| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40181 | UNKNOWN | 0.0 | WP Maps Pro |
Linux 커널의 x86/KVM 환경에서 SNP 또는 TDX 게스트로 실행될 때, 레거시 PCI 영역이 잘못된 메모리 유형(WB)으로 매핑되어 발생하는 문제입니다. 이로 인해 HPET이나 TPM과 같은 장치 드라이버가 필요한 메모리 유형(UC/WC)을 확보하지 못해 장치 초기화에 실패하게 됩니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40178 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pid_nr_ns 함수에서 task_active_pid_ns가 NULL을 반환할 경우 이를 검증하지 않아 발생하는 취약점입니다. 이로 인해 커널이 NULL 포인터를 참조하게 되어 시스템이 중단되는 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40179 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 고아 파일(orphan file)의 크기가 비정상적으로 커질 경우 메모리 소비가 급증할 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 고아 파일의 크기에 제한을 두고, 블록 디스크립터 구조체 할당 시 kvmalloc()을 사용하여 대규모 메모리 할당 문제를 방지하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40180 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 zynqmp-ipi 메일박스 드라이버에서 정리 루프가 잘못된 배열 인덱스에서 시작하여 경계 외 메모리에 접근하는 취약점이 발견되었습니다. 이 문제는 루프 시작 인덱스를 0-기반 배열 규칙에 맞게 수정함으로써 해결되었습니다.
|
2025-11-12 | 2026-10-30 13:18 |
| CVE-2025-64099 | UNKNOWN | 0.0 | IBM Verify Identity Access |
Open Access Management(OpenAM) 16.0.0 미만 버전에서 'claims_parameter_supported' 파라미터가 활성화된 경우, 공격자가 id_token 또는 user_info 내의 클레임 값을 임의로 주입할 수 있는 취약점이 존재합니다. 공격자는 JSON 파일을 통해 클레임을 조작함으로써 이메일 등 사용자 식별 정보를 위조하여 타인의 계정으로 권한을 탈취할 수 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-61667 | UNKNOWN | 0.0 | Kubernetes |
Datadog Linux Host Agent 7.65.0~7.70.2 버전에서 /opt/datadog-agent/python-scripts/__pycache__ 디렉토리의 부족한 권한 설정으로 인해 로컬 공격자가 파일을 수정할 수 있습니다. 에이전트 업그레이드 시 공격자 코드가 실행되어 권한 상승이 가능합니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-40175 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 PTP(Precision Time Protocol) 흐름 처리 중 남은 SKB(Socket Buffer)를 제대로 정리하지 못하는 취약점이 발견되었습니다. PTP 애플리케이션 실행 중 리셋 등이 발생하여 할당된 SKB가 소비되지 않을 경우, 참조 카운터가 해제되지 않아 메모리 누수가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40177 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/qaic 드라이버에서 부트로그 초기화 순서 문제로 인해 레이스 컨디션이 발생할 수 있습니다. 장치로부터 데이터를 받기 위한 버퍼를 큐에 넣은 후 일부 리소스를 초기화함으로써, 초기화되지 않은 리소스에 접근할 때 페이지 폴트가 발생할 위험이 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40160 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Xen 이벤트 처리 과정에서 가상 인터럽트(VIRQ)가 현재 CPU와 다른 CPU에 이미 바인딩되어 있을 경우, 시스템이 중단(BUG_ON)되는 취약점이 발견되었습니다. 이를 수정하여 시스템 중단 대신 -EEXIST 오류를 반환하도록 변경함으로써 커널의 안정성을 높였습니다.
|
2025-11-12 | 2026-10-30 13:18 |
| CVE-2025-40161 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 zynqmp-ipi 드라이버에서 SGI와 SPI 인터럽트를 구분할 때 IRQ 번호가 16 미만인지 여부로 판단하는 오류가 발견되었습니다. 동적 IRQ 할당 환경에서는 이 방식이 실패하여 드라이버 언바인드(unbind) 시 부적절한 SGI 정리 작업이 수행되고, 결과적으로 커널 크래시가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40162 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC amd/sdw_utils 구성 요소에서 메모리 할당 실패 시 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. devm_kasprintf() 함수가 NULL을 반환할 수 있음에도 불구하고, 이를 확인하기 전에 디버그 메시지에서 해당 값을 참조하여 시스템 오류를 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40163 | UNKNOWN | 0.0 | Git |
Linux 커널 스케줄러에서 CPU 오프라인 작업 중 deadline 서버(dl_server) 타이머가 여전히 작동하면서 경고 오류가 발생하는 문제입니다. CPU 제거(drmgr) 작업 중에 dl_server hrtimer가 CPU 제거 후에도 계속 실행되어 cpudl_set에서 경고를 트리거합니다. 패치는 CPU가 dead로 표시되기 전에 dl_server를 중지하여 문제를 해결합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40152 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 msm DRM 드라이버에서 특정 모듈 파라미터(msm.separate_gpu_drm=1)를 설정할 경우, 초기화되지 않은 메모리 영역에 접근하여 커널 패닉(Splat)이 발생하는 취약점입니다. 이는 DRIVER_GEM_GPUVA 기능이 활성화되지 않은 상태에서 GPU 가상 주소 목록을 참조하려고 시도할 때 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40153 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hugetlb 메모리 영역에 대해 mprotect()를 호출할 때 대규모 메모리 처리 과정에서 소프트 락업(soft lockup)이 발생하는 취약점입니다. MTE(Memory Tagging Extension) 처리 과정 등 루프 내에서 스케줄링이 적절히 이루어지지 않아 CPU가 응답하지 않는 현상이 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40154 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Intel bytcr_rt5640 드라이버에서 잘못된 quirk 옵션 값이 입력될 경우 이를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 예상치 못한 결과나 경계 외 메모리 접근(OOB access)이 발생할 수 있으며, 이번 패치를 통해 잘못된 입력 시 기본값으로 설정되도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40156 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PM / devfreq mtk-cci 드라이버에서 probe() 함수 실행 중 오류 포인터를 역참조할 수 있는 취약점이 발견되었습니다. drv->sram_reg 포인터가 -EPROBE_DEFER 오류 값을 가질 때 이를 적절히 검사하지 않아 발생하며, IS_ERR_OR_NULL()을 사용하여 이를 수정했습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40157 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EDAC/i10nm 드라이버에서 Intel Granite Rapids 서버 사용 시 발생하는 취약점입니다. 메모리 컨트롤러가 비활성화된 상태에서 DIMM 열거를 시도할 때 잘못된 레지스터 값으로 인해 UBSAN shift-out-of-bounds 오류가 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40142 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 구성 요소에서 PREEMPT_RT 환경 사용 시 발생할 수 있는 데드락 취약점입니다. snd_pcm_group_lock_irq() 함수가 spin_lock_irq()를 호출할 때 softirq를 적절히 비활성화하지 않아, 타이머 소프트인터럽트와 softirq_ctrl.lock 간의 동기화 문제로 인해 시스템이 멈출 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40143 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 투기적 실행(speculative execution) 경로에 대해 bpf_scc_visit 할당 여부를 잘못 판단하여 verifier_bug()를 호출하는 취약점이 해결되었습니다. 기존에는 SCC 내의 상태에 대해 bpf_scc_visit 인스턴스가 반드시 존재해야 한다고 가정했으나, 투기적 경로에서는 이 가정이 성립하지 않아 오류가 발생했습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40145 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PCI 전원 제어(pwrctrl) 코드에서 devm_add_action_or_reset() 함수 호출 실패 시 정리 함수가 중복으로 호출되는 취약점이 발견되었습니다. 이로 인해 이미 해제된 자원을 다시 해제하려는 시도가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40146 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 blk-mq 구성 요소에서 nr_requests가 증가할 때 발생할 수 있는 잠재적인 데드락(교착 상태) 취약점이 해결되었습니다. 큐가 동결된 상태에서 sched_tags를 할당하고 해제할 때 데드락이 발생할 수 있어, 큐를 동결하기 전에 메모리를 할당하고 동결 해제 후에 메모리를 해제하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40147 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 blk-throttle 구성 요소에서 스로틀링 정책 활성화 중 액세스 경합(race condition)이 발생할 수 있는 취약점입니다. 반복적인 콜드 부팅 시 초기화가 완료되기 전 스로틀링 정책을 참조하면 NULL 포인터 역참조로 인해 커널 패닉(시스템 충돌)이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40148 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버 내 dc_stream_set_cursor_attributes 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 상황에서 stream 포인터나 관련 구조체의 유효성을 검사하지 않고 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40150 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 fallocate 작업과 블록 할당 간의 경쟁 상태(Race Condition)로 인해 발생하는 취약점입니다. 가비지 컬렉션(GC) 과정에서 방금 할당된 세그먼트를 잘못 이동시켜 SSA와 SIT 간의 데이터 불일치를 유발하고 파일 시스템을 중단시킵니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40134 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dm(Device Mapper) 구성 요소에서 dm 장치 중단(suspend)과 테이블 로드 작업 사이에 레이스 컨디션이 발생하여 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 테이블 로드가 완료되기 전에 중단 명령이 호출될 경우 커널 패닉이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40136 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hisilicon/qm 드라이버에서 가상 기능(VF)을 위한 예약된 인터럽트를 적절히 등록하지 않아 발생하는 문제입니다. GICv4가 활성화된 상태에서 가상 머신으로 가상 기능 패스스루를 수행할 경우, 인터럽트 해제 과정에서 커널 경고(WARNING)가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-30 13:18 |
| CVE-2025-40137 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_truncate() 함수 실행 중 오류가 발생할 경우 첫 번째 페이지를 제대로 잘라내지 못하는 취약점이 발견되었습니다. 이로 인해 inode를 제거하기 전 페이지 캐시가 완전히 비워지지 않아 커널 버그(kernel BUG)가 발생하고 시스템이 중단될 수 있습니다.
|
2025-11-12 | 2026-10-30 13:18 |
| CVE-2025-40138 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_check_quota_consistency() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이로 인해 시스템이 충돌하거나 일반 보호 오류(General Protection Fault)가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40125 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-mq 구성 요소에서 sysfs 생성 실패 시 kobject 상태를 확인하지 않고 삭제를 시도하는 취약점이 발견되었습니다. 이로 인해 하드웨어 큐의 수를 변경하거나 디스크를 제거할 때 커널 경고 및 시스템 불안정이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40126 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 UltraSPARC 아키텍처에서 copy_{from_to}_user 함수 사용 시 예외 보고가 부정확하게 이루어지는 취약점이 해결되었습니다. 이 결함은 메모리 복사 중 오류 발생 시 남은 바이트 수를 잘못 계산하여 함수의 반환 값을 왜곡할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |