| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90340 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pinctrl 서브시스템에서 pinctrl_generic_to_map() 함수 호출 중 오류가 발생할 경우, 할당된 맵 메모리가 해제되지 않고 남는 메모리 누수 취약점이 발견되었습니다. 이로 인해 pinctrl_generic_to_map()에 의존하는 모든 드라이버에서 메모리 누수가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90342 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 구현 중 arena lock 획득 실패 시 mmap_lock 데드락이 발생하는 취약점이 해결되었습니다. arena_vm_fault()가 VM_FAULT_RETRY를 반환할 때 mmap_lock이 이미 획득된 상태로 중복 획득을 시도하여 시스템이 멈출 수 있는 문제입니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90330 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Logitech HID++ 드라이버에서 초기화 실패 시 포스 피드백(FF) 장치를 제대로 해제하지 않는 취약점이 발견되었습니다. 초기화 과정 중 메모리 할당에 실패할 경우, 생성된 장치 객체가 파괴되지 않고 남아 있어 리소스 누수가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90331 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hid-asus 드라이버에서 크기 미검증, 부적절한 종료 처리, Use-After-Free 가능성 및 원자적 컨텍스트 내 수면 호출 등 여러 취약점이 발견되었습니다. 이를 해결하기 위해 워크큐를 통합하고 이벤트 전송 시의 크기 검증 및 실행 컨텍스트를 개선하는 리팩토링이 수행되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90333 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-integrity 구성 요소에서 디스카드(discard) 블록을 식별할 때 사용하는 채우기 값이 위조 가능하여 보안 취약점이 발견되었습니다. 공격자가 무결성 키 없이도 특정 값을 사용하여 블록이 삭제된 것처럼 속여 HMAC 검증을 우회할 수 있는 문제입니다. 이를 해결하기 위해 키 기반의 섹터 마커를 사용하는 방식으로 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90334 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tty 서브시스템에서 cdev_add() 호출 실패 시 cdev 포인터를 초기화하지 않아 발생하는 취약점입니다. 이로 인해 해제된 메모리를 가리키는 잘못된 포인터가 남아있게 되며, 이후 tty_unregister_device() 호출 시 use-after-free 오류를 유발합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90322 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OCFS2 클러스터 구성 요소에서 로컬 노드 상태를 초기화할 때 cl_has_local 플래그를 제대로 해제하지 않아 발생하는 취약점입니다. 이로 인해 잘못된 노드 번호가 반환되어 하트비트 스레드에서 KASAN slab-out-of-bounds 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90323 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 자동 버퍼 등록(UBLK_F_AUTO_BUF_REG) 사용 시 유효하지 않은 주소로 인해 발생하는 취약점입니다. 명령이 완료된 후에도 태그가 활성 상태로 남아 있어 시스템 종료(teardown) 과정에서 프로세스가 멈추는(hang) 현상이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90327 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 phonet PEP 드라이버에서 getsockopt 호출 시 버퍼 크기를 초과하여 데이터를 쓰는 취약점이 발견되었습니다. 보고된 길이는 제한되지만 실제 데이터는 항상 int 크기만큼 기록되어 사용자 버퍼 범위를 1~3바이트 초과하게 됩니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90328 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 HID Steam 컨트롤러 드라이버에서 메시지 크기 검증 미흡으로 인한 취약점이 발견되었습니다. Steam Controller의 FEATURE 보고 메시지 내에 포함된 크기 정보와 실제 읽어들인 데이터의 크기가 일치하는지 확인하지 않아 발생할 수 있는 문제입니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90313 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cgroup BPF 프로그램 교체 과정에서 오류가 발생할 경우, 기존 프로그램이 유효하지 않은 저장소 포인터를 참조하게 되는 취약점입니다. 프로그램 교체 작업이 중간에 실패하면 이전 저장소 정보가 복구되지 않아 잘못된 메모리 접근이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90314 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 remoteproc 구성 요소에서 signed int 타입 변환 오류로 인해 발생하는 OOB(Out-of-Bounds) 읽기 취약점입니다. 펌웨어에서 제공하는 오프셋 값이 음수로 해석될 경우, 경계 검사를 우회하여 테이블 버퍼 이전의 메모리 영역을 읽을 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90315 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PCI/sysfs에서 레거시 I/O 및 메모리 핸들러가 커널 락다운(Lockdown) 상태를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 커널이 보호 모드인 상태에서도 루트 권한을 가진 사용자가 임의의 I/O 포트에 쓰거나 레거시 메모리 공간을 매핑할 수 있습니다. 해당 문제는 관련 핸들러에 보안 체크 로직을 추가하여 해결되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90318 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FAT 파일 시스템 구현에서 부모 디렉토리를 재구성할 때 버퍼 헤드를 적절히 해제하지 않는 취약점이 발견되었습니다. fat_rebuild_parent() 함수가 디렉토리 엔트리를 사용한 후 메모리 자원을 해제하지 않아 발생하며, 이는 메모리 누수로 이어질 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90319 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rapidio 드라이버에서 rio_add_net() 함수가 실패할 경우 mport->net 포인터가 해제된 메모리를 계속 가리키는 Use-After-Free 취약점이 존재합니다. 이로 인해 나중에 mport 해제 과정에서 잘못된 포인터를 참조하거나 동일한 메모리를 중복 해제하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90304 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ARM 아키텍처에서 처리되지 않은 사용자 결함(unhandled user faults)이 발생할 때 인터럽트가 비활성화된 상태로 유지되는 취약점입니다. PREEMPT_RT 환경에서 신호를 보낼 때 인터럽트가 활성화되어 있어야 함에도 불구하고, 특정 조건에서 인터럽트가 차단되어 시스템 안정성에 문제를 일으킬 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90305 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ARM 아키텍처에서 PREEMPT_RT 기능이 활성화되었을 때 POSIX CPU 타이머 설정이 누락되는 취약점입니다. 이로 인해 CPU 타이머 만료 처리가 잘못된 컨텍스트(hard IRQ)에서 실행되어 시스템 충돌(BUG)을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90306 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ARM 아키텍처에서 CFI(제어 흐름 무결성) 브레이크포인트가 활성화되지 않았을 때 특정 브레이크포인트 유형을 선점하던 문제를 해결했습니다. 이를 통해 CFI를 사용하지 않거나 사용자 공간에서 브레이크포인트가 발생할 경우, 해당 자원을 사용자 공간이 정상적으로 사용할 수 있도록 개선되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90307 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/srp 구성 요소에서 발생한 취약점으로, 잘린 SRP_CRED_REQ 요청을 처리할 때 힙 메모리의 정보가 유출될 수 있습니다. 공격자가 의도적으로 짧은 요청을 보내면 커널은 버퍼 범위를 벗어난 데이터를 읽어 응답에 포함시켜 전송하게 됩니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90310 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xenbus 구성 요소에서 장치 초기화 과정 중 otherend_id 필드가 완전히 설정되기 전에 xenstore watch가 발생할 경우 발생하는 취약점입니다. 이로 인해 잘못된 장치 상태 변경으로 인식되어 device_unregister()가 호출될 수 있으며, 이는 모듈 로드 시의 장치 프로브 과정과 충돌하여 데드락(Deadlock)을 유발할 수 있습니다.
|
2026-09-17 | 2026-09-17 17:17 |
| CVE-2026-90311 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 thermal: hwmon 모듈에서 thermal zone 장치가 제거될 때 관련 hwmon 클래스 장치가 제대로 제거되지 않는 취약점이 발견되었습니다. 특정 속성이 다른 thermal zone에 속해 있을 경우 장치 제거 프로세스가 중단되는 문제가 있었으며, 이를 해결하기 위해 장치 제거 시 전체 hwmon 인터페이스를 함께 제거하도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90297 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/sun4i 드라이버에서 레이어 초기화 실패 시 에러 포인터 대신 NULL을 반환하는 취약점이 발견되었습니다. 이로 인해 sun4i_tcon_bind() 함수가 오류를 제대로 처리하지 못하고 NULL 포인터를 참조하게 되어 시스템 커널 패닉(oops)이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90298 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/sun4i: tcon 모듈에서 TCON TOP 장치 참조를 적절히 해제하지 않는 취약점이 해결되었습니다. of_find_device_by_node() 함수가 가져온 장치 참조를 mux 설정 성공 후 명시적으로 해제하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90299 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)가 sleepable tracing 프로그램이 커널 함수가 아닌 BPF 프로그램에 부착되는 것을 제대로 차단하지 못하는 취약점입니다. 이로 인해 잘못된 컨텍스트에서 수면(sleep) 함수가 호출되어 커널 BUG가 발생하고 시스템이 중단될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90300 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 __bpf_get_task_stack 함수에서 오류 발생 시 버퍼를 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 메모리 값이 노출될 수 있으며, 특히 해당 버퍼가 맵 키로 사용될 경우 결정론적이지 않은 동작을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90302 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OCFS2 구성 요소에서 하트비트 콜백과 o2net 종료 과정 간의 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 노드 종료 시 이미 파괴된 워크큐(workqueue)에 작업을 요청하게 되어 Slab-use-after-free 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90303 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ARM 아키텍처에서 CONFIG_DEBUG_USER 설정 시 show_pte() 함수가 잠금 없이 호출되어 Use-After-Free 취약점이 발생할 수 있습니다. 특정 조건에서 munmap()이 동시에 실행되면 페이지 테이블이 해제되어 커널 패닉을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90290 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 하이버네이션(최대 절전 모드) 복구 중 오류가 발생할 경우, DAIF(데이터/명령어/인터럽트/폴트) 상태가 마스킹된 상태로 유지되는 취약점이 해결되었습니다. 오류 발생 시 저장된 DAIF 상태를 올바르게 복구하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90295 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 imx6q cpufreq 드라이버에서 드라이버가 여러 번 프로브될 때 경계 외 쓰기(Out-of-bounds write)가 발생하는 취약점입니다. 정적 저장소를 사용하는 soc_opp_count 변수가 초기화되지 않아, 드라이버 재바인딩 시 할당된 배열의 범위를 초과하여 메모리에 데이터를 기록하게 됩니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90296 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 imx6q cpufreq 드라이버에서 드라이버 재바인딩 시 devres 자원이 해제되지 않고 누적되는 취약점이 발견되었습니다. CPU 장치가 아닌 플랫폼 장치를 대상으로 메모리를 할당하도록 수정하여 드라이버 언바인드 시 메모리가 정상적으로 해제되도록 개선되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |