| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68188 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 TCP Fast Open 기능 중 OFO(Out-of-Order) 체크를 비활성화하는 과정에서 발생할 수 있는 취약점입니다. dst_dev()의 플래그를 참조할 때 RCU(Read-Copy-Update)를 사용하지 않아 발생할 수 있는 Use-After-Free(UAF) 문제를 해결했습니다.
|
2025-12-16 | 2026-10-30 13:18 |
| CVE-2025-68191 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 udp_tunnel 모듈에서 오류 발생 시 커널 버그로 오인될 수 있는 잘못된 로그 함수를 사용하던 문제가 해결되었습니다. 기존 netdev_WARN()은 커널 결함 시 사용하는 백트레이스를 출력하지만, 이를 일반적인 런타임 오류용인 netdev_warn()으로 교체하여 로그의 정확성을 높였습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68190 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu/atom 드라이버에서 kcalloc() 메모리 할당 실패 시 WS 버퍼가 NULL 상태로 남는 취약점이 발견되었습니다. 이로 인해 atom_get_src_int() 함수에서 NULL 포인터 역참조가 발생하여 시스템 충돌이 일어날 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68180 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 drm/amd/display 구성 요소에서 발생하는 NULL 포인터 역참조 취약점입니다. 커넥터가 연결되어 있지만 비활성 상태일 때 debugfs의 odm_combine_segments를 읽으면 커널 패닉이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68172 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 aspeed 암호화 드라이버에서 devres 관리 방식과 수동 해제 방식이 충돌하여 발생하는 이중 해제(double free) 취약점입니다. 오류 경로 및 드라이버 제거 시 클록을 중복으로 해제함으로써 시스템 불안정성을 초래할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68173 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ftrace 모듈 활성화 과정에서 소프트 락업(softlockup)이 발생하는 취약점입니다. amdgpu 모듈 로드 시 많은 수의 추적 가능한 함수가 있을 경우, RCU 임계 구역 내에서 과도한 시간이 소요되어 커널 패닉을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68176 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Cadence PCIe 드라이버에서 cdns_pcie::ops 구조체가 초기화되지 않은 상태로 사용될 수 있는 취약점이 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생할 수 있으며, 특히 ops를 설정하지 않는 Sophgo 플랫폼에서 문제가 될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68177 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 cpufreq/longhaul 구성 요소에서 longhaul_exit 함수가 NULL 정책 포인터를 확인하지 않고 호출하는 취약점이 발견되었습니다. 이로 인해 특정 시스템에서 NULL 역참조가 발생하여 커널 경고 또는 시스템 패닉(중단)이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68178 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 과정에서 발생할 수 있는 데드락(교착 상태) 취약점입니다. 특정 잠금(lock) 순서가 꼬이면서 시스템이 응답하지 않는 상태에 빠질 수 있는 문제가 발견되어 수정되었습니다.
|
2025-12-16 | 2026-10-30 13:18 |
| CVE-2025-40363 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 AH(Authentication Header) 출력 과정에서 필드 범위를 초과하는 memcpy 경고가 발생하는 취약점이 해결되었습니다. 이는 IPv6 주소 필드에 확장 헤더를 복사할 때 fortify-string 경고를 유발하며, 주소와 확장 헤더를 분리하여 복사하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68169 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netpoll 구성 요소에서 메모리 할당 중 스핀락(spinlock)을 보유한 상태로 재귀적 잠금 시도가 발생하여 데드락이 발생하는 취약점입니다. 시스템 메모리가 부족할 때 메모리 할당 실패로 인한 OOM 경고 출력 과정에서 동일한 락을 다시 요청하게 되어 시스템이 멈출 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40352 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Mellanox mlxbf-pmc 드라이버에서 BlueField-3 SOC 부팅 시 lockdep 디버그 로직이 경고를 발생시키는 취약점입니다. count_clock 데이터 구조체 초기화 과정에서 sysfs_attr_init() 호출이 누락되어 발생하며, 이를 수정하여 해결되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40353 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 MTE(Memory Tagging Extension) 관련 경고가 발생하는 취약점입니다. 페이지 마이그레이션 실패 후 재시도 과정에서 이미 태그가 지정된 페이지를 다시 복사할 때 불필요한 경고가 발생하던 문제를 해결했습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40355 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sysfs에서 네트워크 네임스페이스 변경 시, 가시성이 없는 파일의 그룹 소유권을 변경하려 할 때 WARN_ON() 경고가 발생하는 취약점입니다. 이는 특정 커밋 이후 추가된 가시성 체크 로직과 소유권 변경 로직 간의 불일치로 인해 발생합니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-40357 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 __smc_diag_dump 함수 호출 시 일반 보호 오류(General Protection Fault)가 발생하는 취약점입니다. 특정 상황에서 소켓 구조체의 clcsock 값이 예기치 않게 변경되어 잘못된 메모리 주소에 접근함으로써 시스템 크래시를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40359 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86/intel 구성 요소에서 KASAN global-out-of-bounds 경고가 발생하는 취약점입니다. 하이브리드 플랫폼이 아닌 환경에서 'perf mem record' 명령을 실행할 때, 존재하지 않는 x86_hybrid_pmu 구조체에 접근을 시도하여 메모리 오류가 발생합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40360 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/sysfb 구성 요소에서 plane 리셋 과정 중 NULL 포인터를 역참조하는 취약점이 발견되었습니다. __drm_gem_reset_shadow_plane() 함수 내에서 plane 상태가 NULL일 경우 이를 적절히 처리하지 않아 발생하며, 현재는 NULL을 전달하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40346 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 arch_topology 구성 요소에서 topology_parse_cpu_capacity() 함수 내 잘못된 오류 검사 로직이 발견되었습니다. PTR_ERR_OR_ZERO() 함수가 유효한 포인터와 NULL 포인터를 모두 0으로 반환하여, NULL 상태에서도 클록 포인터를 사용하려 시도함으로써 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40348 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 alloc_slab_obj_exts 함수에서 slab->obj_exts를 처리할 때 발생하는 레이스 컨디션 취약점입니다. 두 스레드가 동시에 실행될 경우, 한 스레드가 할당에 실패하면 다른 스레드가 성공적으로 할당한 유효한 포인터를 오류 상태로 덮어써서 NULL 포인터 역참조를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2023-53889 | UNKNOWN | 0.0 | PHP |
Perch CMS 3.2에서 인증된 관리자가 자산 관리 인터페이스를 통해任意 PHP 파일을 업로드할 수 있는 원격 코드 실행 취약점이 존재합니다. 공격자는 임베디드 시스템 명령 실행 기능을 가진 악의적인 .phar 파일을 업로드하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2025-12-15 | 2025-12-16 14:10 |
| CVE-2023-53892 | UNKNOWN | 0.0 | PHP |
Blackcat CMS 1.4에서 원격 코드 실행 취약점이 발견되었습니다. 이 취약점은 인증된 관리자가 jquery 플러그인 관리자를 통해 악의적인 PHP 파일을 업로드할 수 있도록 허용합니다. 공격자는 zip 파일에 PHP 쉘 스크립트를 포함시켜 플러그인을 업로드한 후, 'code' 파라미터를 사용하여 업로드된 플러그인의 PHP 파일에 접근하여 임의의 시스템 명령을 실행할 수 있습니다.
|
2025-12-15 | 2025-12-16 14:10 |
| CVE-2023-53883 | UNKNOWN | 0.0 | PHP |
Webedition CMS v2.9.8.8에서 발생하는 원격 코드 실행 취약점으로 인증된 공격자가 PHP 페이지 생성을 통해 시스템 명령어를 주입할 수 있다. 공격자는 악의적인 시스템 명령어를 설명 필드에 삽입하여 서버에서 임의의 명령을 실행할 수 있다.
|
2025-12-15 | 2025-12-16 14:10 |
| CVE-2023-53885 | UNKNOWN | 0.0 | PHP |
Webutler v3.2에서 원격 코드 실행 취약점이 발견되었습니다. 이 취약점을 이용하면 인증된 관리자가 시스템 명령을 실행하는 PHP 파일을 업로드할 수 있습니다. 공격자는 PHAR 파일에 시스템 명령을 포함시켜 미디어 브라우저에 업로드하고, 업로드된 파일에 접근하여 임의의 명령을 실행할 수 있습니다.
|
2025-12-15 | 2025-12-16 14:10 |
| CVE-2023-53868 | UNKNOWN | 0.0 | PHP |
Coppermine Gallery 1.6.25 버전에서 플러그인 관리자를 통해 인증된 공격자가 악의적인 PHP 파일을 업로드하여 원격 코드 실행 취약점을 발생시킬 수 있다. 공격자는 시스템 명령이 포함된 zip 파일을 플러그인 디렉토리에 업로드하고, 업로드된 플러그인 스크립트에 접근하여任意 코드를 실행할 수 있다.
|
2025-12-15 | 2025-12-16 14:10 |
| CVE-2023-53869 | UNKNOWN | 0.0 | PHP |
WEBIGniter 28.7.23 버전에서 인증된 공격자가 미디어 함수를 통해 악의적인 PHP 파일을 업로드할 수 있는 파일 업로드 취약점입니다. 이를 통해 원격 코드 실행이 가능하며, 모든 생성된 계정으로 악용될 수 있습니다.
|
2025-12-15 | 2026-04-15 00:35 |
| CVE-2023-53871 | UNKNOWN | 0.0 | PHP |
Soosyze 2.0.0에는 파일 업로드 취약점이 존재하여 공격자가 임의의 HTML 파일에 내장된 PHP 코드를 업로드할 수 있습니다. 이 취약점을 악용하면 공격자는 민감한 파일 경로를 확인하고 악의적인 PHP 스크립트를 서버에서 실행할 수 있습니다.
|
2025-12-15 | 2025-12-16 14:10 |
| CVE-2025-34179 | UNKNOWN | 0.0 | Spring Cloud Gateway Server |
NetSupport Manager 14.12.0001 미만 버전의 Connectivity Server/Gateway에서 인증되지 않은 SQL 인젝션 취약점이 발견되었습니다. 공격자가 HTTPS 요청의 URI를 조작하여 SQLite 데이터베이스에 악성 쿼리를 주입함으로써 서버의 로컬 파일을 임의로 읽어올 수 있습니다.
|
2025-12-15 | 2026-10-23 22:10 |
| CVE-2025-34181 | UNKNOWN | 0.0 | Spring Cloud Gateway Server |
NetSupport Manager 14.12.0001 미만 버전의 Connectivity Server/Gateway PUTFILE 요청 처리기에서 임의 파일 쓰기 취약점이 발견되었습니다. 공격자가 유효한 Gateway Key를 보유한 경우, 디렉토리 트래버스 시퀀스가 포함된 파일명을 사용하여 서버의 임의 위치에 파일을 작성할 수 있습니다. 이를 통해 권한이 있는 경로에 악성 DLL이나 실행 파일을 배치하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2025-12-15 | 2026-10-23 22:10 |
| CVE-2025-34180 | UNKNOWN | 0.0 | Spring Cloud Gateway Server |
NetSupport Manager 14.12.0001 미만 버전은 구성 요소 간 인증을 위해 공유 게이트웨이 키를 사용하며, 이 키가 가역적인 인코딩 방식으로 저장됩니다. 공격자가 클라이언트 설정 파일에 접근하여 이 키를 복호화하면, NetSupport Manager 연결 서비스에 무단으로 접속하여 관리 대상 시스템을 원격 제어할 수 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-40345 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 저장 장치 드라이버(sddr55)에서 범위를 벗어난 new_pba 값을 거부하지 못하는 취약점이 발견되었습니다. 악의적인 장치가 실제 용량보다 큰 값을 보고할 경우, 드라이버가 잘못된 메모리 주소에 접근하여 힙 메모리를 손상시킬 수 있습니다.
|
2025-12-12 | 2026-10-14 13:10 |