| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93159 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 atmel-sha204a 드라이버에서 I2C 전송 실패 시 힙 정보 유출 취약점이 발견되었습니다. I2C 전송 오류 발생 시 할당된 work_data 구조체가 해제되지 않고 남아 있어, 이후 읽기 시도 시 오래된 데이터가 유효한 난수 데이터로 오인될 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93160 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 atmel-ecc 드라이버에서 하드웨어 ECDH 연산 시 공개 키가 없는 상태로 진행되는 취약점이 발견되었습니다. atmel_ecdh_compute_shared_secret 함수가 현재 tfm을 위해 생성되지 않은 개인 키를 사용할 수 있는 문제를 방지하기 위해 공개 키 존재 여부를 확인하는 로직이 추가되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93161 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 QAT(QuickAssist Technology) 암호화 모듈에서 AES XTS 키 스케줄이 스택에 남아있는 취약점이 발견되었습니다. qat_alg_xts_reverse_key() 함수가 키 확장 과정에서 생성된 민감한 키 정보를 스택 프레임에서 완전히 삭제하지 않아 발생합니다. 이를 해결하기 위해 memzero_explicit()를 사용하여 임시 암호화 컨텍스트를 명시적으로 삭제하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93162 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 QAT(QuickAssist Technology) 드라이버에서 SR-IOV 재활성화 작업 중 타임아웃이 발생할 경우, 스택 기반의 작업 항목이 여전히 실행 중이거나 유지될 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 타임아웃 발생 시 스택 프레임이 해제되기 전 해당 작업을 취소하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93163 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 hwrng 코어에서 등록 오류 발생 시 rng_list를 제대로 정리하지 않는 취약점이 발견되었습니다. 이로 인해 등록에 실패한 장치가 목록에 남아있게 되어, 이후 메모리 해제 시 Use-After-Free(UAF) 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93164 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 uprobes 최적화 과정에서 call 명령어가 스택의 redzone 영역을 침범하여 사용자 데이터가 손상될 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 nop5 대신 nop10을 사용하여 스택 포인터(rsp)를 조정할 공간을 확보함으로써 데이터 오염을 방지하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93149 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211_hwsim 모듈에서 stop queue drain 과정 중 NULL skb(네트워크 패킷 구조체)를 참조할 수 있는 취약점이 발견되었습니다. 기존 코드는 큐가 비어있는지 확인한 후 별도로 데이터를 꺼내는 과정에서 경합 조건(Race Condition)이 발생하여 NULL 포인터를 참조할 위험이 있었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93150 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cgroup/cpuset 구성 요소에서 nr_deadline_tasks 변수가 원자적(atomic)으로 처리되지 않아 발생하는 경합 조건 취약점입니다. 서로 다른 락(lock) 환경에서 동시에 변수가 수정될 경우 데이터가 손상되어 이후 운영 체제 동작에 오류를 초래할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93152 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvme-apple 드라이버에서 큐 활성화 상태를 처리할 때 메모리 가시성 문제가 발생할 수 있는 취약점이 발견되었습니다. 기존의 메모리 장벽(wmb) 방식 대신 acquire/release 세맨틱을 사용하여 큐 초기화 데이터가 활성화 상태보다 먼저 메모리에 반영되도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93153 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 RDMA/bng_re 구성 요소에서 펌웨어 응답이 지연될 때 타임아웃을 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 펌웨어 응답이 없을 경우 루프가 무한히 반복될 수 있는 문제가 있었으며, 이를 해결하기 위해 타임아웃 발생 시 적절한 에러 코드를 반환하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93155 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 keembay 암호화 모듈에서 오류 발생 시 AEAD 알고리즘 등록 해제 과정에 결함이 발견되었습니다. skcipher 등록 실패 시 잘못된 배열 크기를 사용하여 AEAD 알고리즘을 해제함으로써 참조 카운트 불일치가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93156 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rk3288 암호화 드라이버에서 해시 엔진의 유휴 상태(idle) 확인 과정 중 오류가 발생할 수 있는 취약점입니다. 해시 엔진이 유휴 상태로 전환되지 않더라도 드라이버가 이를 무시하고 이전의 성공 값을 사용하여 요청을 완료함으로써 잘못된 결과를 반환할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93141 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 r8a66597 USB 가젯 드라이버에서 프로브 오류 발생 시 ep0_req 메모리가 중복 해제되는 취약점이 발견되었습니다. usb_add_gadget_udc() 함수 실패 시 에러 처리 경로에서 동일한 메모리 영역을 두 번 해제하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93142 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rcar thermal 드라이버에서 probe() 함수 실행 중 오류 검사 로직에 결함이 발견되었습니다. thermal_zone_device_register_with_trips()의 실패 여부를 확인하기 전에 thermal_zone_device_enable()을 호출하여, 오류 포인터인 'priv->zone'을 참조함으로써 시스템 오류를 유발할 수 있는 취약점입니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93143 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 staging media ipu7 드라이버에서 ipu7_resume() 함수 호출 시 pm_runtime 참조 횟수 누수가 발생하는 취약점이 해결되었습니다. 