| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68378 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 bpf 구성 요소 내 __bpf_get_stackid() 함수에서 스택맵 오버플로 체크 오류가 발견되었습니다. perf 트레이스 데이터가 스택맵 버킷 용량을 초과할 경우, 버킷의 데이터 배열에 경계를 벗어난 쓰기(out-of-bounds write)가 발생하여 메모리 오염을 일으킬 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68380 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 피어(Peer)의 HE MCS 할당 값이 송신과 수신이 서로 뒤바뀌어 전달되는 취약점이 발견되었습니다. 이로 인해 잘못된 MCS 값을 광고하는 액세스 포인트(AP)에 연결할 경우 펌웨어가 충돌하며 시스템이 중단될 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68366 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 NBD(Network Block Device) 모듈에서 nbd_genl_connect 함수 호출 시 설정 잠금 해제 시점이 지연되어 발생하는 Use-After-Free 취약점입니다. NBD_CMD_CONNECT와 NBD_CLEAR_SOCK 명령을 특정 순서로 실행할 경우 참조 횟수(refcount)가 0인 상태에서 증가를 시도하여 시스템 오류를 유발할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68367 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 macintosh/mac_hid 모듈에서 mac_hid_toggle_emumouse 함수 실행 시 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 두 프로세스가 동시에 sysctl 설정을 변경할 경우 동일한 입력 핸들러가 중복 등록되어 커널 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68368 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 md(Multiple Device) 드라이버에서 mddev_init 함수 호출 시 bioset이 초기화되지 않아 발생하는 NULL 포인터 역참조 취약점입니다. sysfs를 통해 메타데이터를 업데이트하는 과정에서 I/O 작업이 필요할 때, 초기화되지 않은 bioset을 참조하여 커널 패닉이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68372 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NBD(Network Block Device) 드라이버에서 NBD_CLEAR_SOCK 및 NBD_CMD_RECONFIGURE 명령을 실행할 때 발생하는 Use-After-Free(UAF) 취약점입니다. recv_work 함수 내에서 설정 참조 카운트(config reference)가 적절히 유지되지 않아, 작업 스레드가 실행 중인 동안 메모리가 해제될 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68373 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 md(Multiple Device) 드라이버에서 발생하는 Use-After-Free(UAF) 취약점입니다. rdev 제거 경로와 md 중지 경로 사이의 레이스 컨디션으로 인해 del_gendisk 함수가 중복 호출되어 시스템 오류를 유발할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68374 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 md 모듈 내 md_wakeup_thread 함수에서 RCU 보호 메커니즘이 잘못 구현되었습니다. RCU 포인터를 rcu_read_lock() 호출 전에 직접 전달함으로써 보호 기능이 무력화되었고, 이로 인해 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68371 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 smartpqi 드라이버에서 장치 제거 후에도 리소스에 접근하는 레이스 컨디션 취약점이 발견되었습니다. 장치 제거 과정에서 LUN 리셋 작업이 동시에 실행될 경우 Use-After-Free 및 리소스 접근 오류가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 02:18 |
| CVE-2025-68357 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iomap 구성 요소에서 비동기 읽기 작업 시 s_dio_done_wq 워크큐를 할당하지 않아 발생하는 문제입니다. 오류 완료 처리가 사용자 컨텍스트에서 실행되도록 변경됨에 따라, 비동기 읽기 작업에서도 해당 워크큐를 반드시 할당해야 합니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68361 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 파일 기반 마운트 시 파일 시스템 스택 레벨을 제한하지 않아 발생하는 취약점입니다. 이로 인해 EROFS가 자기 자신을 마운트하는 등의 상황에서 커널 스택 오버플로우가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68362 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rtl818x 드라이버 내 rtl8187_rx_cb() 함수에서 버퍼 언더플로우 취약점이 발견되었습니다. 수신된 패킷의 길이가 디스크립터 헤더 크기보다 작을 경우, 헤더 주소를 계산하는 과정에서 잘못된 메모리 영역을 참조하여 커널 패닉을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68364 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ocfs2 파일 시스템 내 __ocfs2_move_extent() 함수에서 발생하던 취약점이 수정되었습니다. 기존에는 파일 시스템 손상 시 BUG() 함수를 호출하여 커널 전체를 충돌(Panic)시켰으나, 이제는 ocfs2_error()를 호출하여 시스템 전체의 중단 없이 오류를 처리하도록 개선되었습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68363 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구현 중 bpf_skb_check_mtu 헬퍼 함수에서 skb->transport_header 설정 여부를 확인하지 않아 발생하는 취약점입니다. BPF_MTU_CHK_SEGS 플래그가 사용될 때 전송 헤더가 설정되어 있지 않으면 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 02:18 |
| CVE-2025-68348 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 block 계층에서 __blkdev_issue_zero_pages 함수 호출 시 메모리 누수가 발생하는 취약점이 해결되었습니다. BLKDEV_ZERO_KILLABLE 설정 시 치명적인 신호(fatal signal)가 대기 중이면 bio가 할당된 후 해제되지 않고 루프를 빠져나가는 문제가 있었습니다.
|
2025-12-24 | 2026-10-19 21:10 |
| CVE-2025-68350 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 exfat 파일 시스템 구현 중 exfat_allocate_bitmap 함수에서 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. max_ra_count 변수가 0일 때 나머지 연산 과정에서 시스템 충돌(Crash)을 유발할 수 있으며, 이번 패치를 통해 readahead를 사용하지 않고 비트맵을 로드하도록 수정되었습니다.
|
2025-12-24 | 2026-10-19 21:10 |
| CVE-2025-68353 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 VXLAN 네트워크 모듈에서 vxlan_xmit_one 함수 호출 시 sock4 또는 sock6 포인터가 NULL인 상태로 참조될 수 있는 취약점입니다. 인터페이스가 비활성화되는 등의 상황에서 발생하며, 이는 커널의 NULL 포인터 역참조(NULL pointer dereference)를 유발하여 시스템 오류를 일으킬 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68354 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 regulator 구성 요소에서 regulator_supply_alias_list에 대한 잠금 메커니즘이 누락되어 발생한 취약점입니다. 이로 인해 여러 스레드가 동시에 별칭을 등록, 해제 또는 조회할 경우 Use-After-Free, 중복 항목 생성, 또는 일관되지 않은 매핑 문제가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68355 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 특정 조건 하에 맵 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. excl_prog_hash가 0이고 excl_prog_hash_size가 0이 아닐 때, 할당된 맵 메모리가 회수되지 않아 시스템 자원이 고갈될 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68356 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 메모리 회수 과정이 재귀적으로 호출되어 스택 메모리를 과다하게 소비하거나 데드락(교착 상태)을 유발할 수 있는 취약점입니다. inode 생성 시 gfp_mask에 __GFP_FS 플래그가 포함되어 파일 시스템 메모리 회수가 다시 파일 시스템 코드를 호출하는 문제가 있었습니다. 이를 해결하기 위해 gfp_mask에서 __GFP_FS 플래그를 제거하여 재귀 호출을 방지합니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68344 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA wavefront 드라이버에서 샘플 크기를 검증할 때 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. header->size 필드가 int 타입으로 캐스팅되어 비교되는 과정에서 오류가 발생하며, 이를 부호 없는 비교 방식으로 수정하여 해결되었습니다.
|
2025-12-24 | 2026-10-19 21:10 |
| CVE-2025-68346 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ALSA dice 드라이버 내 detect_stream_formats() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 악의적인 FireWire 장치가 MAX_STREAMS보다 큰 stream_count 값을 전달할 경우, 검증되지 않은 값이 읽혀 메모리 경계를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-19 21:10 |
| CVE-2025-68345 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 드라이버 내 cs35l41 HDA 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. acpi_get_first_physical_node() 함수가 NULL을 반환할 경우 이를 확인하지 않고 사용함으로써 시스템 충돌이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-14 19:10 |
| CVE-2023-53999 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 TC(Traffic Control)를 사용할 때 내부 포트 메모리 누수가 발생하는 취약점입니다. 특정 조건에서 flow rule이 분할될 때 내부 포트 객체의 참조 횟수(refcnt)가 적절히 감소하지 않아 메모리가 해제되지 않는 문제입니다.
|
2025-12-24 | 2026-10-03 11:17 |
| CVE-2023-53991 | UNKNOWN | 0.0 | Git |
Linux 커널의 DRM/MSM/DPU 디스플레이 드라이버에서 시스템에 할당되지 않은 리소스(DSC 블록)가 NULL 포인터로 반환되어 null-pointer dereference로 인한 시스템 lockup이 발생할 수 있습니다. 패치를 통해 num_blks가 NULL 블록을 초과하지 않도록 제한하고 에러를 출력하여 문제를 방지합니다.
|
2025-12-24 | 2026-04-15 00:35 |
| CVE-2023-53989 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 arm64 아키텍처에서 가상 주소(VA) 범위 검사 로직에 오류가 발견되었습니다. 기존의 잘못된 조건문이 특정 메모리 영역(KASAN 또는 모듈 영역)에 대한 매핑 생성을 방해할 수 있었으나, 이를 TTBR1 주소 공간의 시작점인 PAGE_OFFSET 기준으로 수정하여 정상화했습니다.
|
2025-12-24 | 2026-06-01 17:16 |
| CVE-2025-68667 | UNKNOWN | 0.0 | Windows iSCSI Target Service |
Matrix 기반 채팅 서버인 Conduit 및 관련 서버에서 인증되지 않은 원격 공격자가 임의의 멤버십 이벤트를 암호학적으로 서명하도록 강제할 수 있는 취약점입니다. 공격자는 이를 통해 사용자를 강제로 퇴장시키거나, 피해자를 사칭하여 초대 및 차단 이벤트를 위조할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-68338 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net: dsa: microchip 구성 요소에서 초기화되지 않은 ksz_irq를 해제하는 취약점이 발견되었습니다. 설정 과정 중 오류가 발생할 경우 초기화되지 않은 IRQ 번호나 도메인을 해제하게 되어 시스템 불안정을 초래할 수 있습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-68339 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fore200e 드라이버에서 fore200e_open() 함수 호출 중 오류가 발생할 경우, 대역폭을 복구하는 과정에서 락(lock)을 사용하지 않아 데이터 경합(Data Race)이 발생합니다. 이로 인해 여러 프로세스가 동시에 대역폭을 수정할 경우 잘못된 값이 저장되어 대역폭 계산 오류가 발생할 수 있습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-68342 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gs_usb 드라이버에서 데이터 수신 시 실제 데이터 길이를 확인하기 전에 데이터에 접근하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 접근이 발생할 수 있으며, 이를 방지하기 위해 최소 수신 길이를 확인하는 로직이 추가되었습니다.
|
2025-12-23 | 2026-10-19 21:10 |