| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89759 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 kmemleak 기능이 태스크 스택을 스캔할 때 단일 RCU 읽기 측 임계 구역 내에서 재스케줄링 없이 모든 스택을 탐색하여 소프트 락업(soft lockup)을 유발할 수 있는 취약점입니다. 스레드가 매우 많은 호스트 환경에서 CPU 점유율이 과도하게 높아져 시스템 감시 장치(watchdog)가 작동할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89745 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 debugfs에서 mmap_prepare를 사용하는 경우 lockdown 체크가 누락되는 취약점이 해결되었습니다. 커널이 무결성 모드(integrity mode)일 때, mmap 대신 mmap_prepare를 사용하는 파일이 lockdown 대상에서 제외되는 문제를 방지하기 위해 체크 로직을 업데이트했습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89749 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능 중 event_test_stuff() 함수에서 kthread_run()의 반환값을 검증하지 않고 kthread_stop()에 전달하여 발생하는 크래시 취약점입니다. 메모리 부족 등의 이유로 스레드 생성에 실패하여 에러 포인터(ERR_PTR)가 반환될 경우, 이를 잘못 참조하여 커널 패닉이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89737 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB Type-C Thunderbolt 드라이버에서 장치 제거 시 작업(work)을 완료하기 전에 참조를 해제하여 발생하는 취약점입니다. 이로 인해 작업 함수가 해제된 참조를 참조하거나 오류 경로에서 작업을 다시 큐에 넣으려 시도할 수 있습니다. 이를 해결하기 위해 참조를 해제하기 전 작업을 비활성화하고 완료되도록 대기하는 패치가 적용되었습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89739 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dwc3 USB 가젯 드라이버에서 레이스 컨디션으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. dwc3_gadget_free_endpoints 함수가 메모리를 해제하기 전에 대기 중인 지연된 작업(delayed work)을 취소하지 않아 발생합니다. 이로 인해 이미 해제된 메모리 영역에 접근하려는 시도가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89740 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 imx UART 드라이버에서 포트 추가 또는 제거 시 imx_uart_ports[] 배열의 엔트리를 적절히 관리하지 않아 발생하는 취약점입니다. 포트 등록 실패나 제거 시에도 이전 데이터가 남아 있어 dangling pointer가 발생하며, 이를 통해 다른 프로세스가 잘못된 엔트리를 통해 콘솔을 등록할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89727 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 GICv2 인터럽트 처리 중 잘못된 INTID 값이 입력될 경우 시스템 경고(WARN)가 발생합니다. 게스트 OS가 범위를 벗어난 INTID를 작성하면 호스트 커널에서 경고가 발생하며, panic_on_warn 설정 시 호스트 시스템이 중단될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89728 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Renesas I3C 컨트롤러에서 DAA(동적 주소 할당) 과정 중 발생할 수 있는 경계 외 메모리 접근(Out-of-bounds access) 취약점이 해결되었습니다. I3C 버스가 비어 있을 때 응답 디스크립터의 데이터 길이 필드가 최대 장치 수를 반환하여 비트마스크 계산 시 잘못된 메모리 영역에 접근하는 문제가 있었습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89730 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fpga: altera-cvp 구성 요소에서 trailing byte 처리 시 경계 검사 미흡으로 인한 Out-of-bounds read 취약점이 발견되었습니다. 입력 버퍼의 남은 바이트가 1-3바이트일 때 u32 포인터를 역참조하여 페이지 또는 scatterlist 경계를 넘어서는 잘못된 메모리 읽기가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89732 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb gadget f_fs 모듈에서 ep0 읽기 루프 중 데드락이 발생할 수 있는 취약점입니다. 사용자가 ep0를 폴링하는 동안 configfs를 통해 가젯을 해제하면, 뮤텍스 점유 상태로 인해 커널 스레드와 사용자 프로세스가 서로를 기다리며 시스템이 멈출 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89734 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 가젯 UVC 드라이버 내 uvcg_video_init() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. kthread_run_worker() 호출 실패 시, 아직 할당되지 않은 video->uvc 포인터를 사용하여 오류 로그를 남기려 할 때 시스템 충돌이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89735 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usb: gadget: midi2 구성 요소에서 teardown 과정 중 기본 configfs 그룹을 제거하지 않아 발생하는 메모리 누수 취약점입니다. f_midi2_free_inst() 및 f_midi2_ep_opts_release() 함수에서 configfs_remove_default_groups()가 호출되지 않아 관련 구조체의 참조 횟수가 줄어들지 않습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89726 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ucs2_strnlen() 함수에서 경계 검사 오류로 인한 Out-of-bounds read 취약점이 발견되었습니다. 입력값이 지정된 최대 길이를 초과할 경우, NUL 종료 문자를 확인하기 전에 한 글자를 더 읽어버리는 Off-by-one 오류가 발생합니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89721 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rockchip-samsung-dcphy 드라이버에서 max_register 값이 실제 매핑된 범위를 벗어나는 오류가 발견되었습니다. 이로 인해 regmap debugfs 인터페이스를 통해 레지스터를 덤프할 경우, 매핑되지 않은 페이지에 접근하여 커널 오류(oops)가 발생하고 시스템 데드락이 유발될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89722 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PCI/sysfs 구성 요소에서 pci_write_legacy_io() 함수가 사용자 공간에서 입력한 바이트 수와 관계없이 항상 4바이트를 읽어 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 이로 인해 할당된 메모리 범위를 벗어난 데이터를 읽게 되어 KASAN에서 slab-out-of-bounds 오류가 보고될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89719 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 zram 구성 요소에서 read_block_state() 함수가 dev_lock을 획득하기 전에 nr_pages를 계산하여 발생하는 경계 외 접근(out-of-bounds access) 취약점입니다. 장치가 재설정되어 크기가 작아질 경우, 이전 테이블 크기를 기준으로 루프를 실행하여 할당된 범위를 벗어난 메모리에 접근할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89716 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 zram 구성 요소에서 deflate 파라미터를 검증하지 않아 발생하는 취약점입니다. 사용자가 입력한 winbits 값이 유효 범위를 벗어날 경우 zlib_deflate_workspacesize() 함수 호출 시 BUG_ON()이 트리거되어 시스템이 중단될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89717 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 zram 구성 요소에서 zram_destroy_comps() 함수 호출 시 기본 압축 알고리즘이 NULL로 설정되는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 NULL 포인터 역참조가 발생하여 시스템 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89718 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 zram 구성 요소에서 writeback_store() 함수가 dev_lock을 획득하기 전에 테이블 스캔 범위를 계산하여 발생하는 경계 외 접근(Out-of-bounds access) 취약점입니다. 장치가 재설정되어 디스크 크기가 줄어들 경우, 이전의 큰 범위를 기준으로 새로운 테이블을 스캔하게 되어 메모리 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89710 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFSv4.1 구현에서 pnfs_layout_process() 함수가 특정 경로에서 레이아웃 세그먼트를 제대로 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. 새로운 레이아웃 상태 ID를 처리하는 과정에서 참조 카운트가 0이 된 세그먼트가 free_me 리스트에 추가되지만, 오류 경로인 out_forget에서 이를 해제하지 않아 메모리가 누수됩니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89714 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFSv4 설정 과정에서 nfs4_server_common_setup() 함수가 실패할 경우, 할당된 delegation_hash_table이 해제되지 않고 메모리 누수가 발생하는 취약점입니다. NFSv4 마운트 시도가 반복적으로 실패할 경우 커널 슬랩 메모리가 무제한으로 소모되어 시스템 자원이 고갈될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89715 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFS/localio 구성 요소에서 nfs_uuid_add_file 실패 시 참조 카운트 누수가 발생하는 취약점입니다. 이 오류로 인해 nfsd_file 및 nfsd_net 참조가 해제되지 않아 시스템 자원이 고갈되고 네트워크 네임스페이스 해제를 방해할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89700 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 sockaddr 길이를 검증하는 과정에 결함이 발견되었습니다. CAP_NET_ADMIN 권한을 가진 사용자가 AF_INET6 주소 체계에 대해 잘못된 길이의 데이터를 전송할 경우, 커널 메모리 영역을 벗어난 읽기(OOB Read)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89701 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 TIME_DELEG 디코딩 경로 중 nseconds 값을 검증하지 않는 취약점이 발견되었습니다. 잘못된 timespec 값이 검증 없이 전달될 경우 notify_change()를 통해 디스크로 전파될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89693 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd4_acl_to_attr()의 반환 값을 적절히 검사하지 않아 발생하는 취약점입니다. ACL 변환 오류가 발생하더라도 이를 무시하고 파일 생성을 진행하여, 요청된 권한 설정이 적용되지 않은 채로 파일이 생성될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89694 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 copy-notify 상태 ID를 취소할 때 클라이언트 소유권을 확인하지 않는 취약점이 발견되었습니다. 인증된 NFSv4.2 클라이언트라면 예측 가능한 상태 ID를 이용해 다른 클라이언트의 copy-notify 상태를 임의로 취소하고 해제할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89698 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfsd에서 IPv6 클라이언트 연결 시 sockaddr 구조체의 크기 부족으로 인해 인접한 메모리 영역인 rq_flags 데이터가 유출될 수 있는 취약점입니다. 이 취약점은 권한이 없는 프로세스도 네트워크 네임스페이스를 통해 접근할 수 있어 정보 유출의 위험이 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89683 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 V4ROOT 내보내기 파일 핸들 조회 시 dentry 참조 누수가 발생하는 취약점입니다. NFS3_FHSIZE 또는 NFS_FHSIZE 스위치 케이스에서 NFSEXP_V4ROOT가 감지될 경우 dentry 참조를 해제하지 못해 메모리 누수가 발생합니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89666 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfsd에서 NFSv3 SETATTR 및 생성 작업 시 범위를 벗어난 nseconds 값을 검증하지 못하는 취약점입니다. 공격자가 조작된 나노초 값을 전송할 경우 ext4나 XFS와 같은 파일 시스템의 온디스크 메타데이터가 손상되어 파일의 생성/수정 연도가 잘못 저장될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89673 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 ff_encode_getdeviceinfo 함수가 XDR 패딩 계산을 잘못 수행하는 취약점이 발견되었습니다. 이로 인해 선언된 데이터 길이와 실제 인코딩된 데이터 사이에 불일치가 발생하여, 클라이언트에 이전 응답 페이지의 잔여 데이터가 유출되거나 후속 데이터 디코딩이 어긋날 수 있습니다.
|
2026-09-11 | 2026-10-24 15:17 |