| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-98896 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Thunderbolt 드라이버에서 핫플러그 이벤트를 처리하는 워크큐가 도메인 참조를 유지하지 않아, 드라이버 언로드와 장치 연결이 동시에 발생하면 이미 해제된 메모리에 접근하는 Use-After-Free 문제가 발생할 수 있습니다. 패치는 핫플러그 핸들러 예약 전에 도메인 참조를 획득하도록 수정합니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98897 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 ksmbd 모듈에서 SMB 리스 브레이크 대기 중 ci->m_lock 잠금을 계속 보유하여 발생하는 성능 저하 문제가 수정되었습니다. cifs.ko 클라이언트가 리스 브레이크에 응답하지 못해 최대 35초 타임아웃까지 대기하게 되는 현상을 해결하기 위해, 잠금 해제 후 참조 카운트를 유지한 채 브레이크를 수행하도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98898 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD 파워 관리(SI 세대) 드라이버에서, amdgpu.dpm=0 모듈 파라미터로 DPM을 끈 경우 열 관리 작업 큐가 초기화되지 않은 상태에서 작업을 스케줄링하는 문제가 해결되었습니다. 이는 초기화되지 않은 큐 접근으로 인한 잠재적 오류를 막기 위한 수정입니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98899 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfilter ipset 모듈에서 RCU 잠금 영역이 올바르게 표시되지 않은 문제가 해결되었습니다. uref 카운터를 증가시킬 때는 참조되는 해시 테이블이 사라지지 않으므로 RCU 잠금이 필요하지 않으며, mtype_gc에서는 스핀락 대신 RCU 잠금을 사용해야 합니다. 이는 잠금 규칙을 정정한 것으로, 보고된 CVSS 점수는 0.0(UNKNOWN)입니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98884 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MMC 코어에서 호스트 드라이버가 제공한 max_segs 값이 과도하게 커서 unsigned short 타입에서 0으로 잘릴 수 있습니다. 이 경우 mmc_alloc_sg()가 크기 0으로 kmalloc을 호출하여 정의되지 않은 동작과 커널 크래시가 발생할 수 있으며, 이를 막기 위해 mmc_mq_init_request()에 sg_len 0 검증이 추가되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98885 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IMA(Integrity Measurement Architecture)에서, 부팅 초기 파일시스템이 읽기 전용인 상태에서 파일 xattr 변경을 시도하면 ext4 저널 트랜잭션 실패 경고가 발생하는 문제가 수정되었습니다. 해당 상태를 조기에 감지하여 오류를 즉시 반환하도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98886 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/gma500 드라이버에서 Oaktrail HDMI I2C 읽기 시 완료 대기(wait_for_completion_interruptible_timeout)의 타임아웃과 시그널 반환값을 무시하여 무한 대기가 발생할 수 있었습니다. 패치에서는 타임아웃 시 -ETIMEDOUT을 반환하고, 중단된 대기를 전파하며, I2C master_xfer가 첫 번째 전송 오류를 반환하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98887 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211_hwsim 드라이버에서 hwsim_tx_info_frame_received_nl() 함수가 HWSIM_ATTR_TX_INFO 속성의 길이를 검증하지 않아, 짧거나 길이가 0인 속성이 전달되면 페이로드 범위를 넘어 메모리를 읽는 문제입니다. 정책에 정확한 길이 검사를 추가하여 잘못된 속성을 핸들러 실행 전에 거부하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98888 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 arm64 아키텍처의 kprobes 구현에서, 한 kprobe가 단일 스텝 실행 중일 때 다른 kprobe가 재진입하면 이를 복구 불가능한 상황으로 처리하던 문제를 수정했습니다. 또한 중첩 재진입 시 외부 kprobe의 인터럽트(DAIF) 상태가 덮어쓰여 인터럽트가 영구적으로 비활성화될 수 있던 문제를 struct prev_kprobe에 saved_irqflag 필드를 추가해 해결했습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98889 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iwlwifi mvm 드라이버에서 스케줄 스캔 시 프로브 요청을 고정 크기 버퍼에 복사하기 전에 IE(정보 요소) 길이 검증을 하지 않아 과도한 크기의 IE가 버퍼를 넘칠 수 있는 문제입니다. 검증 이후로 빌드 순서를 옮기고, userspace가 참고할 max_sched_scan_ie_len 값을 드라이버 삽입 바이트를 반영해 노출하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98890 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 libertas 무선 드라이버에서 모니터 모드 전송 시 길이 검사가 부족하여, 짧은 프레임을 처리할 때 skb 데이터 범위를 벗어난 메모리를 읽을 수 있는 취약점입니다. 패치는 라디오탭 TX 헤더와 목적지 주소 필드를 담을 최소 길이를 먼저 검사하도록 수정합니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98891 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mac80211 무선 네트워크 스택에서, ieee80211_rx_mgmt_deauth() 함수가 deauth 프레임의 고정 필드(사유 코드)가 실제로 존재하는지 확인하기 전에 해당 값을 읽는 문제가 수정되었습니다. 이제 프레임 길이를 먼저 검증한 후 사유 코드를 읽도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98876 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 host1x 버스 드라이버에서 device 초기화 실패 시 정리(teardown) 경로가 client->ops 포인터를 검사하지 않고 역참조하는 문제가 있습니다. 정방향 초기화 경로에는 null 검사가 있으나 오류 처리 경로에는 누락되어 있어, ops가 NULL일 경우 커널 NULL 포인터 역참조가 발생할 수 있습니다. 해당 검사를 teardown 및 teardown_late 레이블에 추가하여 수정합니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98877 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 irqchip/gic-v4 드라이버에서, 호스트에 ITS(MSI 컨트롤러) 노드가 없는데도 vLPI를 활성화하면 gic_domain이 NULL인 상태로 접근하여 커널 패닉이 발생하는 문제입니다. 해당 시스템에서는 ITS가 없을 경우 init 시점에 vLPI 지원을 false로 설정하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98878 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 GICv5 인터럽트 컨트롤러 드라이버에서, 인터럽트 우선순위 해제(priority drop)가 EOI 단계와 함께 처리되어 긴 작업 중 다른 인터럽트가 차단될 수 있는 문제가 수정되었습니다. 수정으로 우선순위 해제가 인터럽트 응답 직후 즉시 수행되도록 변경되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98879 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 isofs 파일시스템이 set_blocksize 실패를 제대로 처리하지 않는 문제가 해결되었습니다. isofs는 buffer_heads를 사용하는데, 이는 PAGE_SIZE보다 큰 블록 크기를 잘 다루지 못합니다. 이 상태에서 마운트하면 첫 __bread_gfp 호출 시 folio_set_bh에서 BUG_ON이 발생합니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98880 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ntfs3 파일시스템 드라이버에서 set_blocksize 호출의 실패를 제대로 처리하지 않는 문제가 해결되었습니다. ntfs3는 buffer_head를 사용하며 블록 크기가 PAGE_SIZE를 초과하는 경우를 잘 다루지 못해, 마운트 시 folio_set_bh의 BUG_ON(offset >= folio_size(folio))에 걸려 커널 패닉이 발생할 수 있었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98881 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 브리지(net/bridge) 모듈에서 br_multicast_dev_del() 함수에 남아 있던 오래된 rcu_barrier() 호출을 제거하는 수정입니다. 해당 호출이 네트워크 네임스페이스 정리 중 RTNL 락을 장시간 점유하여 시스템 교착 상태와 유사한 대기 현상을 일으킬 수 있었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98882 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Chips&Media wave5 비디오 디코더 드라이버에서, dec_output_info 데이터가 잘못되었을 때 잘못된 메모리에 쓰기가 발생할 수 있는 문제입니다. 이에 대한 범위 검사를 추가하여 버퍼 오버플로우를 방지합니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98883 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 8250 직렬 포트 드라이버에서 UPIO_AU(타입 4)를 인식하지 못해 발생하는 경고 문제입니다. set_io_from_upio() 함수에 UPIO_AU 처리가 누락되어 MIPS Alchemy 시스템에서 probe 시 경고가 출력되며, 해당 파라미터는 이미 au_platform_setup()에서 설정되어 있어 UPIO_AU를 인식하고 아무 동작도 하지 않도록 수정합니다. 이 취약점의 CVSS 점수는 0.0으로 보안 영향은 미미합니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-95620 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Qt Network 모듈의 QNetworkAccessManager HTTP/2 클라이언트 지원에 use-after-free 취약점이 존재합니다. 악의적이거나 침해된 HTTP/2 서버가 클라이언트 애플리케이션을 비정상 종료시켜 가용성에 영향을 줄 수 있습니다.
|
2026-10-23 | 2026-10-23 19:45 |
| CVE-2026-98870 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 ksmbd 모듈에서 연결 종료 시 다른 세션의 채널 목록에서 해당 연결의 채널을 제거하지 않는 문제가 해결되었습니다. 이로 인해 해제된 연결 구조체를 가리키는 stale 채널이 남아 use-after-free가 발생할 수 있었습니다. 수정으로 연결 종료 시 모든 세션에서 채널을 항상 제거합니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98871 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD SEV(Secure Encrypted Virtualization) 초기화 실패 경로에서 발생하는 교착상태(deadlock) 문제입니다. __sev_platform_init_handle_init_ex_path()가 이미 sev_cmd_mutex를 획득한 상태에서 rmp_mark_pages_firmware()를 locked=false로 호출하여, 두 번째 이후 페이지의 RMPUPDATE 실패 시 정리 과정에서 sev_do_cmd가 데드락에 빠질 수 있습니다. 해당 함수에 locked=true를 전달하여 상위 함수의 락 상태를 존중하도록 수정되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98872 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 freevxfs 파일시스템 드라이버에서 vxfs_bmap_typed() 함수가 처리하지 않는 타입의 디스크 익스텐트를 만나면 BUG()를 호출해 커널이 패닉됩니다. 이 경로는 일반 파일에 대한 ioctl(FIBMAP)로 도달할 수 있으며, 수정은 BUG()를 WARN_ON_ONCE()와 0 반환으로 바꿔 ioctl이 -EIO로 정상 실패하도록 합니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98873 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfilter nf_conntrack_expect 모듈에서, 기대(expectation) 객체를 할당할 때 메모리를 초기화하지 않아 초기화되지 않은 데이터가 ctnetlink를 통해 사용자 공간으로 유출될 수 있는 문제가 수정되었습니다. 할당 시점에 메모리를 0으로 초기화하도록 변경되었으며, 재초기화(_init) 경로에는 누락되었던 exp->dir 설정이 추가되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98874 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버(mld)에서 WoWLAN이 설정되어 있고 네트워크에 연결되지 않았으며 netdetect도 구성되지 않은 상태에서 절전 모드로 진입할 때 발생하던 WARN_ON 경고를 제거한 수정 사항입니다. 이는 보안 취약점이라기보다 잘못된 경고 출력을 바로잡는 기능 결함 수정에 해당합니다. 드라이버는 연결을 해제한 뒤 정상적으로 절전 상태로 진입하도록 유지됩니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-98875 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버 GSP 모듈에서 GA100 칩 테이블에 SEC2 항목이 누락되어 있습니다. 이로 인해 GSP-RM 부팅 중 device->sec2가 NULL로 역참조되어 커널이 크래시될 수 있습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2026-107685 | UNKNOWN | 0.0 | Codex |
agentjido req_llm의 WebSocket 스트리밍 클라이언트에서 인증서 검증이 제대로 이루어지지 않는 취약점입니다. 클라이언트가 TLS 인증서를 검증하지 않고(verify_none) 연결하며, 애플리케이션이 이를 활성화하는 옵션도 제거되어 있습니다. 이로 인해 OpenAI WebSocket 세션의 인증 토큰이 노출될 수 있습니다.
|
2026-10-23 | 2026-10-23 19:57 |
| CVE-2026-115657 | UNKNOWN | 0.0 | Log Server |
KNIME Server 또는 KNIME Business Hub의 실행기로 사용될 때, 5.8.4 미만의 KNIME Analytics Platform LTS 버전에서 시작 시 설정된 프록시 자격 증명이 로그에 기록되는 취약점이 발견되었습니다. 로그 파일에 접근할 수 있는 공격자는 이 자격 증명을 탈취하여 해당 사용자의 권한으로 프록시를 사용할 수 있습니다.
|
2026-10-23 | 2026-10-23 19:43 |
| CVE-2025-58403 | UNKNOWN | 0.0 | Oracle Java SE |
CGM CLININET에서 사용자 입력 데이터의 부적절한 중화로 인해 반사형 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 인증되지 않은 원격 공격자가 악성 JavaScript 또는 HTML 코드가 포함된 URL을 생성하여 피해자의 브라우저에서 실행시킬 수 있으며, 이를 통해 세션 쿠키 탈취 및 사용자 권한 대행이 가능합니다.
|
2026-10-23 | 2026-10-23 16:28 |