| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68235 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 nvkm_falcon_fw::boot 메모리 할당 시 kfree() 함수가 누락되어 메모리 누수가 발생하는 취약점입니다. 이로 인해 kmemleak 경고가 발생하며 시스템의 메모리 자원이 지속적으로 소모될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68236 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 UFS 드라이버에서 UFS 전원 종료 시 과전류 보호(OCP) 문제가 발생할 수 있는 취약점이 발견되었습니다. 하드웨어 리셋 후 장치가 초기화되는 동안 일시적으로 높은 전류가 흐르는데, 전원 공급 장치가 너무 빨리 저전력 모드로 전환되어 과전류 오류가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68237 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mtdchar 드라이버에서 read/write ioctl 호출 시 정수 오버플로 취약점이 발견되었습니다. 사용자로부터 입력받은 'req.start'와 'req.len' 값을 더하는 과정에서 64비트 정수 범위를 초과할 수 있는 문제가 존재합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68238 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtd: rawnand: cadence 드라이버에서 DMA 장치 포인터가 초기화되기 전에 참조되어 발생하는 NULL 포인터 역참조 취약점입니다. DMA 채널을 성공적으로 획득한 후 dma_dev를 할당하도록 수정하여 이 문제를 해결했습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68229 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 scsi: target: tcm_loop 구성 요소에서 tcm_loop_tpg_address_show() 함수 호출 시 세그멘테이션 결함(segfault)이 발생할 수 있는 취약점입니다. tcm_loop_driver_probe() 과정에서 scsi_host 구조체 할당에 실패할 경우, NULL 포인터를 참조하게 되어 커널 패닉이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68230 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 PF passthrough 환경 사용 시, 시스템 절전(hibernation) 후 복귀 과정에서 GPU 페이지 폴트가 발생하는 취약점입니다. 절전 모드 중 Mode1 리셋이 발생하지만 복귀 시 파티션 모드가 제대로 복구되지 않아, 잘못된 스트라이드 크스로 인한 메모리 경계 외 접근이 발생합니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68231 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/mempool 구성 요소에서 CONFIG_HIGHMEM 설정 시 발생하는 취약점입니다. 메모리 풀의 독성(poisoning) 처리 과정에서 HIGHMEM 영역의 전체 페이지를 한꺼번에 접근하려 시도하여 페이지 폴트(page fault) 및 커널 패닉이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68233 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/tegra 구성 요소에서 프로세스 ID(PID) 참조 횟수를 적절히 해제하지 않아 발생하는 메모리 누수 취약점입니다. host1x_memory_context_alloc() 함수가 PID 소유권을 가져가지 않으므로, get_task_pid()로 증가된 참조 횟수를 put_pid()를 통해 명시적으로 감소시켜야 합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68227 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPTCP 구현에서 sockmap 기능과 결합될 때 프로토콜 폴백(fallback) 감지 로직에 오류가 발생하는 취약점입니다. sockmap이 소켓의 sk_prot를 교체한 상태에서 MPTCP 폴백이 발생하면, 잘못된 프로토콜 비교로 인해 커널 경고(WARNING)가 발생하거나 소켓 설정이 비정상적으로 처리될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68228 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/plane 구성 요소에서 create_in_format_blob() 함수가 오류 발생 시 NULL을 반환하는 취약점이 발견되었습니다. 호출자가 NULL 값을 확인하지 않고 참조할 경우 시스템 오류(oops)가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68219 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CIFS 모듈에서 smb3_fs_context_parse_param 함수 오류 발생 시 메모리 누수가 발생하는 취약점입니다. mount 옵션 처리 중 오류가 발생하면 할당된 소스 문자열 메모리가 해제되지 않고 남게 되어 시스템 자원이 소모됩니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68220 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TI netcp 드라이버에서 knav_dma_open_channel 함수가 오류 발생 시 일관되지 않은 값을 반환하여 시스템 충돌을 유발하는 취약점입니다. 기존에는 오류 시 ERR_PTR을 반환했으나, 이를 NULL로 표준화하여 netcp_free_navigator_resources 호출 시 발생하는 정렬 예외(alignment exception) 및 커널 패닉을 방지합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68221 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 MPTCP 구성 요소에서 주소 제거 로직에 오류가 발견되었습니다. 주소 제거 시 카운터를 감소시키는 로직이 잘못된 조건문으로 인해 정상적인 상황에서는 실행되지 않고 비정상적인 상황에서만 실행되는 문제가 있었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68222 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s32cc pinctrl 드라이버에서 s32_pinctrl_desc 구조체가 초기화되지 않은 상태로 할당되는 취약점이 발견되었습니다. 이로 인해 num_custom_params 필드에 쓰레기 값이 포함되어 메모리 할당 오류 및 종속된 드라이버의 설정 실패를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68225 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 lib/test_kho 모듈에서 KHO 기능 활성화 여부를 확인하지 않고 명령을 실행하는 취약점이 발견되었습니다. KHO가 활성화되지 않은 상태에서 명령이 실행될 경우 내부 데이터 구조가 초기화되지 않아 문제가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68213 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 vport 초기화 실패 시 드라이버를 제거하려고 하면 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. vport_config에 대한 NULL 체크가 누락되어 발생하며, 이를 통해 커널 패닉이 유발될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68216 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF 트램펄린 구현이 커널 모듈 함수 추적과 호환되지 않는 취약점이 발견되었습니다. 이로 인해 커널 락업(Lockup)이 발생하거나 WireGuard와 같은 핵심 모듈의 네트워크 트래픽이 중단되는 심각한 문제가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68217 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pegasus_notetaker 드라이버에서 발생하는 취약점으로, 악의적인 USB 디스크립터를 통해 매우 작은 버퍼를 할당하도록 유도할 수 있습니다. 이후 특정 패턴의 인터럽트 패킷이 전송될 경우, 할당된 버퍼 크기를 확인하지 않고 데이터를 처리하여 경계 외 메모리 접근(Out-of-bounds access)이 발생합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68202 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 scx_dump_state() 함수 호출 시 안전하지 않은 잠금(locking) 방식이 발견되었습니다. CONFIG_PREEMPT_RT가 활성화된 커널에서 인터럽트 컨텍스트와 프로세스 컨텍스트 간의 잠금 불일치로 인해 데드락(Deadlock)이 발생할 수 있는 취약점입니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68204 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ARM SCMI pmdomain에서 프로바이더 등록 실패 시 이전에 생성된 generic power domains가 제거되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 genpd_debug_add() 호출 시 커널 페이지 요청 오류가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68205 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA HDMI 코덱 드라이버 코드 재구조화 과정에서 nvhdmi-mcp 드라이버의 build_controls와 build_pcms 함수가 서로 뒤바뀌는 복사-붙여넣기 오류가 발생했습니다. 이로 인해 PCM 인스턴스가 초기화되지 않은 상태에서 함수가 호출되어 NULL 포인터 역참조가 발생하며 시스템이 충돌할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68209 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 CQ(Completion Queue) 생성 시 기본값이 잘못 설정되어 발생하는 취약점입니다. 폴링 전용 커널 CQ가 잘못된 설정으로 인해 EQ 인터럽트를 호출하게 되면, 사용자용 CQ를 위한 함수를 실행하려 시도하다가 Null Pointer Exception을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68210 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 zstd 압축 데이터가 불완전할 경우 무한 루프가 발생하는 취약점이 해결되었습니다. 조작되거나 손상된 이미지를 사용할 경우 압축 해제 로직이 비정상적으로 반복 실행될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68193 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/guc 드라이버에서 버퍼 객체(BO) 해제 시 CTB 메커니즘을 통한 TLB 무효화 요청 과정 중 발생할 수 있는 취약점입니다. CTB 버퍼 객체가 조기에 해제될 경우 Use-After-Free 상황이 발생하여 시스템 크래시(Oops)를 유발할 수 있습니다. 이를 해결하기 위해 devm 관리형 해제 동작을 도입하여 리소스 해제 전 CTB 비활성화를 보장하도록 수정되었습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68194 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 imon 미디어 드라이버에서 USB 통신 오류 발생 시 무한 재시도 및 잠금 해제 실패로 인해 시스템이 멈추는 취약점이 발견되었습니다. 이 문제는 오류 발생 시 printk 로그 폭주로 인한 RCU 스톨이나 장치 잠금을 계속 보유하여 발생하는 태스크 중단(hung task) 현상을 유발합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68196 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 LT(Link Training) 자동화 수행 중 스트림 캐싱 문제로 인해 발생할 수 있는 취약점입니다. 마지막 LT 자동화 업데이트가 current_state를 참조하고 dc_update_planes_and_stream을 호출하는 과정에서 current_state를 손상시켜 시스템 충돌을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68197 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 null 포인터 역참조 취약점이 발견되었습니다. 오래된 펌웨어를 사용할 경우 초기화되지 않은 FW 트레이스 데이터 유형으로 인해 bnxt_bs_trace_type_wrap() 함수에서 시스템 충돌이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68198 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 crashkernel 리소스를 축소할 때 발생하는 오류로, 리소스 객체가 잘못 업데이트되어 커널 크래시가 발생할 수 있습니다. 특히 crashkernel 크기를 두 번 이상 축소할 경우 NULL 포인터 역참조로 인해 시스템이 중단되는 취약점이 존재합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68199 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 codetag 디버그 기능에서 slab 객체 확장 벡터를 처리할 때 발생하는 취약점입니다. 메모리 할당 실패 후 재시도 과정에서 CODETAG_EMPTY 값이 잘못 전달되어, 슬랩(slab) 해제 시 커널 BUG 및 시스템 중단(Oops)을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68200 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 기능에서 cls_bpf_classify() 함수가 tc_skb_cb의 drop_reason을 변경하여 커널 경고를 유발하는 취약점입니다. 이는 qdisc 제어 블록 확장 과정에서 BPF 데이터 메타데이터와 충돌이 발생하여 나타나는 문제입니다. bpf_prog_run_data_pointers() 헬퍼 함수를 추가하여 데이터 충돌을 방지하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |