| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-92500 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 인라인 데이터 쓰기 상태를 추적하는 과정 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 쓰기 작업 중 데이터 구조가 변경될 경우 NULL 포인터 역참조로 인한 커널 패닉이나 데이터 손실이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92501 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 Direct I/O(DIO)가 버퍼드 I/O로 전환될 때, 진행 중인 DIO 작업이 완전히 완료되기 전에 페이지 캐시를 무효화하여 발생하는 레이스 컨디션 취약점입니다. 이로 인해 데이터 무결성 경고가 발생하거나 fsync 호출 시 -EIO 오류가 반환될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92502 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 data=journal 모드 사용 시, 재부팅 과정에서 슈퍼블록이 읽기 전용으로 다시 마운트될 때 발생하는 취약점입니다. 쓰기 작업 중 건너뛴 folio의 stale xarray 태그가 제대로 정리되지 않아 데이터 손실 경고 및 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 10:16 |
| CVE-2026-92503 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 동시 xattr(확장 속성) 작업 시 ABBA 데드락(교착 상태)이 발생하는 취약점입니다. 특정 inode가 제거되는 과정과 참조를 유지하려는 작업이 서로의 자원을 기다리며 무한 대기에 빠지는 문제입니다. 이를 해결하기 위해 비차단(non-blocking) 방식의 inode 조회 플래그가 도입되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-92490 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 드라이버에서 드라이버 등록 실패 시 요청된 프로토콜 장치들을 해제하지 않는 취약점이 발견되었습니다. 이로 인해 드라이버 등록 실패 후 모듈이 로드 해제되면, 글로벌 IDR에 남아있는 잘못된 포인터를 참조하여 시스템 오류나 메모리 손상이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92491 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 구성 요소에서 프로토콜 테이블 등록 중 오류가 발생할 경우, 이전에 성공적으로 등록된 항목들이 해제되지 않고 남는 취약점이 발견되었습니다. 이로 인해 모듈 로드가 실패하더라도 드라이버의 ID 테이블을 가리키는 댕글링 포인터(dangling pointer)가 남아 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92492 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amd-pstate 드라이버에서 CPU 정책이 없는 경우 NULL 포인터를 참조하는 취약점이 발견되었습니다. CPU 핫플러그 또는 드라이버 해제 과정에서 경합 조건이 발생할 경우 NULL 포인터 역참조로 인해 시스템 충돌이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92493 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cpufreq 구성 요소 중 amd-pstate-ut 드라이버에서 발생하는 취약점입니다. Intel 플랫폼에서 amd_pstate_ut 모듈을 로드할 때 AMD P-State 드라이버가 활성화되어 있지 않으면 커널 NULL 포인터 역참조로 인해 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92494 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_init_orphan_info 함수 실행 중 buffer_head 메모리 누수가 발생합니다. 오판(orphan) 블록의 매직 넘버나 체크섬 검증이 실패할 경우, 할당된 buffer_head를 적절히 해제하지 못하고 건너뛰는 결함이 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92495 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 DBR/toggle 페이지를 mmap할 때 VM_MAYWRITE 플래그가 제대로 제거되지 않는 취약점이 발견되었습니다. 이로 인해 읽기 전용 매핑이 생성되더라도 mprotect를 통해 나중에 쓰기 권한으로 업그레이드될 수 있어, 초기 mmap 시점의 쓰기 권한 검사를 우회할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92496 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 ath11k_wmi_tlv_op_rx() 함수가 헤더를 포함할 만큼 충분한 데이터가 있는지 확인하지 않고 버퍼를 읽는 취약점이 발견되었습니다. 이로 인해 버퍼 오버리드(Buffer Overread)가 발생할 수 있으며, 이를 방지하기 위해 데이터 길이를 사전에 검증하는 로직이 추가되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92480 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 문자열 디스크립터 길이를 검증하는 과정에 취약점이 발견되었습니다. UTF-16 페이로드 처리 시 바이트 수가 아닌 코드 유닛 수를 전달해야 함에도 불구하고 바이트 수를 전달하여 버퍼 범위를 벗어나는 읽기(overread)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-92481 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mediatek pinctrl 드라이버에서 모듈 언바인드 시 EINT 리소스가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 사용되지 않는 IRQ 도메인과 잘못된 인터럽트 매핑이 남아 메모리 오류 및 시스템 불안정을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92482 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mediatek pinctrl 드라이버에서 GPIO 칩 등록 시 관리되지 않는 함수를 사용하여 발생하는 Use-After-Free 취약점입니다. 드라이버가 모듈로 빌드되어 제거될 때, 메모리는 해제되지만 GPIO 칩은 여전히 등록된 상태로 남아 시스템 불안정이나 보안 문제를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-92483 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 liveupdate 기능에서 FLB retrieve() 호출 실패 시 해당 상태를 저장하지 않는 취약점이 발견되었습니다. 이로 인해 실패한 retrieve를 재시도할 경우, 이미 해제된 데이터 구조체에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92484 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cxl/region 구성 중 find_pos_and_ways() 함수 오류 경로에서 Use-After-Free 취약점이 발견되었습니다. 오류 메시지를 출력하기 전에 스위치 디코더의 참조를 먼저 해제하여, 디코더 이름에 접근할 때 이미 해제된 메모리를 참조할 수 있는 문제입니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92486 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 기능에서 task work 콜백 호출 시 CFI(제어 흐름 무결성) 불일치가 발생하는 취약점이 해결되었습니다. BPF 서브프로그램이 사용하는 ABI와 task work가 콜백을 호출하는 방식의 인자 개수가 달라 kCFI 검증을 통과하지 못하는 문제입니다. 이를 해결하기 위해 콜백을 bpf_callback_t 형식으로 저장하고 호출하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92487 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 exfat 파일 시스템에서 공유 쓰기 매핑의 valid_size가 확장될 때 레이스 컨디션이 발생할 수 있는 취약점입니다. 데이터 쓰기 작업과 페이지 캐시를 0으로 채우는 작업이 동시에 발생할 경우, 사용자가 저장한 데이터가 0으로 덮어씌워질 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92476 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 keembay 암호화 드라이버에서 인터럽트 요청(IRQ) 전에 완료 객체(completion)를 초기화하지 않아 발생하는 취약점입니다. 인터럽트 핸들러가 등록된 직후 초기화되지 않은 객체를 참조할 경우 시스템 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92477 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI UFS 드라이버에서 debugfs를 통해 사용자 입력을 처리할 때 발생하는 취약점입니다. ufs_saved_err_write() 함수가 사용자 입력을 스택 버퍼로 복사하는 과정에서 문자열 종료 문자인 NUL을 위한 공간을 확보하지 않아 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92478 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 연결된 레인(lane) 수를 검증하지 않아 발생하는 취약점이 해결되었습니다. TX 등화(equalization) 코드에서 레인 수를 배열 인덱스로 사용할 때, 0이거나 범위를 벗어난 값이 입력되면 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-92479 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI UFS 드라이버에서 잘못된 태그를 보고할 때 NULL CQE(Completion Queue Entry)를 역참조하는 취약점이 발견되었습니다. 단일 도어벨 완료 경로에서 명령과 연결되지 않은 태그가 발생할 경우, 오류 보고 과정에서 NULL 포인터를 참조하여 시스템 경고나 불안정성을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90431 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 remoteproc 구성 요소에서 rproc_crash_handler_work와 rproc_del 사이의 동기화 부재로 인해 Use-After-Free 취약점이 발생합니다. 드라이버가 제거되는 동안 충돌 처리 작업이 실행될 수 있어 시스템 충돌을 유발할 수 있습니다. 이를 해결하기 위해 드라이버 제거 전 예약된 작업을 취소하고 동기화하는 로직이 추가되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90432 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 하드락업(hardlockup) 발생 시 처리 방식의 결함이 수정되었습니다. 기존에는 NMI 환경과의 충돌을 피하기 위해 처리를 지연시켰으나, 이로 인해 시스템이 완전히 멈추는 상황에서 복구가 불가능했습니다. 이번 패치를 통해 하드락업 핸들러가 즉시 중단 처리를 수행하여 시스템의 교착 상태를 효과적으로 해결할 수 있게 되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90433 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 oc-tiny SPI 드라이버에서 컨트롤러 할당 방식과 인터럽트 해제 순서가 일치하지 않아 발생하는 취약점입니다. 컨트롤러가 인터럽트 핸들러보다 먼저 해제될 수 있어, 지연된 인터럽트가 이미 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90434 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 isofs 모듈에서 zisofs 블록 포인터 버퍼 헤드를 적절히 해제하지 않는 취약점이 발견되었습니다. 압축된 블록 포인터 테이블을 읽는 과정에서 성공 경로 시 마지막 버퍼 헤드가 메모리에 남아 있게 됩니다. 이로 인해 메모리 누수가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90424 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tegra241-cmdqv 드라이버에서 초기화 실패 시 VINTF0 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. 특정 오류 경로에서 메모리 소유권 판별 로직이 하드웨어 상태에 의존하여, 초기화되지 않은 객체를 잘못 처리함으로써 메모리 누수와 잘못된 자원 해제를 유발합니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90426 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tegra241-cmdqv IOMMU 드라이버에서 VINTF를 해제하기 전에 인터럽트(IRQ)를 먼저 해제하지 않아 발생하는 취약점입니다. VINTF 해제 과정 중에 오류 인터럽트가 발생하면 이미 해제된 메모리 포인터를 참조하여 NULL 포인터 역참조 또는 Use-After-Free 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90428 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tegra241-cmdqv 드라이버에서 초기화되지 않은 배열을 참조하는 취약점이 발견되었습니다. 오류 인터럽트 서비스 루틴(ISR)이 vintfs 배열이 할당되기 전에 실행될 경우, 초기화되지 않은 메모리 영역을 탐색하여 시스템 불안정을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90430 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tegra241-cmdqv IOMMU 드라이버에서 LVCMDQ가 완전히 초기화되기 전에 배열에 등록되어 발생하는 취약점입니다. 초기화가 완료되지 않은 상태에서 오류 인터럽트(ISR)가 발생할 경우, NULL 포인터를 참조하여 시스템이 충돌하거나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |