| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90098 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sparx5 네트워크 드라이버에서 원자적 컨텍스트(atomic context) 내에 뮤텍스(mutex)를 사용하여 잠들기(sleep)가 발생하는 취약점이 발견되었습니다. 이로 인해 커널 패닉이나 시스템 불안정이 발생할 수 있으며, 이를 해결하기 위해 비동기 콜백 방식인 .ndo_set_rx_mode_async로 드라이버를 수정하였습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90099 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 tc 분류기 필터 할당 시 memcg(메모리 제어 그룹) 계정이 적용되지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 메모리 제한을 우회하여 커널 메모리를 무제한으로 점유할 수 있으며, 특정 경로에서는 dangling pointer를 유발하는 오류도 포함되어 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90100 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ptp: netc 드라이버에서 주기 계산 시 max_period 값이 U32_MAX를 초과하여 발생하는 정수 절단 및 0으로 나누기 오류입니다. 이로 인해 period 값이 0이 될 경우 시스템에서 divide-by-zero 오류가 발생하거나 하드웨어 레지스터가 잘못 설정될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90101 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 하드웨어 모니터링 이벤트 핸들러 호출 시 잘못된 매개변수를 전달하는 취약점이 발견되었습니다. 원래 하드웨어 모니터링 장치를 전달해야 하는 위치에 플랫폼 장치를 전달하여 정의되지 않은 동작이나 시스템 충돌을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90090 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth btmtksdio 드라이버에서 TX 경로 중 범위 외 DMA 읽기 취약점이 발견되었습니다. 데이터 전송 시 패딩을 처리하는 과정에서 초기화되지 않은 메모리나 버퍼 범위를 벗어난 영역을 읽어 SDIO 버스로 전송할 수 있는 문제입니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90087 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth 스택에서 두 번째 LE 연결이 거부될 때 hci_conn 객체가 해제되지 않고 메모리에 남는 취약점입니다. 이로 인해 BT_CONNECT 상태에 잘못된 연결 정보가 영구적으로 남아 이후의 모든 LE 연결 시도가 실패하게 됩니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90088 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 프로토콜에서 MTU 값을 검증하지 않아 발생하는 취약점입니다. 원격 피어로부터 MTU 값이 0인 프레임을 받으면 무한 루프에 빠지게 되며, 이 과정에서 0 크기의 skb가 무한 생성되어 시스템 메모리를 고갈시킵니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90086 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xsk zero-copy 경로에서 XDP_TX_METADATA 플래그가 설정되지 않았음에도 UMEM에 메타데이터 공간이 있으면 이를 읽어들이는 취약점이 해결되었습니다. 이로 인해 메타데이터 옵션이 없는 디스크립터의 메타데이터가 잘못 처리되거나 타임스탬프 요청으로 오인될 수 있는 문제가 있었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90078 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched: act_skbmod 구성 요소에서 헤더 길이 계산 오류로 인해 발생하는 취약점입니다. TC ingress 환경에서 잘못된 헤더 길이를 참조하거나 불필요하게 큰 메모리 공간을 요청하여 유효한 패킷이 드롭되거나 경고가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90079 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 rvu_mbox_init() 함수가 반복 호출될 때 메모리 누수 및 잘못된 자원 해제가 발생하는 취약점입니다. AF-PF 및 AF-VF 메일박스 초기화 과정에서 객체가 중복 할당되거나, 오류 발생 시 이미 사용 중인 메모리를 해제하여 시스템 불안정을 초래할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90080 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 AF_XDP 제로 카피 큐 인덱스를 처리할 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 특정 설정 과정에서 초기화되지 않은 포인터를 참조하여 시스템이 중단(Oops)될 수 있는 결함이 수정되었습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90081 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/rds 구성 요소에서 혼잡 제어 맵 업데이트 시 메모리 순서 보장 문제로 인해 발생합니다. 업데이트 프로세스가 대기 큐의 상태를 확인하는 과정에서 동기화 오류가 발생하여, 대기 중인 프로세스에 깨움 신호(wake-up)가 전달되지 않을 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90082 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 MSI-X 벡터 수가 실제 장치의 MSI-X 테이블 크기를 초과하여 할당될 수 있는 취약점이 발견되었습니다. 이로 인해 메모리 경계를 벗어난 인덱스 접근이 발생하여 페이지 폴트(Page Fault)와 함께 시스템 커널 패닉이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90083 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net/sched: act_ife 모듈에서 이더넷 프레임이 아닌 패킷을 처리할 때 발생하는 취약점입니다. PPP와 같은 비이더넷 장치에서 리다이렉션된 패킷이 act_ife를 통과할 경우, 잘못된 헤더 길이를 참조하여 커널 패닉(skb_under_panic)을 유발할 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90084 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 octeontx2-vf 드라이버에서 probe 및 remove 과정 중 workqueue와 netdev 간의 레이스 컨디션 취약점이 발견되었습니다. 이를 해결하기 위해 register_netdev() 호출 전에 workqueue를 초기화하고, workqueue를 파괴하기 전에 netdev를 먼저 등록 해제하도록 수정되었습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90085 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 octeontx2-af 구성 요소에서 NIX TM 트리 디버그fs 읽기 경로 중 NULL 역참조 취약점이 발견되었습니다. 전송 큐가 설정되지 않은 NIX LF에 대해 관련 디버그 파일을 읽을 경우 커널 오류(kernel oops)가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90072 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 sfq 스케줄러에서 매우 큰 MTU 값을 가진 장치를 사용할 경우, 부호 있는 정수 오버플로가 발생하여 무한 루프에 빠지는 취약점입니다. 이로 인해 qdisc 락을 점유한 상태에서 소프트 락업(soft lockup)이 발생하여 시스템이 응답하지 않을 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90073 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched hhf 구성 요소에서 매우 큰 MTU를 가진 장치를 사용할 경우 정수 오버플로가 발생할 수 있는 취약점입니다. 이로 인해 hhf_dequeue() 함수에서 무한 루프가 발생하여 시스템이 멈출 수 있습니다. 해당 문제는 hhf_change() 호출 전 quantum 값을 적절히 제한함으로써 해결되었습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90074 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net/sched fq_pie 구성 요소에서 매우 큰 MTU 값을 가진 장치를 사용할 때 정수 오버플로가 발생할 수 있습니다. 이로 인해 deficit 값이 INT_MIN으로 변하여 무한 루프와 소프트 락업(soft lockup) 현상이 발생합니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90075 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fq_codel 스케줄러에서 MTU 값이 적절히 제한되지 않아 발생하는 취약점입니다. 매우 큰 MTU를 가진 장치를 사용할 경우 정수 오버플로가 발생하여 무한 루프 및 소프트 락업(Soft Lockup) 현상이 나타날 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90076 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net/sched: fq 구성 요소에서 MTU 값이 매우 클 경우 정수 오버플로가 발생하여 quantum 값이 0이 되는 취약점입니다. 이로 인해 fq_dequeue() 함수 내에서 무한 루프가 발생하여 시스템이 소프트 락업(soft lockup) 상태에 빠질 수 있습니다.
|
2026-09-17 | 2026-10-21 13:20 |
| CVE-2026-90077 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 copy_net_ns() 에러 처리 경로에서 리소스 누수 취약점이 발견되었습니다. preinit_net() 함수가 실패할 때 net_alloc()을 통해 할당된 리소스를 적절히 해제하지 못하는 문제가 있었으며, 이를 해결하기 위해 함수 구조를 재설계하여 리소스 해제 로직을 개선했습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90063 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio-net 드라이버에서 TCP 패킷의 gso_size가 최소 크기인 8보다 작게 설정될 경우, gso_segs 16비트 필드에 오버플로우가 발생할 수 있는 취약점입니다. 이 문제는 AF_PACKET PACKET_VNET_HDR 소켓을 사용하는 사용자가 조작된 패킷을 생성할 때 발생합니다. 이를 해결하기 위해 TCP 패킷의 gso_size가 최소 8 이상이 되도록 조정되었습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90064 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 스크래치 모드가 활성화된 가상 머신(VM)이 페이지 폴트(page fault)를 처리하지 못함에도 불구하고 이를 허용하는 취약점이 발견되었습니다. 이로 인해 유효한 VMA에서 폴트가 발생할 경우 핸들러가 오류를 수정하지 않고 성공을 보고하여 GPU가 무한 재시도를 반복하게 됩니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90065 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 IPPROTO_SMC 소켓 생성 실패 시 내부 TCP 소켓(clcsock)을 제대로 해제하지 않는 메모리 누수 취약점이 발견되었습니다. 권한이 없는 사용자가 BPF 프로그램을 사용하여 소켓 생성을 의도적으로 실패시킴으로써 커널 메모리를 무제한으로 점유할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90066 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ftrace 샘플 모듈에서 kthread_run()의 반환값이 에러 포인터인지 확인하지 않아 발생하는 취약점입니다. 커널 모듈 언로드 시 에러 포인터가 kthread_stop()에 전달되어 Null Pointer Dereference를 유발할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90068 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC DAPM 구성 요소에서 두 번째 열거형 채널에 대한 오프바이원(off-by-one) 체크 오류가 발견되었습니다. 이로 인해 특정 상황에서 배열의 경계를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90070 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 st33zp24 TPM 드라이버에서 상태 읽기 실패 시에도 0이 아닌 잘못된 데이터를 반환하는 취약점이 발견되었습니다. I2C 전송 실패 시 초기화되지 않은 스택 값이 TPM 상태 플래그로 해석되어 상태 확인이 잘못 통과될 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90055 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usbatm 드라이버에서 ci_range 초기화 오류로 인해 발생하는 취약점입니다. ATM 장치의 VPI 및 VCI 비트 수를 나타내는 필드가 잘못된 값(-1)으로 초기화되어, 비트 이동(shift) 연산 시 정의되지 않은 동작(Undefined Behavior)을 유발합니다.
|
2026-09-17 | 2026-10-19 09:18 |
| CVE-2026-90056 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 FEC 드라이버에서 PTP(Precision Time Protocol)가 초기화되지 않은 상태임에도 불구하고 종료 함수가 호출되는 취약점이 발견되었습니다. 이로 인해 초기화 실패 경로 또는 장치 제거 과정에서 잘못된 메모리 접근이나 시스템 불안정이 발생할 수 있습니다.
|
2026-09-17 | 2026-10-19 09:18 |