| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39776 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 mm/debug_vm_pgtable 테스트 코드에서 페이지 테이블 항목을 적절히 삭제하지 않아 발생하는 취약점입니다. 이로 인해 이전 프로세스가 사용하던 페이지 테이블 정보가 메모리에 남아 있게 되며, 새로운 프로세스가 동일한 주소의 mm_struct를 할당받을 경우 잘못된 데이터에 접근할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39759 | HIGH | 7.0 | Linux Kernel |
Linux kernel의 btrfs 파일시스템에서 quota 비활성화와 rescan ioctl 사이의 race condition으로 인해 qgroup 레코드가 해제된 후 사용되는 use-after-free 취약점입니다. Task A가 rescan을 시작하기 전에 Task B가 락 없이 qgroup을 해제하면서 메모리 안전 위반이 발생합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39749 | HIGH | 7.0 | Linux Kernel |
Linux 커널 RCU 메커니즘의 ->defer_qs_iw_pending 필드에서 발생하는 데이터 레이스 취약점입니다. CONFIG_IRQ_WORK 활성화 상태에서 rcu_read_unlock()이 인터럽트 비활성화 영역에서 호출될 때, 인터럽트 핸들러와 RCU 코드 사이에 동시성 문제가 발생합니다. 패치는 defer_qs_iw_pending 업데이트 시 인터럽트를 비활성화하여 해결합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-38584 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 padata 모듈 내 padata_reorder 함수에서 경합 조건으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 문제는 참조 카운트 관리 오류로 인해 메모리가 해제된 후에도 접근이 가능해지는 결함을 포함하고 있습니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-38460 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 ATM CLIP 모듈 내 to_atmarpd() 함수에서 발생할 수 있는 Null 포인터 역참조 취약점입니다. RTNL 잠금 없이 함수가 호출되어 발생하는 문제로, 이를 해결하기 위해 전용 뮤텍스와 RCU를 사용하여 접근 제어를 강화했습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38461 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 vsock 구성 요소에서 transport 할당 과정 중 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. 모듈 언로드와 전송 할당이 동시에 발생할 경우 stale pointer(유효하지 않은 포인터)가 생성되어 시스템 오류나 페이지 폴트가 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38342 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 software_node_get_reference_args() 함수에서 경계 외 참조(OOB) 체크 오류가 발견되었습니다. 잘못된 속성 값이 입력될 경우 필요한 메모리 크기를 제대로 검증하지 못해 경계 외 메모리에 접근할 수 있는 취약점입니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-49737 | HIGH | 7.0 | Teams |
Microsoft Teams에서 공유 리소스를 사용할 때 부적절한 동기화로 인해 발생하는 경합 조건(Race Condition) 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-07-08 | 2026-06-17 09:31 |
| CVE-2025-32023 | HIGH | 7.0 | Redis |
Redis의 hyperloglog 작업 중 특수하게 제작된 문자열을 사용하여 스택 또는 힙 영역의 경계를 벗어난 쓰기(out of bounds write)를 유발할 수 있는 취약점입니다. 인증된 사용자가 이 취약점을 악용할 경우 원격 코드 실행(RCE)으로 이어질 가능성이 있습니다.
|
2025-07-07 | 2026-06-17 09:11 |
| CVE-2025-27021 | HIGH | 7.0 | Sudo |
Infinera G42 버전 R6.1.3의 sudoers 설정 오류로 인해 권한이 낮은 사용자가 devmem 도구를 사용하여 물리 메모리를 읽거나 쓸 수 있습니다. 이를 통해 민감한 정보 유출, 서비스 거부(DoS), 커널 메모리 조작을 통한 권한 상승이 가능합니다.
|
2025-07-02 | 2026-06-17 09:02 |
| CVE-2022-50129 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 RDMA/srpt 구성 요소에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 srpt_port와 LIO 타겟 포트의 생명주기가 적절히 분리되지 않아 발생하며, 메모리 해제 후 해당 영역에 접근할 때 발생합니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50079 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 DRM AMD 디스플레이 드라이버에서 DCN303 아키텍처를 사용하는 경우 스트림 인코더 인스턴스의 경계 검사가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 엔진 ID가 허용된 범위를 초과할 수 있어 메모리 경계 외 접근(Out-of-bounds access)이 발생할 가능성이 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49956 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 staging 디렉토리에 있는 rtl8712 드라이버에서 Use-After-Free 취약점이 발견되었습니다. _Read/Write_MACREG 콜백이 NULL인 상태에서 함수가 실행되어 pcmd 포인터를 해제한 후 다시 참조하게 되는 문제가 발생합니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2025-49156 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One 스캔 엔진에서 발생하는 링크 추적 취약점으로, 로컬 공격자가 권한 상승을 수행할 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 먼저 실행할 수 있어야 이 취약점을 악용할 수 있습니다.
|
2025-06-17 | 2026-06-17 09:30 |
| CVE-2024-13090 | HIGH | 7.0 | Sudo |
서비스 계정에 설정된 sudo 규칙이 과도하게 허용되어 있어 특권 상승이 가능한 취약점입니다. 악의적인 행위자가 해당 계정으로 임의 명령어를 실행할 수 있다면 관리자 권한을 획득할 수 있으나, 현재까지 실제 공격 벡터는 확인되지 않았습니다.
|
2025-06-10 | 2026-06-17 07:01 |
| CVE-2025-37984 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 ECDSA 암호화 구현 중 DIV_ROUND_UP() 매크로에서 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 키 크기 값이 비정상적으로 클 경우 계산 오류가 발생할 수 있어, 이를 방지하기 위해 새로운 DIV_ROUND_UP_POW2() 매크로를 도입하여 보안을 강화했습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37876 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 CONFIG_PROC_FS 옵션이 비활성화된 경우에도 /proc/fs/netfs 디렉토리를 생성하려고 시도하여 시스템이 충돌(Kernel Panic)하는 취약점입니다. 이 문제는 netfs_init() 함수 내에서 procfs 지원 여부를 확인하지 않아 발생합니다.
|
2025-05-09 | 2026-10-15 22:18 |
| CVE-2022-49789 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 zfcp 드라이버에서 FSF 요청 ID를 저장할 때 잘못된 데이터 타입(signed 32-bit int)을 사용하여 발생하는 취약점입니다. 이로 인해 ID 값이 일치하지 않아 해시 테이블에서 요청을 제대로 제거하지 못하게 되며, 결과적으로 동일한 메모리를 두 번 해제하는 Double Free 오류가 발생하여 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2025-23132 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 체크포인트 작업과 remount 작업 간의 레이스 컨디션(Race Condition)으로 인해 발생하는 취약점입니다. 특정 상황에서 s_umount 잠금 상태가 일치하지 않아 dquot_writeback_dquots() 함수에서 경고(Warning)가 발생할 수 있습니다.
|
2025-04-16 | 2026-10-21 13:18 |
| CVE-2025-21932 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 메모리 관리(mm) 서브시스템에서 vma_modify() 함수가 메모리 부족(OOM) 상황 발생 시 VMG 상태를 올바르게 복구하지 못하는 취약점입니다. 이로 인해 VMA 분할 시 잘못된 시작/종료 값을 사용하여 커널의 무결성이 깨질 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21915 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 cdx 드라이버 내 driver_override_show() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. sysfs를 통해 driver_override_store()와 driver_override_show()가 동시에 실행될 때 적절한 잠금(locking)이 이루어지지 않아 발생하며, 이로 인해 커널 주소가 노출될 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2024-54533 | HIGH | 7.0 | Spring Data REST |
샌드박스 제한 사항이 추가됨으로써 권한 관련 문제가 해결되었습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2025-03-31 | 2026-06-17 08:10 |
| CVE-2025-26633 | HIGH | 7.0 | Cloud Management Console |
Microsoft Management Console(MMC)에서 부적절한 중립화로 인해 발생하는 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2025-03-11 | 2026-09-24 13:10 |
| CVE-2025-24070 | HIGH | 7.0 | Visual Studio |
ASP.NET Core 및 Visual Studio에서 발생하는 취약한 인증 메커니즘으로 인해, 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 이용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 위험이 있습니다.
|
2025-03-11 | 2026-06-17 08:58 |
| CVE-2024-57985 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Qualcomm SCM 드라이버에서 프로브(probe) 실패 시 전역 변수인 '__scm'을 적절히 정리하지 않아 발생하는 취약점입니다. 이로 인해 드라이버 초기화가 완료되지 않았음에도 외부 사용자가 해당 변수에 접근할 경우 NULL 포인터 역참조로 인한 시스템 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2022-49295 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 nbd 모듈에서 모듈 제거와 netlink 명령 처리 간의 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. nbd_cleanup() 함수 내에서 genl_unregister_family() 호출 순서가 적절하지 않아, 모듈 제거 시 NULL 포인터 역참조로 인한 커널 Oops(시스템 오류)가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49287 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 TPM(Trusted Platform Module) 서브시스템에서 tpm_chip 구조체의 참조 횟수(reference counting) 관리 오류가 발견되었습니다. 특정 순서로 장치를 열고 모듈을 제거한 뒤 TPM 명령을 작성할 경우, 이미 0이 된 참조 횟수에 접근하여 Use-After-Free 취약점이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49127 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 ref_tracker에서 Use-After-Free(UAF)를 감지할 수 있는 기능이 구현되었습니다. 이는 네트워크 장치 해제 과정에서 dev_put() 또는 dev_hold() 함수가 부적절한 시점에 호출되어 발생하는 메모리 오류를 방지하기 위한 조치입니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2025-0665 | HIGH | 7.0 | libcurl |
libcurl에서 스레드 기반의 이름 확인(name resolve)을 완료한 후 연결 채널을 해제할 때, 동일한 eventfd 파일 디스크립터를 두 번 닫는 오류가 발생합니다. 이로 인해 파일 디스크립터 재사용 시 예기치 않은 동작이나 프로그램 충돌이 발생할 수 있습니다.
|
2025-02-05 | 2026-10-15 02:17 |
| CVE-2025-0411 | HIGH | 7.0 | 7-Zip |
7-Zip의 Mark-of-the-Web(MotW) 우회 취약점입니다. 공격자가 조작된 압축 파일을 통해 추출된 파일에 보안 경고 태그를 누락시킴으로써, 사용자가 악성 파일을 실행할 때 보안 경고 없이 임의의 코드를 실행할 수 있게 합니다.
|
2025-01-25 | 2026-06-17 08:26 |