| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40311 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/habanalabs 드라이버에서 IOMMU가 활성화된 경우, vmalloc 기반의 일관된 메모리를 매핑할 때 VM_MIXEDMAP 설정이 누락되어 커널 충돌(BUG_ON)이 발생할 수 있는 취약점입니다. 이 문제는 vmalloc 주소 여부를 확인하고 VMA에 VM_MIXEDMAP를 설정함으로써 해결되었습니다.
|
2025-12-08 | 2026-10-30 13:18 |
| CVE-2025-40312 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 디스크로부터 inode 모드를 로드할 때 유효성을 검증하지 않는 취약점이 발견되었습니다. 손상된 디스크로부터 잘못된 inode 모드가 로드될 경우 시스템에 영향을 줄 수 있으며, 이를 해결하기 위해 isofs의 검증 방식을 적용하여 수정되었습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40313 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 드라이버에서 $Extend 레코드를 일반 파일로 잘못 인식하는 취약점이 해결되었습니다. 커널의 may_open() 함수가 유효한 파일 유형을 요구함에 따라, $Extend 레코드에 S_IFREG 타입을 명시적으로 지정하여 보안성을 강화했습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40314 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cdns3 gadget 드라이버에서 초기화 또는 종료 과정 중 Use-after-free 취약점이 발견되었습니다. gadget 구조체가 엔드포인트보다 먼저 해제되어 엔드포인트 리스트에 댕글링 포인터가 남게 되며, 이후 엔드포인트 해제 시 메모리 오류가 발생합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40299 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gve 드라이버에서 ptp_clock 구현 시 gettimex64 함수가 누락되어 발생할 수 있는 NULL 역참조 취약점이 해결되었습니다. 이제 gettimex64 호출 시 -EOPNOTSUPP를 반환하도록 스텁(stub)을 구현하여 시스템 충돌을 방지합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40305 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 9p 파일 시스템 구현 중 p9_fd_request 함수에서 데이터 읽기 요청 시 수신 스레드를 적절히 깨우지 못하는 취약점이 발견되었습니다. 파이프가 가득 찬 상태에서 데이터 읽기 작업이 스케줄링되지 않아 데이터 전송이 지연되거나 중단될 수 있는 문제입니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40293 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 dirty tracking 과정 중 나눗셈 연산 시 오버플로가 발생할 수 있는 취약점입니다. pgshift 값이 63일 경우 특정 계산 결과가 0이 되어 0으로 나누기(divide by zero) 오류를 유발합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40294 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth MGMT 모듈 내 parse_adv_monitor_pattern() 함수에서 Out-of-Bounds(OOB) 접근 취약점이 발견되었습니다. 사용자 공간에서 설정된 패턴 길이가 구조체의 배열 크기인 31을 초과할 경우, 메모리 경계를 벗어난 접근이 발생할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40296 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 플랫폼 int3472 드라이버에서 GPIO 장치 해제 시 중복 해제(double free)가 발생하는 취약점이 해결되었습니다. ThinkPad X9(Lunar Lake) 모델에서 regulator 해제 시 GPIO 장치가 이미 해제되었음에도 다시 해제하려고 시도하여 시스템 오류를 유발합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40298 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gve 드라이버에서 ptp_clock_settime() 함수가 모든 ptp_clock에 settime64() 구현이 되어 있다고 가정하여 발생하는 취약점입니다. 이를 해결하기 위해 settime64()가 구현되지 않은 경우 -EOPNOTSUPP를 반환하도록 스텁(Stub)을 구현하여 NULL 역참조를 방지했습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40295 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fscrypt 구성 요소에서 inode->i_blkbits 값이 PAGE_SHIFT보다 클 경우 왼쪽 시프트 언더플로우가 발생하는 취약점입니다. 이는 NVMe 장치를 시뮬레이션하는 환경 등 특정 블록 크기 설정에서 UBSAN 경고 및 오류 트레이스를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-18 14:10 |
| CVE-2025-40289 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 VRAM이 없는 GPU의 경우 VRAM 관련 sysfs 속성이 노출되는 취약점이 발견되었습니다. 해당 속성에 접근할 경우 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-12-06 | 2026-10-30 13:18 |
| CVE-2025-40288 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Virtual GPU Manager |
Linux 커널의 amdgpu 드라이버에서 APU 장치의 VRAM 로직 처리 중 NULL 포인터 역참조 취약점이 발견되었습니다. VRAM 매니저의 백킹 디바이스(bdev)가 초기화되지 않은 상태에서 해당 포인터에 접근하려 할 때 커널 OOPS(시스템 오류)가 발생합니다.
|
2025-12-06 | 2026-10-14 22:10 |
| CVE-2025-40286 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 smb/server 구성 요소에서 smb2_read() 함수 호출 시 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. ksmbd_vfs_read() 함수가 실패할 경우 메모리가 해제되지 않는 문제가 있었으며, 누락된 kvfree()를 추가하여 이를 해결했습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40287 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 exFAT 파일 시스템에서 dentry.stream.valid_size의 유효성 검사가 부적절하여 발생하는 취약점입니다. 악의적으로 조작된 exFAT 파일 시스템을 사용할 경우, 특정 시스템 호출을 통해 커널이 무한 루프에 빠져 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40281 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 sctp_transport_update_rto 함수에서 비트 이동(shift) 연산 시 범위를 벗어나는 취약점이 발견되었습니다. 이는 매우 큰 RTO(Retransmission Time-Out) 값이 설정될 경우 발생하며, 시스템의 안정성을 해칠 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40275 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA usb-audio 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. UAC 버전 3 장치 처리 중 인터페이스 연결 기술자(IAD)를 가져오지 못할 경우, 적절한 검증 없이 해당 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40279 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net: sched: act_connmark 구성 요소에서 구조체 초기화 미흡으로 인한 커널 메모리 누수 취약점이 발견되었습니다. tcf_connmark_dump() 함수 내에서 구조체의 패딩 바이트가 초기화되지 않은 상태로 사용자 공간으로 복사되어 정보가 유출될 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40278 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: sched: act_ife 구성 요소에서 구조체 초기화 미흡으로 인한 정보 유출 취약점이 발견되었습니다. tcf_ife_dump 함수 내에서 구조체의 패딩 바이트가 초기화되지 않은 상태로 사용자 공간으로 복사되어 커널 메모리 정보가 노출될 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40267 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 io_uring/rw 구성 요소에서 조기 실패 발생 시 할당된 iovec가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 내부 캐시가 넘치는 상황에서 요청이 조기에 중단될 경우 할당된 메모리가 해제되지 않고 남게 되는 문제입니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-40268 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CIFS 클라이언트 모듈 내 smb3_fs_context_parse_param 함수에서 메모리 누수 취약점이 발견되었습니다. 사용자가 fsconfig를 두 번 호출할 경우, 첫 번째 호출 시 할당된 소스 메모리가 적절히 해제되지 않아 시스템 자원이 낭비될 수 있습니다.
|
2025-12-06 | 2026-10-30 13:18 |
| CVE-2020-36876 | UNKNOWN | 0.0 | Python |
ReQuest Serious Play F3 Media Server의 여러 버전에서 인증 없이 message_log 페이지에 접근하여 Python 디버그 로그 파일을 조회할 수 있습니다. 이 로그에는 시스템 정보, 자격증명, 파일 경로, 실행 중인 프로세스 및 명령어 인자 등 민감한 정보가 모두 노출됩니다.
|
2025-12-05 | 2026-04-15 00:35 |
| CVE-2020-36877 | UNKNOWN | 0.0 | PHP |
ReQuest Serious Play F3 Media Server 7.0.3는 Quick File Uploader를 통한 인증되지 않은 파일 업로드 취약점을 가지고 있습니다. 공격자가 PHP 실행 파일을 업로드하여 웹 서버 권한으로 원격 코드를 실행할 수 있습니다. 이는 전체 서버 침탈로 이어질 수 있는 심각한 취약점입니다.
|
2025-12-05 | 2026-04-15 00:35 |
| CVE-2025-66571 | UNKNOWN | 0.0 | PHP |
UNA CMS 9.0.0-RC1부터 14.0.0-RC4 버전에서 BxBaseMenuSetAclLevel.php 파일의 profile_id POST 파라미터가 PHP unserialize() 함수에 검증 없이 전달되는 PHP 객체 주입 취약점입니다. 인증 없이 원격 공격자가 임의의 PHP 객체를 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2025-12-04 | 2026-10-18 15:10 |
| CVE-2025-40265 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vfat 파일 시스템 모듈에서 sb_min_blocksize() 반환 값에 대한 검증이 누락되어 발생하는 취약점입니다. QEMU에서 특정 블록 크기(8 KiB)로 설정된 NVMe 장치를 에뮬레이션할 때 vfat 파일 시스템을 마운트하려고 하면 커널 패닉이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 22:10 |
| CVE-2025-40263 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cros_ec_keyb 드라이버에서 특정 조건(buttons_switches_only 설정 시)에서 ckdev->idev가 NULL로 유지되는 취약점이 발견되었습니다. 이 상태에서 EC_MKBP_EVENT_KEY_MATRIX 이벤트가 발생하면 유효하지 않은 메모리 주소에 접근하여 커널 패닉이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-18 18:10 |
| CVE-2025-40264 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 be2net 드라이버에서 OS2BMC 모드 사용 시 wrb_params 인자가 NULL로 전달되는 취약점이 발견되었습니다. 이로 인해 be_send_pkt_to_bmc() 호출 과정에서 NULL 포인터 역참조가 발생하여 시스템 충돌이나 커널 패닉이 일어날 수 있습니다.
|
2025-12-04 | 2026-10-18 18:10 |
| CVE-2025-40255 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ethtool tsconfig Netlink 경로에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 호출 체인을 통해 generic_hwtstamp_ioctl_lower() 함수가 NULL인 ifr을 참조하게 되어 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40256 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 상태 생성 중 오류가 발생할 경우, 생성된 IPcomp 터널이 적절히 삭제되지 않아 리소스가 누수되는 취약점입니다. 이 문제는 상태가 리스트에 추가되기 전 초기화 단계에서 실패할 때 발생하며, 이를 해결하기 위해 xfrm_state_gc_destroy 시점에 터널 삭제를 호출하도록 수정되었습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40254 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 NSH 필드를 설정하는 set(nsh(...)) 액션의 검증 로직이 잘못되어 발생하는 취약점입니다. 이 오류로 인해 잘못된 메모리 레이아웃 참조 및 NULL 포인터 역참조가 발생하여 커널 크래시(Panic)를 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |