| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40146 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 blk-mq 구성 요소에서 nr_requests가 증가할 때 발생할 수 있는 잠재적인 데드락(교착 상태) 취약점이 해결되었습니다. 큐가 동결된 상태에서 sched_tags를 할당하고 해제할 때 데드락이 발생할 수 있어, 큐를 동결하기 전에 메모리를 할당하고 동결 해제 후에 메모리를 해제하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40147 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 blk-throttle 구성 요소에서 스로틀링 정책 활성화 중 액세스 경합(race condition)이 발생할 수 있는 취약점입니다. 반복적인 콜드 부팅 시 초기화가 완료되기 전 스로틀링 정책을 참조하면 NULL 포인터 역참조로 인해 커널 패닉(시스템 충돌)이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40148 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버 내 dc_stream_set_cursor_attributes 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 상황에서 stream 포인터나 관련 구조체의 유효성을 검사하지 않고 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40150 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 fallocate 작업과 블록 할당 간의 경쟁 상태(Race Condition)로 인해 발생하는 취약점입니다. 가비지 컬렉션(GC) 과정에서 방금 할당된 세그먼트를 잘못 이동시켜 SSA와 SIT 간의 데이터 불일치를 유발하고 파일 시스템을 중단시킵니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40134 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dm(Device Mapper) 구성 요소에서 dm 장치 중단(suspend)과 테이블 로드 작업 사이에 레이스 컨디션이 발생하여 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 테이블 로드가 완료되기 전에 중단 명령이 호출될 경우 커널 패닉이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40136 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hisilicon/qm 드라이버에서 가상 기능(VF)을 위한 예약된 인터럽트를 적절히 등록하지 않아 발생하는 문제입니다. GICv4가 활성화된 상태에서 가상 머신으로 가상 기능 패스스루를 수행할 경우, 인터럽트 해제 과정에서 커널 경고(WARNING)가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-21 13:18 |
| CVE-2025-40137 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_truncate() 함수 실행 중 오류가 발생할 경우 첫 번째 페이지를 제대로 잘라내지 못하는 취약점이 발견되었습니다. 이로 인해 inode를 제거하기 전 페이지 캐시가 완전히 비워지지 않아 커널 버그(kernel BUG)가 발생하고 시스템이 중단될 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40138 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_check_quota_consistency() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이로 인해 시스템이 충돌하거나 일반 보호 오류(General Protection Fault)가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40125 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-mq 구성 요소에서 sysfs 생성 실패 시 kobject 상태를 확인하지 않고 삭제를 시도하는 취약점이 발견되었습니다. 이로 인해 하드웨어 큐의 수를 변경하거나 디스크를 제거할 때 커널 경고 및 시스템 불안정이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40126 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 UltraSPARC 아키텍처에서 copy_{from_to}_user 함수 사용 시 예외 보고가 부정확하게 이루어지는 취약점이 해결되었습니다. 이 결함은 메모리 복사 중 오류 발생 시 남은 바이트 수를 잘못 계산하여 함수의 반환 값을 왜곡할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40127 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 hwrng(하드웨어 난수 생성기) 모듈 내 ks-sa-rng 초기화 과정에서 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 클록 포인터가 초기화되지 않은 상태에서 clk_get_rate() 함수가 호출되어 지연 시간을 계산할 때 0으로 나누는 연산이 수행됩니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40130 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 CPU 지연 시간 PM QoS 요청 처리 중 데이터 경합(Data Race) 취약점이 발견되었습니다. 기존의 pm_qos_enabled 플래그 방식은 동시 접근을 방지하기에 불충분하여 리스트 손상 및 Use-After-Free 문제를 유발할 수 있습니다. 이를 해결하기 위해 PM QoS 작업을 직렬화하는 전용 뮤텍스가 도입되었습니다.
|
2025-11-12 | 2026-10-21 13:18 |
| CVE-2025-40131 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 모니터 모드 사용 시 peer_id가 올바르게 업데이트되지 않아 발생하는 취약점입니다. 이로 인해 peer 정보가 NULL로 처리되어 mac80211에서 잘못된 link_id를 가진 데이터 프레임을 수신할 경우 WARN_ON 경고가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40132 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Intel sof_sdw 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 조건에서 add_sidecar 콜백 함수가 존재하지 않음에도 이를 호출하려 시도하여 시스템 오류를 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40119 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_mb_init() 함수 호출 시 발생할 수 있는 NULL 포인터 역참조 취약점입니다. groupinfo slab 캐시 할당에 실패할 경우 초기화되지 않은 상태에서 특정 함수가 호출되어 커널 패닉을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40120 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 asix 드라이버에서 USB 런타임 전원 관리(autosuspend) 기능으로 인해 PM/MDIO 및 RTNL 간의 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이를 해결하기 위해 AX88772* 장치의 bind 과정에서 PM 사용 참조를 유지하여 런타임 절전 모드 진입을 방지하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40121 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Intel bytcr_rt5651 드라이버에서 잘못된 quirk 옵션 값이 입력될 경우 이를 검증하지 않고 그대로 사용하는 취약점이 발견되었습니다. 이로 인해 예상치 못한 동작이나 경계 외 메모리 접근(OOB access)이 발생할 수 있습니다. 해당 패치는 입력값에 대한 무결성 검사를 추가하고 잘못된 값 입력 시 기본값으로 교정하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40122 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86/intel 구성 요소에서 IA32_PMC_x_CFG_B MSR에 접근할 때 발생하는 오류입니다. intel_pmu_acr_late_setup() 함수 내의 조건식 오타로 인해 잘못된 ACR 카운터 마스크가 하드웨어에 설정되어 MSR 접근 오류를 유발합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40113 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 remoteproc qcom pas 드라이버에서 X1E 플랫폼의 ADSP lite DTB가 제대로 종료되지 않는 취약점이 발견되었습니다. 메인 펌웨어는 종료되지만 DTB용 lite pas_id가 계속 실행 상태로 남아 있어, 해당 메모리 영역에 접근할 때 시스템 충돌이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-21 13:18 |
| CVE-2025-40115 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mpt3sas 드라이버에서 SAS 트랜스포트 포트 제거 시 발생하는 크래시 취약점입니다. mpt3sas_transport_port_remove() 함수가 이미 해제되었거나 등록 해제된 장치의 구조체에 접근하여 dev_printk()를 호출함으로써 일반 보호 오류(General Protection Fault)를 유발합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40116 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 max3421-hcd USB 호스트 드라이버에서 프로브 정리 과정 중 오류 포인터를 역참조하는 취약점이 발견되었습니다. kthread_run() 함수가 반환하는 값이 오류 포인터이거나 NULL인 경우를 적절히 확인하지 않아 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40110 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 커서 스누퍼(cursor snooper) 기능 사용 시 null 포인터에 접근하는 취약점이 발견되었습니다. 특정 리소스가 존재하는지 확인하기 전에 이를 사용하려고 시도할 때 발생하며, 이를 통해 시스템 충돌이나 예기치 않은 동작이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-12101 | UNKNOWN | 0.0 | NetScaler ADC |
NetScaler ADC 및 NetScaler Gateway가 Gateway(VPN 가상 서버, ICA Proxy, CVPN, RDP Proxy) 또는 AAA 가상 서버로 구성된 경우 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-11696 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Studio 5000® Simulation Interface™의 API에서 로컬 서버 측 요청 위조(SSRF) 보안 취약점이 발견되었습니다. 이 취약점을 통해 시스템의 모든 Windows 사용자는 외부 SMB 요청을 유발하여 NTLM 해시를 탈취할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-64502 | UNKNOWN | 0.0 | Node.js |
Parse Server 8.5.0-alpha.5 이전 버전에서 마스터 키 인증 없이 MongoDB explain() 메서드를 실행할 수 있어 데이터베이스 스키마, 인덱스 설정, 필드명 등이 노출됩니다. 8.5.0-alpha.5부터 databaseOptions.allowPublicExplain 옵션으로 제한 가능하며, 향후 메이저 버전에서 기본값이 false로 변경될 예정입니다.
|
2025-11-10 | 2026-06-17 09:54 |
| CVE-2025-40109 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 암호화 난수 생성기(rng) 모듈에서 set_ent 함수가 항상 존재하도록 보장하지 못하는 취약점이 해결되었습니다. 이 함수는 drbg(Deterministic Random Bit Generator)에서만 제공되므로, 이를 명시적으로 설정하여 시스템의 안정성을 높였습니다.
|
2025-11-09 | 2026-10-19 21:10 |
| CVE-2025-40108 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom-geni 시리얼 드라이버에서 PM runtime 활성화 시 작업이 차단되는 결함이 발견되었습니다. 이로 인해 Qualcomm RB1 보드와 같은 특정 플랫폼에서 부팅 중 시리얼 사용이 불가능해지거나 시스템이 멈추는 현상이 발생합니다.
|
2025-11-09 | 2026-10-19 21:10 |
| CVE-2025-64431 | UNKNOWN | 0.0 | IBM Verify Identity Access |
오픈 소스 ID 관리 플랫폼인 Zitadel의 V2Beta API에서 보안 결함이 발견되었습니다. 특정 관리자 권한을 가진 인증된 사용자가 다른 조직의 조직 수준 데이터(이름, 도메인, 메타데이터)에 접근하거나 이를 수정할 수 있는 IDOR 취약점이 존재합니다.
|
2025-11-07 | 2026-06-17 09:54 |
| CVE-2025-3222 | UNKNOWN | 0.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
GE Vernova Smallworld의 Windows 및 Linux 환경에서 발생하는 부적절한 인증 취약점입니다. 이 취약점을 통해 공격자가 인증 과정을 악용하여 시스템에 접근할 수 있습니다.
|
2025-11-07 | 2026-10-18 21:10 |
| CVE-2025-54167 | UNKNOWN | 0.0 | Windows Admin Center |
Notification Center에서 교차 사이트 스크립팅(XSS) 취약점이 보고되었습니다. 원격 공격자가 관리자 계정을 탈취할 경우, 이 취약점을 악용하여 보안 메커니즘을 우회하거나 애플리케이션 데이터를 읽을 수 있습니다.
|
2025-11-07 | 2026-10-18 21:10 |