| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90218 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/cma 구성 요소에서 비동기 주소 해석 중 발생하는 경고(WARNING) 취약점입니다. 장치 획득에 실패하더라도 리소스를 추적 목록에 무조건 추가하여 NULL 포인터 참조로 인한 커널 경고가 발생할 수 있었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90219 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/cxgb4 드라이버에서 RDMA 장치 등록 실패 시 debugfs 디렉토리가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. c4iw_dealloc() 함수가 debugfs를 제거하지 않고 호출되어, 장치 등록 실패 시 debugfs 엔트리가 해제된 메모리 위에 남게 됩니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90220 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA seq 드라이버에서 bounce 페이로드에 확장 셀 포인터가 유출되는 취약점이 발견되었습니다. 권한이 없는 사용자가 특정 조건을 조작하여 커널 메모리 주소를 사용자 공간으로 노출시킬 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90221 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFC NCI 프로토콜 처리 과정에서 CORE_INIT_RSP 패킷을 파싱할 때 데이터 길이를 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 응답을 통해 초기화되지 않은 슬랩 메모리를 읽게 되어 시스템 정보 유출이나 불안정성을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90222 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pn533 NFC 드라이버에서 send_frame 호출 중 요청 skb의 참조를 유지하지 않아 발생하는 취약점입니다. I2C 전송 과정에서 명령 완료 처리가 전송 작업보다 먼저 발생할 경우, 이미 해제된 skb를 참조하게 되어 메모리 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90209 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/debug 구성 요소에서 unregister 과정 중 데드락(교착 상태)이 발생하는 취약점이 해결되었습니다. debugfs 파일을 쓰는 도중에 s390dbf 디버그 영역을 해제하려고 하면 상호 잠금 상태에 빠져 시스템이 멈출 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90211 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 BPF 원자적 연산(RMW) 수행 중 예외 발생 시 레지스터를 적절히 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 매핑되지 않은 영역에 접근할 때 레지스터에 이전 값이 남아있게 되어 보안상 문제가 될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90212 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64/efi 구성에서 소프트웨어 PAN(Privileged Access Never) 기능 사용 시 커널 메모리 접근 오류가 발생할 수 있는 취약점입니다. EFI 런타임 서비스 호출 중 fpsimd 컨텍스트 관리 코드가 자발적 선점(preemption)을 일으켜 TTBR0_EL1 값이 잘못된 상태로 EFI 코드로 복귀하는 것이 원인입니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90213 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 firewire 코어 모듈 내 build_tree() 함수 오류 경로에서 메모리 누수 취약점이 발견되었습니다. self ID 시퀀스에서 잘못된 값이 감지될 경우, 할당된 노드 인스턴스들이 로컬 연결 리스트에 남아 해제되지 않는 문제입니다. 이를 해결하기 위해 오류 발생 시 for_each_fw_node()를 사용하여 남은 노드 인스턴스를 안전하게 해제하도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90214 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Xilinx formatter_pcm 드라이버에서 open 과정 중 오류가 발생할 경우 stream_data 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이로 인해 dangling pointer가 발생하여 이후 인터럽트 발생 시 이미 해제된 메모리에 접근하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90215 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MTD UBI 서브시스템에서 장치가 사용 중일 때 분리(detach)를 시도하면 장치 참조 카운트가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 장치가 분리된 후에도 장치 객체가 메모리에서 해제되지 않는 리소스 누수 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90216 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 UBI 서브시스템에서 명시적인 UBI 장치 번호를 사용할 때 롤백 과정이 올바르게 수행되지 않는 취약점이 발견되었습니다. 초기화 실패 시 특정 인덱스까지만 스캔하여 이미 성공적으로 연결된 장치를 해제하지 못할 수 있습니다. 이를 해결하기 위해 전체 ubi_devices 배열을 스캔하여 실제 인덱스에 따라 장치를 해제하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90201 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 page_pool 구성 요소에서 xa_cmpxchg 경합 조건으로 인해 발생하는 Use-After-Free(UAF) 취약점입니다. page_pool_destroy()가 실행되는 동안 다른 CPU에서 페이지 반환이 동시에 발생할 경우, 이미 해제된 페이지의 메모리에 접근하게 되어 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90202 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mpt3sas 드라이버에서 할당되지 않은 PCIe SGL 버퍼를 해제하려고 시도하는 취약점이 해결되었습니다. 초기화 과정 중 오류가 발생하여 일부 버퍼가 할당되지 않았음에도 불구하고 이를 무조건 해제하려 함으로써, 디버그 커널에서는 'bad dma' 경고가 발생하거나 일반 커널에서는 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90206 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvmet 구성 요소에서 configfs를 통한 max_qid 수정과 컨트롤러 할당 과정 사이에 레이스 컨디션(경쟁 상태)이 발생합니다. 이로 인해 할당된 메모리 크기보다 더 큰 큐를 사용하려 시도하게 되어 KASAN out-of-bounds 경고 및 메모리 손상이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90208 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Samsung PWM 타이머 드라이버에서 발생한 취약점으로, PREEMPT_RT 환경에서 일반 스핀락이 뮤텍스 기반의 수면 가능한 잠금 방식으로 변환되는 문제가 있었습니다. 이를 해결하기 위해 atomic context에서도 수면하지 않는 raw_spinlock_t 타입으로 변경하여 시스템 안정성을 확보했습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90193 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom-cpucp mailbox 드라이버에서 PREEMPT_RT 환경 사용 시 인터럽트 핸들러 내에서 자기 교착 상태(self-deadlock)가 발생하는 취약점입니다. 특정 함수 호출 과정에서 이미 보유한 잠금(lock)을 다시 획득하려 시도하면서 시스템이 영구적으로 멈추는 현상이 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90194 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ACPI 스캔 과정에서 device_add() 실패 시 버스 ID(bus ID)가 제대로 정리되지 않는 취약점이 발견되었습니다. 이로 인해 할당된 인스턴스 번호가 해제되지 않고 계속 점유되는 리소스 누수 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90195 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 BPF kfunc 인자의 부호 확장(sign-extension)이 누락되는 취약점이 발견되었습니다. RV64 ABI 규격에 따라 1바이트 및 2바이트 부호 있는 인자는 부호 확장이 필요하지만, 현재 JIT 컴파일러가 이를 수행하지 않아 데이터 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90196 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SOF 구성 요소에서 토폴로지 볼륨 범위를 검증하지 않아 발생하는 취약점입니다. 볼륨의 최소/최대값이 음수이거나 정수 범위를 초과할 경우, 잘못된 메모리 할당이나 인덱스 참조 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90197 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 HID 햅틱 드라이버에서 처리되지 않은 사용 사례에 대해 초기화되지 않은 값을 쓰는 취약점이 발견되었습니다. fill_effect_buf() 함수가 특정 햅틱 사용 사례에 대해서만 값을 초기화하지만, 모든 사용 사례에 대해 값을 쓰려고 시도하여 초기화되지 않았거나 이전 사용의 잔류 값이 보고 버퍼에 직렬화될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90198 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 코어에서 devres로 관리되는 사운드 카드가 언바인딩될 때, 사용자 공간 애플리케이션이 파일 디스크립터를 여전히 보유하고 있으면 use-after-free 취약점이 발생합니다. unbind 스레드가 메모리를 해제한 후, 사용자 스레드가 해제된 snd_card 구조체의 managed 필드에 접근하려고 시도하여 KASAN 오류를 유발합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90200 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 MFT 클러스터 번호를 검증할 때 정수 오버플로가 발생할 수 있는 취약점입니다. 부트 섹터의 조작된 값을 사용하여 검증 로직을 우회할 수 있으며, 이는 잘못된 메모리 주소 참조로 이어질 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90186 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 null_blk 모듈에서 shared_tags가 활성화된 경우, 공유 태그 세트를 사용하는 장치의 큐 크기를 재조정할 때 NULL 포인터 역참조가 발생합니다. 이로 인해 커널이 충돌(Kernel Panic)하며 시스템이 중단될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90187 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 null_blk 드라이버에서 장치 전원을 껐다 켤 때 메모리 누수가 발생하는 취약점입니다. 장치 전원 종료 시 할당된 zones 배열을 해제하지 않아, 전원 사이클이 반복될수록 메모리 점유율이 계속 높아지는 문제가 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90188 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 null_blk 모듈에서 초기화 오류 발생 시 전역 tag_set을 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. 장치 생성 실패 시 unregister_blkdev()는 호출되지만, 모듈 초기화 실패로 인해 null_exit()가 실행되지 않아 tag_set의 태그와 맵이 메모리에 영구적으로 남게 됩니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90189 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 null_blk 모듈에서 configfs 서브시스템이 블록 장치 등록보다 먼저 실행되어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 장치 등록 실패(WARNING)가 발생하거나, 장치 삭제 시 메모리 해제 후에도 configfs 경로가 남아 있어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90190 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 null_blk 서브시스템에서 뮤텍스(mutex)가 초기화되기 전에 사용자 공간에서 해당 서브시스템에 접근할 수 있는 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 뮤텍스를 잠그려 시도할 경우 커널 경고가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90192 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom-cpucp mailbox 드라이버에서 NULL 데이터에 대한 처리 미흡으로 인해 커널 패닉이 발생할 수 있는 취약점입니다. mailbox_clear_channel() 함수가 NULL 데이터를 전달할 때 qcom_cpucp_mbox_send_data()가 이를 검증 없이 참조하여 시스템이 중단됩니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90184 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 null_blk 드라이버에서 configfs 속성 업데이트와 장치 설정 간의 직렬화가 이루어지지 않아 발생하는 취약점입니다. 장치가 생성되는 도중 동시에 설정값이 변경될 경우, 커널 경고(WARN_ON)가 발생하거나 잘못된 메모리 참조로 인해 시스템 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |