| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90138 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vsock 구성 요소에서 vsock_accept() 함수가 리스너의 sk_err 상태를 불필요하게 확인하여 발생하는 취약점입니다. 이전의 실패한 연결 시도로 인해 남은 오류 상태(EPROTO)가 새로운 연결을 거부하게 만들며, 이 과정에서 일부 전송 계층(virtio, hyperv)에서 리소스 누수가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90139 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FUSE 파일 시스템에서 메모리 압박이 발생할 때 root inode 할당에 실패할 수 있는 취약점입니다. 할당 실패 시 NULL 값을 체크하지 않고 참조함으로써 NULL 포인터 역참조(Null Pointer Dereference)가 발생하여 시스템 오류(Oops)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90140 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cuse 모듈에서 모듈 종료 시 대기 중인 RCU 콜백을 기다리지 않아 발생하는 취약점입니다. 모듈이 메모리에서 해제된 후 RCU 콜백이 실행되면 해제된 메모리 영역을 참조하게 되어 시스템 오류(Oops)나 정의되지 않은 동작이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90127 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio-rtc 드라이버에서 알람 요청 시 타임아웃이 설정되지 않아 발생하는 문제입니다. 장치가 예기치 않게 제거될 경우, 알람 요청이 완료되지 못하고 ops_lock을 점유한 상태로 대기하여 장치 제거 프로세스가 중단되는 현상이 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90128 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vdpa/mlx5 드라이버에서 add_direct_chain() 함수 호출 중 오류가 발생할 경우, 잘못된 리스트를 순회하여 메모리 해제 과정에서 문제가 발생하는 취약점입니다. 오류 경로에서 새로 할당된 항목이 담긴 임시 리스트(tmp)가 아닌 기존 리스트(mr->head)를 참조하여 발생합니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90129 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio_balloon 드라이버에서 장치 종료 시 비동기 작업이 적절히 중단되지 않아 발생하는 취약점입니다. 장치가 종료되기 전에 작업이 완료되지 않으면 커널 경고(WARN_ON_ONCE)가 발생하며, panic_on_warn 설정이 활성화된 시스템에서는 재부팅이나 kexec 과정 중 커널 패닉이 발생하여 시스템이 정상적으로 새 커널로 전환되지 못할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90130 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vdpa_sim 모듈에서 워커 스레드 생성 실패 시 정리 과정 중 발생하는 취약점입니다. 초기화 실패 시 잘못된 포인터(ERR_PTR)를 참조하여 일반 보호 오류(General Protection Fault)를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90134 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NTFS 압축 처리 과정에서 kmap_local_page() 사용 방식의 오류가 발견되었습니다. 특정 I/O 경로에서 반환된 주소를 올바르게 사용하지 않고 page_address()를 사용하여 highmem 페이지에 접근할 경우 시스템 불안정이나 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90119 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA ice1712 드라이버에서 프로브 오류 발생 시 ALSA 카드를 해제하지 않아 리소스 누수가 발생하는 취약점이 해결되었습니다. snd_ice1712_probe() 함수가 초기화 단계 중 실패할 경우 할당된 카드를 적절히 해제하지 못하는 문제를 수정하였습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90121 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 irqchip/gic-v5 구성 요소에서 IRS 초기화 실패 시 per-CPU 데이터에 남아있는 IRS 포인터와 IAFFID 상태를 제대로 삭제하지 않는 취약점이 발견되었습니다. 이로 인해 해제된 메모리 주소가 CPU 데이터에 남아 있어 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90122 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 visconti 클록 드라이버에서 clk_init_data 구조체가 완전히 초기화되지 않아 발생하는 취약점입니다. 특정 설정이 활성화된 경우 초기화되지 않은 parent_names 멤버를 참조하게 되어 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90123 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ast2700-intc 드라이버에서 인터럽트 활성화 콜백 중 메모리를 할당하는 취약점이 발견되었습니다. 인터럽트가 비활성화되고 스핀락이 유지된 상태에서 메모리 할당(GFP_KERNEL)을 시도하여 시스템 데드락이나 불안정성을 유발할 수 있는 문제입니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90124 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Renesas RZ/G2L irqchip 드라이버에서 인터럽트 상태 레지스터를 처리할 때 발생하는 경합 조건(Race Condition) 취약점입니다. 인터럽트 비트를 지우기 위해 읽기-수정-쓰기(read-modify-write) 방식을 사용함으로써, 처리되지 않은 다른 인터럽트 비트가 의도치 않게 초기화되어 손실될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90125 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB2 비동기 읽기 경로에서 요청 버퍼 누수 취약점이 발견되었습니다. smb2_new_read_req() 함수 내에서 메모리 등록 실패 시 할당된 버퍼를 해제하지 못해 메모리 누수가 발생하며, 특히 재시도 로직이 작동할 경우 반복적으로 메모리가 소모됩니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90126 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pcf8563 RTC 드라이버에서 장치 해제 시 클록 제공자(clock provider)가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 장치를 반복적으로 바인딩하거나 언바인딩할 때마다 구조체와 OF 노드 참조가 누수됩니다. 이를 해결하기 위해 devm_of_clk_add_hw_provider()를 사용하여 장치 해제 시 자동으로 리소스가 해제되도록 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90112 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qlcnic 네트워크 드라이버에서 펌웨어 ROM 섹션을 검증할 때 정수 오버플로 및 경계 검사 미흡으로 인해 발생하는 취약점입니다. 악의적으로 조작된 펌웨어 파일을 로드할 경우 드라이버가 할당된 메모리 범위를 벗어나 데이터를 읽는 메모리 손상 문제가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90113 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netdevsim 모듈에서 큐 리셋 시 NAPI 구조체와의 연결을 적절히 업데이트하지 않아 발생하는 취약점입니다. 이로 인해 기존에 사용되던 NAPI 구조체가 해제된 후에도 참조가 남아 있어, Netlink를 통한 큐 덤프 요청 시 KASAN slab-use-after-free 오류가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90114 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 브리지 네트워크 모듈에서 VLAN과 터널 ID의 범위 체크 시, 내림차순으로 입력된 값이 부호 없는 정수로 변환되면서 범위 검사를 우회하는 취약점이 발견되었습니다. 이로 인해 루프가 실행되지 않고 에러 변수가 초기화되지 않아 요청의 반환값이 예측 불가능해질 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90115 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xsk 모듈 내 __xsk_rcv() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 멀티 버퍼 경로에서 xsk_buff_alloc()의 반환 값을 확인하지 않고 루프를 실행하여 발생하며, 이는 시스템 충돌이나 일반 보호 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90116 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA mtpav 드라이버에서 사운드 카드가 해제될 때 출력 타이머가 적절히 종료되지 않는 취약점이 발견되었습니다. 이로 인해 타이머 콜백 함수가 이미 해제된 메모리 영역에 접근하거나 타이머를 재설정하여 시스템 불안정성을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90117 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NTFS 드라이버에서 MFT 레코드를 재사용할 때, 검증되지 않은 usa_ofs 값을 사용하여 업데이트 시퀀스 번호(USN)를 읽는 과정에서 경계 검사가 누락된 취약점입니다. 이로 인해 잘못된 오프셋 값이 제공될 경우 메모리 범위를 벗어난 읽기 작업이 발생하여 KASAN 환경에서 Use-After-Free 오류를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90105 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vxlan 구성 요소에서 ARP/이웃(neigh) 정보를 읽을 때 발생하는 취약점입니다. 이웃 정보가 업데이트되는 동안 직접 접근하여 데이터를 읽을 경우 불완전한 데이터를 읽게 될 수 있으며, 이를 해결하기 위해 neigh_ha_snapshot를 사용하여 안정적인 스냅샷을 생성하도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90106 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 네트워크 브리지 ARP/ND 프록시 기능에서 이웃 하드웨어 주소(neigh ha)를 읽을 때 발생하는 취약점입니다. 주소가 업데이트되는 도중에 직접 읽을 경우 데이터가 깨지거나 불완전하게 읽히는 현상이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90107 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_llc_flow_stop() 함수가 memset을 수행하기 전에 대기 중인 qentry를 해제하지 않아 발생하는 메모리 누수 취약점입니다. 특정 상황에서 중복된 메시지가 유입되면 할당된 kmalloc 객체의 포인터가 덮어씌워져 메모리가 해제되지 않고 유실될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90108 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 REQ_ADD_LINK 상태가 ADD_LINK 상태로 전환될 때, 기존에 저장된 qentry를 해제하지 않고 덮어쓰는 취약점이 발견되었습니다. 이로 인해 kmalloc 객체가 해제되지 않고 메모리에 남게 되는 메모리 누수(Memory Leak)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:19 |
| CVE-2026-90109 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: sched 구성 요소(gred, bfifo, plug)에서 32비트 백로그 값이 오버플로되는 취약점이 발견되었습니다. 백로그 합계가 4GiB를 초과할 경우 값이 다시 작아지면서 큐 제한 검사를 통과하게 되어, 큐가 무한히 커지고 결국 시스템 메모리 부족(OOM)을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90094 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 프로세스 컨텍스트 스위칭 시 MTE(Memory Tagging Extension)의 store-only 태그 체크 설정이 제대로 초기화되지 않는 취약점입니다. SCTLR_EL1.TCSO0 설정이 사용자 마스크에 포함되지 않아, 한 프로세스의 설정이 다른 프로세스로 유출될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90095 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FUSE 구성 요소에서 io-uring 기능 활성화 조건에 오류가 있어 데드락(Deadlock) 상태가 발생할 수 있는 취약점입니다. FUSE 서버가 FUSE_OVER_IO_URING 플래그를 설정하지 않은 상태에서 io-uring 명령이 실행될 경우 시스템이 멈출 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90096 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FUSE 파일 시스템에서 O_APPEND 모드로 직접 쓰기(Direct Write)를 수행할 때, 데이터 무결성 오류가 발생할 수 있는 취약점입니다. 쓰기 작업 후 잘못된 데이터 범위를 무효화(invalidate)하여, 파일 크기가 페이지 단위로 정렬되지 않은 경우 실제 데이터 대신 오래된(stale) 데이터를 읽게 될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90097 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Hyper-V VMBus 모듈에서 중첩되지 않은 루트 파티션 환경일 때 모듈 제거 시 메모리 오류와 커널 패닉이 발생하는 취약점입니다. 초기화되지 않은 모듈을 언로드하려고 시도할 때 정리 프로세스가 잘못된 리소스를 참조하여 시스템이 충돌합니다. 이를 해결하기 위해 모듈 종료 시에도 초기화 여부를 확인하여 불필요한 정리 작업을 건너뛰도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |