| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90417 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/cxgb4 드라이버에서 write_tpt_entry() 함수 호출 시 skb 메모리 누수 및 이중 해제(double free) 취약점이 발견되었습니다. 장치가 치명적 오류 상태일 때 메모리 관리가 적절히 이루어지지 않아 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90418 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 nilfs_copy_dirty_pages() 함수 호출 시 dirty 상태 불일치로 인해 커널 BUG가 발생하는 취약점입니다. 파일 시스템이 읽기 전용 모드로 전환된 후 비동기적으로 dirty 플래그가 해제될 때 발생하며, 이를 해결하기 위해 읽기 전용 상태 확인 및 경고 로직이 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90420 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 nilfs_clean_segments() 함수가 무한 루프에 빠지는 취약점이 발견되었습니다. I/O 오류 발생 후 장치가 읽기 전용(read-only)으로 재마운트될 경우, 특정 오류를 처리하지 못하고 프로세스가 멈추는 현상이 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90421 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PCI 서브시스템에서 동적 ID(Dynamic ID) 제거와 장치 탐색(probe)이 동시에 발생할 때 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이를 해결하기 위해 pci_match_device() 함수에서 ID를 복사하여 사용하도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90422 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MediaTek pllfh 클럭 드라이버에서 오류 발생 시 IO 메모리 매핑이 해제되지 않는 누수 취약점이 발견되었습니다. mtk_clk_register_pllfhs 함수가 실패할 때 fhctl 노드에 매핑된 IO 메모리를 제대로 해제하지 않아 자원 누수가 발생합니다. 이를 해결하기 위해 정리 시퀀스를 공통 함수로 분리하여 메모리 해제 로직을 개선했습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90415 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/cxgb4 드라이버에서 TPT 엔트리 쓰기 실패 시 STAG 인덱스를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 인덱스와 통계 수치가 해제되지 않고 누수되어 장치 종료 시까지 자원이 낭비됩니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90416 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버 내 cc_params debugfs에서 스택 범위 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 특정 부호 있는 정수 형식 지정 시 버퍼 크기를 초과하는 데이터가 생성되어, 메모리의 한 바이트를 초과하여 읽을 수 있는 문제가 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90412 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvmet 구성 요소에서 메모리 할당 실패 시 잘못된 반환 상태를 전달하는 취약점이 발견되었습니다. 로그 페이지를 위한 메모리 할당(kzalloc)이 실패하더라도 상태 값이 성공(NVME_SC_SUCCESS)으로 유지되어, 호스트에 데이터 전송 없이 명령이 성공했다고 잘못 보고되는 문제입니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90411 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvme-fc 드라이버에서 rsp_iu 매핑 실패 시 cmd_iu DMA 매핑을 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 rsp_iu 매핑 오류가 발생할 때마다 cmd_iu 매핑이 해제되지 않고 누수되는 메모리 누수 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90404 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 platform/chrome 구성 요소에서 cros_ec_debugfs가 패닉 알림(panic notifier)을 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 시스템 패닉 발생 시 이미 해제된 데이터에 접근하여 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90405 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 stm32: dcmi 드라이버 내 probe() 함수에서 오류 처리 로직의 결함이 발견되었습니다. 이로 인해 DMA 채널 할당 실패 시 메모리 누수가 발생하거나, 할당되지 않은 포인터를 참조하여 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90406 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Qualcomm Iris 미디어 드라이버에서 runtime PM 재개 실패 시 발생하는 취약점이 해결되었습니다. iris_core_deinit() 함수에서 pm_runtime_resume_and_get()의 반환 값을 확인하지 않아 발생하던 문제로, 이제 실패 시 하드웨어 전원 종료를 건너뛰고 소프트웨어 정리 및 상태 전환을 수행하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90409 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 가상 메모리(VM) 생성 시 커널 버퍼 객체(KBO) 범위와 사용자 매핑 범위가 겹치는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 공간의 매핑이 커널 영역을 침범할 수 있는 위험이 있었으나, vm_bind 시 범위 중첩 및 64비트 정수 오버플로우를 확인하는 로직을 추가하여 해결되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90410 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 davinci SPI 컨트롤러에서 자원 해제 순서 불일치로 인한 Use-After-Free 취약점이 발견되었습니다. 인터럽트 핸들러가 해제되기 전에 컨트롤러 메모리가 먼저 해제되어, 지연된 인터럽트가 이미 해제된 메모리에 접근할 수 있는 문제가 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90394 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sc2731_charger 드라이버에서 장치 제거 시 예약된 작업이 취소되지 않는 취약점이 발견되었습니다. 이로 인해 드라이버 데이터가 해제된 후에도 작업이 실행되어 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90395 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 isp1704_charger 드라이버에서 장치 제거 시 예약된 작업이 적절히 취소되지 않는 취약점이 발견되었습니다. USB 알림 및 VBUS 감지로 인해 예약된 작업이 전원 공급 장치 상태가 해제된 이후에도 실행을 시도하여 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90396 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 블록 계층에서 메타데이터 매핑 오류 발생 시 DIO(Direct I/O) 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 무결성 매핑 실패 시 이전에 제출된 BIO(Block I/O) 처리를 위해 전체 BIO 과정을 거치도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90397 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Qualcomm SCM 드라이버에서 __scm 객체가 완전히 공개되기 전에 인터럽트 핸들러가 호출되어 NULL 포인터 역참조가 발생하는 취약점입니다. 이로 인해 시스템 충돌이나 커널 패닉이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90400 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md(Multiple Device) 드라이버에서 레이스 컨디션(Race Condition)으로 인해 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 스페어 장치 구성 변경 시 배열이 일시 중지되지 않은 상태에서 동기화 작업이 진행되면, I/O 작업 중인 장치가 제거되면서 시스템 충돌을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90389 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 md(Multiple Device) 드라이버에서 memalloc_noio 범위가 적절히 제한되지 않아 발생하는 취약점입니다. 특정 작업이 메모리 할당 플래그를 비정상적으로 유지한 채 사용자 공간으로 복귀할 수 있어 시스템 안정성에 영향을 줄 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90390 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 md/bitmap 모듈에서 backlog_store() 오류 경로 처리 시 배열이 일시 중단된 상태로 남는 취약점이 발견되었습니다. write-mostly 장치가 존재하지 않을 경우 reconfig_mutex만 해제되고 배열은 계속 중단되어 후속 I/O 작업이 차단될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90391 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lib/test_hmm 모듈에서 미러링된 메모리 관리(mm)가 이미 종료된 경우 dmirror_fault() 함수가 잘못된 성공 상태(0)를 반환하는 취약점이 발견되었습니다. 이로 인해 호출자가 페이지 결함 처리에 실패했음에도 성공한 것으로 오인하여 동일한 주소를 무한 루프하며 재시도하는 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90393 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 bpf_netns_link_update_prog 함수에서 잠금(lock) 없이 검사를 수행하여 발생하는 Use-After-Free(UAF) 취약점입니다. 두 스레드가 동시에 BPF_LINK_UPDATE를 실행할 경우 레이스 컨디션이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90378 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 mt792x 드라이버 SDIO TX 경로에서 메모리 누수 취약점이 발견되었습니다. tx_prepare_skb() 함수가 오류를 반환할 때 skb를 해제하지 않아 메모리가 누수되는 문제로, WNM NULL 프레임과 같은 0바이트 프레임이 드롭될 때 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90382 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76x02 Wi-Fi 드라이버에서 수신된 MPDU 길이가 버퍼 크기보다 클 경우 커널 경고(WARN)를 발생시키는 취약점입니다. 모니터 모드에서 손상된 프레임이 유입될 경우 커널 경고가 발생하며, panic_on_warn 설정이 활성화된 시스템에서는 커널 패닉으로 이어질 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90384 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iomap 메커니즘에서 iomap 콜백 실패 시 folio 배치를 적절히 해제하지 못하는 취약점이 발견되었습니다. iomap_begin() 또는 iomap_end() 호출이 실패할 경우 에러 경로에서 배치가 정리되지 않아 리소스 누수가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90385 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md/raid1 구성 요소에서 serialize_policy가 활성화된 기존 RAID1 어레이에 새로운 rdev를 추가할 때 발생하는 취약점입니다. 이 과정에서 rdev->serial 초기화가 누락되어 커널 패닉(Oops)을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90386 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i3c 드라이버에서 DAA(Dynamic Address Assignment) 과정 중 할당된 장치가 없을 때 비트 시프트 연산 범위 초과 오류가 발생합니다. 이로 인해 UBSAN(Undefined Behavior Sanitizer)이 트리거되며 시스템 부팅 시 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90369 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 mmio 복사 도우미 함수인 mt76_mmio_write_copy() 및 mt76_mmio_read_copy()가 경계 외 메모리에 접근하는 취약점이 발견되었습니다. 데이터 길이가 4의 배수가 아닐 경우, 정렬된 크기만큼 반복문을 수행하면서 소스 버퍼를 초과하여 읽거나 대상 버퍼를 초과하여 쓰는 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90370 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7996 MCU 칩 설정 과정에서 TLV(Type-Length-Value) 데이터 처리 시 무한 루프가 발생할 수 있는 취약점입니다. 길이가 0인 TLV 응답이 들어올 경우 CPU가 멈추거나, 경계 검사 없이 페이로드를 읽어 메모리 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |