| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68220 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TI netcp 드라이버에서 knav_dma_open_channel 함수가 오류 발생 시 일관되지 않은 값을 반환하여 시스템 충돌을 유발하는 취약점입니다. 기존에는 오류 시 ERR_PTR을 반환했으나, 이를 NULL로 표준화하여 netcp_free_navigator_resources 호출 시 발생하는 정렬 예외(alignment exception) 및 커널 패닉을 방지합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68221 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 MPTCP 구성 요소에서 주소 제거 로직에 오류가 발견되었습니다. 주소 제거 시 카운터를 감소시키는 로직이 잘못된 조건문으로 인해 정상적인 상황에서는 실행되지 않고 비정상적인 상황에서만 실행되는 문제가 있었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68222 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s32cc pinctrl 드라이버에서 s32_pinctrl_desc 구조체가 초기화되지 않은 상태로 할당되는 취약점이 발견되었습니다. 이로 인해 num_custom_params 필드에 쓰레기 값이 포함되어 메모리 할당 오류 및 종속된 드라이버의 설정 실패를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68225 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 lib/test_kho 모듈에서 KHO 기능 활성화 여부를 확인하지 않고 명령을 실행하는 취약점이 발견되었습니다. KHO가 활성화되지 않은 상태에서 명령이 실행될 경우 내부 데이터 구조가 초기화되지 않아 문제가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68213 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 vport 초기화 실패 시 드라이버를 제거하려고 하면 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. vport_config에 대한 NULL 체크가 누락되어 발생하며, 이를 통해 커널 패닉이 유발될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68216 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF 트램펄린 구현이 커널 모듈 함수 추적과 호환되지 않는 취약점이 발견되었습니다. 이로 인해 커널 락업(Lockup)이 발생하거나 WireGuard와 같은 핵심 모듈의 네트워크 트래픽이 중단되는 심각한 문제가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68217 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pegasus_notetaker 드라이버에서 발생하는 취약점으로, 악의적인 USB 디스크립터를 통해 매우 작은 버퍼를 할당하도록 유도할 수 있습니다. 이후 특정 패턴의 인터럽트 패킷이 전송될 경우, 할당된 버퍼 크기를 확인하지 않고 데이터를 처리하여 경계 외 메모리 접근(Out-of-bounds access)이 발생합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68202 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 scx_dump_state() 함수 호출 시 안전하지 않은 잠금(locking) 방식이 발견되었습니다. CONFIG_PREEMPT_RT가 활성화된 커널에서 인터럽트 컨텍스트와 프로세스 컨텍스트 간의 잠금 불일치로 인해 데드락(Deadlock)이 발생할 수 있는 취약점입니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68204 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ARM SCMI pmdomain에서 프로바이더 등록 실패 시 이전에 생성된 generic power domains가 제거되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 genpd_debug_add() 호출 시 커널 페이지 요청 오류가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68205 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA HDMI 코덱 드라이버 코드 재구조화 과정에서 nvhdmi-mcp 드라이버의 build_controls와 build_pcms 함수가 서로 뒤바뀌는 복사-붙여넣기 오류가 발생했습니다. 이로 인해 PCM 인스턴스가 초기화되지 않은 상태에서 함수가 호출되어 NULL 포인터 역참조가 발생하며 시스템이 충돌할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68209 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 CQ(Completion Queue) 생성 시 기본값이 잘못 설정되어 발생하는 취약점입니다. 폴링 전용 커널 CQ가 잘못된 설정으로 인해 EQ 인터럽트를 호출하게 되면, 사용자용 CQ를 위한 함수를 실행하려 시도하다가 Null Pointer Exception을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68210 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 zstd 압축 데이터가 불완전할 경우 무한 루프가 발생하는 취약점이 해결되었습니다. 조작되거나 손상된 이미지를 사용할 경우 압축 해제 로직이 비정상적으로 반복 실행될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68193 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/guc 드라이버에서 버퍼 객체(BO) 해제 시 CTB 메커니즘을 통한 TLB 무효화 요청 과정 중 발생할 수 있는 취약점입니다. CTB 버퍼 객체가 조기에 해제될 경우 Use-After-Free 상황이 발생하여 시스템 크래시(Oops)를 유발할 수 있습니다. 이를 해결하기 위해 devm 관리형 해제 동작을 도입하여 리소스 해제 전 CTB 비활성화를 보장하도록 수정되었습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68194 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 imon 미디어 드라이버에서 USB 통신 오류 발생 시 무한 재시도 및 잠금 해제 실패로 인해 시스템이 멈추는 취약점이 발견되었습니다. 이 문제는 오류 발생 시 printk 로그 폭주로 인한 RCU 스톨이나 장치 잠금을 계속 보유하여 발생하는 태스크 중단(hung task) 현상을 유발합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68196 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 LT(Link Training) 자동화 수행 중 스트림 캐싱 문제로 인해 발생할 수 있는 취약점입니다. 마지막 LT 자동화 업데이트가 current_state를 참조하고 dc_update_planes_and_stream을 호출하는 과정에서 current_state를 손상시켜 시스템 충돌을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68197 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 null 포인터 역참조 취약점이 발견되었습니다. 오래된 펌웨어를 사용할 경우 초기화되지 않은 FW 트레이스 데이터 유형으로 인해 bnxt_bs_trace_type_wrap() 함수에서 시스템 충돌이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68198 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 crashkernel 리소스를 축소할 때 발생하는 오류로, 리소스 객체가 잘못 업데이트되어 커널 크래시가 발생할 수 있습니다. 특히 crashkernel 크기를 두 번 이상 축소할 경우 NULL 포인터 역참조로 인해 시스템이 중단되는 취약점이 존재합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68199 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 codetag 디버그 기능에서 slab 객체 확장 벡터를 처리할 때 발생하는 취약점입니다. 메모리 할당 실패 후 재시도 과정에서 CODETAG_EMPTY 값이 잘못 전달되어, 슬랩(slab) 해제 시 커널 BUG 및 시스템 중단(Oops)을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68200 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 기능에서 cls_bpf_classify() 함수가 tc_skb_cb의 drop_reason을 변경하여 커널 경고를 유발하는 취약점입니다. 이는 qdisc 제어 블록 확장 과정에서 BPF 데이터 메타데이터와 충돌이 발생하여 나타나는 문제입니다. bpf_prog_run_data_pointers() 헬퍼 함수를 추가하여 데이터 충돌을 방지하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68201 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 두 개의 잘못된 BUG_ON() 구문이 발견되었습니다. 이 취약점은 사용자 공간(userspace)에서 매우 쉽게 트리거될 수 있습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68185 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfs4_setup_readdir() 함수에서 d_parent->d_inode 역참조 시 잠금(locking)이 불충분하여 발생하는 취약점입니다. 이론적으로는 레이스 컨디션(Race Condition)을 유발하여 시스템 오류(Oops)를 일으킬 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68186 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ring-buffer 구현 중 ring_buffer_map_get_reader() 함수에서 발생하는 경고 문제입니다. 리더가 라이터의 데이터를 따라잡아 더 이상 가져올 새 페이지가 없는 정상적인 상황임에도 불구하고, 이를 오류로 판단하여 불필요한 경고를 발생시키는 결함이 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68187 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mdio 드라이버 내 airoha_mdio_probe() 함수에서 regmap 초기화 실패 시 반환되는 오류 포인터를 검증하지 않는 취약점입니다. 오류 포인터를 검증 없이 저장할 경우, 이후 해당 포인터를 참조할 때 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68188 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 TCP Fast Open 기능 중 OFO(Out-of-Order) 체크를 비활성화하는 과정에서 발생할 수 있는 취약점입니다. dst_dev()의 플래그를 참조할 때 RCU(Read-Copy-Update)를 사용하지 않아 발생할 수 있는 Use-After-Free(UAF) 문제를 해결했습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68191 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 udp_tunnel 모듈에서 오류 발생 시 커널 버그로 오인될 수 있는 잘못된 로그 함수를 사용하던 문제가 해결되었습니다. 기존 netdev_WARN()은 커널 결함 시 사용하는 백트레이스를 출력하지만, 이를 일반적인 런타임 오류용인 netdev_warn()으로 교체하여 로그의 정확성을 높였습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68190 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu/atom 드라이버에서 kcalloc() 메모리 할당 실패 시 WS 버퍼가 NULL 상태로 남는 취약점이 발견되었습니다. 이로 인해 atom_get_src_int() 함수에서 NULL 포인터 역참조가 발생하여 시스템 충돌이 일어날 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68180 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 drm/amd/display 구성 요소에서 발생하는 NULL 포인터 역참조 취약점입니다. 커넥터가 연결되어 있지만 비활성 상태일 때 debugfs의 odm_combine_segments를 읽으면 커널 패닉이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68172 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 aspeed 암호화 드라이버에서 devres 관리 방식과 수동 해제 방식이 충돌하여 발생하는 이중 해제(double free) 취약점입니다. 오류 경로 및 드라이버 제거 시 클록을 중복으로 해제함으로써 시스템 불안정성을 초래할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68173 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ftrace 모듈 활성화 과정에서 소프트 락업(softlockup)이 발생하는 취약점입니다. amdgpu 모듈 로드 시 많은 수의 추적 가능한 함수가 있을 경우, RCU 임계 구역 내에서 과도한 시간이 소요되어 커널 패닉을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68176 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Cadence PCIe 드라이버에서 cdns_pcie::ops 구조체가 초기화되지 않은 상태로 사용될 수 있는 취약점이 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생할 수 있으며, 특히 ops를 설정하지 않는 Sophgo 플랫폼에서 문제가 될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |