| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89543 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sunrpc 구성 요소에서 __rpc_clnt_handle_event 및 __rpc_clnt_remove_pipedir 함수 호출 시 Use-After-Free 취약점이 발생합니다. 마운트 이벤트 처리 과정에서 pipefs_sb 필드가 적절히 갱신되지 않거나 언마운트 시 초기화되지 않아, 해제된 메모리 주소를 참조하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89539 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SUNRPC 구성 요소에서 CREDS_VALUE 옵션이 중복될 경우 발생하는 메모리 누수 취약점입니다. 중복된 옵션이 들어오면 기존에 할당된 그룹 정보 포인터를 해제하지 않고 새로운 포인터로 덮어쓰기 때문에, 첫 번째 할당된 메모리가 해제되지 않고 남게 됩니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89525 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 VAT(Virtual Allocation Table) 인덱스 경계 검사 오류로 인해 발생하는 취약점입니다. 특정 인덱스가 허용 범위를 벗어나 할당된 테이블의 범위를 초과하여 읽을 수 있는 Out-of-bounds 읽기 문제가 존재합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89527 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 svc_rdma 모듈에서 생성 실패 시 리스너를 해제하는 과정 중 메모리 관리 오류가 발생합니다. kfree()가 svc_xprt_free()를 우회하여 네트워크 네임스페이스 참조를 제대로 해제하지 못하거나, 모듈 참조 횟수를 잘못 계산하여 시스템 불안정을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89529 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 RPC/RDMA Read 리스트 디코더가 세그먼트 길이를 검증하지 않아 발생하는 취약점입니다. 공격자가 비정상적으로 큰 세그먼트 길이를 전달할 경우, 과도한 메모리 할당을 유도하거나 리소스 누수를 발생시킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89531 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 svcrdma 구성 요소에서 전송 할당 실패 시 연결 요청을 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 메모리 압박 상황에서 rdma_cm_id가 해제되지 않고 누수되며, 원격 피어가 연결 시도를 반복할 경우 자원 고갈을 유도할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89515 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI 코어에서 scsi_alloc_sgtables() 함수 호출 시 DMA 패딩 바이트가 초기화되지 않는 취약점이 발견되었습니다. 퍼징 테스트 중 KMSAN을 통해 uninitialized value 문제가 확인되었으며, 이는 scatterlist의 마지막 요소 처리 과정에서 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89516 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 DSQ(Dispatch Queue)가 파괴된 후에도 지연된 재할당 프로세스가 실행될 때 발생하는 오류입니다. DSQ가 유효하지 않은 상태임에도 불구하고 BUG_ON 매크로가 호출되어 시스템이 중단될 수 있는 취약점이 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89517 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 코어 스케줄링 중 rq->core_pick 데이터가 손상되는 취약점이 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생하거나 잘못된 작업 선택으로 인해 시스템 데드락 및 하드 행(Hard Hang)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89518 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 코어 스케줄링 시 dispatch kfunc가 실행되는 CPU와 대상 rq가 일치하지 않을 수 있는 취약점이 발견되었습니다. 이로 인해 scx_dsq_move()에서 잘못된 락 획득 시도로 인한 데드락이 발생하거나, DSQ(Dispatch Queue) 참조 오류가 발생할 수 있습니다. 이를 해결하기 위해 scx_locked_rq()를 사용하여 정확한 rq를 추적하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89519 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 스케줄링 결정이 잘못된 상태로 유지될 수 있는 취약점이 해결되었습니다. 기존의 SCX_RQ_BAL_KEEP 플래그 방식은 디스패치와 픽 과정이 일대일로 대응되지 않을 때 이미 제거된 작업을 계속 실행하게 만드는 논리적 오류를 유발할 수 있었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89509 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/ionic 드라이버에서 rdma_counter 할당 시 데이터 구조를 적절히 포함하지 않아 발생하는 취약점입니다. 이로 인해 size_rdma_counter가 설정되지 않을 경우 NULL 포인터 역참조가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89512 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 remoteproc scp 구성 요소에서 드라이버 데이터 조회 실패 시 장치 참조를 해제하지 않아 발생하는 참조 누수 취약점입니다. 드라이버가 바인딩되기 전 장치 참조를 적절히 해제하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89514 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fnic 드라이버에서 스핀락을 보유한 상태로 VLAN 할당을 시도할 때 잘못된 메모리 할당 플래그를 사용하여 발생하는 취약점입니다. GFP_KERNEL 플래그는 할당 중 프로세스를 잠재울 수 있어, 원자적 컨텍스트인 스핀락 내부에서 사용될 경우 데드락이나 시스템 경고를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89502 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ring-buffer 구현에서 sub-buffer의 order가 0보다 클 때, cpu_buffer->free_page를 할당하는 과정에서 잘못된 order가 사용되는 취약점이 해결되었습니다. 이로 인해 메모리 관리 오류가 발생할 수 있었으나 패치를 통해 올바른 order를 사용하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89505 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/uverbs 구성 요소에서 레거시 번들에 ioctl 메서드 요소가 없을 경우 발생하는 취약점입니다. 잘못된 프로바이더 입력으로 인해 검증 오류가 발생하면 uverbs_get_handler_fn() 함수가 초기화되지 않은 메서드 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89506 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RDMA/uverbs 구성 요소에서 특정 드라이버(mthca, irdma, siw)가 reg_mr 작업 시 UHW 데이터를 처리하지 못하는 취약점이 발견되었습니다. 악의적인 사용자 공간 프로세스가 유효하지 않은 udata를 전달할 경우, 해당 드라이버에서 NULL 포인터 참조로 인한 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89496 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 copy-on-write(CoW) 작업 완료 시 할당 해제(dealloc) 프로세스가 항상 실행되지 않아 메모리 누수가 발생하는 취약점입니다. 동일한 파일 시스템 내에서 copy_file_range() 함수를 호출할 때 unreferenced 객체가 생성되어 시스템 메모리를 점유하게 됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89498 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 orangefs 모듈에서 readdir 작업 중 복사 실패 시 trailer_buf를 중복 해제하는 취약점이 발견되었습니다. 데이터 복사 오류 발생 시 포인터를 초기화하지 않아, 이후 프로세스가 동일한 메모리 주소를 다시 해제하면서 발생하는 결정론적 double-free 문제입니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89484 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lockd 구성 요소에서 lockowner 할당 실패 시 NULL 포인터를 역참조하여 발생하는 취약점입니다. NLM 파일 잠금 작업이 할당 실패 후에도 설치되어, 메모리 부족 시 VFS가 잠금을 해제하는 과정에서 시스템 충돌(Crash)을 유발합니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89490 | UNKNOWN | 0.0 | Linux Kernel |
32비트 리눅스 커널의 ocfs2 파일 시스템에서 디렉토리 읽기 위치 계산 시 데이터 타입 불일치로 인해 발생하는 취약점입니다. 디렉토리 크기가 4GiB를 초과할 경우 위치 값이 32비트로 잘리면서 이미 읽은 항목을 무한히 반복해서 읽게 되는 문제가 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89491 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 OCFS2 클러스터 구성 요소에서 o2hb_region_pin() 함수가 스핀락을 보유한 상태에서 수면(sleep)을 유발하여 커널 버그 및 데드락을 발생시키는 취약점입니다. 이 문제는 잠금 순서 역전과 리소스 누수를 포함하며, 패치를 통해 잠금 해제 후 작업을 수행하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89473 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bq25890 전원 공급 장치 드라이버에서 참조 누수(reference leak) 취약점이 발견되었습니다. bq25890_fw_probe() 함수가 보조 충전기의 참조를 획득한 후, 프로브 실패나 드라이버 분리 시 이를 적절히 해제하지 않아 발생합니다. 이를 해결하기 위해 장치 관리형 정리(device-managed cleanup) 작업을 등록하여 참조가 자동으로 해제되도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89474 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 bq256xx 전원 공급 드라이버에서 USB 작업이 완료되기 전에 충전기 객체가 해제되는 취약점이 발견되었습니다. 이로 인해 대기 중인 USB 작업이 이미 해제된 메모리 주소를 참조하여 시스템 오류를 유발할 수 있습니다. 이를 해결하기 위해 작업 순서를 조정하고 초기화 과정을 개선하였습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89475 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bq24257 전원 공급 장치 드라이버에서 remove() 함수 호출 시 use-after-free 취약점이 발생합니다. STAT-pin 인터럽트 핸들러가 장치 제거 후에도 실행되어 이미 해제된 메모리 영역을 참조할 수 있는 문제입니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89461 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 max17040 전원 공급 장치 드라이버에서 시스템 절전 모드 진입 시 작업 취소 동기화 문제가 발견되었습니다. 기존의 cancel_delayed_work() 함수는 실행 중인 콜백을 기다리지 않아, 절전 모드 중에도 폴링 작업이 재시작되어 연료 게이지에 접근할 수 있는 레이스 컨디션이 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89462 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 max17040 전원 공급 장치 드라이버에서 regmap_read()의 오류를 무시하는 취약점이 발견되었습니다. I2C 통신 실패 시 초기화되지 않은 레지스터 값이 유효한 전압이나 배터리 잔량(SoC)으로 사용자 공간에 잘못 보고될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89463 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ucs1002 드라이버에서 장치 제거 시 Use-After-Free 취약점이 발견되었습니다. 알림 IRQ 핸들러가 예약된 작업을 큐에 넣는 과정에서, 장치 제거 시 작업이 취소되지 않아 이미 해제된 드라이버 데이터에 접근할 수 있는 문제가 있었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89464 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 twl4030_charger 드라이버에서 devm으로 할당된 bci 구조체가 해제된 후에도 작업자(worker)가 실행될 수 있는 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 메모리 해제 후 참조(Use-After-Free)가 발생할 수 있으며, 이를 해결하기 위해 devm_work_autocancel을 사용하여 작업자 취소 순서를 보장하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89467 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom_battmgr 드라이버에서 Use-After-Free 취약점이 발견되었습니다. PMIC GLINK 서비스가 종료될 때 devres 해제 작업이 완료되기 전, 대기 중이거나 실행 중인 워커가 이미 해제된 battmgr 메모리에 접근하여 문제가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |