| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68752 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iavf 드라이버에서 ptp_clock_settime() 함수가 모든 ptp_clock에 settime64() 구현이 되어 있다고 가정하여 발생하는 취약점입니다. 구현되지 않은 경우 NULL 포인터 역참조가 발생할 수 있으며, 이를 -EOPNOTSUPP를 반환하도록 수정하여 해결했습니다.
|
2026-01-05 | 2026-10-14 16:10 |
| CVE-2025-68754 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amlogic-a4 RTC 드라이버에서 devm 프레임워크 사용 시 발생하는 이중 해제(double free) 취약점입니다. 오류 경로 및 제거 함수에서 clk_disable_unprepare()를 수동으로 호출하여 이미 관리되고 있는 클록 자원을 중복 해제하는 문제가 있었습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68755 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 staging 디렉토리에 포함된 MOST I2C 드라이버에서 결함이 발견되어 제거되었습니다. 해당 드라이버는 인터페이스 구조체에 장치 포인터를 설정하지 않아, 프로브 시 NULL 포인터 역참조를 유발할 수 있는 상태였습니다.
|
2026-01-05 | 2026-10-21 13:18 |
| CVE-2025-68756 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 블록 계층에서 blk_mq_[un]quiesce_tagset() 함수가 set->tag_list_lock 뮤텍스를 사용하여 데드락(Deadlock)이 발생할 수 있는 취약점입니다. NVMe 드라이버의 타임아웃 처리 과정과 큐 삭제 과정이 서로의 락을 기다리며 시스템이 멈추는 현상이 발생합니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2025-68758 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 LED 백라이트 드라이버에서 devlink가 LED 클래스 장치를 공급자로 올바르게 인식하지 못하는 취약점이 발견되었습니다. 이로 인해 장치 제거 순서가 제대로 보장되지 않아, LED 드라이버가 백라이트 장치보다 먼저 제거될 경우 커널 NULL 포인터 역참조 오류가 발생할 수 있습니다.
|
2026-01-05 | 2026-10-14 19:10 |
| CVE-2026-21428 | UNKNOWN | 0.0 | Python |
C++11 단일 파일 헤더 전용 크로스 플랫폼 HTTP/HTTPS 라이브러리인 cpp-httplib에서 버전 0.30.0 이전까지 사용자 제공 헤더에서 CR 및 LF 문자를 확인하지 않아 공격자가 추가 헤더를 추가하거나 요청 본문을 예기치 않게 수정하고 SSRF 공격을 유발할 수 있는 취약점
|
2026-01-01 | 2026-01-02 16:45 |
| CVE-2026-21436 | UNKNOWN | 0.0 | Python |
Solus 패키지 관리자인 eopkg에서 버전 4.4.0 이전의 취약점으로 인해 악의적인 패키지가 --destdir로 지정된 디렉토리를 벗어날 수 있는 취약점이 발견되었습니다. 이는 악의적인 소스에서 패키지를 설치할 때 발생하며, 해당 패키지의 파일이 --destdir로 지정된 경로가 아닌 다른 위치에 설치될 수 있습니다.
|
2026-01-01 | 2026-01-02 16:45 |
| CVE-2026-21437 | UNKNOWN | 0.0 | Python |
Solus 패키지 관리자인 eopkg에서 발생하는 취약점으로, 악의적인 패키지를 설치할 경우 추적하지 않는 파일을 포함할 수 있습니다. 이 문제는 버전 4.4.0 이전의 모든 버전에 영향을 미치며, Solus 저장소에서 패키지를 설치하는 사용자에게는 영향을 미치지 않습니다.
|
2026-01-01 | 2026-01-02 16:45 |
| CVE-2025-67746 | UNKNOWN | 0.0 | PHP |
Composer는 PHP용 의존성 관리자입니다. 2.x 브랜치의 2.2.26 및 2.9.3 이전 버전에서 Composer가 다운로드하는 원격 소스를 제어하는 공격자가 터미널 출력에 ANSI 제어 문자를 삽입하여 출력을 망칠 수 있습니다. 이는 터미널 애플리케이션의 혼란이나 서비스 거부로 이어질 수 있습니다. 확인된 악용 사례는 없지만 잠재적인 악용 가능성이 있어 낮은 심각도로 취약점을 공개합니다.
|
2025-12-30 | 2025-12-31 20:42 |
| CVE-2023-54322 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 irq 스택 필터링 기능이 정상적으로 작동하지 않는 취약점입니다. CONFIG_FUNCTION_GRAPH_TRACER가 비활성화된 경우, irq 진입점을 제대로 식별하지 못해 KASAN 활성화 환경에서 의도치 않게 깊은 콜 스택이 생성되어 스택 용량 초과 문제를 일으킬 수 있습니다.
|
2025-12-30 | 2026-06-01 17:16 |
| CVE-2023-54271 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 blk-cgroup 구성 요소에서 발생하는 NULL 포인터 역참조 취약점입니다. blkg_policy_data가 초기화되기 전에 설치되어 ioc_weight_write 함수와 경합 상태(Race Condition)가 발생할 때 커널 크래시를 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 01:17 |
| CVE-2023-54263 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 ANX9805 DP 인코더를 사용하는 보드 사용 시 발생할 수 있는 오류를 해결했습니다. PIOR DP를 위한 hpd_irq_lock 초기화 문제를 수정하여 시스템 중단(OOPS) 현상을 방지합니다.
|
2025-12-30 | 2026-09-02 13:16 |
| CVE-2023-54233 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SOF 구성 요소에서 지원되지 않는 위젯이 포함된 IPC4 토폴로지를 처리할 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이로 인해 커널 Oops가 발생하여 시스템이 중단되거나 불안정해질 수 있습니다.
|
2025-12-30 | 2026-10-03 11:17 |
| CVE-2025-68750 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usbg_make_tpg() 함수에서 정수 오버플로우 취약점이 발견되었습니다. unsigned long 타입인 tpgt 변수가 u16 타입인 tport_tpgt에 할당될 때, 값이 65535를 초과하면 데이터 손실이나 오버플로우가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68743 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mshv 구성 요소에서 메모리 영역 생성 시 중첩 여부를 확인하는 로직에 결함이 발견되었습니다. 기존 검사 방식은 기존 영역을 완전히 포함하는 더 큰 영역이 생성되는 경우를 감지하지 못하는 문제가 있었습니다. 이를 해결하기 위해 각 영역에 대해 범위 교차 검사를 수행하도록 로직이 수정되었습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68744 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf [lru_,]percpu_hash 맵 업데이트 과정에서 메모리 누수 취약점이 발견되었습니다. BPF_KPTR_{REF,PERCPU} 필드를 사용할 때 'bpf_obj_free_fields()' 호출이 누락되어, 맵이 해제될 때까지 참조된 메모리가 해제되지 않고 유지될 수 있습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68742 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 update_effective_progs 함수가 실패할 때 잘못된 prog->stats에 접근하여 발생하는 메모리 오류 취약점입니다. 결함 주입(fault injection) 상황에서 특정 프로그램이 dummy_bpf_prog로 교체된 후, 소프트 인터럽트(softirq)가 실행되면서 유효하지 않은 메모리 영역에 접근하게 됩니다.
|
2025-12-24 | 2026-10-15 02:18 |
| CVE-2025-68737 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64/pageattr에서 __change_memory_common의 반환 값이 제대로 전달되지 않는 취약점이 해결되었습니다. rodata=on 보안 설정 시 메모리 보호 설정이 실패할 경우 이를 호출자에게 알려 오류를 중단해야 하지만, 기존에는 오류를 무시하여 보안 결함이 발생할 가능성이 있었습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68738 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mt76 wifi 드라이버 내 mt7996 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. 채널이 할당되지 않은 링크 상태에서 mt7996_conf_tx() 함수가 호출될 때 발생하는 문제를 해결하기 위해 큐 설정 저장 위치를 구조체 내부로 이동시켰습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68739 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PM / devfreq hisi 구성 요소에서 OPP(Operating Performance Points) 처리 중 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. dev_pm_opp_put(opp) 함수를 호출하기 전에 필요한 모든 데이터를 먼저 확보하도록 수정하여 리소스 획득 및 해제 순서의 무결성을 보장합니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68740 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture) 모듈에서 ima_filter_rule_match() 함수가 -ENOENT 오류를 반환할 때 이를 적절히 처리하지 못하는 취약점입니다. 이로 인해 규칙이 NULL인 경우에도 매칭된 것으로 잘못 판단하여, 의도하지 않은 파일들이 IMA에 의해 측정되는 문제가 발생합니다.
|
2025-12-24 | 2026-10-05 14:10 |
| CVE-2023-54141 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 IPQ5018 칩셋 사용 시 발생하는 취약점입니다. 클라이언트가 연결된 후 데이터를 전송할 때 필요한 함수 포인터(hw_ops->get_ring_selector)가 설정되어 있지 않아 NULL 포인터 역참조로 인한 커널 패닉이 발생합니다.
|
2025-12-24 | 2026-09-02 13:16 |
| CVE-2025-68727 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 드라이버에서 __getname() 함수로 할당된 버퍼가 초기화되지 않아 발생하는 취약점이 해결되었습니다. KMSAN 도구를 통해 발견되었으며, 버퍼를 0으로 초기화하여 초기화되지 않은 메모리 사용 오류를 방지합니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68728 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 드라이버에서 mi_format_new 함수 실행 중 mi_read 실패 시 초기화되지 않은 메모리를 사용하는 취약점이 발견되었습니다. 이 문제는 syzkaller에 의해 발견된 KMSAN 미초기화 버그로, 버퍼를 최신 상태로 업데이트하지 않아 발생합니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68729 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 REO 예외 링에 수신된 MSDU 버퍼 타입 패킷을 적절히 처리하지 못하는 취약점이 발견되었습니다. 드라이버가 예상하는 타입과 다른 패킷이 들어올 경우 skb(소켓 버퍼)가 해제되지 않아 커널 충돌이나 메모리 누수가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68731 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdxdna 드라이버 내 aie2_query_ctx_status_array() 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자 입력값인 요소 개수와 크기를 곱하는 과정에서 오버플로가 발생할 수 있어, 입력값에 대한 제한 조건이 추가되었습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68732 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 host1x GPU 드라이버에서 syncpt 할당 및 해제 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. kref_put() 대신 kref_put_mutex()를 사용하여 참조 카운트가 0이 된 후 뮤텍스를 획득하기 전까지 발생할 수 있는 동기화 문제를 해결했습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68733 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Smack 보안 모듈에서 권한이 없는 작업이 임의로 새로운 레이블을 생성할 수 있는 취약점이 발견되었습니다. do_setattr() 함수가 권한 확인 전에 레이블을 미리 가져오는 로직 오류로 인해 발생하며, 이를 통해 보안 정책을 우회할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68734 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mISDN hfcsusb 드라이버 내 hfcsusb_probe() 함수에서 메모리 누수 취약점이 발견되었습니다. setup_instance() 호출이 실패할 경우 할당된 ctrl_urb 메모리가 해제되지 않는 문제가 있었으며, 이를 수정하기 위해 에러 경로에서 메모리를 적절히 해제하도록 개선되었습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68375 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86 구성 요소에서 PEBS 레코드를 처리하는 과정 중 NULL 포인터 참조로 인해 시스템이 충돌할 수 있는 취약점이 발견되었습니다. Intel PMU의 PEBS 레코드를 비우는 과정에서 인터럽트 스로틀링이 발생하면 이벤트 포인터가 NULL로 초기화되어, 이후 다른 이벤트를 처리할 때 잘못된 메모리 접근이 발생합니다.
|
2025-12-24 | 2026-10-13 11:10 |