| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89661 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 nfsd_mutex를 확보하기 전에 nfsd4_cancel_copy_by_sb()가 호출되어 발생하는 Use-After-Free 취약점입니다. 서버 종료 후 /proc/fs/nfsd/unlock_filesystem에 파일 시스템 경로를 작성할 때 이미 해제된 메모리 영역에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89644 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 NOCOW 직접 I/O 쓰기 작업 중 extent map 참조가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. btrfs_create_dio_extent() 호출이 실패할 경우 기존의 extent map을 해제하지 않고 함수를 종료하여 리소스 누수가 발생합니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89645 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 재배치 복구(relocation recovery) 실패 시, 특정 파일 시스템 루트의 참조를 제대로 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 메모리 누수가 발생하거나 파일 시스템 상태가 불완전하게 남을 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89642 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CIFS 구현에서 파일 크기를 확장할 때 pagecache_isize_extended() 호출을 누락하는 취약점이 발견되었습니다. 이로 인해 파일 확장 시 기존 EOF 영역의 잔여 데이터가 서버로 다시 쓰여질 수 있으며, 이는 새로운 확장 영역에 오래된 데이터가 노출되는 결과를 초래할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89627 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HID roccat 드라이버에서 장치 파괴 시 버퍼링된 보고서를 해제하지 않아 발생하는 메모리 누수 취약점입니다. 장치가 제거될 때 cbuf[]에 저장된 할당된 메모리가 해제되지 않고 남게 되어 시스템 자원이 낭비될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89628 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HID picolcd 드라이버에서 eeprom debugfs 읽기 시 데이터 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 장치를 연결할 경우, 실제 수신된 데이터보다 큰 길이를 전달하여 커널 슬랩 메모리의 인접 영역을 읽고 사용자 공간으로 유출할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89629 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Corsair Void HID 드라이버에서 상태 및 펌웨어 이벤트의 크기를 확인하지 않아 발생하는 취약점입니다. 조작된 이벤트 데이터가 입력될 경우 범위를 벗어난 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89618 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 eventfs 구성 요소에서 디렉토리 생성 시 inode 리스트가 적절히 초기화되지 않는 취약점이 발견되었습니다. 메모리 부족으로 인해 디렉토리 생성이 실패할 경우, 초기화되지 않은 리스트를 참조하게 되어 잘못된 경고(false warning)를 발생시킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89621 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MCP2221 HID 드라이버에서 발생하는 취약점으로, mcp2221_raw_event() 함수가 입력되는 HID 보고서의 크기를 검증하지 않습니다. 악의적인 USB 장치가 조작된 보고서를 보낼 경우, 커널 메모리 경계를 넘어 데이터를 읽어 사용자 공간으로 초기화되지 않은 커널 메모리를 유출할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89623 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mcp2221 HID 드라이버에서 장치 제거 또는 프로브 실패 시 하드웨어 종료 과정과 HID 보고서 수신 간의 경합 조건으로 인한 Use-After-Free 취약점이 발견되었습니다. 이를 해결하기 위해 devm cleanup 콜백 시작 시 장치 IO를 중단하여 하드웨어 해제 중 발생할 수 있는 메모리 오류를 방지하도록 수정되었습니다.
|
2026-09-11 | 2026-10-24 15:17 |
| CVE-2026-89625 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hid-sony 드라이버에서 GHL(Guitar Hero Live) 동글 해제 시 발생하는 Use-After-Free(UAF) 취약점입니다. 드라이버 언바인드 과정에서 타이머와 URB(USB Request Block)의 해제 순서가 적절하지 않아, 이미 해제된 메모리 영역에 타이머가 다시 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89604 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 efivarfs에서 statfs() 핸들러에 대한 속도 제한이 누락되어 발생하는 취약점입니다. 권한이 없는 사용자가 efivarfs 마운트 지점에 대해 statfs()를 반복 호출할 경우, SMM 기반의 x86 시스템에서 CPU 간 동기화가 필요한 고비용의 QueryVariableInfo() 서비스 호출을 과도하게 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89595 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fsnotify에서 동시 마크 업데이트 시 stale object mask가 발생하는 취약점이 해결되었습니다. 여러 스레드가 동시에 fanotify 또는 inotify 마크를 수정할 때, 캐시된 마스크가 최신 상태를 반영하지 못해 특정 이벤트(예: FAN_MODIFY, IN_MODIFY)를 놓칠 수 있는 레이스 컨디션 문제입니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89598 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fbdev ssd1307fb 드라이버에서 fbcon의 손상 콜백이 선점(preemption)이 비활성화된 원자적 컨텍스트(atomic context)에서 실행될 때 발생하는 문제입니다. 이로 인해 수면이 가능한 I2C 전송 경로를 호출하게 되어 'scheduling while atomic' 오류와 시스템 불안정을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89589 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ACPI/APEI/GHES 구성 요소에서 CXL CPER 작업 잠금 메커니즘의 부적절한 사용으로 인해 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 특정 상황에서 인터럽트 핸들러가 이미 점유된 잠금을 기다리며 CPU를 점유하게 되어 시스템이 멈출 수 있습니다. 이를 해결하기 위해 잠금 유형을 raw_spinlock_t로 변경하고 등록/해제 로직을 개선했습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89590 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/rocket 드라이버 내 rocket_job_run() 함수에서 오류 처리 미흡으로 인한 리소스 누수 취약점이 발견되었습니다. dma_fence 참조 및 runtime PM 참조가 해제되지 않아 메모리 누수와 NPU 절전 모드 진입 불가 문제가 발생하며, 잘못된 펜스 반환으로 인해 커널 경고가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89591 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/rocket 구성 요소에서 작업 도메인이 초기화되기 전에 정리 경로가 실행되어 NULL 포인터를 참조할 수 있는 취약점이 발견되었습니다. 할당 오류 발생 시 초기화되지 않은 도메인 포인터를 해제하려고 시도하여 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89592 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/rocket 모듈 내 rocket_job_push() 함수에서 NULL 포인터 역참조 및 정수 오버플로 취약점이 발견되었습니다. 사용자로부터 입력받은 카운트 값의 검증 부재로 인해 메모리 할당 시 오버플로가 발생하거나, 할당 실패 시 NULL 포인터를 참조하여 커널 패닉을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89578 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-io 구성 요소에서 발생한 문제로, DM_IO_BIO 요청 처리 시 소스 bio의 biovec를 복사하는 대신 클론하는 방식으로 수정되었습니다. 기존 방식은 정렬되지 않은 직접 I/O(O_DIRECT) 처리 시 섹터 기반 계산 오류로 인해 빈 bio를 무한히 제출하여 I/O가 중단되는(hang) 현상이 발생했습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89582 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnx2x 드라이버에서 bnx2x_init_firmware() 함수 오류 경로 발생 시 메모리 해제 후 포인터를 NULL로 설정하지 않는 문제가 발견되었습니다. 이로 인해 bnx2x_release_firmware()가 호출될 때 이미 해제된 메모리를 다시 해제하려는 Double Free 취약점이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89572 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 apple-soc cpufreq 드라이버에서 OPP(Operating Performance Points) 테이블 정리 과정에 결함이 발견되었습니다. 초기화 실패 시 펌웨어에서 로드된 OPP 테이블이 제대로 제거되지 않거나 부적절한 헬퍼 함수를 사용하여 메모리 누수 또는 리소스 관리 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89575 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm raid1 구성 요소 내 build_constructor_string() 함수에서 발생한 취약점입니다. sprintf() 함수 사용 시 long long 값의 최대 자릿수인 20자리에 더해 NUL 종료 문자를 위한 공간을 미리 확보하지 않아 버퍼 오버플로가 발생할 수 있는 문제입니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89576 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-era 구성 요소에서 스냅샷 생성 실패 시 섀도우 슈퍼블록이 해제되지 않고 누수되는 취약점이 발견되었습니다. 메타데이터 스냅샷 생성 과정 중 블록 할당에 실패할 경우, 새로 할당된 블록이 메타데이터 공간 맵으로 반환되지 않아 매 실패 시마다 하나의 메타데이터 블록이 영구적으로 손실됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89577 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dm-io 구성 요소에서 BLK_STS_NOTSUPP 및 BLK_STS_INVAL 오류를 별도로 보고하도록 수정되었습니다. 이 패치를 통해 dm-raid1 사용 시 정렬되지 않은 bio 벡터를 사용할 때 발생하던 오작동을 방지하고, 특정 오류가 RAID 구성 요소(leg)의 실패로 이어지지 않도록 개선되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89565 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ipip 모듈에서 collect_md 모드 사용 시 metadata_dst 할당 실패 시 skb(소켓 버퍼)를 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. ipip_tunnel_rcv()가 0을 반환하면서 패킷이 소비된 것으로 처리되지만 실제 메모리는 해제되지 않아 시스템 자원이 점진적으로 고갈될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89566 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 jbd2 구성 요소에서 busy 체크포인트 버퍼를 건너뛸 때 need_resched() 확인을 누락하는 취약점이 발견되었습니다. 이로 인해 메모리 압박이 심한 상황에서 긴 시간 동안 j_list_lock을 점유하게 되어, CPU가 소프트 락업(soft lockup) 또는 RCU 스톨(RCU stall) 상태에 빠질 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89567 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 jbd2 구성 요소에서 체크포인트 버퍼를 검사할 때 스캔 예산(scan budget)을 제대로 반영하지 못하는 취약점이 해결되었습니다. 이로 인해 바쁜 버퍼가 포함된 대규모 체크포인트 목록을 스캔할 경우 j_list_lock을 과도하게 점유하여 소프트 락업(soft lockup)이나 RCU 스톨을 유발할 수 있었습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89568 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 kho_preserved_memory_reserve() 함수에서 메모리 크기 계산 시 32비트 정수 오버플로우가 발생할 수 있는 취약점이 발견되었습니다. 2GiB 이상의 메모리를 예약할 때 비트 이동 연산이 정의되지 않은 동작을 유발하여 시스템 오류를 일으킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89556 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ELF 파일 유효성 검사 과정에서 문자열 테이블 섹션의 유형을 적절히 검증하지 않아 발생하는 취약점입니다. SHT_NULL 또는 SHT_NOBITS 유형의 섹션에 대해 오프셋 검증 없이 접근할 경우, 잘못된 메모리 참조로 인해 경계 외 메모리 접근(Out-of-bounds)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89552 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 charp 파라미터 업데이트 과정에서 메모리 할당 실패 시 이전 값을 먼저 해제하여 발생하는 취약점입니다. 이로 인해 zswap 초기화 과정에서 NULL 포인터 역참조가 발생하여 커널 패닉(BUG)이 유발될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |