| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-93049 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtdswap 구성 요소에서 mtdswap_add_mtd() 함수 호출 중 debugfs 설정에 실패할 경우, 이미 등록된 blktrans 장치를 두 번 해제하는 취약점이 발견되었습니다. 이로 인해 메모리 관리 오류가 발생할 수 있으며, 등록 해제 후 로컬 포인터를 초기화하여 중복 해제를 방지하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93050 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ipack 드라이버에서 장치 제거 시 발생하는 Use-After-Free(UAF) 및 NULL 포인터 역참조 취약점입니다. TTY 세션이 활성화된 상태에서 장치가 제거될 때 메모리 관리 오류로 인해 시스템 불안정이나 권한 상승이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93051 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ad525x_dpot 드라이버에서 sysfs 파일을 수동으로 생성하던 방식의 취약점이 해결되었습니다. 이제 드라이버 코어의 dev_groups를 사용하여 프로브(probe) 성공 시에만 파일을 생성하고 제거 시 자동으로 정리하도록 개선되었습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93052 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bcm-vk 드라이버에서 메시지 큐 초기화 상태를 확인하는 과정에 메모리 순서 보장 문제가 발견되었습니다. 기존의 atomic_set/read 방식은 데이터의 가시성을 보장하지 못해 초기화되지 않은 잘못된 데이터를 읽을 위험이 있었습니다. 이를 해결하기 위해 acquire/release 메모리 배리어 모델을 적용하여 데이터 일관성을 확보했습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93053 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 speakup 모듈에서 keyhelp의 letter_offsets 배열 인덱스 범위를 검증하지 않아 발생하는 취약점입니다. 루트 권한으로 sysfs를 통해 함수 이름을 조작할 경우, 배열 범위를 벗어난 인덱스 참조로 인해 OOB(Out-of-Bounds) 쓰기가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93040 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dmaengine dw-edma 드라이버에서 pause() 및 resume() 함수가 채널 상태를 확인할 때 잠금(lock)을 사용하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 채널 상태가 불일치하게 되어 DMA 채널이 영구적으로 중단되거나 먹통이 되는 상태에 빠질 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93041 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dmaengine dw-edma 드라이버에서 인터럽트 처리 중 락(lock) 해제 시점이 부적절하여 발생하는 레이스 컨디션 취약점입니다. 중단 처리 과정에서 상태 업데이트와 요청 변경 사이에 락이 해제되어, 새로운 작업이 대기 상태로 남겨지는 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93043 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 인터프리터가 특정 명령어(gotox insn)를 인식하지 못해 발생하는 취약점입니다. insn_array 맵을 사용하는 프로그램에서 인터프리터로 폴백(fallback)될 경우 커널의 BUG_ON()이 호출되어 시스템이 중단될 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93044 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 BPF 인터프리터가 arena 관련 명령어를 지원하지 않아 발생하는 취약점입니다. arena 관련 명령어가 포함된 BPF 프로그램이 인터프리터 방식으로 실행될 경우 커널 BUG_ON()이 발생하며 시스템이 중단될 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93047 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 작업 체인 중 마지막 작업에만 BO(Buffer Object)가 연결되어 발생하는 동기화 오류입니다. 이로 인해 실제 데이터를 소비하는 작업이 암시적 의존성을 확보하지 못해, 다른 컨텍스트가 데이터를 쓰는 도중에 읽게 되어 데이터 손상이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-93038 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iio: dac: ad5686 드라이버에서 매치 데이터에 대한 NULL 체크가 누락되었습니다. 사용자가 sysfs의 driver_override를 통해 id_table이나 of_match_table에 없는 장치 이름으로 드라이버를 바인딩할 경우, chip_info 포인터가 NULL이 되어 시스템 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92521 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ACPI PCI 구현에서 root 객체가 해제될 때 driver_data를 초기화하지 않아 발생하는 Use-After-Free 취약점입니다. hot-add 실패나 root 제거 시 dangling pointer가 남게 되어, 이후 acpi_pci_find_root() 호출 시 잘못된 메모리 참조를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92523 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 RDMA/nldev 구성 요소에서 동적 카운터 속성의 길이를 검증하지 않아 발생하는 취약점입니다. RDMA_NLDEV_ATTR_STAT_HWCOUNTERS 내의 자식 속성들이 고정된 크기를 갖는지 확인하지 않아 데이터 처리 오류가 발생할 수 있습니다. 이를 해결하기 위해 각 자식 페이로드가 정확히 u32 크기인지 검증하는 로직이 추가되었습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92524 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 irqchip/gic-v3-its 구성 요소에서 its_vpe_irq_domain_alloc() 함수 호출 실패 시 자원이 제대로 해제되지 않는 취약점이 발견되었습니다. 오류 처리 과정에서 its_vpe_teardown()을 호출하지 않아 발생하는 리소스 누수 문제입니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92513 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/mana_ib 구성 요소에서 QP 참조를 드레인하지 않아 발생하는 Use-After-Free 취약점입니다. 테이블 삽입 과정 중 락이 해제된 상태에서 동시 작업이 발생하면, 잘못된 참조가 남은 상태로 QP가 해제되어 메모리 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92514 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/erdma 드라이버에서 CEQ 작업 완료 후 태스크릿(tasklet)이 해제된 메모리에 접근하는 Use-After-Free 취약점이 발견되었습니다. 인터럽트 핸들러가 이미 예약한 태스크릿이 EQ 버퍼가 해제된 이후에도 실행되어 시스템 불안정이나 메모리 오염을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92515 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 구현 중 중첩된 구조체에서 고유 필드 상태를 보존하지 못하는 취약점이 발견되었습니다. btf_find_struct_field() 함수가 재귀 호출 시마다 새로운 마스크를 초기화하여 중복 필드를 제대로 감지하지 못하며, 이로 인해 조작된 BTF를 통해 커널 경고(WARN_ON_ONCE)를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92516 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 bpf_res_spin_lock 처리 시 오프셋 검사 로직에 오류가 발견되었습니다. BPF_SPIN_LOCK 대신 res_spin_lock_off를 확인하도록 수정하여 잘못된 오프셋 경고가 발생하는 문제를 해결했습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92517 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 BPF extable 처리 오류로 인해 발생하는 취약점입니다. 특정 상황에서 예외 처리 핸들러가 누락되어 시스템 오류(oops)가 발생하거나, 검증기(verifier)의 오류를 악용하여 레지스터의 잔류 데이터를 맵을 통해 유출할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92519 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 BPF JIT 컴파일 과정 중 메모리 누수 취약점이 발견되었습니다. bpf_jit_free() 함수가 특정 상황에서 JIT 컨텍스트 오프셋 배열을 제대로 해제하지 않아 메모리가 누수되는 문제입니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-92520 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 기능에서 락(lock) 획득 실패 시 출력 버퍼를 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 BPF 프로그램이 초기화되지 않은 스택 내용을 읽을 수 있는 정보 유출 위험이 존재합니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-92505 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommu/amd 구성 요소에서 devid_write debugfs 함수가 정의되지 않은 동작을 일으키는 취약점이 발견되었습니다. PCI 세그먼트를 찾는 루프가 일치하는 항목을 찾지 못했을 때, 유효하지 않은 메모리 위치를 가리키는 포인터에 접근하여 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92506 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 모듈에서 장치 제거 요청 시 발생하는 레이스 컨디션 취약점입니다. 두 개의 SCMI 드라이버가 동시에 등록 해제될 때, 한 스레드가 리스트 헤드를 해제한 후 다른 스레드가 이를 다시 참조하여 이중 해제(Double Free)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92509 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 counter_release() 함수 호출 시 발생할 수 있는 Use-After-Free 취약점이 발견되었습니다. 기존에는 카운터와 관련된 벤더 전용 리소스가 해제된 이후에 restrack에서 제거되었으나, 이를 리소스 해제 전으로 이동하여 동기화 문제를 해결했습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92512 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib_query_qp() 호출 시 Use-After-Free 취약점이 발생합니다. QP(Queue Pair)가 파괴되는 과정에서 동기화 메커니즘이 너무 늦게 호출되어, 이미 해제된 벤더 특정 리소스에 접근할 수 있는 문제가 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92497 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 ath12k_wmi_op_rx() 함수가 버퍼의 헤더 크기를 검증하지 않고 데이터를 읽는 버퍼 오버리드 취약점이 발견되었습니다. 이로 인해 데이터 경계를 넘어선 읽기 작업이 발생할 수 있으며, 이를 방지하기 위해 WMI 명령 헤더를 읽기 전 버퍼 크기를 확인하는 로직이 추가되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92498 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath6kl Wi-Fi 드라이버에서 WMI 이벤트 핸들러가 메시지 길이를 검증하지 않아 발생하는 버퍼 오버리드 취약점입니다. 특정 이벤트 처리 과정에서 예상보다 작은 메시지를 읽을 경우 메모리 경계를 넘어 데이터를 읽을 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92499 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 디렉토리 엔트리의 오프셋을 검증하기 전에 접근할 때 발생하는 취약점입니다. 손상된 디렉토리 구조를 통해 잘못된 rec_len 값을 참조할 경우, 경계 범위를 벗어난 메모리 접근이 발생하여 KASAN에서 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92500 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 인라인 데이터 쓰기 상태를 추적하는 과정 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 쓰기 작업 중 데이터 구조가 변경될 경우 NULL 포인터 역참조로 인한 커널 패닉이나 데이터 손실이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92501 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 Direct I/O(DIO)가 버퍼드 I/O로 전환될 때, 진행 중인 DIO 작업이 완전히 완료되기 전에 페이지 캐시를 무효화하여 발생하는 레이스 컨디션 취약점입니다. 이로 인해 데이터 무결성 경고가 발생하거나 fsync 호출 시 -EIO 오류가 반환될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |