| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-89468 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lp8788-charger 드라이버에서 장치 제거 시 Use-After-Free 취약점이 발견되었습니다. IRQ 해제 전에 작업이 완료되지 않아, 메모리가 해제된 후에도 해당 메모리에 접근을 시도하여 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89454 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PLDA PCI 드라이버에서 plda_init_interrupts() 함수 실행 중 오류가 발생할 경우 IRQ 도메인이 제대로 해제되지 않는 리소스 누수 취약점이 발견되었습니다. 이로 인해 인터럽트 매핑 실패 시 할당된 IRQ 도메인이 메모리에 남아 시스템 자원을 소모할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89455 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PLDA PCI 드라이버에서 IRQ 도메인 해제 시 Use-After-Free 취약점이 발견되었습니다. devm_request_irq로 할당된 인터럽트가 도메인 제거 전에 명시적으로 해제되지 않아, 이미 해제된 도메인 메모리에 접근을 시도하는 문제가 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89457 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/dasd 구성 요소에서 sysfs 디시플린 콜백이 할당되지 않은 private 데이터를 참조하는 취약점이 발견되었습니다. dasd_generic_set_online() 실행 중 장치의 private 데이터가 할당되기 전에 콜백이 호출될 경우 NULL 포인터 역참조로 인해 시스템 패닉이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89458 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/dasd 구성 요소에서 ESE 읽기 작업이 실패했음에도 불구하고 성공한 것으로 잘못 처리되는 취약점이 발견되었습니다. 이로 인해 할당되지 않은 트랙을 읽을 때 목적지 버퍼가 초기화되지 않은 채 블록 계층으로 전달되어, 초기화되지 않은 메모리(stale memory)가 노출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89460 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390/cpum_cf 구성 요소에서 CPU 핫플러그(Hotplug) 발생 시 발생하는 취약점입니다. 특정 상황에서 perf 명령어를 실행 중 CPU가 온라인 상태로 전환되면, 초기화되지 않은 NULL 포인터를 참조하여 커널 패닉(Kernel Panic)이 발생하고 시스템이 충돌합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89446 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 xa_store() 함수 호출 실패 시 현재 IOAS를 적절히 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 객체 참조 및 rwsem 잠금이 해제되지 않아 리소스 누수나 시스템 불안정을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89447 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 unmap 작업 중 내부 액세스에 대한 잠금(locking)을 적절히 해제하지 않는 취약점이 발견되었습니다. 내부 액세스 여부를 확인하기 전에 객체를 먼저 잠그기 때문에, 참조 카운트가 제대로 감소하지 않아 객체 참조 누수가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89449 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommu_mock_device_add 함수에서 device_add 호출이 실패할 경우 dev->iommu 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 기존 오류 처리 경로에서는 fwspec만 해제하고 dev->iommu 구조체를 남겨두어 시스템 자원이 낭비되는 문제가 있었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89451 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 iommu/sva 구성 요소에서 SVA 핸들이 가시화되기 전에 handle->dev가 설정되지 않는 취약점이 발견되었습니다. 이로 인해 경합 조건(Race Condition)이 발생할 경우 NULL 포인터를 참조하게 되어 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89453 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD IOMMU 구성 요소에서 PPR(Page Poisoning Report) 오류 처리 시 PCI 장치의 참조 횟수(reference count)를 적절히 감소시키지 않아 발생하는 메모리 누수 취약점입니다. iommu_call_iopf_notifier() 함수가 PCI 장치를 참조한 후 이를 해제하지 않아, 오류가 발생할 때마다 PCI 장치 참조가 누수됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89438 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 플랫폼 ISST 기능에서 논리적 CPU ID와 CLOS ID를 검증하지 않아 발생하는 취약점입니다. 지원되는 최대 범위를 초과하는 값을 입력할 경우 MMIO 오프셋 계산 오류가 발생할 수 있었으나, 현재는 유효성 검사 로직이 추가되어 해결되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89439 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 플랫폼 ISST 구성 요소에서 sst_inst[] 배열에 대한 NULL 체크가 누락되어 발생한 취약점입니다. 소켓 로딩 실패 시 적절한 검증 절차를 추가하여 시스템 안정성을 높였습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89444 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dell-wmi-sysman 드라이버에서 BIOS 속성 요청 버퍼를 16진수로 덤프하는 과정 중 관리자 비밀번호가 평문으로 노출되는 취약점이 발견되었습니다. 이로 인해 커널 로그를 통해 시스템 관리자 비밀번호가 유출될 위험이 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-89437 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 platform/x86: int1092 구성 요소에서 sar_probe() 함수 호출 중 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. parse_package()에서 할당된 device_mode_info 메모리가 특정 오류 경로에서 해제되지 않는 문제가 있었으며, 이를 장치 관리 할당(device managed allocations) 방식으로 전환하여 해결했습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-81013 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hp-bioscfg 드라이버에서 빈 비밀번호를 입력할 때 힙 영역의 경계를 벗어난 읽기(OOB Read)가 발생하는 취약점입니다. validate_password_input 함수가 입력값의 길이를 확인하지 않고 줄바꿈 문자를 제거하려 시도하면서 메모리 상의 잘못된 위치를 참조하게 됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81014 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hp-bioscfg 드라이버에서 sk_store() 및 kek_store() 함수가 힙 영역의 경계를 벗어나 읽는(OOB Read) 취약점이 발견되었습니다. sysfs에 데이터를 쓸 때 줄바꿈 문자를 제거하여 메모리를 할당하지만, 실제 복사 시에는 줄바꿈이 포함된 원래 크기를 사용하여 할당된 범위를 초과해 읽게 됩니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81018 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 platform/think-lmi 드라이버에서 시스템 인증 객체가 제거될 때 인증서 서명 데이터가 메모리에서 해제되지 않는 취약점이 발견되었습니다. 이로 인해 드라이버 제거 시 메모리 누수가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81005 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPMI SI 드라이버에서 BMC 장치 ID를 가져오는 데 실패할 경우, 종료 콜백이 호출되지만 인터페이스의 종료 상태(in_shutdown)가 제대로 설정되지 않는 취약점입니다. 이로 인해 비동기 작업인 redo_bmc_reg가 이미 해제된 메모리(NULL 포인터)에 접근하여 커널 패닉을 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-81009 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 io_uring/query 인터페이스에서 copy_struct_to_user 호출 시 사용자 지정 크기 제한이 제대로 이루어지지 않는 취약점입니다. 공격자가 매우 큰 크기를 요청할 경우 커널이 메모리의 대량의 영역을 0으로 초기화(zeroing)하게 만들어 시스템 자원을 고갈시킬 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80999 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Realtek DSA 드라이버에서 리셋 GPIO 제어 시 sleep이 불가능한 함수를 사용하여 경고가 발생하는 취약점입니다. I2C I/O 확장기처럼 대기(sleep)가 필요한 컨트롤러를 사용할 경우 시스템 경고가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80993 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 phylink 구성 요소에서 mac_select_pcs 함수가 반환하는 PCS 값을 검증할 때 NULL 값만 확인하고 에러 포인터는 확인하지 않는 취약점이 발견되었습니다. 이로 인해 에러 포인터가 전달될 경우 잘못된 메모리 참조가 발생하여 커널 패닉(시스템 중단)이 일어날 수 있습니다. IS_ERR_OR_NULL 매크로를 사용하여 NULL과 에러 포인터를 모두 검증하도록 수정되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80996 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 L2TP 프로토콜에서 멀티캐스트 알림 오류가 명령 결과로 전파되는 취약점이 해결되었습니다. 알림 생성 중 오류가 발생하더라도 실제 작업은 이미 완료된 상태일 수 있어, 이를 실패로 보고할 경우 호출자가 작업을 중복 시도하여 불필요한 객체가 누적될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-80988 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NTB(Non-Transparent Bridge) 드라이버에서 QP 링크가 다운되었을 때 패킷 전송 요청이 실패하면 skb(소켓 버퍼)가 해제되지 않고 메모리 누수가 발생하는 취약점입니다. 기존 코드는 실패 시 성공(0)을 반환하여 시스템이 패킷이 정상 처리된 것으로 오해하게 만들었습니다. 이를 수정하여 링크 다운 시 적절한 오류 코드를 반환하고 메모리를 올바르게 관리하도록 개선되었습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80990 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Thunderbolt 네트워크 드라이버에서 HopID 할당 시 불일치가 발생할 경우, 할당된 ID를 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 참조가 없는 상태에서도 ID가 계속 점유되어 자원 누수가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80983 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_switch_conns() 함수 호출 시 소켓 참조 횟수(refcount)가 누수되는 취약점이 발견되었습니다. 특정 오류 상황에서 sock_put()이 호출되지 않아 소켓이 메모리에서 해제되지 않으며, 이로 인해 네트워크 네임스페이스를 제거할 수 없는 문제가 발생합니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80984 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 SMC-D 종료 경로 중 설정되지 않은 송신 버퍼를 역참조하는 취약점이 발견되었습니다. smc_close_stream_wait() 함수가 소켓 잠금이 해제된 상태에서 조건식을 평가할 때 NULL 포인터를 참조하여 시스템 오류(fault)를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80970 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA FCP 드라이버에서 초기화되지 않은 응답 버퍼를 사용자 공간으로 복사하는 취약점이 발견되었습니다. USB 장치가 데이터 전송을 짧게 수행할 경우, 커널 메모리에 남아있던 민감한 정보가 그대로 노출될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80972 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA aloop 드라이버에서 probe 과정 중 카드 인덱스의 유효성을 검사하지 않아 발생하는 취약점입니다. sysfs 인터페이스를 통해 장치를 수동으로 바인딩할 경우 잘못된 인덱스 값이 전달되어 배열 범위 외 메모리 접근(OOB)이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |
| CVE-2026-80973 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA usb6fire 드라이버에서 MIDI 이벤트 길이를 검증하지 않아 발생하는 취약점입니다. 악의적인 장치가 버퍼 크기를 초과하는 길이를 전달할 경우, 커널 메모리의 경계를 넘어 데이터를 읽는 slab-out-of-bounds 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:17 |