| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68737 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64/pageattr에서 __change_memory_common의 반환 값이 제대로 전달되지 않는 취약점이 해결되었습니다. rodata=on 보안 설정 시 메모리 보호 설정이 실패할 경우 이를 호출자에게 알려 오류를 중단해야 하지만, 기존에는 오류를 무시하여 보안 결함이 발생할 가능성이 있었습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68738 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mt76 wifi 드라이버 내 mt7996 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. 채널이 할당되지 않은 링크 상태에서 mt7996_conf_tx() 함수가 호출될 때 발생하는 문제를 해결하기 위해 큐 설정 저장 위치를 구조체 내부로 이동시켰습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68739 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PM / devfreq hisi 구성 요소에서 OPP(Operating Performance Points) 처리 중 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. dev_pm_opp_put(opp) 함수를 호출하기 전에 필요한 모든 데이터를 먼저 확보하도록 수정하여 리소스 획득 및 해제 순서의 무결성을 보장합니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68740 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture) 모듈에서 ima_filter_rule_match() 함수가 -ENOENT 오류를 반환할 때 이를 적절히 처리하지 못하는 취약점입니다. 이로 인해 규칙이 NULL인 경우에도 매칭된 것으로 잘못 판단하여, 의도하지 않은 파일들이 IMA에 의해 측정되는 문제가 발생합니다.
|
2025-12-24 | 2026-10-05 14:10 |
| CVE-2023-54141 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 IPQ5018 칩셋 사용 시 발생하는 취약점입니다. 클라이언트가 연결된 후 데이터를 전송할 때 필요한 함수 포인터(hw_ops->get_ring_selector)가 설정되어 있지 않아 NULL 포인터 역참조로 인한 커널 패닉이 발생합니다.
|
2025-12-24 | 2026-09-02 13:16 |
| CVE-2025-68727 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 드라이버에서 __getname() 함수로 할당된 버퍼가 초기화되지 않아 발생하는 취약점이 해결되었습니다. KMSAN 도구를 통해 발견되었으며, 버퍼를 0으로 초기화하여 초기화되지 않은 메모리 사용 오류를 방지합니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68728 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 드라이버에서 mi_format_new 함수 실행 중 mi_read 실패 시 초기화되지 않은 메모리를 사용하는 취약점이 발견되었습니다. 이 문제는 syzkaller에 의해 발견된 KMSAN 미초기화 버그로, 버퍼를 최신 상태로 업데이트하지 않아 발생합니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68729 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 REO 예외 링에 수신된 MSDU 버퍼 타입 패킷을 적절히 처리하지 못하는 취약점이 발견되었습니다. 드라이버가 예상하는 타입과 다른 패킷이 들어올 경우 skb(소켓 버퍼)가 해제되지 않아 커널 충돌이나 메모리 누수가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68731 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdxdna 드라이버 내 aie2_query_ctx_status_array() 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자 입력값인 요소 개수와 크기를 곱하는 과정에서 오버플로가 발생할 수 있어, 입력값에 대한 제한 조건이 추가되었습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68732 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 host1x GPU 드라이버에서 syncpt 할당 및 해제 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. kref_put() 대신 kref_put_mutex()를 사용하여 참조 카운트가 0이 된 후 뮤텍스를 획득하기 전까지 발생할 수 있는 동기화 문제를 해결했습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68733 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Smack 보안 모듈에서 권한이 없는 작업이 임의로 새로운 레이블을 생성할 수 있는 취약점이 발견되었습니다. do_setattr() 함수가 권한 확인 전에 레이블을 미리 가져오는 로직 오류로 인해 발생하며, 이를 통해 보안 정책을 우회할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68734 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mISDN hfcsusb 드라이버 내 hfcsusb_probe() 함수에서 메모리 누수 취약점이 발견되었습니다. setup_instance() 호출이 실패할 경우 할당된 ctrl_urb 메모리가 해제되지 않는 문제가 있었으며, 이를 수정하기 위해 에러 경로에서 메모리를 적절히 해제하도록 개선되었습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68375 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86 구성 요소에서 PEBS 레코드를 처리하는 과정 중 NULL 포인터 참조로 인해 시스템이 충돌할 수 있는 취약점이 발견되었습니다. Intel PMU의 PEBS 레코드를 비우는 과정에서 인터럽트 스로틀링이 발생하면 이벤트 포인터가 NULL로 초기화되어, 이후 다른 이벤트를 처리할 때 잘못된 메모리 접근이 발생합니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68376 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Coresight ETR 기능에서 버퍼 크기 변경 시 발생하는 Use-After-Free 취약점입니다. ETR이 CS_MODE_SYSFS 모드일 때 기존 버퍼를 해제하지만, 사용 중인 포인터가 새 버퍼로 업데이트되지 않아 메모리 오류가 발생합니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68377 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 네임스페이스 초기화 과정에서 초기 네임스페이스를 위한 ns_list_node가 제대로 초기화되지 않는 취약점이 발견되었습니다. 이 문제는 네임스페이스 리스트가 항상 올바르게 초기화되도록 수정함으로써 해결되었습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68378 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 bpf 구성 요소 내 __bpf_get_stackid() 함수에서 스택맵 오버플로 체크 오류가 발견되었습니다. perf 트레이스 데이터가 스택맵 버킷 용량을 초과할 경우, 버킷의 데이터 배열에 경계를 벗어난 쓰기(out-of-bounds write)가 발생하여 메모리 오염을 일으킬 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68380 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 피어(Peer)의 HE MCS 할당 값이 송신과 수신이 서로 뒤바뀌어 전달되는 취약점이 발견되었습니다. 이로 인해 잘못된 MCS 값을 광고하는 액세스 포인트(AP)에 연결할 경우 펌웨어가 충돌하며 시스템이 중단될 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68366 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 NBD(Network Block Device) 모듈에서 nbd_genl_connect 함수 호출 시 설정 잠금 해제 시점이 지연되어 발생하는 Use-After-Free 취약점입니다. NBD_CMD_CONNECT와 NBD_CLEAR_SOCK 명령을 특정 순서로 실행할 경우 참조 횟수(refcount)가 0인 상태에서 증가를 시도하여 시스템 오류를 유발할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68367 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 macintosh/mac_hid 모듈에서 mac_hid_toggle_emumouse 함수 실행 시 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 두 프로세스가 동시에 sysctl 설정을 변경할 경우 동일한 입력 핸들러가 중복 등록되어 커널 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68368 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 md(Multiple Device) 드라이버에서 mddev_init 함수 호출 시 bioset이 초기화되지 않아 발생하는 NULL 포인터 역참조 취약점입니다. sysfs를 통해 메타데이터를 업데이트하는 과정에서 I/O 작업이 필요할 때, 초기화되지 않은 bioset을 참조하여 커널 패닉이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68372 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NBD(Network Block Device) 드라이버에서 NBD_CLEAR_SOCK 및 NBD_CMD_RECONFIGURE 명령을 실행할 때 발생하는 Use-After-Free(UAF) 취약점입니다. recv_work 함수 내에서 설정 참조 카운트(config reference)가 적절히 유지되지 않아, 작업 스레드가 실행 중인 동안 메모리가 해제될 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68373 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 md(Multiple Device) 드라이버에서 발생하는 Use-After-Free(UAF) 취약점입니다. rdev 제거 경로와 md 중지 경로 사이의 레이스 컨디션으로 인해 del_gendisk 함수가 중복 호출되어 시스템 오류를 유발할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68374 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 md 모듈 내 md_wakeup_thread 함수에서 RCU 보호 메커니즘이 잘못 구현되었습니다. RCU 포인터를 rcu_read_lock() 호출 전에 직접 전달함으로써 보호 기능이 무력화되었고, 이로 인해 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68371 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 smartpqi 드라이버에서 장치 제거 후에도 리소스에 접근하는 레이스 컨디션 취약점이 발견되었습니다. 장치 제거 과정에서 LUN 리셋 작업이 동시에 실행될 경우 Use-After-Free 및 리소스 접근 오류가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 02:18 |
| CVE-2025-68357 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iomap 구성 요소에서 비동기 읽기 작업 시 s_dio_done_wq 워크큐를 할당하지 않아 발생하는 문제입니다. 오류 완료 처리가 사용자 컨텍스트에서 실행되도록 변경됨에 따라, 비동기 읽기 작업에서도 해당 워크큐를 반드시 할당해야 합니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68361 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 파일 기반 마운트 시 파일 시스템 스택 레벨을 제한하지 않아 발생하는 취약점입니다. 이로 인해 EROFS가 자기 자신을 마운트하는 등의 상황에서 커널 스택 오버플로우가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68362 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtl818x 드라이버 내 rtl8187_rx_cb() 함수에서 버퍼 언더플로우 취약점이 발견되었습니다. 수신된 패킷의 길이가 디스크립터 헤더 크기보다 작을 경우, 헤더 주소를 계산하는 과정에서 잘못된 메모리 영역을 참조하여 커널 패닉을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68364 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ocfs2 파일 시스템 내 __ocfs2_move_extent() 함수에서 발생하던 취약점이 수정되었습니다. 기존에는 파일 시스템 손상 시 BUG() 함수를 호출하여 커널 전체를 충돌(Panic)시켰으나, 이제는 ocfs2_error()를 호출하여 시스템 전체의 중단 없이 오류를 처리하도록 개선되었습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68363 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구현 중 bpf_skb_check_mtu 헬퍼 함수에서 skb->transport_header 설정 여부를 확인하지 않아 발생하는 취약점입니다. BPF_MTU_CHK_SEGS 플래그가 사용될 때 전송 헤더가 설정되어 있지 않으면 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 02:18 |
| CVE-2025-68348 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 block 계층에서 __blkdev_issue_zero_pages 함수 호출 시 메모리 누수가 발생하는 취약점이 해결되었습니다. BLKDEV_ZERO_KILLABLE 설정 시 치명적인 신호(fatal signal)가 대기 중이면 bio가 할당된 후 해제되지 않고 루프를 빠져나가는 문제가 있었습니다.
|
2025-12-24 | 2026-10-19 21:10 |