| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90283 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hugetlbfs에서 mount 옵션 설정 중 오류가 발생할 경우, 할당된 서브풀을 잘못된 방식으로 해제하여 메모리 예약 상태가 남는 취약점입니다. 기존에는 kfree()를 사용하여 hugepage_put_subpool() 과정을 건너뛰었으나, 이를 수정하여 정상적인 해제 경로를 따르도록 개선되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90284 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 firmware_loader에서 완료된 sysfs 폴백 요청을 큐에 중복으로 추가하는 취약점이 발견되었습니다. 장치가 등록되기 전에 요청이 완료될 경우, 이미 완료된 요청이 대기 목록에 남아 메모리 해제 후 잘못된 포인터를 참조하게 되어 시스템 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90285 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 sysfs 읽기 경로 중 중복된 VPD 플래시 읽기 작업이 발생합니다. optrom_mutex를 해제한 후 read_optrom()을 다시 호출함으로써, 첫 번째 호출과 달리 뮤텍스 보호 없이 플래시 접근이 이루어져 동시 작업 시 경합 상태가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90287 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sunplus PHY 드라이버 내 sp_uphy_init() 함수에서 오류 처리 로직이 미흡하여 자원 누수가 발생할 수 있는 취약점입니다. 초기화 과정 중 오류가 발생했을 때 시계(clock)나 리셋(reset) 제어와 같은 시스템 자원을 적절히 해제하지 못하는 문제가 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90275 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md/raid1 구성 요소에서 raid1_takeover() 함수가 array_frozen 상태를 잘못 설정하여 발생하는 취약점입니다. 과거에는 다른 프로세스가 이를 해제했으나, 커널 업데이트로 인해 해당 해제 과정이 생략되면서 RAID1 어레이에 대한 모든 I/O 작업이 영구적으로 중단되는 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90276 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md/md-llbitmap 구성 요소에서 발생하는 취약점으로, llbitmap 파괴 과정 중 타이머가 삭제된 후에도 데몬 작업이 실행되어 해제된 메모리에 접근할 수 있는 Use-After-Free 문제가 존재합니다. 이를 해결하기 위해 BITMAP_SHUTDOWN 플래그를 도입하여 종료 프로세스 중 타이머 재설정 및 작업 큐잉을 방지하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90277 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 md/md-llbitmap 구성 요소에서 비트맵 생성 실패 시 Use-After-Free(UAF) 취약점이 발생합니다. 비트맵 생성 중 오류가 발생하면 뮤텍스를 해제한 후 비트맵을 해제하여, `/proc/mdstat`과 같은 읽기 프로세스가 잘못된 메모리 주소에 접근할 수 있는 문제가 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90278 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md(Multiple Device) 레이어에서 비트맵을 파괴하기 전에 비트맵이 mddev로부터 분리되기 전에 대기하는 과정이 누락되었습니다. 이로 인해 llbitmap 사용 시 RAID1의 비트맵 쓰기 완료 작업이 비트맵 저장소가 해제된 이후에 실행되어 시스템 불안정이나 데이터 손상을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90279 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md/raid5 구성 요소에서 RAID5 스트라이프 너비를 계산할 때 잘못된 반올림 로직이 사용되는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 데이터 섹터 매핑이 잘못되어 데이터 무결성에 문제가 생길 수 있습니다. sector_div() 산술 연산을 사용하여 스트라이프 너비에 맞게 정렬되도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90280 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Qualcomm QMP USB 드라이버에서 초기 런타임 절전 모드 진입 시 NULL 포인터 역참조로 인해 시스템 충돌이 발생할 수 있는 취약점입니다. 드라이버가 완전히 초기화되기 전에 절전 모드 콜백이 실행되거나 사용자가 sysfs를 통해 런타임 PM을 재활성화할 경우 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90281 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom snps-femto-v2 PHY 드라이버에서 초기 런타임 절전 모드(suspend) 진입 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. PHY 생성 전 런타임 PM이 활성화되어 준비되지 않은 인스턴스를 참조할 때 시스템 충돌이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90282 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Qualcomm QMP USB 레거시 PHY 드라이버에서 초기화되지 않은 상태로 런타임 절전 모드가 실행될 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이로 인해 시스템 충돌(Crash)이 발생할 수 있으며, 이를 방지하기 위해 PHY 초기화 상태를 확인하는 변수가 도입되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90265 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 defrag(단편화 제거) 작업과 delalloc(지연 할당) 공간 예약 작업 간의 데드락(교착 상태) 취약점이 발견되었습니다. autodefrag 및 flushoncommit 옵션이 활성화된 상태에서 fsstress를 실행할 경우, 특정 자원을 점유한 상태에서 다른 자원을 기다리는 과정에서 시스템이 멈출 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90266 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 Zoned FS 사용 시, 메타데이터 공간 부족으로 인한 -EAGAIN 오류가 발생하면 트랜잭션을 강제로 중단시키는 취약점이 발견되었습니다. 이 문제는 재시도가 가능한 일시적인 상태임에도 불구하고 읽기 전용 모드로 전환되거나 트랜잭션이 중단되는 문제를 야기합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90267 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SCSI sd 드라이버에서 scsi_alloc_sgtables() 호출 실패 시 special_vec mempool의 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. UNMAP 또는 WRITE SAME 명령 처리 중 오류가 발생하면 uninit_command()가 호출되지 않아 페이지 메모리가 누수됩니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90269 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기에서 BPF_LOAD_ACQ 명령어가 결함 보호가 필요한 포인터에 대해 적절히 처리되지 않는 취약점입니다. 일반적인 로드 명령과 달리 BPF_LOAD_ACQ는 예외 테이블(extable) 없이 JIT 컴파일되어, 잘못된 메모리 접근 시 커널 패닉을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90270 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_mpam 드라이버에서 MSC(Memory System Component) 언바인드 시 mpam_component가 해제된 후 다시 접근되는 Use-After-Free(UAF) 취약점이 발견되었습니다. 사용자가 resctrl 파일 시스템의 schemata 파일을 읽을 때 이미 해제된 메모리에 접근하여 시스템 불안정성이나 보안 문제를 일으킬 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90271 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_mpam 구성 요소에서 에러 인터럽트 발생 후 mpam_disable()이 실행된 상태로 MSC를 언바인딩할 때 NULL 포인터 역참조가 발생합니다. mpam_disable()이 drvdata를 NULL로 설정하기 때문에 발생하는 문제이며, 드라이버 제거 콜백에 조기 반환 로직을 추가하여 이를 해결했습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90272 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_pmuv3 성능 모니터링 유닛(PMU)에서 hw_id 브랜치 스택 필드가 초기화되지 않는 취약점이 해결되었습니다. BRBE 드라이버가 hw_id를 설정하지 않음에도 불구하고 사용자 공간으로 전달되어 발생할 수 있는 문제를 방지하기 위해 해당 필드를 0으로 초기화합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90273 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 coresight etm4x 구성 요소에서 perf 활성화 과정 중 특정 오류 상황에서 설정 비활성화 함수가 호출되지 않는 취약점이 발견되었습니다. 이로 인해 config_desc->active_cnt 값이 누수될 수 있는 문제가 발생합니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90274 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 coresight: etm4x 구성 요소에서 nrseqstate 값을 기반으로 계산할 때 언더플로우(underflow)가 발생할 수 있는 취약점이 발견되었습니다. TRCIDR5.NUMSEQSTATE가 0인 경우 잘못된 인덱스 참조가 발생할 수 있어, 이를 방지하기 위해 nr_seq_ctrls 필드를 별도로 도입하여 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90257 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth virtio_bt 드라이버에서 Zephyr 벤더 명령(0xfc08) 응답 처리 시 길이 검증 없이 문자열을 읽어 발생하는 Out-of-Bounds(OOB) Read 취약점입니다. 공격자가 조작된 응답을 보낼 경우 커널 메모리의 인접한 데이터가 로그나 debugfs를 통해 유출될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90258 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pinctrl: airoha 드라이버에서 누락된 IRQ 리소스 헬퍼 함수를 추가하여 문제를 해결했습니다. .irq_request_resources를 호출하지 않으면 gpiolib가 GPIOD_FLAG_USED_AS_IRQ를 설정할 수 없어, 핀 방향 잠금 기능이 작동하지 않고 사용자 공간이나 다른 드라이버가 활성 IRQ 핀을 출력으로 재설정할 수 있는 취약점이 존재했습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90259 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs qgroup 모듈 내 qgroup_free_reserved_data() 함수에서 데이터 길이 계산 오류가 발견되었습니다. 시작 위치와 종료 위치를 정렬하는 과정에서 실제 길이보다 훨씬 큰 값이 계산되어 잘못된 메모리 주소를 참조할 수 있는 취약점입니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90261 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 Zoned 영역 사용 시 btree_writepages() 함수가 메타데이터를 기록하는 과정에서 데드락을 방지하기 위해 트랜잭션을 중단하고 파일 시스템을 읽기 전용으로 전환하는 취약점입니다. btree_writepages() 시작 시점에 활성 메타데이터 및 시스템 블록 그룹을 미리 플러시하여 미전송 IO로 인한 충돌을 방지하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90262 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 Merkle 트리 읽기 시 최신 상태가 아닌 folio를 발견하면 이를 읽기 오류(-EIO)로 처리하는 취약점이 있습니다. 이로 인해 일시적인 읽기 실패가 발생한 후 해당 데이터가 계속 오류 상태로 남아 재시도 없이 실패가 지속될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90263 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 읽기 전용(read-only) 설정이 되어 있음에도 불구하고 POSIX ACL을 설정할 수 있는 취약점이 발견되었습니다. 이는 특정 커밋에서 중복 체크를 제거하는 과정에서 발생했으며, 읽기 전용 상태에서도 ACL 변경이 가능해지는 보안 결함을 초래합니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90264 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 Direct IO가 실패하여 버퍼드 IO로 전환될 때, 기존의 Ordered Extent(OE)를 기다리지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 중복된 OE가 삽입되면서 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90249 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 서브시스템 내 gp2ap002 조도 센서 드라이버에서 발생하는 문제입니다. 이벤트 활성화/비활성화 속성에 동일한 값을 반복해서 쓸 경우, 런타임 전원 관리(PM) 참조 횟수가 불균형하게 계산되어 장치가 절전 모드로 진입하지 못하거나 참조 횟수 언더플로우 경고가 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90250 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 및 cgroup 구성 요소에서 프로그램 교체 시 저장소 null 포인터 역참조(null-ptr-deref) 취약점이 발견되었습니다. 새로운 BPF 프로그램이 cgroup 저장소를 제대로 할당받지 못해 커널 패닉이 발생할 수 있는 문제입니다.
|
2026-09-17 | 2026-10-21 13:20 |