| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-21436 | UNKNOWN | 0.0 | Python |
Solus 패키지 관리자인 eopkg에서 버전 4.4.0 이전의 취약점으로 인해 악의적인 패키지가 --destdir로 지정된 디렉토리를 벗어날 수 있는 취약점이 발견되었습니다. 이는 악의적인 소스에서 패키지를 설치할 때 발생하며, 해당 패키지의 파일이 --destdir로 지정된 경로가 아닌 다른 위치에 설치될 수 있습니다.
|
2026-01-01 | 2026-01-02 16:45 |
| CVE-2026-21437 | UNKNOWN | 0.0 | Python |
Solus 패키지 관리자인 eopkg에서 발생하는 취약점으로, 악의적인 패키지를 설치할 경우 추적하지 않는 파일을 포함할 수 있습니다. 이 문제는 버전 4.4.0 이전의 모든 버전에 영향을 미치며, Solus 저장소에서 패키지를 설치하는 사용자에게는 영향을 미치지 않습니다.
|
2026-01-01 | 2026-01-02 16:45 |
| CVE-2025-67746 | UNKNOWN | 0.0 | PHP |
Composer는 PHP용 의존성 관리자입니다. 2.x 브랜치의 2.2.26 및 2.9.3 이전 버전에서 Composer가 다운로드하는 원격 소스를 제어하는 공격자가 터미널 출력에 ANSI 제어 문자를 삽입하여 출력을 망칠 수 있습니다. 이는 터미널 애플리케이션의 혼란이나 서비스 거부로 이어질 수 있습니다. 확인된 악용 사례는 없지만 잠재적인 악용 가능성이 있어 낮은 심각도로 취약점을 공개합니다.
|
2025-12-30 | 2025-12-31 20:42 |
| CVE-2023-54322 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 irq 스택 필터링 기능이 정상적으로 작동하지 않는 취약점입니다. CONFIG_FUNCTION_GRAPH_TRACER가 비활성화된 경우, irq 진입점을 제대로 식별하지 못해 KASAN 활성화 환경에서 의도치 않게 깊은 콜 스택이 생성되어 스택 용량 초과 문제를 일으킬 수 있습니다.
|
2025-12-30 | 2026-06-01 17:16 |
| CVE-2023-54271 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 blk-cgroup 구성 요소에서 발생하는 NULL 포인터 역참조 취약점입니다. blkg_policy_data가 초기화되기 전에 설치되어 ioc_weight_write 함수와 경합 상태(Race Condition)가 발생할 때 커널 크래시를 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 01:17 |
| CVE-2023-54263 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 ANX9805 DP 인코더를 사용하는 보드 사용 시 발생할 수 있는 오류를 해결했습니다. PIOR DP를 위한 hpd_irq_lock 초기화 문제를 수정하여 시스템 중단(OOPS) 현상을 방지합니다.
|
2025-12-30 | 2026-09-02 13:16 |
| CVE-2023-54233 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SOF 구성 요소에서 지원되지 않는 위젯이 포함된 IPC4 토폴로지를 처리할 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이로 인해 커널 Oops가 발생하여 시스템이 중단되거나 불안정해질 수 있습니다.
|
2025-12-30 | 2026-10-03 11:17 |
| CVE-2025-68750 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usbg_make_tpg() 함수에서 정수 오버플로우 취약점이 발견되었습니다. unsigned long 타입인 tpgt 변수가 u16 타입인 tport_tpgt에 할당될 때, 값이 65535를 초과하면 데이터 손실이나 오버플로우가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68743 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mshv 구성 요소에서 메모리 영역 생성 시 중첩 여부를 확인하는 로직에 결함이 발견되었습니다. 기존 검사 방식은 기존 영역을 완전히 포함하는 더 큰 영역이 생성되는 경우를 감지하지 못하는 문제가 있었습니다. 이를 해결하기 위해 각 영역에 대해 범위 교차 검사를 수행하도록 로직이 수정되었습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68744 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf [lru_,]percpu_hash 맵 업데이트 과정에서 메모리 누수 취약점이 발견되었습니다. BPF_KPTR_{REF,PERCPU} 필드를 사용할 때 'bpf_obj_free_fields()' 호출이 누락되어, 맵이 해제될 때까지 참조된 메모리가 해제되지 않고 유지될 수 있습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68742 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 update_effective_progs 함수가 실패할 때 잘못된 prog->stats에 접근하여 발생하는 메모리 오류 취약점입니다. 결함 주입(fault injection) 상황에서 특정 프로그램이 dummy_bpf_prog로 교체된 후, 소프트 인터럽트(softirq)가 실행되면서 유효하지 않은 메모리 영역에 접근하게 됩니다.
|
2025-12-24 | 2026-10-15 02:18 |
| CVE-2025-68737 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64/pageattr에서 __change_memory_common의 반환 값이 제대로 전달되지 않는 취약점이 해결되었습니다. rodata=on 보안 설정 시 메모리 보호 설정이 실패할 경우 이를 호출자에게 알려 오류를 중단해야 하지만, 기존에는 오류를 무시하여 보안 결함이 발생할 가능성이 있었습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68738 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mt76 wifi 드라이버 내 mt7996 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. 채널이 할당되지 않은 링크 상태에서 mt7996_conf_tx() 함수가 호출될 때 발생하는 문제를 해결하기 위해 큐 설정 저장 위치를 구조체 내부로 이동시켰습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68739 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PM / devfreq hisi 구성 요소에서 OPP(Operating Performance Points) 처리 중 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. dev_pm_opp_put(opp) 함수를 호출하기 전에 필요한 모든 데이터를 먼저 확보하도록 수정하여 리소스 획득 및 해제 순서의 무결성을 보장합니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68740 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture) 모듈에서 ima_filter_rule_match() 함수가 -ENOENT 오류를 반환할 때 이를 적절히 처리하지 못하는 취약점입니다. 이로 인해 규칙이 NULL인 경우에도 매칭된 것으로 잘못 판단하여, 의도하지 않은 파일들이 IMA에 의해 측정되는 문제가 발생합니다.
|
2025-12-24 | 2026-10-05 14:10 |
| CVE-2023-54141 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 IPQ5018 칩셋 사용 시 발생하는 취약점입니다. 클라이언트가 연결된 후 데이터를 전송할 때 필요한 함수 포인터(hw_ops->get_ring_selector)가 설정되어 있지 않아 NULL 포인터 역참조로 인한 커널 패닉이 발생합니다.
|
2025-12-24 | 2026-09-02 13:16 |
| CVE-2025-68727 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 드라이버에서 __getname() 함수로 할당된 버퍼가 초기화되지 않아 발생하는 취약점이 해결되었습니다. KMSAN 도구를 통해 발견되었으며, 버퍼를 0으로 초기화하여 초기화되지 않은 메모리 사용 오류를 방지합니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68728 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 드라이버에서 mi_format_new 함수 실행 중 mi_read 실패 시 초기화되지 않은 메모리를 사용하는 취약점이 발견되었습니다. 이 문제는 syzkaller에 의해 발견된 KMSAN 미초기화 버그로, 버퍼를 최신 상태로 업데이트하지 않아 발생합니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68729 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 REO 예외 링에 수신된 MSDU 버퍼 타입 패킷을 적절히 처리하지 못하는 취약점이 발견되었습니다. 드라이버가 예상하는 타입과 다른 패킷이 들어올 경우 skb(소켓 버퍼)가 해제되지 않아 커널 충돌이나 메모리 누수가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68731 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdxdna 드라이버 내 aie2_query_ctx_status_array() 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자 입력값인 요소 개수와 크기를 곱하는 과정에서 오버플로가 발생할 수 있어, 입력값에 대한 제한 조건이 추가되었습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68732 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 host1x GPU 드라이버에서 syncpt 할당 및 해제 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. kref_put() 대신 kref_put_mutex()를 사용하여 참조 카운트가 0이 된 후 뮤텍스를 획득하기 전까지 발생할 수 있는 동기화 문제를 해결했습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68733 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Smack 보안 모듈에서 권한이 없는 작업이 임의로 새로운 레이블을 생성할 수 있는 취약점이 발견되었습니다. do_setattr() 함수가 권한 확인 전에 레이블을 미리 가져오는 로직 오류로 인해 발생하며, 이를 통해 보안 정책을 우회할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68734 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mISDN hfcsusb 드라이버 내 hfcsusb_probe() 함수에서 메모리 누수 취약점이 발견되었습니다. setup_instance() 호출이 실패할 경우 할당된 ctrl_urb 메모리가 해제되지 않는 문제가 있었으며, 이를 수정하기 위해 에러 경로에서 메모리를 적절히 해제하도록 개선되었습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68375 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86 구성 요소에서 PEBS 레코드를 처리하는 과정 중 NULL 포인터 참조로 인해 시스템이 충돌할 수 있는 취약점이 발견되었습니다. Intel PMU의 PEBS 레코드를 비우는 과정에서 인터럽트 스로틀링이 발생하면 이벤트 포인터가 NULL로 초기화되어, 이후 다른 이벤트를 처리할 때 잘못된 메모리 접근이 발생합니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68376 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Coresight ETR 기능에서 버퍼 크기 변경 시 발생하는 Use-After-Free 취약점입니다. ETR이 CS_MODE_SYSFS 모드일 때 기존 버퍼를 해제하지만, 사용 중인 포인터가 새 버퍼로 업데이트되지 않아 메모리 오류가 발생합니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68377 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 네임스페이스 초기화 과정에서 초기 네임스페이스를 위한 ns_list_node가 제대로 초기화되지 않는 취약점이 발견되었습니다. 이 문제는 네임스페이스 리스트가 항상 올바르게 초기화되도록 수정함으로써 해결되었습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68378 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 bpf 구성 요소 내 __bpf_get_stackid() 함수에서 스택맵 오버플로 체크 오류가 발견되었습니다. perf 트레이스 데이터가 스택맵 버킷 용량을 초과할 경우, 버킷의 데이터 배열에 경계를 벗어난 쓰기(out-of-bounds write)가 발생하여 메모리 오염을 일으킬 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68380 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 피어(Peer)의 HE MCS 할당 값이 송신과 수신이 서로 뒤바뀌어 전달되는 취약점이 발견되었습니다. 이로 인해 잘못된 MCS 값을 광고하는 액세스 포인트(AP)에 연결할 경우 펌웨어가 충돌하며 시스템이 중단될 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68366 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 NBD(Network Block Device) 모듈에서 nbd_genl_connect 함수 호출 시 설정 잠금 해제 시점이 지연되어 발생하는 Use-After-Free 취약점입니다. NBD_CMD_CONNECT와 NBD_CLEAR_SOCK 명령을 특정 순서로 실행할 경우 참조 횟수(refcount)가 0인 상태에서 증가를 시도하여 시스템 오류를 유발할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68367 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 macintosh/mac_hid 모듈에서 mac_hid_toggle_emumouse 함수 실행 시 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 두 프로세스가 동시에 sysctl 설정을 변경할 경우 동일한 입력 핸들러가 중복 등록되어 커널 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |