| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68262 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 crypto/zstd 모듈에서 여러 개의 tfm(transform)이 할당 및 해제될 때 per-CPU 스트림이 중복 해제되는 double-free 취약점이 발견되었습니다. zstd_streams가 모듈 수준이 아닌 각 tfm 파괴 시마다 해제되면서 발생하는 문제로, 이를 모듈 정리 시에만 한 번 해제되도록 생명주기 관리를 수정하였습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68264 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 인라인 데이터 크기 정보가 최신 상태를 유지하지 못해 발생하는 레이스 컨디션 취약점입니다. xattr 작업이 동시에 수행될 때 캐시된 데이터 크기 값이 변경되어, 잘못된 크기 값을 참조하게 되면 커널의 BUG_ON()이 호출되며 시스템이 충돌(Crash)할 수 있습니다.
|
2025-12-16 | 2026-10-15 02:18 |
| CVE-2025-68251 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 erofs 파일시스템에서 손상된 subpage compact 인덱스로 인한 무한 루프 취약점입니다. clusterofs가 lclustersize보다 커지는 경우 발생하며, z_erofs_load_lcluster_from_disk() 함수에 검증 로직을 추가하여 해결됩니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68248 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vmw_balloon 드라이버에서 마이그레이션 중 페이지 압축 해제(deflate)가 성공했음에도 불구하고 오류를 반환하여 발생하는 문제입니다. 이로 인해 페이지가 '격리(isolated)' 상태로 남아 나중에 메모리를 반환할 때 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68249 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 hdm_probe() 함수에서 장치 초기화가 완료되기 전에 put_device()를 호출하여 발생하는 취약점입니다. 초기화되지 않은 kobject에 대해 kref_put()이 호출됨으로써 커널 경고(WARN)가 발생하고 시스템 불안정을 초래할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68252 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fastrpc 모듈 내 fastrpc_map_lookup 함수에서 dma_buf 객체의 참조 횟수를 적절히 해제하지 않아 발생하는 메모리 누수 취약점입니다. dma_buf_get을 통해 획득한 참조를 함수 종료 시 dma_buf_put으로 해제하지 않아 메모리가 계속 점유되는 문제가 있었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68253 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 구성 요소에서 GFP 플래그가 스핀락(spin)을 허용하지 않는 상황임에도 add_stack_record 함수가 스핀락을 시도하는 취약점이 발견되었습니다. 이로 인해 특정 메모리 할당 컨텍스트에서 시스템 데드락이나 불안정성이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68239 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 binfmt_misc 구성 요소에서 open_exec()로 파일을 열 때 쓰기 권한을 제한하지만, 오류 발생 시 이를 복구하지 않고 파일을 닫는 문제가 발견되었습니다. 이로 인해 동일한 파일에 대한 후속 쓰기 작업이 실패할 수 있습니다. 수정 패치는 파일을 닫기 전 쓰기 권한을 다시 허용하도록 변경되었습니다.
|
2025-12-16 | 2026-10-15 02:18 |
| CVE-2025-68240 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nilfs2 파일 시스템에서 sc_task 스레드가 정상적으로 종료되지 않을 경우 sc_timer가 제대로 닫히지 않는 취약점이 발견되었습니다. 이로 인해 sci를 해제할 때 활성화된 타이머가 남아 있어 시스템 오류를 유발할 수 있습니다. 이를 해결하기 위해 timer_shutdown_sync()를 사용하여 타이머 종료를 동기화하고 sc_state_lock을 통해 sc_task를 안전하게 NULL로 설정하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68242 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFS 구현에서 타임스탬프 위임(delegation) 기능이 활성화되었을 때, nfs_setattr 함수가 호출자의 fsuid와 inode의 UID를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 권한이 없는 사용자가 파일의 시간 정보를 수정할 수 있는 문제가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68245 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 netpoll 구성 요소에서 참조 횟수(refcount)를 잘못 처리하여 발생하는 취약점입니다. 특정 커밋의 오류로 인해 참조 횟수가 남아 있음에도 불구하고 데이터 구조를 조기에 초기화함으로써, 메모리 누수 및 적절한 정리 작업이 수행되지 않는 문제가 발생합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68247 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 posix-timers 구성 요소에서 do_timer_create() 함수 호출 시 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. 사용자 공간의 타이머 ID 할당 과정에서 오류가 발생할 경우, 이미 할당된 posix 타이머 구조체가 해제되지 않고 메모리에 남게 됩니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68235 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 nvkm_falcon_fw::boot 메모리 할당 시 kfree() 함수가 누락되어 메모리 누수가 발생하는 취약점입니다. 이로 인해 kmemleak 경고가 발생하며 시스템의 메모리 자원이 지속적으로 소모될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68236 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 UFS 드라이버에서 UFS 전원 종료 시 과전류 보호(OCP) 문제가 발생할 수 있는 취약점이 발견되었습니다. 하드웨어 리셋 후 장치가 초기화되는 동안 일시적으로 높은 전류가 흐르는데, 전원 공급 장치가 너무 빨리 저전력 모드로 전환되어 과전류 오류가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-30 13:18 |
| CVE-2025-68237 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mtdchar 드라이버에서 read/write ioctl 호출 시 정수 오버플로 취약점이 발견되었습니다. 사용자로부터 입력받은 'req.start'와 'req.len' 값을 더하는 과정에서 64비트 정수 범위를 초과할 수 있는 문제가 존재합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68238 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd: rawnand: cadence 드라이버에서 DMA 장치 포인터가 초기화되기 전에 참조되어 발생하는 NULL 포인터 역참조 취약점입니다. DMA 채널을 성공적으로 획득한 후 dma_dev를 할당하도록 수정하여 이 문제를 해결했습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68229 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 scsi: target: tcm_loop 구성 요소에서 tcm_loop_tpg_address_show() 함수 호출 시 세그멘테이션 결함(segfault)이 발생할 수 있는 취약점입니다. tcm_loop_driver_probe() 과정에서 scsi_host 구조체 할당에 실패할 경우, NULL 포인터를 참조하게 되어 커널 패닉이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68230 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 PF passthrough 환경 사용 시, 시스템 절전(hibernation) 후 복귀 과정에서 GPU 페이지 폴트가 발생하는 취약점입니다. 절전 모드 중 Mode1 리셋이 발생하지만 복귀 시 파티션 모드가 제대로 복구되지 않아, 잘못된 스트라이드 크스로 인한 메모리 경계 외 접근이 발생합니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68231 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/mempool 구성 요소에서 CONFIG_HIGHMEM 설정 시 발생하는 취약점입니다. 메모리 풀의 독성(poisoning) 처리 과정에서 HIGHMEM 영역의 전체 페이지를 한꺼번에 접근하려 시도하여 페이지 폴트(page fault) 및 커널 패닉이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68233 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/tegra 구성 요소에서 프로세스 ID(PID) 참조 횟수를 적절히 해제하지 않아 발생하는 메모리 누수 취약점입니다. host1x_memory_context_alloc() 함수가 PID 소유권을 가져가지 않으므로, get_task_pid()로 증가된 참조 횟수를 put_pid()를 통해 명시적으로 감소시켜야 합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68227 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPTCP 구현에서 sockmap 기능과 결합될 때 프로토콜 폴백(fallback) 감지 로직에 오류가 발생하는 취약점입니다. sockmap이 소켓의 sk_prot를 교체한 상태에서 MPTCP 폴백이 발생하면, 잘못된 프로토콜 비교로 인해 커널 경고(WARNING)가 발생하거나 소켓 설정이 비정상적으로 처리될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68228 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/plane 구성 요소에서 create_in_format_blob() 함수가 오류 발생 시 NULL을 반환하는 취약점이 발견되었습니다. 호출자가 NULL 값을 확인하지 않고 참조할 경우 시스템 오류(oops)가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68219 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CIFS 모듈에서 smb3_fs_context_parse_param 함수 오류 발생 시 메모리 누수가 발생하는 취약점입니다. mount 옵션 처리 중 오류가 발생하면 할당된 소스 문자열 메모리가 해제되지 않고 남게 되어 시스템 자원이 소모됩니다.
|
2025-12-16 | 2026-10-30 13:18 |
| CVE-2025-68220 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TI netcp 드라이버에서 knav_dma_open_channel 함수가 오류 발생 시 일관되지 않은 값을 반환하여 시스템 충돌을 유발하는 취약점입니다. 기존에는 오류 시 ERR_PTR을 반환했으나, 이를 NULL로 표준화하여 netcp_free_navigator_resources 호출 시 발생하는 정렬 예외(alignment exception) 및 커널 패닉을 방지합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68221 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 MPTCP 구성 요소에서 주소 제거 로직에 오류가 발견되었습니다. 주소 제거 시 카운터를 감소시키는 로직이 잘못된 조건문으로 인해 정상적인 상황에서는 실행되지 않고 비정상적인 상황에서만 실행되는 문제가 있었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68222 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s32cc pinctrl 드라이버에서 s32_pinctrl_desc 구조체가 초기화되지 않은 상태로 할당되는 취약점이 발견되었습니다. 이로 인해 num_custom_params 필드에 쓰레기 값이 포함되어 메모리 할당 오류 및 종속된 드라이버의 설정 실패를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68225 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 lib/test_kho 모듈에서 KHO 기능 활성화 여부를 확인하지 않고 명령을 실행하는 취약점이 발견되었습니다. KHO가 활성화되지 않은 상태에서 명령이 실행될 경우 내부 데이터 구조가 초기화되지 않아 문제가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68213 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 vport 초기화 실패 시 드라이버를 제거하려고 하면 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. vport_config에 대한 NULL 체크가 누락되어 발생하며, 이를 통해 커널 패닉이 유발될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68216 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF 트램펄린 구현이 커널 모듈 함수 추적과 호환되지 않는 취약점이 발견되었습니다. 이로 인해 커널 락업(Lockup)이 발생하거나 WireGuard와 같은 핵심 모듈의 네트워크 트래픽이 중단되는 심각한 문제가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68217 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pegasus_notetaker 드라이버에서 발생하는 취약점으로, 악의적인 USB 디스크립터를 통해 매우 작은 버퍼를 할당하도록 유도할 수 있습니다. 이후 특정 패턴의 인터럽트 패킷이 전송될 경우, 할당된 버퍼 크기를 확인하지 않고 데이터를 처리하여 경계 외 메모리 접근(Out-of-bounds access)이 발생합니다.
|
2025-12-16 | 2026-10-14 13:10 |