| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93096 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CXL(Compute Express Link) 기능에서 다중 파트 Get/Set Feature 전송 시 동기화 문제가 발견되었습니다. 여러 개의 메일박스 명령으로 나뉘어 처리되는 과정에서 적절한 잠금(Lock) 메커니즘이 없어, 동시에 여러 전송이 발생할 경우 장치의 전송 컨텍스트가 손상될 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93097 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CXL mbox 구성 요소에서 발생한 취약점으로, 장치가 데이터가 없음에도 계속된 데이터가 있다는 플래그를 보낼 경우 무한 루프에 빠지는 문제입니다. 이로 인해 poison_mutex를 점유한 상태로 시스템이 멈추며, 이후 모든 독성(poison) 관련 작업이 차단됩니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93098 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rpmsg: glink 구성 요소에서 드라이버 분리 중 엔드포인트 파괴 시 데드락(Deadlock)이 발생하는 취약점입니다. 드라이버 제거 과정에서 이미 보유 중인 디바이스 뮤텍스를 다시 획득하려 시도하면서 rmmod 명령어가 무한 대기 상태에 빠지게 됩니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93081 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 구성 요소에서 SCMI 장치 파괴 수명 주기 관리 오류가 발견되었습니다. scmi_child_dev_find() 함수가 참조 카운트를 적절히 유지하지 않아 장치가 해제되는 동안 포인터를 사용하는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-93082 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 드라이버에서 P2A 수신기 메일박스 설정 중 오류가 발생할 경우, 이미 할당된 기본 채널을 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 설정 실패 시 채널이 계속 점유된 상태로 남아 이후의 재시도나 프로브 시도를 방해할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93083 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 구성 중 mailbox_chan_setup() 함수에서 추가적인 TX 수신 채널 요청이 실패할 경우, 이미 할당된 기본 채널을 해제하지 않고 즉시 반환하는 문제가 있습니다. 이로 인해 채널이 계속 점유된 상태로 남아 이후의 프로브 시도나 설정 과정에 실패를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-93084 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 드라이버에서 프로토콜 바인딩 실패 시 SCMI 핸들을 적절히 해제하지 않아 발생하는 리소스 누수 취약점입니다. 장치 링크 생성 실패나 프로브 실패 시 참조 카운트가 제대로 감소하지 않아 SCMI 인스턴스가 메모리에 남게 됩니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93085 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 구성 요소에서 DT(Device Tree) 프로토콜 ID가 허용 범위를 벗어날 경우 이를 적절히 차단하지 못하는 취약점이 발견되었습니다. 잘못된 32비트 DT reg 값이 u8 타입으로 처리되는 과정에서 데이터 절단이나 프로토콜 오인식 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93086 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 드라이버에서 채널 정리 중 IDR 업데이트를 수행하여 발생하는 취약점입니다. 채널을 삭제하는 과정에서 반복문(iterator)이 참조하는 데이터 구조를 직접 수정함으로써 반복자 상태가 무효화될 수 있는 위험이 있었습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93089 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 구성 중 IDR 삽입 실패 시, 전송 채널을 해제하는 과정에서 전송 정리 콜백을 호출하지 않는 결함이 발견되었습니다. 이로 인해 IRQ, 메일박스 채널, 매핑된 공유 메모리와 같은 전송 관련 리소스가 제대로 해제되지 않을 수 있습니다. 이를 해결하기 위해 장치를 파괴하기 전 chan_free()를 호출하여 리소스를 일관되게 해제하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93090 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 구성 중 설정 실패 시 채널을 제대로 정리하지 못하는 취약점이 해결되었습니다. scmi_channels_setup() 과정에서 오류가 발생할 경우, 이전에 등록된 전송 채널과 IDR 상태를 해제하지 못해 자원 누수가 발생할 수 있었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-93072 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 renesas-irqc 드라이버에서 드라이버 제거 시 인터럽트 도메인의 generic chip이 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 메모리 누수가 발생할 뿐만 아니라, 드라이버 제거 후에도 해당 리소스에 접근을 시도하여 Use-After-Free 및 커널 크래시를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93073 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dax 구성 요소에서 dax_holder_notify_failure() 함수가 holder_ops를 두 번 읽는 과정에서 발생하는 취약점입니다. NULL 체크와 실제 호출 사이에 데이터가 변경될 수 있어, 동시성 문제로 인해 NULL 포인터를 참조하게 되어 시스템 충돌이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93075 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dax/fsdev에서 정적 장치 해제 시 pgmap의 ops와 owner가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 장치가 재연결되거나 모듈이 언로드될 때, 이미 해제된 이전 핸들러를 참조하여 메모리 오류 발생 시 시스템 불안정이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93076 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dax/fsdev에서 정적 pgmap을 바인딩할 때 vmemmap_shift 값이 제대로 초기화되지 않는 취약점이 해결되었습니다. device_dax에서 fsdev_dax로 장치를 다시 바인딩할 때 이전의 잘못된 설정값이 남아 있어, fsdev가 요구하는 order-0 folio 구조로 vmemmap이 생성되지 않을 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93077 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CXL 기능 처리 과정에서 버퍼 크기를 고정된 값으로 처리하여 발생하는 취약점입니다. 루프를 통해 기능을 읽을 때 남은 버퍼 공간을 고려하지 않아, 장치가 요청보다 많은 데이터를 반환할 경우 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93078 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CXL 기능 설정 과정에서 출력 버퍼 크기가 헤더보다 작을 경우 이를 검증하지 않아 발생하는 취약점입니다. 사용자가 출력 길이를 0으로 설정할 경우 잘못된 포인터에 쓰기 작업이 수행되어 시스템 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93080 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 계층에서 트랜스포트 장치 해제 시 발생하는 조회 오류가 수정되었습니다. 중복된 프로토콜 채널 설정 시 기존 트랜스포트 장치를 재사용하거나 잘못 파괴하는 문제를 방지하기 위해 매칭 로직을 분리하고 중복 검사를 강화했습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93064 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 TXF 키 검증 과정 중 오프바이원(off-by-one) 오류가 발견되었습니다. 키 매칭 시 메모리 초기화 시작 위치를 잘못 계산하여 마지막 바이트가 제대로 삭제되지 않는 보안 결함이 존재합니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93065 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 iwl_fwrt_dump_error_logs 함수 내 루프 카운터 타입 불일치 문제가 발견되었습니다. 카운터가 u8로 선언되어 있어 펌웨어가 255개 이상의 항목을 보고할 경우 카운터가 0으로 되돌아가는 오버플로가 발생하며, 이로 인해 무한 루프나 메모리 경계 초과 읽기가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93066 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86/mm/pat 구성 요소에서 대규모 페이지 병합(large-page collapse) 과정 중 발생하는 Use-After-Free 취약점입니다. 모듈을 로드하거나 언로드하는 과정에서 페이지 테이블 페이지가 해제된 후에도 다른 CPU가 해당 메모리에 접근하여 쓰기 작업을 수행함으로써 메모리 오염이나 시스템 충돌을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93067 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/bridge tc358767 드라이버에서 AUX 읽기 크기 검증 미흡으로 인한 스택 버퍼 오버플로 취약점이 발견되었습니다. 컨트롤러가 요청된 크기보다 큰 바이트 수를 보고할 경우, 16바이트 크기의 스택 버퍼를 초과하여 데이터를 읽어 들여 메모리 오버런이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93068 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버에서 DM I2C 어댑터 해제 과정 중 레이스 컨디션이 발생합니다. 장치 제거 시 I2C 어댑터가 사용자 공간에 남아 있는 상태에서 데이터 전송이 시도되면 NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93069 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 OPP(Operating Performance Points) 구조체에서 초기화 순서 오류로 인해 Use-After-Free 취약점이 발생할 수 있습니다. 특정 상황에서 참조 카운트가 해제될 때 이미 해제된 메모리 영역인 opp_table에 접근을 시도하여 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93071 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bcm2835-unicam 미디어 드라이버에서 오류 또는 모듈 제거 경로 발생 시 asc(async notification structure)가 해제되지 않고 누수되는 취약점이 발견되었습니다. v4l2_async_nf_cleanup() 함수가 적절히 호출되지 않아 메모리 누수가 발생하며, 이는 kmemleak 도구를 통해 확인되었습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93055 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 UDF 파일 시스템에서 심볼릭 링크 처리 중 경로 구성 요소(pathComponent) 헤더를 읽을 때 경계 외 읽기(OOB Read)가 발생할 수 있는 취약점입니다. udf_symlink_filler() 함수가 불완전한 헤더를 처리할 때 발생하며, 이를 방지하기 위해 입력 데이터의 유효성을 검사하는 로직이 추가되었습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93056 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb gadget f_uac1_legacy 모듈에서 configfs 속성의 문자열 처리 로직에 오류가 발견되었습니다. kstrndup() 함수의 반환값에 대한 null 체크가 반대로 되어 있어, 쓰기 작업 시 성공하면 오류를 반환하고 실패하면 NULL 포인터를 참조하는 결함이 있었습니다. 이로 인해 해당 속성들은 정상적으로 작동하지 않았으며, 이번 패치를 통해 문제가 되는 매크로와 속성들이 제거되었습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93057 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI UFS 드라이버에서 TX EQTR 컨텍스트 실행 중 메모리 회수(reclaim) 과정에서 데드락이 발생할 수 있는 취약점입니다. devfreq 기어 스케일링으로 인해 UFS 태그셋이 정지된 상태에서 GFP_KERNEL을 통한 메모리 할당이 발생할 경우, I/O 작업과 메모리 회수 간의 상호 의존성으로 인해 시스템이 멈출 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93058 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 스케줄러 초기화가 완료되기 전에 실패할 경우, 불완전하게 초기화된 링 버퍼를 해제하려 시도하여 발생하는 취약점입니다. drm_sched_init()이 성공적으로 완료된 경우에만 종료 함수를 호출하도록 수정하여 메모리 오류를 방지합니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-93059 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/msm 드라이버 내 recover_worker 함수에서 task_struct 참조 누수가 발생합니다. GPU 중단 복구 과정 중 get_pid_task()로 증가된 참조 카운트가 특정 조건에서 put_task_struct()로 해제되지 않아 메모리 누수가 발생합니다.
|
2026-09-17 | 2026-10-19 10:16 |