| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93139 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMDGPU 드라이버에서 multi-XCC GPU 사용 시 hung_queue_db_array 루프 제한 오류가 발견되었습니다. 이로 인해 특정 XCC ID에 대해 배열이 초기화되지 않아 Null 포인터 역참조가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93140 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 I/O 오류 발생 시 LVID 버퍼의 상태 플래그가 적절히 관리되지 않아 발생하는 문제입니다. 버퍼가 최신 상태(uptodate)로 표시되지 않은 상태에서 dirty로 표시될 때 커널 경고(WARN_ON_ONCE)가 발생합니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93123 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom-geni 시리얼 드라이버에서 DMA 전송 완료 처리 시 오래된 데이터를 참조하여 전송 FIFO를 잘못 진행시키는 취약점이 발견되었습니다. 버퍼를 비운 후 새로운 데이터가 입력되었을 때, 이전 DMA 완료 인터럽트가 발생하면 새로 입력된 데이터를 유실하거나 잘못 처리할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93124 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 asus-wireless 플랫폼 드라이버에서 ACPI 매칭 정보가 없을 때 프로브(probe) 과정이 성공적으로 처리되는 취약점이 발견되었습니다. 이로 인해 NULL 포인터가 저장되어 드라이버 해제 시 NULL 포인터 역참조(NULL pointer dereference)가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93126 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 remoteproc qcom_q6v5_adsp 드라이버에서 디바이스 노드 참조 누수가 발생합니다. of_parse_phandle_with_args() 함수 호출 후 of_node_put()을 통해 참조를 해제해야 하지만, adsp_map_carveout 함수에서 이를 수행하지 않아 메모리 누수가 발생합니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93128 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lg-laptop 드라이버에서 LED 리소스 처리 방식의 결함이 발견되었습니다. LED 서브시스템에 성공적으로 등록되지 않은 상태에서도 콜백 함수가 kbd_backlight에 접근하거나, 장치 제거 시 무조건적으로 등록 해제를 시도하여 문제가 발생할 수 있습니다. 이를 해결하기 위해 devm_led_classdev_register()를 사용하여 리소스 관리를 자동화하도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93129 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dell-wmi-base 드라이버에서 울트라 성능 키(ultra performance key) 처리 중 버퍼 오버리드(buffer overread) 취약점이 발견되었습니다. 이벤트 데이터의 인덱스 참조 오류로 인해 잘못된 메모리 영역을 읽을 수 있는 문제가 있었으며, 이를 수정하기 위해 데이터 필드 접근 인덱스를 올바르게 조정하였습니다.
|
2026-09-17 | 2026-10-21 13:21 |
| CVE-2026-93130 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dell-wmi-base 모듈에서 모듈 로드 실패 시 SMBIOS 요청 및 프라이버시 드라이버를 적절히 정리하지 못하는 리소스 누수 취약점이 발견되었습니다. 이 문제는 모듈 로드 실패 시 할당된 자원이 해제되지 않아 시스템 자원이 낭비될 수 있는 문제를 포함합니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93131 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dell-privacy 플랫폼 드라이버에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. priv->features_present 데이터에 접근할 때 리스트 뮤텍스를 보유하지 않아, 데이터가 사용되는 도중에 메모리에서 해제될 수 있는 위험이 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93115 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Mellanox mlxbf-pmc 플랫폼 드라이버에서 ACPI 컴패니언 객체의 존재 여부를 확인하지 않아 발생하는 취약점입니다. 특정 장치에 드라이버를 강제로 바인딩할 경우 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93117 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널에서 USB 동적 ID(Dynamic ID) 제거 작업과 probe 함수가 동시에 실행될 때 발생하는 Use-After-Free(UAF) 취약점이 해결되었습니다. usb_probe_interface 과정에서 ID 정보를 복사하여 사용하도록 수정함으로써, ID가 제거된 후 메모리에 접근하려 할 때 발생하는 문제를 방지합니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93118 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Aspeed UDC 드라이버에서 DMA 버퍼 할당 실패 시 이를 확인하지 않고 참조하여 발생하는 취약점입니다. 할당 실패 시 적절한 오류 처리가 이루어지지 않아 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93119 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ljca 드라이버에서 ljca_enumerate_gpio() 함수가 bank_num의 범위를 적절히 검증하지 않아 발생하는 스택 버퍼 오버플로 취약점입니다. 악의적인 LJCA 장치가 잘못된 bank_num 값을 보고할 경우, 할당된 배열의 크기를 초과하여 스택 메모리에 데이터를 쓸 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93120 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb gadget configfs에서 qw_sign 배열의 범위를 벗어난 읽기(Out-of-bounds read) 취약점이 발견되었습니다. utf16s_to_utf8s() 함수 호출 시 바이트 크기를 코드 유닛 수로 잘못 전달하여, 배열 끝을 넘어선 메모리 데이터가 노출될 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93108 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/ipoib 모듈 제거 과정에서 RCU 콜백이 완전히 종료되기 전에 모듈이 언로드될 수 있는 취약점입니다. 이로 인해 콜백 실행 중에 코드가 사라져 시스템 불안정이나 충돌이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93109 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 모듈 제거 시 RCU 콜백이 적절히 처리되지 않는 취약점이 발견되었습니다. 이로 인해 드라이버가 콜백 실행 전에 먼저 언로드되어 시스템 불안정이나 커널 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93110 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/core 모듈에서 ib_core를 언로드하기 전에 RCU 콜백이 완료될 때까지 기다리지 않는 취약점이 발견되었습니다. 이로 인해 모듈 코드가 메모리에서 제거된 후에도 RCU가 콜백을 호출하여 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93113 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom camcc-sc8280xp 드라이버에서 사용하지 않는 클록을 종료할 때 발생하는 경고 문제입니다. clk 및 pmdomain 서브시스템의 sync_state 지원 도입으로 인해 GDSC 클록 해제 시 상태 불일치로 인한 경고가 발생합니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93114 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 platform/surface: acpi-notify 드라이버에서 ACPI 컴패니언 객체의 존재 여부를 확인하지 않아 발생하는 취약점입니다. device_match_driver_override()를 통해 강제로 드라이버를 바인딩할 경우, ACPI 컴패니언이 없는 장치에서 NULL 포인터 역참조가 발생하여 시스템 충돌이 일어날 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93099 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 resctrl 파일 시스템에서 도메인이 제거될 때 워커 스레드로 인해 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. CPU 핫플러그 작업 중 도메인이 해제된 후, 대기 중이던 워커 스레드가 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93100 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/resctrl 구성 요소에서 rdtgroup_kn_put() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 참조 카운트가 0이 되는 시점과 rdtgroup_mutex를 획득하는 시점 사이의 경쟁 상태(Race Condition)로 인해 메모리가 이미 해제된 후 접근하거나 중복 해제될 위험이 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-93101 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 media: v4l2-async 구성 요소에서 발생하는 취약점으로, 특정 조건에서 서브 디바이스 등록 해제가 제대로 이루어지지 않아 시스템 충돌을 유발합니다. em28xx USB 장치와 tvp5150 I2C 드라이버를 사용하는 환경에서 장치 연결 해제 시 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93102 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/hfi1 드라이버에서 초기화 실패 시 RX 데이터가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. hfi1_init() 또는 hfi1_register_ib_device() 호출 중 오류가 발생하면 netdev_rx 및 더미 netdev가 적절히 해제되지 않고 남게 됩니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93103 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/hfi1 드라이버에서 할당 실패 시 유닛 번호를 잘못 처리하는 취약점이 발견되었습니다. 자원 할당 중 오류가 발생하면 초기화된 0번 유닛을 실제 장치가 할당된 것으로 오인하여, 엉뚱한 장치의 정보를 삭제할 수 있는 문제가 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93104 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/rvt 구성 요소에서 포트 할당 실패 시 이미 해제된 메모리 주소를 반환하는 취약점이 발견되었습니다. 이로 인해 호출자가 유효하지 않은 포인터를 참조하게 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-93106 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 crash_dump 과정에서 dm-crypt 키를 복구할 때 키링 참조 횟수(refcount)를 잘못 관리하는 취약점이 발견되었습니다. 여러 개의 키가 복구될 경우 참조 횟수가 과도하게 감소하여 참조 횟수 언더플로우(underflow) 또는 Use-After-Free(UAF) 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:17 |
| CVE-2026-93091 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어에서 알림(notification) 해제 과정 중 메모리 해제 후 참조(Use-After-Free)가 발생하는 취약점입니다. 알림 코어가 완전히 중단되기 전에 통신 채널이 해제되거나, 대기 중인 작업이 완료되기 전에 리소스가 파괴되어 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93092 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 구성 요소에서 장치 알림(device notifier)이 IDR 해제 전에 등록 해제되지 않는 취약점이 발견되었습니다. 이로 인해 장치 제거 과정에서 IDR 해제 작업과 알림 콜백 간의 경쟁 상태(race condition)가 발생할 수 있습니다. 이를 해결하기 위해 프로토콜 상태가 완전히 해제될 때까지 버스 알림을 유지하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93093 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 구성 요소에서 채널 설정이 완료되기 전에 콜백이 실행될 수 있는 취약점이 발견되었습니다. 이로 인해 초기화 과정 중 인터럽트가 발생할 경우 NULL 포인터를 참조하여 시스템 오류(Kernel Panic)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-93094 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 AP 가상 디바이스(vdev) 롤백 시 dp_link_peer에 대한 댕글링 참조가 발생하는 취약점입니다. 오류 발생 시 참조를 해제하지 않고 메모리를 해제하여, 이후 참조 시 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |