| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93259 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 powerpc/irq 구성에서 CONFIG_PPC_KERNEL_PCREL 모드 사용 시, 인라인 어셈블리 코드의 r2 레지스터 clobber 목록이 누락된 취약점입니다. 이로 인해 인터럽트 처리 중 레지스터 값이 손상되어 커널 크래시가 발생하거나 부팅에 실패할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93261 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lockdep 구성 요소에서 __lock_set_class() 함수가 NULL 포인터를 참조하는 취약점이 발견되었습니다. register_lock_class()가 NULL을 반환할 경우 적절한 검사 없이 포인터 연산을 수행하여 메모리 오염 및 시스템 충돌을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93249 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amlogic-spisg SPI 드라이버에서 clk_init_data 구조체가 완전히 초기화되지 않아 발생하는 취약점입니다. 특정 커널 설정이 활성화된 경우 초기화되지 않은 parent_names 멤버로 인해 시스템 충돌이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93251 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ACPI 버스 구현에서 acpi_get_first_physical_node() 함수가 오래된 장치 포인터를 반환할 수 있는 취약점이 발견되었습니다. 장치가 해제된 후 포인터가 반환되어 get_device()를 호출할 경우 Use-After-Free(UAF) 오류가 발생할 수 있습니다. 이를 해결하기 위해 참조 횟수를 안전하게 관리하는 acpi_bus_get_primary_device() 함수가 도입되었습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93252 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 ocfs2_init_acl() 함수 호출 시 순환 잠금 의존성(Circular Locking Dependency)으로 인한 데드락 취약점이 발견되었습니다. 특정 작업 경로에서 서로 다른 두 개의 잠금을 상호 반대 순서로 획득하려 시도할 때 시스템이 멈출 수 있는 문제입니다. 패치는 트랜잭션 시작 전에 ACL 상태를 미리 계산하여 잠금 순서를 올바르게 조정함으로써 이를 해결합니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93253 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched/isolation 기능에서 메모리 맵이 완전히 초기화되기 전에 memblock 할당 메모리를 해제하여 경고가 발생하는 취약점입니다. 이를 해결하기 위해 cpumask 메모리 해제 시점을 initcall 단계로 지연시키는 수정이 적용되었습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93254 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 커널 종료 시 불필요한 local_irq_disable() 호출로 인해 발생하는 문제입니다. 이로 인해 pNMI 상태 추적 로직이 혼동되어 특정 디버그 설정 환경에서 경고(WARNING)가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93242 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 응답 큐 처리 시 IOCB를 하나 더 많이 소비하는 취약점이 발견되었습니다. 이로 인해 관련 없는 IOCB에 처리 완료 표시가 남거나 정상적인 펌웨어 응답이 무시되는 문제가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93243 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 secretmem 구현에서 메모리 잠금(mlock) 페이지 계측 오류로 인해 RLIMIT_MEMLOCK 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 메모리 매핑과 해제를 반복하면 시스템의 가용 메모리를 모두 소모하여 시스템 불안정 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93244 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/sysfb: simpledrm 구성 요소에서 스트라이드(stride) 값에 대한 검증 로직이 개선되었습니다. 계산된 스트라이드 값이 INT_MAX를 초과하지 않도록 검증하여 잠재적인 정수 오버플로우 문제를 방지합니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93245 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AppArmor 모듈에서 프로필 생성 중 오류가 발생할 경우, 리스트 헤드가 제대로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 프로필 해제 과정에서 무결성 검사(sanity check)가 실패하며 커널 경고(splat)가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93246 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 MSI-X 인터럽트 친화도를 설정할 때 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 초기화되지 않은 인터럽트 이름 버퍼를 strstr() 함수로 검색할 경우, NUL 종료 문자를 찾을 때까지 메모리를 계속 스캔하여 KASAN slab-out-of-bounds 읽기를 유발할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93247 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth mgmt 모듈에서 발생하며, discovery_state 구조체의 uuid_count와 uuids 멤버 간의 동기화 부재로 인한 NULL 포인터 역참조 취약점입니다. 레이스 컨디션 상황에서 uuid_count는 0이 아니지만 uuids가 NULL인 상태가 되어 커널 패닉을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93248 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 장치가 이미 고장(wedged) 상태임에도 불구하고 커널 작업 시간 초과 시 경고(WARN)를 발생시키는 취약점입니다. 장치 해제 과정에서 GSC 프록시 커널 제출이 완료되지 못해 발생하는 불필요한 커널 오염(taint) 문제를 해결했습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93234 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/gud 드라이버에서 TV 모드 이름을 처리할 때 NUL 종료 문자를 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 GUD 프로토콜 응답이 들어올 경우, strlen() 함수가 할당된 버퍼 범위를 벗어나 메모리를 읽는 Out-of-bounds read가 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93235 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 파일 크기를 확장할 때, 기존 EOF(파일 끝) 이후의 데이터 영역을 0으로 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 파일 크기 확장 시 이전의 잔류 데이터가 노출될 수 있는 정보 유출 위험이 존재합니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93236 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 meson vdec 드라이버에서 지원되지 않는 픽셀 형식을 사용할 때 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 배포판에서 MPEG2 지원이 제거된 경우, 시스템이 잘못된 포맷을 참조하여 커널 패닉이나 시스템 충돌을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93238 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/vfio-ap 구성 중 apm_filtered 비트맵이 초기화되지 않은 상태로 사용되는 취약점이 발견되었습니다. 특정 조건에서 비트맵이 0으로 초기화되지 않고 스택의 쓰레기 값(garbage)을 포함한 채 함수로 전달되어, 의도하지 않은 게스트 하드웨어 큐 리셋이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93239 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 arm64 아키텍처의 show_pte() 함수에서 락 없이 페이지 테이블을 탐색하는 과정 중 발생하는 취약점입니다. 페이지 테이블 탐색 중에 동시에 테이블 페이지가 해제되거나 부모 엔트리가 삭제될 경우, 잘못된 포인터를 참조하여 결함이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93240 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 memcg v1 소프트 한계(soft limit) 기능이 더 이상 사용되지 않도록 비활성화되었습니다. 이 변경 사항은 소프트 한계 기능과 관련된 구현을 분리하여, 쓰기 요청은 무시하고 읽기 요청 시 최대값을 반환하도록 수정하여 잠재적인 커널 경고 및 오류를 방지합니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93241 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 memcg(Memory Control Group)에서 OOM 리퍼(reaper)가 종료된 작업의 메모리 회수를 완료한 후에도, 종료 중인 작업이 OOM 킬러와 메모리 회수 과정을 우회하지 못해 발생하는 취약점입니다. 이로 인해 수만 개의 스레드가 oom_lock 뒤에서 직렬화되어 프로세스 종료가 수 시간 동안 지연되는 현상이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93227 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CONFIG_DEFERRED_STRUCT_PAGE_INIT 설정 시, 대규모 CMA 예약으로 인해 deferred_grow_zone() 함수가 메모리 맵을 초기화하는 과정에서 pgdat->first_deferred_pfn 값이 노드의 메모리 범위를 초과하여 오버플로우될 수 있습니다. 이로 인해 deferred_init_memmap() 함수가 잘못된 PFN을 참조하게 되어 커널 패닉(BUG_ON)이 발생합니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93230 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mm/hugetlb 구성 요소에서 거대 부트메모리(gigantic bootmem) HugeTLB 페이지 구조체가 너무 늦게 초기화되는 취약점이 발견되었습니다. 이로 인해 존 연속성(zone contiguity) 계산 시 초기화되지 않은 페이지 구조체를 참조하여 잘못된 상태를 계산하거나 부팅 중 패닉을 유발할 수 있습니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93231 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lockd 구성 요소에서 nlmsvc_match_ip() 함수의 인자 순서가 잘못 전달되어 발생하는 취약점입니다. 이로 인해 /proc/fs/nfsd/unlock_ip를 통해 특정 서버 IP의 잠금을 해제하려 할 때 비교 로직이 정상적으로 작동하지 않아 잠금이 해제되지 않는 문제가 발생합니다.
|
2026-09-24 | 2026-10-21 13:21 |
| CVE-2026-93232 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/hugetlb 구성 요소에서 CONFIG_DEBUG_VM 설정이 활성화된 경우 부팅 중 패닉(Panic)이 발생할 수 있는 취약점입니다. bootmem HugeTLB 페이지 처리 과정에서 초기화되지 않은 공유 테일 페이지를 참조하여 발생하는 문제입니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93233 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 대형 폴리오(folio)가 분할될 때 할당된 카운트가 제대로 업데이트되지 않아 발생하는 언더플로우 취약점입니다. 폴리오 분할 시 하위 폴리오에 대한 카운트 처리가 누락되어, 메모리 해제 과정에서 카운트가 음수로 변하며 메모리 누수가 발생하고 자원 회수가 불가능해집니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93219 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sun4i 타이머 드라이버에서 최소 델타 값을 잘못 광고하여 발생하는 취약점입니다. 이로 인해 타이머 간격이 0으로 설정될 수 있으며, Allwinner D1과 같은 시스템에서 부팅 중 멈춤 현상이 발생할 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93220 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 kick_sync 대기 프로세스가 해당 CPU가 아닌 다른 CPU에서 실행될 때 발생하는 취약점입니다. 이로 인해 잘못된 스냅샷 비교가 발생하여 시스템 데드락(Deadlock) 상태에 빠질 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93222 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 send_signal_locked() 함수에서 신호(signal)를 보낼 때 대상 네임스페이스의 sender ID를 재작성하는 과정에서 취약점이 발견되었습니다. 그룹 신호 전송 시 동일한 siginfo를 재사용함으로써, 한 수신자가 다음 수신자에게 영향을 미칠 수 있는 문제가 있었습니다.
|
2026-09-24 | 2026-10-19 10:17 |
| CVE-2026-93223 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tegra-video 드라이버에서 VIP 파싱 오류 발생 시 of_node_put()이 잘못 호출되는 취약점이 발견되었습니다. 이로 인해 잘못된 디바이스 트리로 인해 엔드포인트 파싱이 실패할 경우 VIP 장치의 OF 노드 참조 횟수(refcount)가 언더플로우될 수 있습니다.
|
2026-09-24 | 2026-10-19 10:17 |