| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40073 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 SSPP(Shared Scanout Plane Pipeline)가 준비되지 않은 상태에서 이를 검증하려고 시도할 때 발생하는 취약점입니다. 현재 평면(current plane)에 할당된 SSPP가 없는 상태에서 참조를 시도하여 커널 NULL 포인터 역참조(NULL pointer dereference)로 인한 시스템 충돌이 발생합니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40057 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ptp 구성 요소에서 max_vclocks 값을 설정할 때, 입력값이 kcalloc 함수가 처리할 수 있는 범위를 초과할 수 있는 취약점이 발견되었습니다. 이로 인해 커널 경고(WARNING)가 발생할 수 있으며, 이를 방지하기 위해 max_vclocks 값에 대한 상한선 제한이 추가되었습니다.
|
2025-10-28 | 2026-10-21 13:18 |
| CVE-2025-40059 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 coresight 구성 요소에서 devm_kzalloc 함수의 반환 값을 잘못 처리하는 취약점이 발견되었습니다. 메모리 할당 실패 시 NULL 포인터를 적절히 검사하지 않아 발생할 수 있는 문제를 수정하였습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40060 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 coresight: trbe 드라이버에서 메모리 할당 실패 시 오류 코드 대신 NULL 포인터를 반환하지 않아 발생하는 취약점입니다. 호출부에서 오류를 제대로 감지하지 못해 드라이버가 계속 실행되면서 결국 커널 패닉(시스템 중단)을 유발합니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40062 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hisilicon/qm 드라이버에서 초기화 실패 시 qm->debug.qm_diff_regs 포인터가 NULL로 설정되지 않는 취약점이 발견되었습니다. 이로 인해 제거 프로세스 실행 시 이미 해제된 메모리를 다시 해제하려는 Double Free 오류가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40065 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V KVM 구현에서 hgatp 레지스터를 작성할 때 모드 비트가 올바르게 처리되지 않는 취약점이 해결되었습니다. RISC-V 권한 아키텍처 사양에 따라 MODE=Bare 선택 시 나머지 필드를 0으로 작성해야 하며, 하드웨어가 지원하는 유효한 모드를 사용하여 VMID 비트 지원 여부를 정확히 감지하도록 수정되었습니다.
|
2025-10-28 | 2026-10-21 13:18 |
| CVE-2025-40049 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Squashfs 파일 시스템에서 squashfs_get_parent 함수 호출 시 초기화되지 않은 값을 참조하는 취약점이 발견되었습니다. 이는 심볼릭 링크와 같이 부모 디렉토리가 없는 inode 번호가 전달될 때 발생하며, 부모 inode 필드가 초기화되지 않아 발생합니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40050 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 BPF 검증기(verifier)에서 BPF_NEG 연산 시 대상 레지스터가 포인터인 경우에도 불필요한 스칼라 조정 작업을 수행하는 취약점이 발견되었습니다. 이로 인해 포인터 연산 과정에서 잘못된 값이 계산될 가능성이 있어, 대상이 포인터일 경우 해당 조정 로직을 건너뛰도록 수정되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40052 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 암호화 버퍼를 처리할 때 비선형 메모리(vmalloc)를 잘못 사용하여 발생하는 취약점입니다. 다수의 병렬 읽기/쓰기 작업이 발생할 경우 커널의 scatterlist API가 유효하지 않은 주소를 참조하여 커널 패닉(BUG)을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40055 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ocfs2 구성 요소 내 user_cluster_connect() 함수에서 이중 해제(double free) 취약점이 발견되었습니다. user_cluster_disconnect() 과정에서 특정 메모리 객체가 두 번 해제되는 오류가 있어, 이를 방지하기 위해 해제 후 해당 포인터를 NULL로 설정하는 수정이 이루어졌습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40056 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vhost vringh 구성 요소에서 copy_to_iter의 반환 값을 잘못 검증하는 취약점이 해결되었습니다. 기존에는 반환 값이 음수인지 확인했으나, 실제로는 복사된 길이가 요청된 길이와 일치하는지를 확인하도록 수정되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40042 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 kprobe 초기화 과정에서 발생하는 레이스 컨디션 취약점입니다. kprobe 기능이 활성화된 후 perf_events가 완전히 초기화되기 전에 접근할 경우 NULL 포인터 역참조가 발생하여 커널 크래시를 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40032 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PCI 엔드포인트 테스트 모듈(pci-epf-test)에서 DMA 채널 해제 전 NULL 체크를 수행하지 않는 취약점이 발견되었습니다. 이로 인해 EPF 초기화 이후에도 DMA 채널 필드가 NULL일 경우 NULL 포인터 역참조가 발생하여 커널 패닉을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40033 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 remoteproc 드라이버 내 pru_rproc_set_ctable() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. rproc->priv에 접근하기 전에 유효성 검사를 수행하지 않아 발생하며, 이를 수정하기 위해 할당 순서를 조정하였습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40034 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PCI/AER 구성 요소에서 aer_ratelimit() 함수가 NULL 포인터를 참조하여 발생하는 취약점입니다. 플랫폼 펌웨어가 AER 기능을 지원하지 않는 장치에 대해 오류 정보를 제공할 경우, 커널이 해당 장치의 AER 통계 데이터를 참조하려다 시스템 충돌(NULL pointer dereference)이 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40035 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 uinput 구성 요소에서 uinput_ff_upload_compat 구조체가 초기화되지 않아 발생하는 정보 유출 취약점입니다. 구조체 내부의 정렬을 위한 패딩 영역에 남아있는 스택 데이터가 copy_to_user() 함수를 통해 사용자 공간으로 유출될 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40036 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 fastrpc_put_args 함수 호출 중 copy_to_user()가 실패할 경우, fdlist를 정리하지 않고 조기에 반환되는 취약점이 발견되었습니다. 이로 인해 DSP에 의해 업데이트된 매핑 정보가 해제되지 않아 메모리 맵 누수가 발생할 수 있습니다. 수정 패치를 통해 오류 발생 시 정리 경로로 리다이렉트하여 모든 매핑된 버퍼가 적절히 해제되도록 개선되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40037 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fbdev: simplefb 구성 요소에서 use-after-free 취약점이 발견되었습니다. 장치 제거 시 devres 관리 방식의 문제로 인해 이미 해제된 메모리 영역인 simplefb_par 구조체에 접근하여 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40029 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fsl-mc 버스 드라이버에서 platform_get_resource() 함수의 반환 값을 확인하지 않아 발생하는 취약점입니다. 함수가 실패하여 NULL을 반환할 경우 이를 검증하지 않고 사용함으로써 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40030 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 pinctrl 서브시스템에서 pinmux_ops::get_function_name()의 반환 값을 확인하지 않아 발생하는 취약점입니다. 특정 상황에서 해당 함수가 NULL을 반환할 경우, 이를 검증 없이 strcmp() 함수에 전달하여 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40031 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tee 드라이버 내 register_shm_helper() 함수에서 iov_iter_extract_pages() 호출 시 오류 처리 로직이 누락된 취약점입니다. TEE_IOC_SHM_REGISTER ioctl 호출 시 일부 버퍼가 매핑되지 않는 잘못된 입력이 들어오면 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-62725 | UNKNOWN | 0.0 | Docker |
Docker Compose가 원격 OCI compose 아티팩트의 경로 정보를 검증 없이 신뢰하여 공격자가 com.docker.compose.file/com.docker.compose.envfile 어노테이션을 통해 캐시 디렉토리 밖의 임의 위치에 파일을 덮어쓸 수 있는 취약점입니다. docker compose config, docker compose ps 등 읽기 전용 명령어 실행 중에도 발생 가능합니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-58356 | UNKNOWN | 0.0 | Kubernetes |
Constellation의 CVM 이미지가 지속적 저장소를 위해 사용하는 cryptsetup 2.8.1에서 null 키슬롯 알고리즘을 안전하지 않게 처리하는 취약점입니다. LUKS2 형식 디스크가 cipher_null-ecb 알고리즘을 사용할 때 암호화 오류를 보고하지 않아, 실제로 암호화되지 않은 볼륨이 암호화된 것으로 간주됩니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-34292 | UNKNOWN | 0.0 | PHP |
BeWelcome의 Rox 소프트웨어에서 PHP unserialize() 함수를 통한 객체 주입 취약점이 발견되었습니다. 공격자가 POST 파라미터와 쿠키를 조작하여 임의의 파일을 생성하거나 원격 코드를 실행할 수 있습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-9164 | UNKNOWN | 0.0 | Docker |
Docker Desktop Installer.exe가 불안전한 DLL 검색 순서로 인해 DLL 하이재킹에 취약합니다. 설치 프로그램이 시스템 디렉토리보다 사용자의 Downloads 폴더에서 먼저 필요한 DLL을 검색하므로, 악의적인 DLL 배치를 통한 로컬 권한 상승이 가능합니다. Docker Desktop 4.48.0 이하 버전이 영향을 받습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-12080 | UNKNOWN | 0.0 | Microsoft Edge for Android |
Wear OS 기기에서 Google Messages가 기본 메시지 앱으로 설정된 경우, 특정 URI 스킴을 사용하는 ACTION_SENDTO 인텐트 처리에 오류가 발생합니다. 공격자가 Android 인텐트를 호출하면 사용자 개입이나 권한 없이도 임의의 수신자에게 메시지를 몰래 전송할 수 있습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-34503 | UNKNOWN | 0.0 | IBM Security Verify Access |
Deck Mate 1은 외부 EEPROM에서 펌웨어를 직접 실행하며, 이 과정에서 인증이나 무결성 검증을 수행하지 않습니다. 물리적 접근 권한이 있는 공격자는 EEPROM을 교체하거나 재플래싱하여 재부팅 후에도 유지되는 임의 코드를 실행할 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-62714 | UNKNOWN | 0.0 | Spring Web Services |
Karmada Dashboard 0.2.0 미만 버전에서 API 인증 우회 취약점이 발견되었습니다. 백엔드 API 엔드포인트가 인증을 강제하지 않아, 공격자가 인증 없이 Secrets나 Services와 같은 민감한 클러스터 정보에 직접 접근할 수 있습니다.
|
2025-10-24 | 2026-10-08 11:10 |
| CVE-2025-40020 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CAN FD 인터페이스 드라이버(peak_usb)에서 비트 시프트 연산 시 범위를 벗어나는 문제가 발견되었습니다. 32비트 연산 과정에서 64비트 상수를 명시적으로 사용하여 발생한 이 오류는 패치를 통해 해결되었습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40021 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing dynevent 기능에서 lockdown 모드에 대한 검증이 누락된 취약점이 발견되었습니다. dynamic_events 인터페이스가 kprobe 및 uprobe와 호환됨에 따라, 시스템의 lockdown 상태를 확인하고 설정된 경우 요청을 거부하도록 수정되었습니다.
|
2025-10-24 | 2026-10-19 21:10 |