| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90267 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SCSI sd 드라이버에서 scsi_alloc_sgtables() 호출 실패 시 special_vec mempool의 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. UNMAP 또는 WRITE SAME 명령 처리 중 오류가 발생하면 uninit_command()가 호출되지 않아 페이지 메모리가 누수됩니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90269 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기에서 BPF_LOAD_ACQ 명령어가 결함 보호가 필요한 포인터에 대해 적절히 처리되지 않는 취약점입니다. 일반적인 로드 명령과 달리 BPF_LOAD_ACQ는 예외 테이블(extable) 없이 JIT 컴파일되어, 잘못된 메모리 접근 시 커널 패닉을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90270 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_mpam 드라이버에서 MSC(Memory System Component) 언바인드 시 mpam_component가 해제된 후 다시 접근되는 Use-After-Free(UAF) 취약점이 발견되었습니다. 사용자가 resctrl 파일 시스템의 schemata 파일을 읽을 때 이미 해제된 메모리에 접근하여 시스템 불안정성이나 보안 문제를 일으킬 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90271 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_mpam 구성 요소에서 에러 인터럽트 발생 후 mpam_disable()이 실행된 상태로 MSC를 언바인딩할 때 NULL 포인터 역참조가 발생합니다. mpam_disable()이 drvdata를 NULL로 설정하기 때문에 발생하는 문제이며, 드라이버 제거 콜백에 조기 반환 로직을 추가하여 이를 해결했습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90272 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_pmuv3 성능 모니터링 유닛(PMU)에서 hw_id 브랜치 스택 필드가 초기화되지 않는 취약점이 해결되었습니다. BRBE 드라이버가 hw_id를 설정하지 않음에도 불구하고 사용자 공간으로 전달되어 발생할 수 있는 문제를 방지하기 위해 해당 필드를 0으로 초기화합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90273 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 coresight etm4x 구성 요소에서 perf 활성화 과정 중 특정 오류 상황에서 설정 비활성화 함수가 호출되지 않는 취약점이 발견되었습니다. 이로 인해 config_desc->active_cnt 값이 누수될 수 있는 문제가 발생합니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90274 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 coresight: etm4x 구성 요소에서 nrseqstate 값을 기반으로 계산할 때 언더플로우(underflow)가 발생할 수 있는 취약점이 발견되었습니다. TRCIDR5.NUMSEQSTATE가 0인 경우 잘못된 인덱스 참조가 발생할 수 있어, 이를 방지하기 위해 nr_seq_ctrls 필드를 별도로 도입하여 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90257 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth virtio_bt 드라이버에서 Zephyr 벤더 명령(0xfc08) 응답 처리 시 길이 검증 없이 문자열을 읽어 발생하는 Out-of-Bounds(OOB) Read 취약점입니다. 공격자가 조작된 응답을 보낼 경우 커널 메모리의 인접한 데이터가 로그나 debugfs를 통해 유출될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90258 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pinctrl: airoha 드라이버에서 누락된 IRQ 리소스 헬퍼 함수를 추가하여 문제를 해결했습니다. .irq_request_resources를 호출하지 않으면 gpiolib가 GPIOD_FLAG_USED_AS_IRQ를 설정할 수 없어, 핀 방향 잠금 기능이 작동하지 않고 사용자 공간이나 다른 드라이버가 활성 IRQ 핀을 출력으로 재설정할 수 있는 취약점이 존재했습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90259 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs qgroup 모듈 내 qgroup_free_reserved_data() 함수에서 데이터 길이 계산 오류가 발견되었습니다. 시작 위치와 종료 위치를 정렬하는 과정에서 실제 길이보다 훨씬 큰 값이 계산되어 잘못된 메모리 주소를 참조할 수 있는 취약점입니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90261 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 Zoned 영역 사용 시 btree_writepages() 함수가 메타데이터를 기록하는 과정에서 데드락을 방지하기 위해 트랜잭션을 중단하고 파일 시스템을 읽기 전용으로 전환하는 취약점입니다. btree_writepages() 시작 시점에 활성 메타데이터 및 시스템 블록 그룹을 미리 플러시하여 미전송 IO로 인한 충돌을 방지하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90262 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 Merkle 트리 읽기 시 최신 상태가 아닌 folio를 발견하면 이를 읽기 오류(-EIO)로 처리하는 취약점이 있습니다. 이로 인해 일시적인 읽기 실패가 발생한 후 해당 데이터가 계속 오류 상태로 남아 재시도 없이 실패가 지속될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90263 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 읽기 전용(read-only) 설정이 되어 있음에도 불구하고 POSIX ACL을 설정할 수 있는 취약점이 발견되었습니다. 이는 특정 커밋에서 중복 체크를 제거하는 과정에서 발생했으며, 읽기 전용 상태에서도 ACL 변경이 가능해지는 보안 결함을 초래합니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90264 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 Direct IO가 실패하여 버퍼드 IO로 전환될 때, 기존의 Ordered Extent(OE)를 기다리지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 중복된 OE가 삽입되면서 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90249 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 서브시스템 내 gp2ap002 조도 센서 드라이버에서 발생하는 문제입니다. 이벤트 활성화/비활성화 속성에 동일한 값을 반복해서 쓸 경우, 런타임 전원 관리(PM) 참조 횟수가 불균형하게 계산되어 장치가 절전 모드로 진입하지 못하거나 참조 횟수 언더플로우 경고가 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90250 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 및 cgroup 구성 요소에서 프로그램 교체 시 저장소 null 포인터 역참조(null-ptr-deref) 취약점이 발견되었습니다. 새로운 BPF 프로그램이 cgroup 저장소를 제대로 할당받지 못해 커널 패닉이 발생할 수 있는 문제입니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90251 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth 스택에서 MSFT 응답의 evt_prefix_len 값을 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 응답을 보내면 실제 데이터 길이보다 더 많은 데이터를 메모리에서 복사하여 잘못된 데이터를 이벤트 매칭에 사용할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90252 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth MGMT 모듈에서 HCI 명령이 취소될 때 메모리가 해제되지 않는 취약점이 발견되었습니다. 이로 인해 명령 데이터가 누수될 뿐만 아니라, 소켓 참조가 유지되어 관리 소켓이 영구적으로 해제되지 않는 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90253 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 계층에서 메시(Mesh) 전송 취소 명령이 취소될 때 메모리가 해제되지 않는 취약점이 발견되었습니다. 이로 인해 취소된 명령 데이터와 소켓 참조가 메모리에 남아 지속적인 메모리 누수를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90254 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth hci_sync 모듈에서 광고 인스턴스 생성 실패 또는 취소 시 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 특정 오류 상황이나 컨트롤러 등록 해제 시 할당된 메모리가 적절히 반환되지 않아 시스템 자원이 소모될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90242 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 RID 도메인 교체 시 iopf 참조 횟수(refcount)가 누수되는 취약점이 발견되었습니다. 이로 인해 참조 횟수가 0으로 돌아가지 않아 장치 해제 시 경고가 발생하거나 리소스가 제대로 정리되지 않을 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90245 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fbdev: kyro 드라이버에서 오버레이 뷰포트 좌표 계산 시 32비트 부호 없는 산술 연산의 오버플로(Wrap-around) 취약점이 발견되었습니다. 큰 입력값이 전달될 경우 좌표 계산 결과가 비정상적으로 변하여 16비트 레지스터 범위를 초과할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90247 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf 구성 요소에서 irq_work 경로를 통한 mmap_lock 누수 취약점이 발견되었습니다. stack_map_get_build_id_offset()와 bpf_find_vma() 함수가 동일한 mmap_unlock_work를 재사용하는 과정에서 경합 조건이 발생하여, 읽기 잠금(read lock)이 해제되지 않고 누수될 수 있습니다. 이로 인해 exit_mmap() 프로세스가 차단될 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90248 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net/sched cls_api에서 발생한 레이스 컨디션 취약점으로, 새로운 필터를 삽입하는 과정에서 경쟁 상태가 발생할 경우 이미 활성화된 분류기(classifier)를 실수로 삭제할 수 있습니다. 이 문제는 삽입 과정의 상태 관리가 미흡하여 발생하며, 승리한 요청의 프로토를 패배한 요청의 것으로 오인하여 해제하는 과정에서 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90232 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMT 드라이버에서 서로 다른 네트워크 네임스페이스(netns) 간의 장치 설정 시 발생하는 취약점입니다. 하위 장치가 해제될 때 상위 AMT 장치를 제대로 처리하지 못해 커널 경고(splat)가 발생하고 시스템이 멈출 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90233 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvme-pci 드라이버에서 프로브(probe) 실패 시 디스크립터 DMA 풀을 해제하지 않아 발생하는 메모리 누수 취약점입니다. 관리자 태그 세트가 할당된 후 오류가 발생하면 dma_pool 객체가 적절히 파괴되지 않고 남게 됩니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90236 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFSD에서 open 및 lock stateid를 회수할 때 export 참조를 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 export 참조가 유지되어 시스템에서 unmount가 불가능해지는 리소스 누수 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90238 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amd isp4 드라이버에서 isp4sd_pwron_and_init() 함수가 초기화 실패 시 동일한 뮤텍스를 다시 획득하려 시도하여 발생하는 데드락 취약점입니다. 이 문제는 에러 경로에서 이미 보유 중인 ops_mutex를 재획득하려 함으로써 시스템이 멈추는 현상을 유발합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90239 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amd isp4 드라이버에서 isp4if_alloc_fw_gpumem() 함수가 GPU 메모리 풀을 순차적으로 할당하는 과정 중 오류가 발생하면, 이미 할당된 메모리를 해제하지 않고 반환하여 메모리 누수가 발생하는 취약점입니다. 이 문제는 할당 실패 시 기존에 할당된 풀을 안전하게 해제하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90226 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC LLCP 구성 요소에서 발생한 취약점으로, 잘못된 optlen 값을 사용할 경우 사용자 공간 버퍼에 오버플로우가 발생할 수 있습니다. nfc_llcp_getsockopt() 함수가 사용자로부터 전달받은 길이와 상관없이 항상 4바이트를 저장하여 메모리 경계를 침범하는 문제가 있었습니다.
|
2026-09-17 | 2026-10-19 09:19 |