| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68325 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 sch_cake 스케줄러에서 cake_drop 함수가 qlen(큐 길이)을 잘못 감소시키는 취약점이 발견되었습니다. cake_enqueue가 NET_XMIT_CN을 반환할 때 부모 qdisc의 상태와 계층 구조의 qlen/backlog 계산이 일치하지 않아 NULL 역참조가 발생할 수 있습니다.
|
2025-12-18 | 2026-10-13 11:10 |
| CVE-2025-10910 | UNKNOWN | 0.0 | VMware Telco Cloud Platform |
Govee 클라우드 플랫폼과 기기 간의 바인딩 과정에서 결함이 발견되어, 원격 공격자가 온라인 상태인 기존 기기를 자신의 계정에 강제로 연결할 수 있습니다. 이로 인해 공격자는 기기에 대한 완전한 제어권을 획득하고 기존 소유자의 계정에서 해당 기기를 제거할 수 있습니다.
|
2025-12-18 | 2026-09-30 23:10 |
| CVE-2025-68316 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 드라이버 프로브 중 오류가 발생했을 때 잘못된 반환 값을 처리하는 취약점입니다. 오류 발생 시 음수 값을 반환해야 하지만 1(실패)을 반환하여 시스템이 성공한 것으로 오인하게 만들며, 이후 드라이버 제거 시 시스템 오류(oops)를 유발합니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68318 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TH1520 AXI 크로스바에서 적절한 타임아웃 처리가 되지 않아, AXI 클록을 차단할 경우 버스 타임아웃 및 시스템 중단이 발생할 수 있는 취약점입니다. 이를 해결하기 위해 모든 AXI 클록 게이트를 CLK_IS_CRITICAL로 설정하여 원치 않는 클록 차단을 방지하도록 수정되었습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68319 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netconsole 구성 요소에서 configfs 계층 구조를 탐색할 때 su_mutex를 적절히 획득하지 않아 발생하는 레이스 컨디션 취약점입니다. userdata 항목이 추가되거나 삭제되는 동안 리스트를 순회하면 리스트가 일관되지 않은 상태가 되어 무한 루프에 빠지거나 커널 경고가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68322 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 parisc 아키텍처에서 언와인더(unwinder)가 정렬되지 않은 메모리에 접근할 때 발생하는 크래시 취약점입니다. 언와인더가 스택 프레임을 읽는 과정에서 정렬되지 않은 메모리 주소에 접근하면 정렬 예외 핸들러가 호출되고, 이로 인해 스핀락 재귀가 발생하여 시스템 데드락(Deadlock)이 유발됩니다.
|
2025-12-16 | 2026-10-13 11:10 |
| CVE-2025-68305 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth hci_sock 모듈에서 소켓 바인드(sock bind) 작업과 소켓 쓰기 반복(socket write iter) 작업 간의 경쟁 상태(Race Condition)가 발생할 수 있습니다. 이로 인해 관리 명령어가 해제된 후 다시 참조되는 Use-After-Free(UAF) 취약점이 발생하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68306 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버 내 MediaTek ISO 인터페이스 해제 과정에서 발생하는 취약점입니다. 하드웨어 리셋 테스트 중 카드가 비정상적으로 연결 해제될 때, null 포인터를 체크하지 않고 리소스를 해제하려 시도하여 커널 크래시(Kernel Panic)가 발생합니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68308 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 kvaser_usb 드라이버에서 명령 파서가 제로 길이 명령을 처리할 때 무한 루프에 빠질 수 있는 취약점이 발견되었습니다. 데이터 정렬을 위해 사용하는 round_up 함수가 특정 경계 조건에서 위치 값을 증가시키지 못해 발생하며, 패치에서는 이를 강제로 다음 경계로 이동하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68309 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PCI/AER 구성 요소에서 aer_info 구조체에 대한 NULL 포인터 참조 취약점이 발견되었습니다. kzalloc 함수가 메모리 할당에 실패하여 NULL을 반환할 경우, 해당 구조체에 접근하려 하면 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68311 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ip22zilog 드라이버에서 플랫폼 장치 프로빙 시 발생하는 취약점입니다. 커널의 시리얼 컨트롤러 관리 방식 변경으로 인해 uart_port.dev에 장치 정보가 누락될 경우 시스템 오류(Oops)가 발생할 수 있었으며, 이를 플랫폼 드라이버 방식으로 전환하여 해결했습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68312 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usbnet 드라이버에서 장치 등록 과정 중 kevent 작업이 완료되기 전에 장치가 해제될 경우 발생하는 'free active object' 오류입니다. 장치가 활성화되지 않은 상태에서 연결이 끊기면 kevent 취소 절차가 생략되어 메모리 관리 오류가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68307 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gs_usb 드라이버에서 전송 실패한 URB(USB Request Block)에 대한 정리 작업이 누락된 취약점입니다. 이로 인해 오류 발생 시 사용 가능한 URB 개수가 감소하며, 결국 성능 저하를 넘어 데이터 전송이 완전히 중단될 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68300 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 fs/namespace 구성 요소에서 grab_requested_mnt_ns 함수 호출 시 참조 횟수(reference count)가 중복으로 증가하는 누수 문제가 해결되었습니다. lookup_mnt_ns() 함수가 이미 mnt_ns에 대한 참조를 획득하므로, grab_requested_mnt_ns()에서 추가적인 참조를 수행할 필요가 없었습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68299 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AFS(Andrew File System) 구현에서 셀의 익명 키 할당이 지연될 때 발생하는 취약점입니다. 특정 조건에서 키 설명이 설정되기 전에 키 조회를 시도할 경우 커널 Oops(시스템 오류)가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68296 | UNKNOWN | 0.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 drm, fbcon, vga_switcheroo 구성 요소에서 fbcon 설정 시 발생하는 레이스 컨디션 취약점입니다. vga_switcheroo_client_fb_set() 함수가 콘솔 락을 확보하지 않아 fbcon_remap_all() 호출 시 경계 외(OOB) 메모리 접근이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68293 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mm/huge_memory 구성 요소에서 folio 분할 시 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 상황(shmem folio 또는 잘린 folio)에서 mapping 포인터가 NULL임에도 불구하고 mapping->flags에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68295 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 cifs_construct_tcon() 함수 호출 시 메모리 누수가 발생하는 취약점입니다. multiuser 마운트 모드에서 domain 옵션과 cifscreds를 함께 사용할 경우, 할당된 도메인 이름 메모리가 적절히 해제되지 않아 시스템 자원이 소모됩니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68298 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버 내 MediaTek 장치 처리 과정에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 상황에서 인터페이스 번호를 가져오지 못해 NULL이 반환될 경우, 이를 검증하지 않고 함수를 호출하여 시스템 크래시(Crash)를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68297 | UNKNOWN | 0.0 | Sudo |
Linux 커널의 Ceph 파일시스템에서 fscrypt로 암호화된 디렉토리를 msgr2 프로토콜 보안 모드로 접근할 때 process_v2_sparse_read() 함수의 버그로 인해 일반 보호 오류(general protection fault)가 발생하는 로컬 서비스 거부 취약점입니다.
|
2025-12-16 | 2026-10-19 22:10 |
| CVE-2025-68292 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 memfd 내 hugetlb folio 할당 과정에서 초기화 단계가 누락되어 커널 메모리 정보가 유출될 수 있는 취약점입니다. folio를 0으로 초기화하지 않고 페이지 캐시에 추가하거나 뮤텍스를 획득하지 않아 정보 유출 및 레이스 컨디션이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68291 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPTCP 프로토콜 구현 중 mptcp_do_fastclose() 함수에서 rcv_mss 값이 초기화되지 않은 상태로 tcp_send_active_reset()이 호출될 수 있는 취약점입니다. 이로 인해 __tcp_select_window() 함수에서 0으로 나누기(divide-by-zero) 오류가 발생하여 커널 패닉이 유발될 수 있습니다.
|
2025-12-16 | 2026-10-15 02:18 |
| CVE-2025-68287 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dwc3 드라이버에서 dwc3_remove_requests() 호출 경로 간의 동기화되지 않은 실행으로 인해 레이스 컨디션이 발생합니다. 이로 인해 USB 요청이 조기에 해제되어 Use-After-Free(UAF) 상태가 유발되고 시스템 크래시가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68288 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 스토리지 드라이버에서 USB 벌크 전송 시 메모리 누수 취약점이 발견되었습니다. USB 장치가 데이터 단계를 건너뛸 때 CSW(Command Status Wrapper) 데이터를 검증한 후 메모리를 초기화하지 않아, USB 프로토콜 데이터가 사용자 공간의 SCSI generic 인터페이스(/dev/sg*)를 통해 유출될 수 있습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68289 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 usb gadget f_eem 드라이버 내 eem_unwrap 함수에서 메모리 누수 취약점이 발견되었습니다. usb_ep_queue 호출 실패 시 할당된 리소스를 적절히 해제하지 않아 시스템 메모리가 점진적으로 소모될 수 있습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68290 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MOST(Mobile Originated Subscriber Terminal) 서브시스템에서 USB 드라이버의 초기화 실패 시 메모리를 중복 해제하거나 해제된 메모리를 다시 사용하는 취약점이 발견되었습니다. 이 문제는 드라이버 등록 및 해제 과정에서 참조 횟수 계산 오류로 인해 발생하며, 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68282 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 가젯 장치 제거 과정에서 발생하는 레이스 컨디션으로 인해 use-after-free 취약점이 발생합니다. 장치 정리 중 인터럽트가 발생하여 새로운 작업이 스케줄링될 경우, 이미 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68266 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BFS 파일 시스템에서 디스크로부터 파일을 로드할 때 파일 유형(S_IFMT)을 재구성하는 과정에 취약점이 발견되었습니다. 디스크의 mode 또는 attributes 필드가 손상된 경우 잘못된 파일 유형 정보가 생성될 수 있는 문제입니다.
|
2025-12-16 | 2026-10-15 02:18 |
| CVE-2025-68281 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SDCA 드라이버에서 mipi-sdca-control-cn-list를 파싱하는 과정 중 버그가 발견되었습니다. 구조체 내 'values' 필드는 정수 배열로 선언되어 있으나 실제 할당된 메모리는 문자 배열로 되어 있어, sdca_parse_function API 호출 시 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68257 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 comedi 드라이버에서 compat ioctl 핸들러가 장치의 연결 상태를 적절히 확인하지 않아 발생하는 취약점입니다. 이로 인해 설정되지 않은 장치에 대해 ioctl을 호출할 경우 NULL 포인터 역참조가 발생하여 커널 크래시가 유발될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |