| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53712 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ARM 아키텍처에서 kexec 기능 사용 시, 패닉이 hrtimer 인터럽트로 트리거되면 모든 온라인 CPU를 중지시키는 SMP 호출이 인터럽트 비활성화 상태에서 동기적으로 수행되어 경고가 발생하는 문제가 있었습니다. 이 문제는 machine_crash_nonpanic_core()의 SMP 중지 호출을 비동기로 변경하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53696 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 qla2x00_probe_one() 함수의 오류 처리 경로(probe_failed)에 메모리 누수가 존재합니다. 어댑터 base_vha 초기화가 실패할 때 qla2x00_create_host()에서 할당된 fab_scan_rp의 scan.l 메모리가 해제되지 않습니다. 이 문제는 커널 수정으로 scan.l 메모리를 해제하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53697 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvdimm 드라이버에서 unregister_nvdimm_pmu() 함수 수행 시 register_nvdimm_pmu()에서 할당한 nd_pmu->pmu.attr_groups 메모리가 해제되지 않아 메모리 누수가 발생합니다. 이 문제는 nd_pmu를 kfree()할 때 해당 메모리가 함께 정리되지 않아 발생합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53699 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 memblock 리사이즈가 선형 매핑(linear mapping) 준비 이전에 허용되던 문제가 해결되었습니다. 초기 memblock 메타데이터가 커널 이미지 매핑을 통해 접근되는 상태에서 reserved 영역 배열이 재할당되면서 잘못된 주소를 참조해 페이지 폴트가 발생할 수 있었습니다. 이 패치는 선형 매핑이 준비된 후에만 리사이즈를 허용하도록 순서를 조정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53700 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 media: max9286 드라이버에서 max9286_v4l2_register() 함수가 v4l2_ctrl_new_std()로 생성한 v4l2_ctrl을, fwnode_graph_get_endpoint_by_id() 실패 시 해제하지 않아 메모리 누수가 발생합니다. 이 문제는 v4l2_ctrl_handler_free() 호출로 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53702 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390 아키텍처 ChaCha20 구현에서 벡터 명령어 사용 가능 여부를 확인하지 않아 발생하는 취약점입니다. 벡터 기능이 없는 환경에서 해당 코드가 실행되면 커널 패닉이 발생합니다. MACHINE_HAS_VX 검사를 추가하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53703 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD SFH(Sensor Fusion Hub) HID 드라이버에서 exp 및 shift 변수에 대한 시프트 연산이 u32 범위의 최대 시프트 값을 초과하여 UBSAN shift-out-of-bounds 오류가 발생합니다. 해당 커널 패치는 시프트 범위를 검증하는 조건을 추가하여 문제를 해결합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53704 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i.MX8MP 클럭 드라이버(clk-imx8mp.c) 프로브 함수에서 오류 처리가 개선되었습니다. of_iomap()과 kzalloc()을 devm_ 계열 함수로 교체해 장치 제거 시 메모리가 자동 해제되도록 하고, of_clk_add_hw_provider() 반환값 검사 및 실패 시 hws 해제 로직을 추가했습니다. 이는 잠재적 메모리 누수와 오류 경로의 안정성 문제를 해결하기 위한 수정입니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53693 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB Raw Gadget 드라이버(raw_gadget)에서 메모리 누수가 발견되었습니다. raw_queue_event() 호출 이전에 raw_dev->count를 증가시켜, 해당 함수가 오류를 반환하면 dev_free()가 호출되지 않아 할당된 메모리가 해제되지 않습니다. 이 커밋은 raw_queue_event()가 성공한 경우에만 kref_get()을 호출하도록 수정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53694 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V ftrace 구현에서, AUIPC+JALR 쌍으로 4K를 넘는 주소로 점프할 때 커널 선점(preemption)이 발생하면 문제가 생길 수 있습니다. 태스크가 auipc 실행 중 선점되어 ftrace 함수가 변경되면, 갱신된 하위 비트와 이전 상위 비트가 섞여 잘못된 주소로 점프하여 커널 패닉이 발생할 수 있습니다. 이를 해결하기 위해 패치 중 선점을 비활성화하는 방식으로 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2022-50560 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 meson_drm 모듈 언로드 시 aggregate device가 전역 리스트에서 제대로 제거되지 않는 취약점입니다. 이로 인해 모듈을 다시 로드할 때 이미 해제된 메모리 영역을 참조하게 되어 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-10-22 | 2026-08-15 13:17 |
| CVE-2025-62522 | UNKNOWN | 0.0 | Windows Server |
Vite 프론트엔드 도구의 특정 버전에서 Windows 환경의 개발 서버 사용 시 server.fs.deny 설정으로 차단된 파일이 URL 끝에 백슬래시(\)를 추가하면 전송되는 취약점이 발견되었습니다. 이 문제는 네트워크에 Vite 개발 서버를 노출한 상태에서 Windows 운영체제를 사용할 때만 발생합니다.
|
2025-10-20 | 2026-10-08 22:10 |
| CVE-2025-40016 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 UVC 1.1+ 규격을 준수하지 않는 잘못된 엔티티 ID(0 또는 중복된 ID)를 처리할 때 발생하는 취약점입니다. 잘못된 ID로 인해 엔티티가 자기 자신을 참조하는 순환 구조가 형성되어 커널 경고(WARNING)를 유발하거나 시스템 불안정을 초래할 수 있습니다.
|
2025-10-20 | 2026-10-19 22:10 |
| CVE-2025-40013 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC qcom audioreach 구성 요소에서 발생한 취약점으로, 토폴로지 파싱 함수가 NULL 또는 오류 포인터를 반환할 때 이를 확인하지 않고 참조하여 발생하는 Null Pointer Dereference 문제입니다. 이 결함은 적절한 NULL 체크 로직을 추가함으로써 해결되었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40015 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 stm32-csi 미디어 드라이버에서 NULL 체크 이전에 역참조가 발생하는 취약점이 발견되었습니다. stm32_csi_start 함수 내에서 csidev->s_subdev 값이 NULL인지 확인하기 전에 해당 값을 사용하여 src_pad에 할당함으로써 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40017 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iris 미디어 드라이버에서 세션 종료 시 추적되지 않는 영구 버퍼를 해제하지 않아 발생하는 메모리 누수 취약점입니다. 세션당 한 번 할당되는 내부 버퍼가 관리 목록에 포함되지 않아 메모리가 계속 점유되는 문제가 있었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40007 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 참조 카운트 누수(Reference Leak) 취약점이 발견되었습니다. I/O 작업이 제출되기 전에 요청이 해제될 경우 참조 카운터가 제대로 감소하지 않아, netfs_wait_for_outstanding_io() 함수에서 작업이 차단되고 Ceph와 같은 시스템에서 데드락(Deadlock)을 유발할 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40008 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KMSAN(Kernel Memory Sanitizer)에서 4바이트로 정렬되지 않은 버퍼에 memset()을 호출할 때 섀도우 메모리에 대한 경계 외 접근(Out-of-bounds access)이 발생하는 취약점입니다. 이로 인해 섀도우 메모리의 범위를 벗어난 영역을 읽으려 시도할 경우 페이지 폴트가 발생하며 커널 크래시가 유발될 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40009 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/proc/task_mmu에서 PAGEMAP_SCAN ioctl 호출 시 vec_len이 0인 경우, 할당되지 않은 p->vec_buf를 참조하여 커널 패닉(Null-pointer dereference)이 발생하는 취약점입니다. 이로 인해 시스템이 예기치 않게 중단될 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40010 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 afs 파일 시스템에서 afs_put_server 함수가 NULL 체크를 수행하기 전에 server->debug_id에 접근하여 발생할 수 있는 NULL 포인터 역참조 취약점입니다. 이 취약점은 디버그 ID 할당 위치를 수정함으로써 해결되었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40011 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/gma500 드라이버에서 HDMI 해제 과정 중 NULL 포인터 역참조 취약점이 발견되었습니다. pci_set_drvdata가 드라이버 데이터를 NULL로 설정한 후 해당 데이터를 참조하여 I2C 장치를 추출하려 시도할 때 문제가 발생합니다. 이를 해결하기 위해 함수 호출 순서를 변경하여 데이터가 유실되지 않도록 수정되었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-10678 | UNKNOWN | 0.0 | Docker |
NetBird VPN을 공급업체 제공 스크립트로 설치할 때 ZITADEL이 생성한 관리자 계정의 기본 암호가 제거되거나 변경되지 않는 보안 취약점입니다. Docker를 통해 설치된 인스턴스에서도 기본 암호를 변경하지 않으면 같은 문제가 발생할 수 있습니다.
|
2025-10-20 | 2026-10-19 16:10 |
| CVE-2025-40004 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB 9pfs 전송 계층에서 버퍼 오버플로우 취약점이 발견되었습니다. 패킷 헤더의 선언된 크기와 실제 수신된 데이터 크기 간의 검증 불일치로 인해, 악의적인 USB 호스트가 힙 버퍼를 오버플로우시킬 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40003 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mscc: ocelot 드라이버에서 순환 지연 작업(cyclic delayed work)으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 기존의 cancel_delayed_work() 함수는 작업이 이미 실행 중일 경우 취소가 실패할 수 있으며, 이로 인해 워크큐가 파괴된 후에도 작업이 재스케줄링되어 메모리 오류를 유발할 수 있습니다.
|
2025-10-18 | 2026-10-30 13:18 |
| CVE-2025-40001 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Marvell SAS/SATA 컨트롤러 드라이버(mvsas)에서 mvs_work_queue 작업 처리 중 Use-After-Free 취약점이 발견되었습니다. 컨트롤러 분리 과정에서 지연된 작업이 완전히 종료되기 전에 메모리가 해제되어, 실행 중인 작업이 이미 해제된 메모리에 접근할 수 있는 레이스 컨디션이 발생합니다.
|
2025-10-18 | 2026-10-19 21:10 |
| CVE-2025-40002 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 tb_dp_dprx_work 함수 실행 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 기존의 cancel_delayed_work() 방식은 지연된 작업이 완전히 종료되었음을 보장하지 못해, 메모리가 해제된 후에도 해당 메모리에 접근을 시도하는 레이스 컨디션 문제를 일으킵니다.
|
2025-10-18 | 2026-10-19 21:10 |
| CVE-2025-26625 | UNKNOWN | 0.0 | Git |
Git LFS 0.5.2부터 3.7.0 버전에서 심볼릭 링크나 하드 링크를 통해 저장소 외부의 파일을 덮어쓸 수 있는 경로 검증 부재 취약점입니다. git lfs checkout/pull 명령어 실행 시 악의적인 링크를 따라 임의의 파일 시스템 위치에 쓰기 작업을 수행할 수 있으며, 3.7.1에서 수정되었습니다.
|
2025-10-17 | 2026-10-21 10:16 |
| CVE-2025-6950 | UNKNOWN | 0.0 | Cisco Email Security Appliance |
Moxa의 네트워크 보안 장비 및 라우터에서 하드코딩된 자격 증명을 사용하는 취약점이 발견되었습니다. 시스템이 인증에 사용되는 JWT(JSON Web Token) 서명 시 고정된 비밀 키를 사용함에 따라, 인증되지 않은 공격자가 유효한 토큰을 위조하여 인증을 우회하고 관리자 권한을 탈취할 수 있습니다.
|
2025-10-17 | 2026-10-18 21:10 |
| CVE-2025-6949 | UNKNOWN | 0.0 | Cisco Email Security Appliance |
Moxa의 네트워크 보안 장비 및 라우터에서 불필요한 권한을 통한 실행 취약점이 발견되었습니다. API의 심각한 인증 결함으로 인해 인증된 저권한 사용자가 기존 사용자와 동일한 이름의 관리자 계정을 생성할 수 있습니다. 이를 통해 공격자는 장치의 전체 관리 권한을 획득하고 계정을 사칭할 수 있습니다.
|
2025-10-17 | 2026-10-18 21:10 |
| CVE-2025-6893 | UNKNOWN | 0.0 | Cisco Email Security Appliance |
Moxa의 네트워크 보안 어플라이언스 및 라우터에서 불필요한 권한을 통한 실행 취약점이 발견되었습니다. /api/v1/setting/data 엔드포인트의 접근 제어 결함으로 인해, 낮은 권한을 가진 인증된 사용자가 권한 없이 API를 호출하여 시스템 설정 데이터에 접근하거나 수정할 수 있습니다. 이를 통해 공격자는 권한 상승을 시도하여 민감한 시스템 설정을 조작할 수 있습니다.
|
2025-10-17 | 2026-10-18 21:10 |