| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89843 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 bsg 스택 버퍼가 초기화되지 않아 발생하는 정보 유출 취약점입니다. 특정 핸들러가 요청 데이터보다 큰 버퍼를 복사할 때 스택에 남아있던 이전 데이터가 사용자 공간으로 노출될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89845 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 qla2x00_error_entry() 함수가 req_q_map을 두 번 읽는 과정에서 발생하는 NULL 포인터 역참조 취약점입니다. 큐 해제 과정에서 인터럽트가 발생할 경우, 첫 번째 읽기와 두 번째 읽기 사이의 간극으로 인해 NULL 값이 할당되어 시스템 충돌이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89833 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_fsync_node_pages() 함수 호출 중 레이스 컨디션으로 인해 무한 루프가 발생할 수 있는 취약점입니다. 특정 상황에서 노드 페이지의 매핑 정보가 유실되면서 조건문이 항상 참이 되어 시스템이 멈출 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89834 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 free_segment_range 함수가 모든 curseg 유형을 마이그레이션하지 못하는 취약점이 발견되었습니다. 이로 인해 파일 시스템 축소 시 특정 메모리 내 curseg 유형이 누락되어, 이후 쓰기 작업 시 축소된 저장 범위 밖으로 I/O를 시도하는 경계 외(out-of-bounds) 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89835 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 체크포인트 병합 스레드가 실행 중이지 않을 때 sysfs를 통해 해당 스레드의 I/O 우선순위를 수정하려고 하면 NULL 포인터 역참조가 발생합니다. 읽기 전용 마운트 상태 등에서 체크포인트 스레드가 없는 상황임에도 sysfs 쓰기 작업이 허용되어 시스템 충돌을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89837 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템 내 find_in_level 함수에서 dentry folio 참조 누수가 발생하는 취약점입니다. find_in_block() 함수가 오류를 반환할 경우, 할당된 folio를 해제하지 않고 루프를 탈출하여 메모리 누수가 발생합니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89839 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 xattr(확장 속성) 설정 시 권한 확인 과정에 오류가 발견되었습니다. f2fs_xattr_advise_set() 함수가 VFS에서 전달된 올바른 idmap 대신 기본값인 nop_mnt_idmap을 사용하여 소유권 검사를 수행함으로써 권한 확인 로직이 잘못 작동할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89827 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 SR-IOV 가상 기능(VF) 사용 시 초기화되지 않은 UVD 디코딩 링을 강제로 완료 처리하는 취약점이 발견되었습니다. uvd_v7_0_sw_init() 함수가 링을 초기화하지 않음에도 불구하고, amdgpu_uvd_resume()가 펜스 시퀀스를 복구할 때 이를 무조건 완료 처리하여 문제가 발생합니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89828 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 초기화 순서 오류로 인해 발생하는 취약점입니다. 초기화 과정 중 오류가 발생할 경우, 아직 초기화되지 않은 메모리 포인터를 참조하게 되어 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89830 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 데이터 블록 할당 실패 시 유효 블록 카운트가 복구되지 않고 누수되는 취약점이 발견되었습니다. __allocate_data_block() 함수에서 블록 카운트를 먼저 증가시킨 후 할당에 실패하면, 증가된 값을 다시 감소시키지 않아 카운트가 영구적으로 잘못 계산됩니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89831 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 critical_task_priority 업데이트 시 s_umount 잠금 보호가 누락되어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 파일 시스템이 언마운트되거나 재마운트되는 과정에서 스케줄링 상태가 충돌할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89824 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/panel-edp 드라이버에서 프로브(probe) 실패 시 I2C 어댑터 참조를 제대로 해제하지 않아 발생하는 리소스 누수 취약점입니다. 프로브 지연이나 드라이버 언바인드 시 I2C 어댑터 참조를 누락하여 시스템 자원이 낭비될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89820 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버에서 GPU 리셋 오류 발생 시 dc_lock 뮤텍스가 해제되지 않는 취약점이 발견되었습니다. 오류 경로에서 잠금이 유지된 채 함수가 반환되면, 이후 발생하는 모든 dc_lock 요청이 대기 상태에 빠져 시스템이 멈출 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89821 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 __is_lut_linear() 함수 호출 시 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. LUT(Look-Up Table)의 크기가 1인 경우 분모가 0이 되어 커널이 divide error(#DE)를 일으키며 시스템이 중단될 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89822 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 i915_pci_probe() 함수 호출 시 NULL인 driver_data를 참조하여 발생하는 취약점입니다. sysfs의 driver_override를 통해 장치를 강제로 바인딩할 경우, 초기화되지 않은 포인터를 참조하게 되어 NULL 포인터 역참조(NULL-ptr-deref)가 발생합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89809 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. /sys/kernel/debug/kfd/mqds 파일을 읽을 때 특정 조건에서 초기화되지 않은 mqd_mgr 변수를 참조하여 커널 크래시가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89812 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 MES 스케줄러 링이 리셋 시 펜스(fence)를 강제로 완료하지 않아 발생하는 문제입니다. 리셋 과정에서 하드웨어 펜스 값과 소프트웨어 시퀀스 번호가 일치하지 않게 되어, 리셋 후 복구 과정에서 무한 대기 상태에 빠지며 GPU가 먹통이 될 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89813 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 장치 리셋 시 KIQ 링 펜스가 강제로 완료되지 않는 취약점이 해결되었습니다. 이로 인해 리셋 후 첫 번째 KIQ 제출 작업이 업데이트되지 않는 시퀀스 번호를 계속 기다리며 무한 루프에 빠질 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89816 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DRM(Direct Rendering Manager) 구성 요소에서 PAGE_FLIP_EVENT를 사용할 때 신호가 전달되면 drm_crtc_commit 메모리 누수가 발생하는 취약점입니다. prepare_signaling()에서 할당된 이벤트가 complete_signaling()에서 NULL로 설정되면서 참조 카운트가 제대로 감소하지 않아 발생합니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89817 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/gud 드라이버에서 USB 장치로부터 TV 모드 이름을 읽어올 때 NUL 종료 문자를 보장하지 않는 취약점이 발견되었습니다. 이로 인해 strlen() 함수가 할당된 메모리 범위를 벗어나 읽게 되어 메모리 손상이나 정보 유출이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89802 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 UVMM 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. OP_MAP_SPARSE 작업 처리 중 오류가 발생하여 작업 취소(unwinding)가 진행될 때, 초기화되지 않은 ops 포인터를 참조하여 시스템 커널 패닉(oops)을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89807 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 CRIU 큐 복구 시 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. CAP_CHECKPOINT_RESTORE 권한을 가진 사용자가 조작된 복구 객체를 사용하여 KFD_IOC_CRIU_OP_RESTORE 명령을 실행할 경우 커널 패닉을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89794 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 복합 응답 처리 시 마지막 응답 iov를 8바이트 경계로 확장하는 과정에서 취약점이 발견되었습니다. smb2_read_pipe() 함수가 페이로드 크기만큼만 메모리를 할당하기 때문에, 정렬을 위한 패딩 영역에서 최대 7바이트의 초기화되지 않은 커널 힙 메모리가 노출될 수 있습니다.
|
2026-09-16 | 2026-10-21 13:20 |
| CVE-2026-89796 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON 구성 요소에서 kdamond_merge_regions() 함수가 무한 루프에 빠질 수 있는 취약점이 발견되었습니다. 특정 조건에서 병합 임계값이 정수 오버플로를 일으켜 루프 종료 조건을 우회하게 됩니다. 이 문제는 비정상적인 사용자 설정 환경에서 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89797 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ab8500_fg 전원 공급 드라이버에서 제거(remove) 과정 중 Use-After-Free 취약점이 발견되었습니다. 드라이버 제거 시 인터럽트 핸들러가 여전히 활성화되어 있어, 이미 해제된 워크큐에 작업을 요청함으로써 메모리 오류가 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89798 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rpcrdma 구성 요소에서 알림 콜백 함수가 등록되기 전에 객체가 공개되어 발생하는 레이스 컨디션 취약점입니다. 장치 제거와 새로운 등록이 동시에 발생할 경우 NULL 함수 포인터를 호출하여 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-89800 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 OP_UNMAP_SPARSE 작업 중 오류가 발생하여 작업이 취소될 때, 해당 영역의 dirty 플래그가 제대로 초기화되지 않는 취약점입니다. 이로 인해 해당 메모리 영역이 영구적으로 dirty 상태로 남아 이후의 바인딩 작업이 실패하거나 시스템이 응답하지 않는 상태에 빠질 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |
| CVE-2026-86443 | UNKNOWN | 0.0 | Microsoft Edge for Android |
Android용 DuoxMe 애플리케이션 4.3.4 미만 버전에서 민감한 정보가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 기기에 로컬 접근 권한을 가진 공격자가 저장된 자격 증명을 탈취하여 사용자 계정을 사칭할 수 있습니다.
|
2026-09-16 | 2026-09-18 19:44 |
| CVE-2026-76151 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Qt Group의 QtNetwork 모듈 내 HTTP Cache-Control 응답 헤더 파싱 과정에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 공격자가 조작된 대규모 Cache-Control 헤더를 전송할 경우, QNetworkAccessManager을 사용하는 애플리케이션에서 서비스 거부(DoS) 상태인 크래시가 발생할 수 있습니다.
|
2026-09-16 | 2026-09-18 19:21 |
| CVE-2026-89784 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 rpc_sockaddr2uaddr()의 반환값이 NULL인지 확인하지 않아 발생하는 취약점입니다. 메모리 부족 상황에서 NULL 포인터가 전달되어 strlen() 함수를 호출할 때 커널 패닉(Oops)이 발생할 수 있습니다.
|
2026-09-16 | 2026-10-19 09:18 |