| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90185 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 null_blk 드라이버에서 configfs 속성 저장 시 잠금(lock) 메커니즘이 누락되어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 장치 설정 중 데이터가 불일치하거나, 잘못된 인덱스 접근으로 인한 메모리 범위 초과(out-of-bounds)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90180 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtip32xx 블록 드라이버에서 ioctl 핸들러가 장치 제거 상태를 확인하는 과정에서 발생하는 레이스 컨디션 취약점입니다. 장치가 제거되는 도중 ioctl이 실행되면 이미 해제된 메모리 영역을 참조하게 되어 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90181 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 xarray 할당 실패 시 teardown 재시도 루프가 무한 반복되는 취약점이 발견되었습니다. 메모리 할당 실패 시 특정 범위가 트리에서 제거되지 못하고 계속 재시도되면서 시스템의 전진(forward progress)을 방해합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90182 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-iocost 구성 요소에서 정책 데이터 해제 시 지연 상태를 명시적으로 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 특정 블록 cgroup이 영구적으로 혼잡 상태로 표시되어 I/O 성능이 저하될 수 있습니다. 패치를 통해 데이터 해제 시 지연 상태를 명시적으로 제거하도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90183 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 blk-iolatency 구성 요소에서 정책 데이터 해제 시 지연 상태를 제대로 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 특정 cgroup의 혼잡 상태가 영구적으로 유지되어 입출력 성능이 심각하게 저하될 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90175 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 서버 모듈에서 ksmbd_ipc_login_request_ext() 함수가 반환하는 버퍼의 메모리 누수 취약점이 발견되었습니다. ksmbd_alloc_user() 호출 이후 할당된 메모리가 적절히 해제되지 않아 시스템 자원이 고갈될 수 있는 문제입니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90178 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hwmon(coretemp) 드라이버에서 PTS(Package Thermal Support)를 지원하지 않는 CPU 사용 시 core_data 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 패키지 데이터가 생성되지 않아 destroy_temp_data() 함수가 호출되지 않음으로써 발생하는 문제로, 이를 해결하기 위해 coretemp_device_remove()에서 해당 배열을 명시적으로 해제하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90179 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AppArmor 구성 요소에서 complain 모드 사용 시 change_hat 함수 호출 과정 중 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 존재하지 않는 프로필에 대해 새로운 학습 프로필을 생성하려고 할 때, 이미 획득한 락(Lock)과 새로운 프로필 추가를 위해 필요한 락이 충돌하여 시스템 프로세스가 멈추는 현상이 발생합니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90167 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 oplock(opportunistic lock) 해제 과정 중 동기화 문제가 발생할 수 있습니다. oplock 해제 시도가 진행 중인 상태에서 close 작업이 발생할 경우, 상태 관리가 제대로 이루어지지 않아 잘못된 상태 값이 덮어씌워질 수 있는 취약점입니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90168 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd에서 CHANGE_NOTIFY 작업이 지연될 때 비동기 메시지 ID가 원래 요청이 해제된 후에도 유지되는 취약점이 발견되었습니다. 이로 인해 연결이 종료된 후에도 핸들이 남아있어 비동기 IDA가 파괴될 수 있으며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-17 | 2026-09-17 17:17 |
| CVE-2026-90169 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 SMB3.1.1 멀티채널 바인딩 사용 시 연결 해제 과정에서 사전 인증 세션이 적절히 해제되지 않는 취약점이 발견되었습니다. NTLM 협상 후 인증 요청이 오기 전에 클라이언트가 연결을 끊으면 메모리 누수가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90170 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 IPC 응답 길이를 검증하기 전에 필드를 역참조하여 발생하는 취약점입니다. 사용자 공간의 ksmbd 데몬이 제공한 짧은 응답 버퍼를 처리할 때, 할당된 메모리 범위를 벗어난 영역을 읽게 되어 slab-out-of-bounds 오류가 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90171 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 smbdirect 모듈에서 리스너의 핸들러 락을 보유한 상태로 대기 중인 자식 소켓을 해제하여 발생하는 취약점입니다. 이로 인해 리스너 종료 시 이미 해제된 자식 ID를 참조하게 되어 KASAN에서 slab-use-after-free 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90159 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 cgroup UNIX getname 훅에서 bpf_setsockopt() 및 bpf_getsockopt() 호출이 허용되어 발생하는 취약점입니다. 해당 훅은 소켓 잠금(socket lock)을 획득하지 않은 상태에서 실행되므로, BPF 프로그램을 통해 sock_owned_by_me() 경고를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90160 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 lwt_bpf 구성 요소에서 LWT_XMIT BPF 프로그램이 skb 헤드룸을 수정할 때 발생하는 취약점입니다. 기존의 헤드룸 재검사 로직이 하드웨어 헤더 길이만을 사용하여, 캐시된 헤더를 사용하는 경로에서 헤드룸 부족으로 인해 패킷이 드롭되는 문제가 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90163 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 smb/server 구성 요소에서 모듈 초기화 실패 시 자원 해제 과정에 결함이 발견되었습니다. 초기화 중 오류가 발생하면 procfs 및 per-CPU 카운터와 같은 할당된 자원이 적절히 해제되지 않고 남게 됩니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90164 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 서버 초기화 과정에서 procfs 또는 percpu_counter 할당 실패 시 오류를 제대로 처리하지 못하는 취약점입니다. 할당 실패에도 불구하고 초기화가 계속 진행되어 NULL 포인터 참조로 인한 시스템 충돌이나 /proc 루트 디렉토리에 불필요한 엔트리가 생성되는 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90165 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 서버 구성 요소에서 ksmbd_stop_durable_scavenger() 함수 호출 시 잘못된 포인터를 참조하는 취약점이 발견되었습니다. 스레드 생성 실패 시 에러 포인터가 적절히 처리되지 않아 시스템 충돌이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90166 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 서버 구성 요소에서 ksmbd_ipc_tree_connect_request() 함수 호출 시 Null 포인터 역참조가 발생할 수 있는 취약점입니다. 공유 이름 할당에 실패하더라도 이를 검증하지 않고 사용함으로써 시스템 충돌이나 서비스 거부 상태를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90152 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 서버에서 ksmbd_session_register() 함수 호출 시 세션 누수가 발생하는 취약점이 해결되었습니다. xa_store() 작업이 실패할 경우 세션을 테이블에서 제거하고 참조를 해제하지 않아 메모리 누수가 발생할 수 있었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90154 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 세션 상태 변경 시 연결 범위를 적절히 제한하지 못하는 취약점이 발견되었습니다. 이로 인해 로그오프나 세션 교체 시 관련 없는 연결의 상태가 잘못 변경될 수 있습니다. 수정된 버전에서는 세션 자체를 전달하고 특정 연결을 정확히 선택하여 상태 변경을 직렬화함으로써 문제를 해결했습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90155 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 파일 잠금(file_lock) 객체를 해제하기 전에 차단된 요청 그래프에서 분리하지 않아 발생하는 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생하거나 커널 패닉(BUG_ON)이 유발될 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90156 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 파일 잠금 지연 처리 중 오류가 발생할 경우, 초기화되지 않은 NULL 포인터를 참조하거나 잠금 상태가 해제되지 않는 취약점이 발견되었습니다. 이로 인해 커널 패닉이나 시스템 불안정성이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90157 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cgroup getsockopt BPF 프로그램에서 optlen 값이 음수로 설정될 수 있는 취약점이 발견되었습니다. 이로 인해 TCP_ZEROCOPY_RECEIVE 사용 시 잘못된 크기 값이 전달되어 커널의 hardened usercopy 경고를 유발하거나 시스템 불안정을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90158 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 m68k nfcon 드라이버에서 console_is_registered() 함수 호출 시 데드락(Deadlock)이 발생하는 취약점입니다. 특정 락(lock)을 보유한 상태에서 동일한 락을 다시 요청함으로써 시스템이 멈추는 현상이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90144 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DPLL(Digital Phase Locked Loop) 구성 요소에서 장치 해제 과정 중 발생하는 레이스 컨디션으로 인해 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 특정 드라이버가 장치를 참조하고 있는 상태에서 장치가 등록 해제될 경우, 커널이 유효하지 않은 메모리 주소에 접근하여 시스템 크래시(Kernel Panic)를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90147 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 devm_clk_get_optional_enabled_with_rate() 함수에서 클럭 속도 설정 실패 시, 활성화되지 않은 클럭을 해제하려 시도하는 정리(cleanup) 로직 오류가 발견되었습니다. 이 문제는 클럭 속도를 설정하기 전에 정리 작업을 먼저 등록하여 발생하며, 성공적으로 준비 및 활성화된 후에만 정리 작업을 등록하도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90148 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFSv4 프로토콜에서 nfs4_add_lease() 함수가 delegation 반환과 경합할 때 nfs4_delete_lease()에 잘못된 인자를 전달하는 취약점이 발견되었습니다. 이로 인해 NULL 포인터가 전달되어 generic_setlease() 함수에서 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90150 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pnfs/blocklayout 구성 요소에서 파싱 실패 시 장치 메모리가 해제되지 않는 누수 취약점이 발견되었습니다. 자식 장치 파싱 중 오류가 발생하면 이미 할당된 자원들이 제대로 정리되지 않아 시스템 자원이 낭비될 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90135 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 alloc_netdev_mqs() 함수에서 ref_tracker_dir_exit() 호출이 누락되어 발생하는 취약점입니다. 특정 메모리 할당 실패 시 ref_tracker 디렉토리를 읽으려고 하면 Use-After-Free 오류로 인해 시스템 크래시가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |