 정보를 생성하거나 검증할 경우, 비-PI 메타데이터에 대해 잘못된 작업이 수행되어 메타데이터 오류 및 시스템 충돌이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93258 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ocfs2 파일 시스템에서 ocfs2_read_inode_block_full() 함수 호출 시 make_bad_inode()를 사용하는 취약점이 해결되었습니다. 디렉토리 inode를 처리하는 과정에서 inode 타입을 일반 파일(S_IFREG)로 잘못 변경하여 VFS(가상 파일 시스템) 계층에 혼란을 주고 시스템 오류를 유발할 수 있는 문제가 있었습니다.
|
2026-09-24 | 2026-10-19 10:17 |