| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98954 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio-net GSO 패킷 처리 로직에서, 네트워크 헤더가 초기화되지 않은 상태로 GSO 패킷을 검증하지 않아 발생하는 취약점입니다. 잘못된 형식의 패킷이 검증을 우회하여 skb_gso_transport_seglen()에서 slab 범위를 벗어난 메모리 읽기가 발생할 수 있습니다. 커널이 해당 수정 사항을 포함하도록 패치되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98955 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 flow dissector에서 skb->len과 nhoff를 u16으로 잘라 비교하던 문제가 수정되었습니다. 64KB를 넘는 skb에서 transport header 오프셋이 잘못 계산되어 Ethernet 헤더 영역을 가리킬 수 있었습니다. 수정 후에는 u32로 비교하고, 표현할 수 없는 오프셋은 U16_MAX로 제한하며 dissection 실패로 처리합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98956 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC adau1372 오디오 코덱 드라이버에서, 전원 차단(powerdown)용 GPIO를 조작할 때 gpiod_set_value() 대신 _cansleep 변형을 사용하도록 수정되었습니다. 이로써 I2C 방식 GPIO 익스팬더처럼 절전(sleep)이 가능한 GPIO로도 칩의 전원을 끌 수 있게 되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98941 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서, 마운트 이후 encrypt 기능을 활성화하면 마운트 시점의 large folio 비활성화 검사가 우회되어 암호화된 inode에 데이터를 쓸 때 NULL 포인터 역참조로 커널 크래시가 발생합니다. 수정안은 암호화된 inode에 대해 large folio를 비활성화하는 것이며, 이는 데이터 저널링을 사용하는 inode에 이미 적용된 방식과 동일합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98942 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 sched_ext 서브시스템에서 CID(코어 ID) 테이블이 RCU 보호 없이 수정 중에도 읽기 함수에 노출되어, 초기화되지 않은 메모리나 불완전한 토폴로지 값을 읽을 수 있는 문제가 수정되었습니다. 이제 테이블은 루트 스케줄러 활성화 시 비공개로 구축된 후 RCU로 공개되며, 관련 커널 함수들이 RCU 읽기 구간 또는 스케줄러 활성 상태를 확인하도록 개선되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98943 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HID 드라이버 중 Steam 컨트롤러 관련 모듈(hid-steam)에서 락(locking) 동작을 정리한 수정 사항입니다. 여러 잠금 처리 문제가 해결되었으며, 잠금으로 보호되지 않던 RCU 접근이 포함되어 있습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98944 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HID 드라이버 Steam 모듈에서 등록(registration) 절차를 리팩토링한 패치입니다. 이전 리팩토링 과정에서 누락되었던 배터리 등록 해제 코드를 복구하여, Steam 객체 해제 후 power_supply 객체가 남아 있던 문제를 수정합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98945 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 HID Steam 드라이버에서 취약점이 수정되었습니다. 장치 해제(teardown) 과정에서 정리 중에도 콜백이 예약될 수 있는 좁은 시간 구간이 있었고, 이로 인해 이미 해제된 steam 구조체를 가리키는 댕글링 포인터가 발생할 수 있었습니다. 이번 수정으로 rumble 및 모드 전환 작업 취소가 steam_unregister 쪽으로 옮겨졌습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98946 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Broadcom VC4 DRM 드라이버에서 V3D 인터럽트가 런타임 전원 차단 중에도 비활성화되지 않아 발생하는 문제입니다. 전원이 꺼진 상태에서 인터럽트 핸들러가 실행되어 레지스터가 0xdeadbeef를 반환하며 잘못된 동작이 발생할 수 있으며, 이를 방지하기 위해 PM 전환 동안 인터럽트 라인을 비활성화하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98947 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 vsock vmci_transport_recv_dgram_cb() 함수에서 데이터그램 소켓 종료 중 백로그로 들어간 패킷이 수신 큐 정리 이후 되돌아오면서 메모리 누수가 발생합니다. 이 문제는 소켓 소멸자에 수신 큐 정리 로직을 추가하여 해결되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98948 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlxsw 스펙트럼 플로우 템플릿 생성 함수(mlxsw_sp_flower_tmplt_create)에서 포트 범위 레지스터가 해제되지 않아 리소스가 누수되는 문제입니다. 파싱 중 획득한 포트 범위 레지스터가 임시 규칙 구조체에 대해 정리되지 않아 템플릿 삭제 시에도 회수되지 않습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98932 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EDAC/altera 드라이버에서 altr_edac_a10_device_add()와 altr_portb_setup() 함수의 오류 처리 경로가 devres 그룹을 해제하기 전에 dci 구조체를 먼저 해제하여 use-after-free 취약점이 발생합니다. 관리되는 단일/이중 비트 IRQ 핸들러가 이미 해제된 메모리를 참조할 수 있습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98933 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 USB 허브 드라이버에서 USB3 루트 허브의 런타임 PM 재개 후 유지 시간을 200ms에서 120ms로 줄이는 변경입니다. 기존 200ms 유지 시간이 AMD 플랫폼에서 문제를 일으켜 adb 사용 시 시스템 충돌이 발생할 수 있었습니다. 외부 허브에는 기존 200ms 유지 시간이 그대로 적용됩니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98934 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 SRv6(Segment Routing) 모듈에서 seg6_make_flowlabel() 함수가 flow dissector를 호출할 때 네트워크 네임스페이스 포인터가 없는 skb를 처리하여 경고(WARNING)가 발생하는 문제입니다. 해당 함수에 이미 존재하는 net 포인터를 사용하도록 skb_get_hash_net()으로 수정하여 해결되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98935 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RTC(실시간 시계) 드라이버에서 rtc_wkalrm 구조체가 초기화되지 않아, 구조체 패딩 영역에 남아 있던 커널 스택 데이터가 RTC_WKALRM_RD ioctl을 통해 사용자 공간으로 유출될 수 있는 문제입니다. 이를 해결하기 위해 구조체를 선언 시점에 0으로 초기화하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98936 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k 무선 드라이버에서 하드웨어 재시작(hw restart) 시 num_stations 카운터가 초기화되지 않아, 재시작 후 새로운 스테이션이나 메시 피어를 더 이상 수용하지 못하는 문제가 해결되었습니다. 이로 인해 커널 경고와 'too many connected already' 오류가 발생할 수 있었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98937 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf_event_open() 시스템 콜에서 커널 콜스택(callchain) 수집을 요청할 때 권한 검사가 누락된 취약점입니다. attr.exclude_kernel이 1이어도 attr.exclude_callchain_kernel이 0이면 커널 프로파일링 권한이 필요하지만 기존 검사가 이를 강제하지 않았습니다. 수정으로 커널 샘플링 또는 커널 콜스택 요청 시 모두 perf_allow_kernel()을 호출하도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98938 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Rust IRQ 등록 코드에서, Devres::new()가 값으로 반환되도록 변경되면서 request_irq() 호출 시점에 registration.inner가 아직 초기화되지 않은 상태로 IRQ가 활성화될 수 있습니다. 이로 인해 IRQ 콜백에서 초기화되지 않은 메모리를 읽을 수 있는 문제가 있습니다. 해당 문제는 RegistrationInner를 쿠키로 전달하도록 수정되어 해결되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98939 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 x86 메모리 관리 코드에서 PMD 페이지를 해제할 때 불필요한 PMD 페이지 복사를 제거한 수정입니다. 기존 코드는 mmap 잠금을 보유한 상태에서 GFP_KERNEL 할당을 수행하여 메모리 회수 경로와 교착 상태(deadlock)가 발생할 수 있었습니다. 복사 없이 분리된 PMD 페이지에서 직접 PTE 테이블을 해제하도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98940 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Qualcomm LPASS CPU ASoC 드라이버에서, DAI ID(하드웨어 포트 ID)를 드라이버 테이블 인덱스로 잘못 사용하여 재생 채널 제약 조건을 설정하던 문제가 수정되었습니다. ID가 테이블 위치와 일치하지 않는 플랫폼(예: IPQ806x MI2S)에서 범위를 벗어난 배열 쓰기가 발생할 수 있었습니다. 루프 인덱스 i를 사용하도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98924 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs 서브시스템에서 evict_inodes()가 락을 해제하고 재스케줄링할 때마다 s_inodes 리스트의 처음부터 다시 스캔하여 참조 중인 inode들을 반복 순회하는 문제가 해결되었습니다. 이로 인해 장치 제거 후 unmount 시 s_umount 락이 오래 유지되어 hung task가 발생할 수 있었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98925 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF sockmap 서브시스템에서, BPF stream_verdict 프로그램이 skb를 같은 소켓으로 자기 리다이렉트(BPF_F_INGRESS)할 때 tcp_sk의 copied_seq가 실제 데이터 길이의 2배만큼 중복 증가하는 문제가 수정되었습니다. 이로 인해 TCP recvmsg에서 커널 WARNING이 발생할 수 있었습니다. 수정은 자기 리다이렉트 판정을 __SK_PASS로 변환하여 copied_seq가 한 번만 증가하도록 합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98926 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서 DPMS(디스플레이 전원 관리) 시퀀스 처리 중 stream->sink 포인터를 null 검사 없이 역참조하던 문제를 수정한 패치입니다. sink 대신 stream->link를 사용하도록 변경하고 USB4 대역폭 할당 경로에 assert를 추가했습니다. 이 패치는 보안 취약점이 아닌 안정성 개선 성격의 수정입니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98927 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 중첩 가상화(nested virtualization) 코드에서 nested_mmus 배열의 수명 주기 문제가 수정되었습니다. VCPU_INIT 시 배열이 재할당되면서 실행 중인 vCPU가 이미 해제된 포인터를 참조할 수 있었으며, 이를 포인터 배열로 바꾸고 VM 생성 시 최대 크기로 한 번만 할당하도록 변경했습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98928 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 pkvm_init_features_from_host()가 호스트로부터 KVM_ARCH_FLAG_GUEST_HAS_SVE 플래그와 KVM_ARM_VCPU_SVE 비트를 각각 별도로 받아 일관성 없이 검사하는 문제가 해결되었습니다. 호스트가 비트 없이 플래그만 설정하면 sve_state가 NULL인 vCPU가 생성되어 월드 스위치 시 게스트 SVE 상태를 잘못된 메모리에서 로드할 수 있었습니다. 이에 플래그를 비트에서 파생하도록 수정하고 보호 모드의 사용되지 않는 복사 코드를 제거했습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98929 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 macsec 드라이버에서, 넷디바이스를 등록하기 전에 SecY가 초기화되지 않아 LRO 가능한 하위 장치 위에 MAC 오프로드 MACsec 장치를 생성할 때 rtmsg_ifinfo_build_skb()에서 경고가 발생하는 문제입니다. SecY 초기화와 새 링크 속성 적용을 등록 이전으로 옮기고, 통계 및 메타데이터 할당을 ndo_init()으로 이동하여 해결했습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98930 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM s390 모듈에서 SIGP Stop and Store Status 처리 시 스핀락을 보유한 상태로 사용자 공간 쓰기를 수행하던 문제를 수정했습니다. 해당 작업을 락 외부에서 수행하도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98931 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MTD SPI-NAND 드라이버에서, 장치 트리(DT)에 nand-no-ecc-engine이 설정된 경우 ECC 엔진이 NULL인 상태로 이를 역참조하여 커널 oops가 발생하는 NULL 포인터 역참조 문제가 수정되었습니다. 수정은 NAND 코어에 nand_ecc_is_pipelined() 헬퍼를 추가해 NULL 검사를 포함시키는 방식입니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98917 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 parisc 아키텍처 64비트 빌드에서 기본 커널 스택 크기(THREAD_SIZE_ORDER)를 32KB로 늘려, 스택 부족으로 인한 커널 패닉을 방지하도록 수정되었습니다. 최근 gcc 17로 debian vtk9 패키지를 빌드할 때 스택 오버플로 경고와 함께 커널이 중단되는 문제가 보고되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98918 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON(mm/damon/ops-common) 모듈에서 damon_ptep_mkold() 함수가 페이지 정렬되지 않은 주소를 전달하여, arm64의 contpte 처리 시 해당 페이지 테이블 블록을 넘어 인접 페이지까지 PTE_AF 비트를 잘못 변경하는 문제가 해결되었습니다. 이로 인해 커널 크래시(읽기 전용 페이지 쓰기 시 권한 오류) 또는 무관한 메모리 손상이 발생할 수 있었습니다.
|
2026-10-23 | 2026-10-23 13:17 |