장치 재개(resume) 실패 시 참조 횟수를 감소시키지 않아 발생하는 문제로, pm_runtime_resume_and_get()을 사용하여 이를 수정했습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93145 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Qualcomm GDSC 구현에서 gdsc_unregister() 함수가 등록된 generic_pm_domain 구조체를 적절히 제거하지 않아 발생하는 취약점입니다. 이로 인해 전역 gpd_list에 잔류 항목이 남게 되어, 드라이버 재등록 시 이름 충돌로 인해 -EEXIST 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93146 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 time/namespace 구성 요소에서 proc_timens_set_offset() 함수가 나노초(tv_nsec) 필드의 유효 범위를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 나노초 값이 입력될 경우 timespec64_add() 함수 사용 시 계산 오류나 예기치 않은 동작이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93132 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V ACPI 구현 중 riscv_acpi_add_prt_dep() 함수 내 루프 처리 방식에 오류가 발견되었습니다. 오류 발생 시 루프를 잘못 계속 진행하여 엔트리 포인터 업데이트를 누락시키는 문제가 있었으며, 이를 for 루프로 재작성하여 해결했습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93133 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V ACPI 구현 중 riscv_acpi_add_prt_dep() 함수에서 acpi_get_handle() 호출 실패 시 link_handle가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 변수를 참조할 경우 시스템 불안정성이 발생할 수 있습니다. 해당 문제는 반환 상태를 확인하여 실패 시 항목을 건너뛰도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93134 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 레거시 출력 방식에서 콘솔 핸드오버 발생 시 콘솔 구조체 포인터가 무효화되어 Use-After-Free 취약점이 발생할 수 있습니다. console_flush_one_record() 함수에서 핸드오버 여부를 확인하기 전에 콘솔 구조체를 참조하는 문제가 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93135 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 구현에서 JIT 컴파일러가 비활성화되었을 때, 인라인 헬퍼를 사용하는 프로그램이 인터프리터로 실행되면서 잘못된 메모리 주소로 점프하여 커널 패닉을 유발하는 취약점입니다. 이를 해결하기 위해 JIT가 필요한 프로그램에 대해 JIT 미사용 시 실행을 거부하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93136 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 MHI(Mobile Hardware Interface) EP 드라이버에서 장치 생성 중 오류가 발생할 경우 참조 횟수(refcount)가 제대로 해제되지 않는 누수 취약점이 발견되었습니다. 이로 인해 등록되지 않은 장치가 메모리에 남아 시스템 자원이 낭비될 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93139 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMDGPU 드라이버에서 multi-XCC GPU 사용 시 hung_queue_db_array 루프 제한 오류가 발견되었습니다. 이로 인해 특정 XCC ID에 대해 배열이 초기화되지 않아 Null 포인터 역참조가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93140 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 I/O 오류 발생 시 LVID 버퍼의 상태 플래그가 적절히 관리되지 않아 발생하는 문제입니다. 버퍼가 최신 상태(uptodate)로 표시되지 않은 상태에서 dirty로 표시될 때 커널 경고(WARN_ON_ONCE)가 발생합니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93123 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom-geni 시리얼 드라이버에서 DMA 전송 완료 처리 시 오래된 데이터를 참조하여 전송 FIFO를 잘못 진행시키는 취약점이 발견되었습니다. 버퍼를 비운 후 새로운 데이터가 입력되었을 때, 이전 DMA 완료 인터럽트가 발생하면 새로 입력된 데이터를 유실하거나 잘못 처리할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93124 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 asus-wireless 플랫폼 드라이버에서 ACPI 매칭 정보가 없을 때 프로브(probe) 과정이 성공적으로 처리되는 취약점이 발견되었습니다. 이로 인해 NULL 포인터가 저장되어 드라이버 해제 시 NULL 포인터 역참조(NULL pointer dereference)가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93126 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 remoteproc qcom_q6v5_adsp 드라이버에서 디바이스 노드 참조 누수가 발생합니다. of_parse_phandle_with_args() 함수 호출 후 of_node_put()을 통해 참조를 해제해야 하지만, adsp_map_carveout 함수에서 이를 수행하지 않아 메모리 누수가 발생합니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93128 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lg-laptop 드라이버에서 LED 리소스 처리 방식의 결함이 발견되었습니다. LED 서브시스템에 성공적으로 등록되지 않은 상태에서도 콜백 함수가 kbd_backlight에 접근하거나, 장치 제거 시 무조건적으로 등록 해제를 시도하여 문제가 발생할 수 있습니다. 이를 해결하기 위해 devm_led_classdev_register()를 사용하여 리소스 관리를 자동화하도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93129 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dell-wmi-base 드라이버에서 울트라 성능 키(ultra performance key) 처리 중 버퍼 오버리드(buffer overread) 취약점이 발견되었습니다. 이벤트 데이터의 인덱스 참조 오류로 인해 잘못된 메모리 영역을 읽을 수 있는 문제가 있었으며, 이를 수정하기 위해 데이터 필드 접근 인덱스를 올바르게 조정하였습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93130 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dell-wmi-base 모듈에서 모듈 로드 실패 시 SMBIOS 요청 및 프라이버시 드라이버를 적절히 정리하지 못하는 리소스 누수 취약점이 발견되었습니다. 이 문제는 모듈 로드 실패 시 할당된 자원이 해제되지 않아 시스템 자원이 낭비될 수 있는 문제를 포함합니다.
|
2026-09-17 | 2026-10-19 10:17 |