| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98919 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Intel Xe DRM 드라이버에서 adjust_idledly() 함수의 취약점이 수정되었습니다. 크리스털 클록 인식 실패 시 0으로 나누기로 커널 패닉이 발생하고, u32 연산 오버플로 및 클램프 값 반올림 문제로 잘못된 idle delay 값이 설정될 수 있었습니다. 이번 수정은 조기 반환, u64 연산, 바닥값 클램프를 적용합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98920 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 netfs 서브시스템에서 mempool 직접 할당 시 alloc_hooks() 래퍼가 누락되어 메모리 할당 태그가 설정되지 않는 문제가 수정되었습니다. 이로 인해 CONFIG_MEM_ALLOC_PROFILING_DEBUG 활성화 시 경고가 발생하고 /proc/allocinfo에서 해당 할당이 누락되었습니다. 새로운 mempool_alloc_noreserve() 헬퍼를 도입하여 문제를 해결했습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98921 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 overlayfs(ovl_do_mkdir) 디버그 출력 코드에서 use-after-free(UAF) 취약점이 수정되었습니다. vfs_mkdir() 호출 후 입력 dentry를 %pd로 출력하는데, 해당 함수가 실패 시 dentry를 해제하거나 성공 시 교체할 수 있어 CONFIG_OVERLAY_FS_DEBUG 활성화 시 메모리 손상이 발생할 수 있습니다. 수정으로 호출 전에 dentry를 출력하도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98922 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 emac 드라이버에서 netdev_ops가 결정되기 전에 of_phy_connect()가 호출되어 초기화 시 NULL 포인터 역참조 커널 패닉이 발생하는 문제입니다. 패치는 netops 설정 코드를 앞으로 옮기고 non-gige 경우에만 commac.ops를 설정하도록 수정했습니다. 이 버그는 v7.3-rc1부터 나타났습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-98923 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 arm64 아키텍처의 ioremap_prot() 함수에서 사용자 보호 속성이 없는 값(PROT_NONE, 실행 전용 매핑)을 거부하도록 수정되었습니다. 이전에는 /dev/mem으로 PROT_NONE 매핑된 스택 페이지를 읽을 때 불필요한 커널 경고(WARN)가 발생했습니다. 이번 수정으로 해당 접근은 경고 없이 깔끔하게 실패합니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-57209 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Heimdall은 클라우드 네이티브 Identity Aware Proxy 및 접근 제어 결정 서비스입니다. 0.17.17 이전 버전에서 프록시 모드 동작 시 Host 헤더 값을 쉼표나 세미콜론 검증 없이 Forwarded 헤더에 직접 삽입하여, 공격자가 추가 파라미터를 주입해 업스트림 서비스에 대한 IP 주소를 위조할 수 있습니다. 해당 문제는 0.17.17 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 19:57 |
| CVE-2026-57210 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Heimdall은 클라우드 네이티브 Identity Aware Proxy 및 접근 제어 결정 서비스입니다. 0.17.17 이전 버전에서 trusted_proxies 옵션이 설정되면 Forwarded 및 X-Forwarded-For 헤더에서 클라이언트 IP를 추출하지만, 추출된 값의 IP 형식 유효성을 검증하지 않습니다. 또한 Forwarded 헤더 파서가 RFC 7239의 따옴표 문자열을 고려하지 않고 쉼표와 세미콜론으로 분할하여 잘못된 주소가 생성될 수 있으며, 이 문제는 0.17.17 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 19:57 |
| CVE-2026-54711 | UNKNOWN | 0.0 | PostgreSQL |
pghoard는 클라우드 오브젝트 스토리지에 백업 데이터를 저장하는 PostgreSQL 백업 데몬 및 복원 도구입니다. 2.7.1 이전 버전에서는 .pgpass 파일을 사용할 때 사용자명과 비밀번호를 포함한 데이터베이스 연결 정보가 디버그 레벨 로그에 기록됩니다. 이 문제는 2.7.1 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 19:57 |
| CVE-2026-98909 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cpsw_new 드라이버에서, cpsw_probe() 중 포트 등록이 실패할 경우 이미 등록된 devlink 인스턴스와 파라미터가 정리되지 않고 남는 문제가 수정되었습니다. 오류 경로에 devlink 정리 레이블을 추가하여 해결했습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98910 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD KFD 드라이버에서 디버그 트랩 활성화 중 runtime_info를 사용자 공간으로 복사하는 데 실패하면, 트랩 상태와 참조 카운트가 정리되지 않은 채 -EFAULT를 반환하는 문제가 해결되었습니다. 이로 인해 이후 DISABLE/ENABLE 동작이 실패할 수 있었습니다. 복사 실패 시 트랩을 비활성화하고 활성화 과정에서 설정된 나머지 상태를 되돌리도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98911 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dpaa2-switch 드라이버에서 dpaa2_switch_rx() 함수의 오류 처리 경로가 잘못되어 있었습니다. Tx용 해제 함수인 dpaa2_switch_free_fd()를 Rx 프레임에 잘못 사용하고 있었으며, 이를 수정하여 오류 시 free_pages()와 kfree_skb()를 적절히 사용하도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98912 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 시퀀서 OSS 모듈에서 snd_seq_oss_read() 함수의 크기 검사 조건이 뒤집혀 있어, 다음 이벤트가 사용자 버퍼에 들어갈 수 있는지 잘못 판단하는 문제가 해결되었습니다. 이로 인해 작은 읽기 버퍼에서 이벤트가 잘못 복사되거나 정상 이벤트가 복사되지 않는 문제가 발생할 수 있었으며, 수정 후에는 완전한 이벤트가 복사되지 않을 경우 -EINVAL을 반환하고 이벤트는 큐에 남겨집니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98913 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ThunderX 네트워크 드라이버(nicvf_probe)에서 cavium_ptp_get()으로 획득한 PTP PCI 장치 참조가 초기화 실패 시 해제되지 않는 메모리/참조 누수 문제입니다. 공통 에러 경로를 추가하여 프로브 실패 시 PTP 참조를 해제하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98914 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD GPU 드라이버(drm/amdgpu)에서 ATOM 명령 테이블 처리 시 중첩 깊이에 제한이 없어 문제가 발견되었습니다. 이번 수정으로 중첩 깊이를 32단계로 제한하고, 초과 시 -ELOOP 오류를 반환하도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98915 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 video-i2c 드라이버에서 드라이버 제거 시 video_unregister_device() 대신 vb2_video_unregister_device()를 사용하도록 수정되었습니다. 드라이버가 file release 연산으로 vb2_fop_release()를 사용하므로, 비디오 장치를 등록 해제하기 전에 vb2 큐 연결이 올바르게 해제되어야 합니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98916 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nl80211 모듈에서, 색상 변경(color change)을 수행할 때 해당 링크가 비콘을 송출 중인지 먼저 확인하지 않는 문제가 해결되었습니다. 이 수정으로 유효하지 않은 링크로 드라이버를 호출하는 상황을 방지합니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98900 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Xen gntalloc 드라이버에서 gntalloc_ioctl_alloc() 함수가 전역 grant 한도를 확인하기 전에 사용자 입력 크기만큼 메모리를 할당하는 문제가 해결되었습니다. 한도를 초과하는 요청을 할당 전에 거부하도록 검증 로직이 추가되었으며, 덧셈 오버플로우 방지와 64비트 연산 보장도 포함됩니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98901 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 취약점이 수정되었습니다. 쓰기 캐싱(WRITE_CACHING)을 포함한 유효한 lease 상태를 건너뛰는 문제를 고쳐, 쓰기 및 truncate 시 level-II/read lease를 올바르게 해제하도록 했습니다. 또한 lease break ACK를 SMB2 규칙에 따라 처리하고, 실패한 ACK의 경우 break 상태를 보류하도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98902 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md/raid5 모듈에서 stripe batch의 bm_seq 비교 로직이 수정되었습니다. 32비트 시퀀스 번호가 한 바퀴 돌면(wrap) 새로운 bm_seq 값이 오래된 값보다 작게 보이는 문제가 있었으며, 이를 wrap-safe 방식의 계산으로 변경했습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98903 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i.MX mailbox 드라이버에서 채널 종료(shutdown) 처리 중 발생하는 경쟁 조건을 수정한 패치입니다. ISR과 shutdown 경로가 동시에 실행될 때 RX 인터럽트가 다시 활성화되어 공유 핸들러 환경에서 문제를 일으킬 수 있어, 채널 종료 상태를 나타내는 shutdown 플래그를 추가하고 락으로 직렬화했습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98904 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mailbox: imx 드라이버에서 probe가 완료되기 전에 장치를 조기에 사용하는 문제가 확인되었습니다. pm_runtime_enable() 호출을 제거 경로로 옮기고 devm_pm_runtime_enable()을 사용하도록 수정되었으며, devm_mbox_controller_register()도 pm_runtime 처리 이후로 이동되었습니다. 이는 오류 발생 시 리소스 해제 순서를 올바르게 보장하기 위한 수정입니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98905 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD KFD(Kernel Fusion Driver) 모듈에서 CRIU(Checkpoint/Restore In Userspace) 복원 시 큐 버퍼가 올바르게 할당되지 않는 문제가 해결되었습니다. set_queue_properties_from_criu() 함수가 kfd_queue_acquire_buffers() 호출을 누락하여 버퍼 필드가 NULL로 남을 수 있었고, 이후 코드가 이를 참조하면서 문제가 발생할 수 있었습니다. 이를 수정하고 잘못된 캐스트 타입도 함께 바로잡았습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98906 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lan966x 이더넷 드라이버에서 MTU 변경 중 RX 리소스 재할당이 실패하면, 페이지 순서(page_order)와 최대 MTU 값이 복원되지 않아 이전 페이지와 새 페이지 지오메트리가 불일치하는 문제가 있습니다. 또한 실패 시 포트별 XDP RXQ 메모리 모델 등록이 복구되지 않아 XDP 경로에서 잘못된 프레임 크기가 사용될 수 있습니다. 이 문제는 커널 패치로 RX 상태 복원 로직을 보강하여 해결되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98907 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일시스템에서 sb_write_pointer() 함수가 read_cache_page_gfp()로 슈퍼블록을 읽을 때, BLKBSZSET(블록 크기 변경)과의 경쟁 조건(race condition)이 발생할 수 있습니다. 이를 막기 위해 해당 읽기 작업 주변에 mapping invalidate lock을 적용하여 블록 크기 변경과 직렬화하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98908 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Microchip Sparx5 네트워크 드라이버에서, PSFP(Per-Stream Filtering and Policing) 설정(flower setup)이 실패할 경우 앞서 할당된 스트림 게이트, 플로우 미터, 스트림 필터 리소스가 해제되지 않는 문제가 수정되었습니다. 또한 기존 플로우 미터를 재사용할 때 반환 ID가 0으로 남아 잘못된 플로우 미터를 삭제하려 하고 참조 카운트가 누수되는 문제도 함께 수정되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98892 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ARM SCMI 펌웨어 드라이버에서 BASE_ERROR_EVENT 알림을 처리할 때, 수신된 페이로드가 error_status에 명시된 보고 항목 수를 모두 포함하는지 검증하지 않는 문제입니다. 잘린(truncated) 페이로드를 거부하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98893 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ARM SCMI 펌웨어 드라이버에서 SENSOR_UPDATE 알림 페이로드의 크기를 검증하지 않아 발생하는 취약점입니다. 파서가 센서 설명으로부터 기대되는 판독값 개수를 계산하지만, 실제 수신된 페이로드가 그만큼의 항목을 포함하는지 확인하지 않은 상태에서 가변 배열을 읽습니다. 수정으로 잘린 업데이트 알림을 가변 배열을 읽기 전에 거부하도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98894 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD RAS 모듈에서 CPER 링 버퍼 오버플로우 처리 시, 손상된 엔트리 크기로 인해 읽기 포인터가 전진하지 않으면 복구 루프가 같은 위치를 무한 반복하며 CPER 링 뮤텍스를 점유하는 문제가 해결되었습니다. 수정으로 진행이 없음을 감지하면 링을 빈 상태로 초기화합니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98895 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 HWS(하드웨어 스티어링) 모듈에서, 'mlx5hws_table_set_default_miss' API로 생성된 miss 테이블을 가진 테이블을 삭제할 때 해당 테이블을 miss_tbl 리스트에서 제거하지 않는 문제가 해결되었습니다. 이를 방치하면 리스트 노드에 쓰레기 값이 남게 됩니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98896 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 핫플러그 이벤트를 처리하는 워크큐가 도메인 참조를 유지하지 않아, 드라이버 언로드와 장치 연결이 동시에 발생하면 이미 해제된 메모리에 접근하는 Use-After-Free 문제가 발생할 수 있습니다. 패치는 핫플러그 핸들러 예약 전에 도메인 참조를 획득하도록 수정합니다.
|
2026-10-23 | 2026-10-23 12:18 |