| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68293 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 mm/huge_memory 구성 요소에서 folio 분할 시 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 상황(shmem folio 또는 잘린 folio)에서 mapping 포인터가 NULL임에도 불구하고 mapping->flags에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68295 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 cifs_construct_tcon() 함수 호출 시 메모리 누수가 발생하는 취약점입니다. multiuser 마운트 모드에서 domain 옵션과 cifscreds를 함께 사용할 경우, 할당된 도메인 이름 메모리가 적절히 해제되지 않아 시스템 자원이 소모됩니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68298 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버 내 MediaTek 장치 처리 과정에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 상황에서 인터페이스 번호를 가져오지 못해 NULL이 반환될 경우, 이를 검증하지 않고 함수를 호출하여 시스템 크래시(Crash)를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68297 | UNKNOWN | 0.0 | Sudo |
Linux 커널의 Ceph 파일시스템에서 fscrypt로 암호화된 디렉토리를 msgr2 프로토콜 보안 모드로 접근할 때 process_v2_sparse_read() 함수의 버그로 인해 일반 보호 오류(general protection fault)가 발생하는 로컬 서비스 거부 취약점입니다.
|
2025-12-16 | 2026-10-19 22:10 |
| CVE-2025-68292 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 memfd 내 hugetlb folio 할당 과정에서 초기화 단계가 누락되어 커널 메모리 정보가 유출될 수 있는 취약점입니다. folio를 0으로 초기화하지 않고 페이지 캐시에 추가하거나 뮤텍스를 획득하지 않아 정보 유출 및 레이스 컨디션이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68291 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MPTCP 프로토콜 구현 중 mptcp_do_fastclose() 함수에서 rcv_mss 값이 초기화되지 않은 상태로 tcp_send_active_reset()이 호출될 수 있는 취약점입니다. 이로 인해 __tcp_select_window() 함수에서 0으로 나누기(divide-by-zero) 오류가 발생하여 커널 패닉이 유발될 수 있습니다.
|
2025-12-16 | 2026-10-15 02:18 |
| CVE-2025-68287 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 dwc3 드라이버에서 dwc3_remove_requests() 호출 경로 간의 동기화되지 않은 실행으로 인해 레이스 컨디션이 발생합니다. 이로 인해 USB 요청이 조기에 해제되어 Use-After-Free(UAF) 상태가 유발되고 시스템 크래시가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68288 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 스토리지 드라이버에서 USB 벌크 전송 시 메모리 누수 취약점이 발견되었습니다. USB 장치가 데이터 단계를 건너뛸 때 CSW(Command Status Wrapper) 데이터를 검증한 후 메모리를 초기화하지 않아, USB 프로토콜 데이터가 사용자 공간의 SCSI generic 인터페이스(/dev/sg*)를 통해 유출될 수 있습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68289 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 usb gadget f_eem 드라이버 내 eem_unwrap 함수에서 메모리 누수 취약점이 발견되었습니다. usb_ep_queue 호출 실패 시 할당된 리소스를 적절히 해제하지 않아 시스템 메모리가 점진적으로 소모될 수 있습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68290 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MOST(Mobile Originated Subscriber Terminal) 서브시스템에서 USB 드라이버의 초기화 실패 시 메모리를 중복 해제하거나 해제된 메모리를 다시 사용하는 취약점이 발견되었습니다. 이 문제는 드라이버 등록 및 해제 과정에서 참조 횟수 계산 오류로 인해 발생하며, 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68282 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 가젯 장치 제거 과정에서 발생하는 레이스 컨디션으로 인해 use-after-free 취약점이 발생합니다. 장치 정리 중 인터럽트가 발생하여 새로운 작업이 스케줄링될 경우, 이미 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68266 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BFS 파일 시스템에서 디스크로부터 파일을 로드할 때 파일 유형(S_IFMT)을 재구성하는 과정에 취약점이 발견되었습니다. 디스크의 mode 또는 attributes 필드가 손상된 경우 잘못된 파일 유형 정보가 생성될 수 있는 문제입니다.
|
2025-12-16 | 2026-10-15 02:18 |
| CVE-2025-68281 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC SDCA 드라이버에서 mipi-sdca-control-cn-list를 파싱하는 과정 중 버그가 발견되었습니다. 구조체 내 'values' 필드는 정수 배열로 선언되어 있으나 실제 할당된 메모리는 문자 배열로 되어 있어, sdca_parse_function API 호출 시 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-13 19:10 |
| CVE-2025-68257 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 comedi 드라이버에서 compat ioctl 핸들러가 장치의 연결 상태를 적절히 확인하지 않아 발생하는 취약점입니다. 이로 인해 설정되지 않은 장치에 대해 ioctl을 호출할 경우 NULL 포인터 역참조가 발생하여 커널 크래시가 유발될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68258 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 comedi multiq3 드라이버에서 설정 옵션을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 인코더 서브디바이스의 채널 수를 비정상적으로 크게 설정할 경우, 드라이버 초기화 과정에서 과도한 루프가 실행되어 시스템 태스크가 타임아웃되고 차단될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68259 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM(SVM) 환경에서 INT3/INTO 명령어가 교체될 때 관련 없는 명령어를 건너뛰지 않아 발생하는 취약점입니다. CPU가 명령어를 실행한 후 KVM이 다음 RIP를 디코딩하기 전 코드 스트림이 변경되면 잘못된 RIP를 지정하여 게스트 상태를 손상시킬 수 있습니다. 이로 인해 Linux 게스트 커널에서 'Oops: int3' 패닉이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68262 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 crypto/zstd 모듈에서 여러 개의 tfm(transform)이 할당 및 해제될 때 per-CPU 스트림이 중복 해제되는 double-free 취약점이 발견되었습니다. zstd_streams가 모듈 수준이 아닌 각 tfm 파괴 시마다 해제되면서 발생하는 문제로, 이를 모듈 정리 시에만 한 번 해제되도록 생명주기 관리를 수정하였습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68264 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 인라인 데이터 크기 정보가 최신 상태를 유지하지 못해 발생하는 레이스 컨디션 취약점입니다. xattr 작업이 동시에 수행될 때 캐시된 데이터 크기 값이 변경되어, 잘못된 크기 값을 참조하게 되면 커널의 BUG_ON()이 호출되며 시스템이 충돌(Crash)할 수 있습니다.
|
2025-12-16 | 2026-10-15 02:18 |
| CVE-2025-68251 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 erofs 파일시스템에서 손상된 subpage compact 인덱스로 인한 무한 루프 취약점입니다. clusterofs가 lclustersize보다 커지는 경우 발생하며, z_erofs_load_lcluster_from_disk() 함수에 검증 로직을 추가하여 해결됩니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68248 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vmw_balloon 드라이버에서 마이그레이션 중 페이지 압축 해제(deflate)가 성공했음에도 불구하고 오류를 반환하여 발생하는 문제입니다. 이로 인해 페이지가 '격리(isolated)' 상태로 남아 나중에 메모리를 반환할 때 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68249 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 hdm_probe() 함수에서 장치 초기화가 완료되기 전에 put_device()를 호출하여 발생하는 취약점입니다. 초기화되지 않은 kobject에 대해 kref_put()이 호출됨으로써 커널 경고(WARN)가 발생하고 시스템 불안정을 초래할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68252 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fastrpc 모듈 내 fastrpc_map_lookup 함수에서 dma_buf 객체의 참조 횟수를 적절히 해제하지 않아 발생하는 메모리 누수 취약점입니다. dma_buf_get을 통해 획득한 참조를 함수 종료 시 dma_buf_put으로 해제하지 않아 메모리가 계속 점유되는 문제가 있었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68253 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 구성 요소에서 GFP 플래그가 스핀락(spin)을 허용하지 않는 상황임에도 add_stack_record 함수가 스핀락을 시도하는 취약점이 발견되었습니다. 이로 인해 특정 메모리 할당 컨텍스트에서 시스템 데드락이나 불안정성이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68239 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 binfmt_misc 구성 요소에서 open_exec()로 파일을 열 때 쓰기 권한을 제한하지만, 오류 발생 시 이를 복구하지 않고 파일을 닫는 문제가 발견되었습니다. 이로 인해 동일한 파일에 대한 후속 쓰기 작업이 실패할 수 있습니다. 수정 패치는 파일을 닫기 전 쓰기 권한을 다시 허용하도록 변경되었습니다.
|
2025-12-16 | 2026-10-15 02:18 |
| CVE-2025-68240 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nilfs2 파일 시스템에서 sc_task 스레드가 정상적으로 종료되지 않을 경우 sc_timer가 제대로 닫히지 않는 취약점이 발견되었습니다. 이로 인해 sci를 해제할 때 활성화된 타이머가 남아 있어 시스템 오류를 유발할 수 있습니다. 이를 해결하기 위해 timer_shutdown_sync()를 사용하여 타이머 종료를 동기화하고 sc_state_lock을 통해 sc_task를 안전하게 NULL로 설정하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68242 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 NFS 구현에서 타임스탬프 위임(delegation) 기능이 활성화되었을 때, nfs_setattr 함수가 호출자의 fsuid와 inode의 UID를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 특정 조건에서 권한이 없는 사용자가 파일의 시간 정보를 수정할 수 있는 문제가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68245 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 netpoll 구성 요소에서 참조 횟수(refcount)를 잘못 처리하여 발생하는 취약점입니다. 특정 커밋의 오류로 인해 참조 횟수가 남아 있음에도 불구하고 데이터 구조를 조기에 초기화함으로써, 메모리 누수 및 적절한 정리 작업이 수행되지 않는 문제가 발생합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68247 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 posix-timers 구성 요소에서 do_timer_create() 함수 호출 시 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. 사용자 공간의 타이머 ID 할당 과정에서 오류가 발생할 경우, 이미 할당된 posix 타이머 구조체가 해제되지 않고 메모리에 남게 됩니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68235 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 nvkm_falcon_fw::boot 메모리 할당 시 kfree() 함수가 누락되어 메모리 누수가 발생하는 취약점입니다. 이로 인해 kmemleak 경고가 발생하며 시스템의 메모리 자원이 지속적으로 소모될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68236 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 UFS 드라이버에서 UFS 전원 종료 시 과전류 보호(OCP) 문제가 발생할 수 있는 취약점이 발견되었습니다. 하드웨어 리셋 후 장치가 초기화되는 동안 일시적으로 높은 전류가 흐르는데, 전원 공급 장치가 너무 빨리 저전력 모드로 전환되어 과전류 오류가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-21 13:18 |