| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90373 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 mt7915 드라이버에서 인터페이스 제거 시 뮤텍스 잠금 없이 wcid 마스크를 해제하는 레이스 컨디션 취약점이 발견되었습니다. RCU 포인터를 해제하기 전에 마스크를 먼저 수정함으로써, 다른 대역에서 wcid가 중복 할당되거나 누출될 수 있는 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90374 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 mt7996 드라이버에서 수신된 밴드 인덱스(band_idx)를 검증하지 않아 발생하는 취약점입니다. 잘못된 인덱스 값이 사용될 경우 배열 범위를 벗어나거나 NULL 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90375 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 MLO(Multi-Link Operation) 스테이션의 비-AQL 패킷 계수 오류가 발견되었습니다. 전송 과정에서 wcid 값이 잘못 덮어씌워져 패킷 카운트가 잘못 집계될 수 있으며, 이 카운터가 임계값을 초과하면 TX 스케줄러가 해당 스테이션의 서비스를 영구적으로 거부하게 됩니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90376 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7996 칩셋에서 MLD ID 처리 오류로 인해 발생하는 취약점입니다. 세 번째 링크가 절전 모드일 때 잘못된 MLD ID가 전달되면 펌웨어가 무한 루프에 빠져 MCU 명령 타임아웃이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90377 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 RRO 3.0의 수신(RX) 데이터 큐잉 방식에 결함이 발견되었습니다. 수신된 데이터가 지표(indicator) 큐로 적절히 전달되지 않아 데이터 처리가 지연되거나 순서가 뒤바뀌는 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90361 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 ath11k_service_ready_ext_event() 함수 처리 중 메모리 누수 취약점이 발견되었습니다. TLV 파싱 과정에서 mac_phy_caps가 할당된 후, 이후 단계에서 오류가 발생할 경우 해당 메모리가 해제되지 않고 남게 됩니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90362 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/msm/dsi 드라이버에서 dev_pm_opp_set_rate(0) 호출 시 클럭이 실제로 정지되지 않아 전력 지원 없이 클럭이 계속 실행되는 취약점이 발견되었습니다. 이 문제를 해결하기 위해 불필요한 호출을 제거하고 pm_runtime_put()을 통해 전력 투표를 안전하게 취소하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90363 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 KMS 초기화 실패 시 KMS 상태를 중복으로 해제하여 발생하는 Use-After-Free 취약점입니다. 초기화 오류 발생 시 드라이버가 이미 자원을 해제했음에도 공통 오류 경로에서 다시 해제를 시도하여 시스템 충돌을 유발합니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90364 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ACPI 프로세서 드라이버 초기화 과정에서 오류가 발생할 경우, 등록된 cpufreq 노티파이어가 해제되지 않고 남아있는 취약점입니다. 초기화 실패 시 오류 처리 경로에서 cpufreq 노티파이어를 명시적으로 해제하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90365 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 장치 등록 해제 시 reset_work와 rc_work가 적절히 취소되지 않는 취약점이 발견되었습니다. 이로 인해 하드웨어가 중지된 후에도 작업이 실행되어 등록 해제된 하드웨어에 접근하거나 파괴 중인 스테이션 상태를 건드리는 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90366 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7996 칩셋 관련 취약점으로, CSA 중단 카운트다운 시 필요한 공간이 충분히 예약되지 않았습니다. 이로 인해 비콘 템플릿이 최대치에 도달할 경우 메모리 범위를 초과하여 시스템 패닉(skb_over_panic)을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90368 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버에서 인터페이스 추가 실패 시 상태를 제대로 되돌리지 못하는 결함이 발견되었습니다. 이로 인해 메모리 누수가 발생하거나, 잘못된 포인터를 참조하여 시스템 불안정 또는 보안 취약점을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90352 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 wifi 드라이버(mt7915)에서 IRQ 설정 실패 시 hif2 참조를 제대로 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. pci_alloc_irq_vectors() 또는 devm_request_irq() 호출 실패 시 hif2 참조가 해제되지 않아 리소스가 낭비될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90354 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt7915 Wi-Fi 드라이버에서 hif2 초기화 함수가 중복 호출되는 취약점이 발견되었습니다. 이로 인해 전역 인덱스가 잘못 증가하고 PCIe 레지스터가 중복 기록되며, 장치 참조 카운트가 누수되는 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90355 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버(mt7996)에서 칩 전체 리셋 시 이전 링크 상태가 제대로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 리셋 후 네트워크 인터페이스가 정상적으로 재설정되지 않아 장치가 작동 불능 상태가 되며, 반복적인 리셋 시 MLD 인덱스 자원이 고갈되는 메모리 누수 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90356 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt7996 Wi-Fi 드라이버에서 리셋 과정 중 메모리 해제 순서 오류로 인해 발생하는 Use-After-Free 취약점입니다. 장치 리셋 시 wcid 엔트리가 해제된 메모리를 가리키고 있는 상태에서 해당 메모리에 접근하여 시스템 불안정이나 보안 문제를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90359 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 트램펄린 기능에서 8바이트를 초과하는 반환 값을 처리할 때 데이터 손실 및 메모리 오염이 발생하는 취약점입니다. fexit, fmod_ret, fsession 및 struct_ops와 같이 대상 함수의 반환 값을 읽는 유형에서 16바이트 반환 값을 허용하여 발생하며, 이를 통해 실제 호출자가 보는 값이 손상될 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90360 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 regulator 코어에서 초기화 완료 작업이 비동기식 워크큐(system_wq)를 사용하여 시스템 절전 모드 진입 시 경합 조건이 발생할 수 있습니다. 이로 인해 I2C 어댑터가 이미 중단된 상태에서 I2C 전송을 시도하여 -ESHUTDOWN 경고가 발생할 수 있는 취약점입니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90344 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 CSA(Channel Switch Announcement) 파싱 시 채널 0을 정보 없음으로 잘못 인식하는 취약점이 발견되었습니다. 이로 인해 AP가 유효하지 않은 채널 0으로 전환을 요청할 때 연결을 끊지 못하며, 특히 Intel 장치에서 펌웨어 충돌을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90345 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmfmac Wi-Fi 드라이버에서 P2P 장치 가상 인터페이스(vif)가 없는 상태로 P2P 액션 프레임을 처리할 때 발생하는 취약점입니다. 특정 상황에서 P2P 장치가 존재한다고 잘못 가정하여 발생하는 문제를 해결하기 위해 기본 인터페이스를 사용하도록 로직이 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90346 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nl80211 구성 요소에서 비콘 데이터 파싱 중 오류가 발생할 경우, 이전에 할당된 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이 문제는 nl80211_color_change() 함수 내에서 파싱 실패 시 적절한 정리(cleanup) 과정을 거치지 않아 발생합니다. 패치를 통해 오류 발생 시 할당된 메모리를 안전하게 해제하도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90348 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath10k 드라이버에서 WCN3990/SNOC 칩셋의 MSA 메모리 덤프 시 unaligned access로 인해 커널 Oops(충돌)가 발생하는 취약점입니다. 기존의 memcpy() 사용 시 정렬되지 않은 메모리 접근이 발생하여 시스템이 충돌하고 모뎀 복구가 실패하는 문제가 있었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90349 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7996_tx() 함수에서 경계 외 링크 배열 접근 취약점이 발견되었습니다. mac80211이 링크를 지정하지 않을 경우 기본값인 IEEE80211_LINK_UNSPECIFIED(0xf)가 사용되는데, 이 값이 검증 없이 배열 인덱스로 사용되어 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90350 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 mt76_vif_link() 함수가 link_id의 범위를 검증하지 않아 발생하는 취약점입니다. 유효하지 않은 ID가 전달될 경우 배열의 범위를 벗어난 메모리에 접근하여 mt76_vif_data 구조체의 다른 멤버를 오염시킬 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90351 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 드라이버에서 메인 WED(Wireless Endpoint Device) 연결이 실패하더라도 보조 기능인 hif2 WED가 계속 연결되는 취약점이 발견되었습니다. 이로 인해 장치가 불완전한 상태로 구성되어 시스템 충돌이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90335 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 TTY 장치 등록 과정에서 cdev가 할당되기 전에 등록이 실패할 경우, 이후 장치 제거 시 NULL 포인터를 참조하여 시스템이 충돌할 수 있는 취약점입니다. 이를 해결하기 위해 cdev 슬롯이 NULL이 아닌 경우에만 cdev_del()을 호출하도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90336 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 시리얼 코어에서 uart_register_driver() 호출 실패 시 해제된 메모리를 가리키는 포인터가 남는 취약점이 발견되었습니다. 이로 인해 드라이버가 이미 등록된 것으로 오판하여 잘못된 상태를 전달할 수 있는 문제가 발생합니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90337 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 시리얼 코어에서 포트 등록 과정 중 메모리 할당 실패 시 콘솔이 등록된 상태로 남는 취약점이 발견되었습니다. 이로 인해 NULL 역참조 및 Use-After-Free(UAF) 오류가 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90338 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amba-pl011 시리얼 드라이버에서 원자적 컨텍스트(atomic context) 내에 잠자기(sleep)가 가능한 함수를 호출하여 발생하는 취약점입니다. PREEMPT_RT 커널 환경에서 클록을 활성화하는 과정 중 스핀락 경합이 발생하면 시스템이 충돌(BUG)할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90339 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PowerPC 아키텍처에서 seccomp 또는 ptrace가 시스템 콜을 가로챘을 때, 반환 값을 처리하는 과정에서 오류가 발생하여 잘못된 에러 코드(-ENOSYS)가 반환되는 취약점입니다. 이를 해결하기 위해 스레드 플래그를 도입하여 seccomp가 설정한 반환 값이 시스템 콜 실행 전에 올바르게 전달되도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |