| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40102 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM(arm64)에서 초기화되지 않은 vCPU에 대해 사용자 공간이 vCPU 이벤트를 대기 상태로 설정할 수 있는 취약점입니다. 이로 인해 초기화되지 않은 쓰레기 값이 해석되어 예외 처리 과정에서 커널 BUG가 발생하고 시스템이 충돌할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40097 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA HDA 컴포넌트 관리자 초기화 과정에서 포인터 검증이 누락된 취약점입니다. 메모리 할당 실패 시 발생하는 오류 포인터(ERR_PTR)를 적절히 확인하지 않고 참조하여 시스템 충돌을 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40100 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 free space tree를 생성할 때, 특정 조건에서 block group item을 반드시 찾을 것이라고 잘못 가정하여 발생하는 assertion 실패 취약점입니다. 새로운 block group이 생성된 직후 아직 extent tree에 항목이 추가되지 않은 상태에서 해당 검사를 수행할 경우 커널 패닉(Kernel BUG)이 발생할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40101 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 특정 데이터 프로필을 거부할 때 메모리 누수가 발생하는 취약점이 해결되었습니다. 기존에는 오류 발생 시 함수를 즉시 종료하여 할당된 메모리를 해제하는 코드가 실행되지 않았으나, 이제는 오류 값을 설정한 후 정리 코드를 거치도록 수정되었습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40103 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 cifs_sb_tlink와 관련된 참조 횟수(refcount) 누수 취약점이 해결되었습니다. cifs_sb_tlink() 호출 후 cifs_put_tlink()를 적절히 호출하지 않아 발생하는 세 가지 참조 횟수 불일치 문제를 수정하였습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40098 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 드라이버 내 cs35l41 오디오 코덱에서 NULL 포인터 역참조 취약점이 발견되었습니다. acpi_evaluate_dsm() 함수의 반환값이 NULL인지 확인하지 않고 사용함으로써 시스템 충돌(Crash)이 발생할 수 있는 문제입니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40089 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CXL(Compute Express Link) 기능 구현 중, 하드웨어 지원이 없는 경우 cxl_feature_info() 함수에 NULL 포인터가 전달되어 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 커널 패닉(Oops)이 발생하여 시스템이 중단될 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40091 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ixgbe 드라이버에서 ixgbe_remove() 함수 호출 시 devlink_free()가 너무 일찍 호출되어 발생하는 Use-After-Free(UAF) 취약점입니다. ixgbe_adapter가 devlink에 포함되어 있어, 메모리가 해제된 후에도 해당 메모리에 접근을 시도할 경우 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40086 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 동일한 VM 내의 버퍼 객체(BO)가 예기치 않게 축출될 수 있는 취약점이 발견되었습니다. 이로 인해 바인딩 파이프라인 과정에서 NULL 포인터 역참조가 발생하여 시스템 오류를 유발할 수 있습니다. 이를 방지하기 위해 xe_bo_validate 호출 시 allow_res_evict 플래그를 초기화하도록 수정되었습니다.
|
2025-10-30 | 2026-10-21 13:18 |
| CVE-2025-62797 | UNKNOWN | 0.0 | PHP |
FluxCP는 rAthena 서버용 웹 기반 제어판(PHP)으로, 세션 쿠키만으로 상태 변경 요청을 인증하고 CSRF 토큰이나 Referer 검증이 부족합니다. 공격자가 로그인한 사용자를 제어하는 페이지로 유인하면 사용자의 의도 없이 민감한 작업을 수행할 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-1549 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows용 WatchGuard Mobile VPN with SSL 클라이언트에서 발생하는 로컬 권한 상승 취약점입니다. 이를 통해 로컬 사용자가 Windows 시스템에서 높은 권한으로 임의의 명령을 실행할 수 있으며, 이는 CVE-2024-4944의 추가적인 공격 경로가 됩니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-40085 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ALSA usb-audio 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. try_to_register_card() 함수 내에서 usb_ifnum_to_if()의 반환값에 대한 NULL 체크 없이 usb_interface_claimed()에 전달되어, 잘못된 USB 오디오 장치 생성 시 시스템 오류를 유발할 수 있습니다.
|
2025-10-29 | 2026-10-19 21:10 |
| CVE-2025-40083 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 sch_qfq 스케줄러에서 agg_dequeue 함수 호출 시 NULL 포인터 역참조로 인해 시스템이 충돌할 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 qdisc_peek 함수가 NULL을 반환할 경우를 대비한 예외 처리 로직이 추가되었습니다.
|
2025-10-29 | 2026-10-19 21:10 |
| CVE-2025-12058 | UNKNOWN | 0.0 | Spring Data REST |
Keras의 Keras.Model.load_model 메서드는 safe_mode=True 설정이 활성화된 상태에서도 임의의 로컬 파일 읽기 및 SSRF(Server-Side Request Forgery) 공격에 취약합니다. 이는 StringLookup 레이어가 모델 로드 시 악의적으로 조작된 .keras 아카이브 내의 로컬 또는 원격 경로를 처리하는 방식에서 발생합니다.
|
2025-10-29 | 2026-10-19 13:10 |
| CVE-2025-40078 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 bpf_sock_addr 구조체의 패딩 영역에 대한 접근을 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 검증기(verifier) 오류가 발생할 수 있으며, 패치에서는 sock_addr_is_valid_access 함수를 통해 필드 접근을 명시적으로 확인하도록 수정되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40080 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 NBD(Network Block Device) 모듈에서 지원되지 않는 소켓 유형을 허용할 수 있는 취약점이 해결되었습니다. 이 패치는 NBD 설정 시 소켓이 TCP 또는 UNIX 스트림 소켓인지 명시적으로 확인하도록 제한하여 보안을 강화합니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40076 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rcar-host PCI 드라이버에서 MSI 부모 IRQ 도메인이 NULL로 설정되어 발생하는 취약점입니다. 이로 인해 generic_handle_domain_irq() 함수 호출 시 커널 NULL 포인터 역참조 오류가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40077 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 왼쪽 시프트 연산 중 오버플로우가 발생할 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 folio->index의 타입을 pgoff_t에서 loff_t로 캐스팅하여 연산 과정에서의 데이터 손실을 방지했습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40070 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pps 모듈에서 장치 등록 실패 시 release 훅이 적절히 설정되지 않아 발생하는 경고 및 오류 문제입니다. 장치 등록 과정에서 오류가 발생할 경우, 해제 함수가 설정되기 전에 장치 해제를 시도하여 커널 경고나 메모리 관련 문제가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40066 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 WiFi 드라이버 내 mt7996 장치에서 발생하는 취약점입니다. mt7996_mac_sta_add_links() 함수 실행 시 phy 포인터를 사전에 확인하지 않아 mt7996_mac_sta_init_link() 과정에서 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40071 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tty n_gsm 드라이버에서 MSC(Modem Status Command) 응답을 기다리는 동안 입력 큐가 차단되는 취약점이 해결되었습니다. 새로운 함수를 도입하여 원격 응답을 기다리지 않고도 MSC를 전송할 수 있도록 개선되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40072 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fanotify 기능에서 mnt_ns_from_dentry()의 반환 값을 검증하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 특정 경로가 마운트 네임스페이스 객체가 아닐 경우 커널 패닉(Killed)을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40073 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 SSPP(Shared Scanout Plane Pipeline)가 준비되지 않은 상태에서 이를 검증하려고 시도할 때 발생하는 취약점입니다. 현재 평면(current plane)에 할당된 SSPP가 없는 상태에서 참조를 시도하여 커널 NULL 포인터 역참조(NULL pointer dereference)로 인한 시스템 충돌이 발생합니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40057 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ptp 구성 요소에서 max_vclocks 값을 설정할 때, 입력값이 kcalloc 함수가 처리할 수 있는 범위를 초과할 수 있는 취약점이 발견되었습니다. 이로 인해 커널 경고(WARNING)가 발생할 수 있으며, 이를 방지하기 위해 max_vclocks 값에 대한 상한선 제한이 추가되었습니다.
|
2025-10-28 | 2026-10-21 13:18 |
| CVE-2025-40059 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 coresight 구성 요소에서 devm_kzalloc 함수의 반환 값을 잘못 처리하는 취약점이 발견되었습니다. 메모리 할당 실패 시 NULL 포인터를 적절히 검사하지 않아 발생할 수 있는 문제를 수정하였습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40060 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 coresight: trbe 드라이버에서 메모리 할당 실패 시 오류 코드 대신 NULL 포인터를 반환하지 않아 발생하는 취약점입니다. 호출부에서 오류를 제대로 감지하지 못해 드라이버가 계속 실행되면서 결국 커널 패닉(시스템 중단)을 유발합니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40062 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hisilicon/qm 드라이버에서 초기화 실패 시 qm->debug.qm_diff_regs 포인터가 NULL로 설정되지 않는 취약점이 발견되었습니다. 이로 인해 제거 프로세스 실행 시 이미 해제된 메모리를 다시 해제하려는 Double Free 오류가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40065 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V KVM 구현에서 hgatp 레지스터를 작성할 때 모드 비트가 올바르게 처리되지 않는 취약점이 해결되었습니다. RISC-V 권한 아키텍처 사양에 따라 MODE=Bare 선택 시 나머지 필드를 0으로 작성해야 하며, 하드웨어가 지원하는 유효한 모드를 사용하여 VMID 비트 지원 여부를 정확히 감지하도록 수정되었습니다.
|
2025-10-28 | 2026-10-21 13:18 |
| CVE-2025-40049 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Squashfs 파일 시스템에서 squashfs_get_parent 함수 호출 시 초기화되지 않은 값을 참조하는 취약점이 발견되었습니다. 이는 심볼릭 링크와 같이 부모 디렉토리가 없는 inode 번호가 전달될 때 발생하며, 부모 inode 필드가 초기화되지 않아 발생합니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40050 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 BPF 검증기(verifier)에서 BPF_NEG 연산 시 대상 레지스터가 포인터인 경우에도 불필요한 스칼라 조정 작업을 수행하는 취약점이 발견되었습니다. 이로 인해 포인터 연산 과정에서 잘못된 값이 계산될 가능성이 있어, 대상이 포인터일 경우 해당 조정 로직을 건너뛰도록 수정되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |