| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-62713 | UNKNOWN | 0.0 | Node.js |
Kottster 노드.js 관리 패널의 개발 모드에서 인증 없이 원격 코드를 실행할 수 있는 취약점. 버전 3.2.0~3.3.1에 영향을 받으며 3.3.2에서 수정됨. 프로덕션 배포는 영향받지 않음.
|
2025-10-23 | 2026-10-19 16:10 |
| CVE-2025-34156 | UNKNOWN | 0.0 | Oracle Java SE |
Tibbo AggreGate Network Manager 6.40.05 미만 버전에서 인증 없이 /cwmp/happyaxis.jsp 엔드포인트에 접근하면 Java 시스템 속성, 서버 경로, 버전 정보 등 민감한 시스템 정보가 노출됩니다. 이 정보는 추가 공격을 위한 정찰 자료로 악용될 수 있습니다.
|
2025-10-23 | 2026-10-23 22:10 |
| CVE-2025-62611 | UNKNOWN | 0.0 | MySQL |
aiomysql 0.3.0 미만 버전에서 클라이언트가 로컬 파일을 MySQL 서버로 전송하기 전에 설정을 검증하지 않습니다. 악의적인 MySQL 서버가 LOAD_LOCAL 명령을 통해 클라이언트의 임의 파일을 요청하여 민감한 정보를 탈취할 수 있습니다.
|
2025-10-22 | 2026-10-08 11:10 |
| CVE-2023-53730 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-iocost 모듈에서 adjust_inuse_and_calc_cost() 함수가 spin_lock_irq()를 사용하여 인터럽트 상태를 잘못 복원하는 문제가 해결되었습니다. 다른 락을 보유하고 IRQ가 비활성화된 상태에서 호출되면 데드락이 발생할 수 있어, spin_lock_irqsave()로 변경하여 IRQ 상태를 일관되게 유지하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53731 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netlink 서브시스템에서 netlink_set_err() 함수가 IRQ 안전하지 않게 nl_table_lock을 획득하여 잠재적 교착상태(deadlock)가 발생할 수 있는 문제입니다. 이전 패치에서 netlink_lock_table()은 수정되었으나 netlink_set_err()와 __netlink_diag_dump()는 누락되어 이번 패치로 IRQ 안전성을 추가했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53732 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/ntfs3 모듈에서 새 inode 생성 중 메모리 할당이 실패하면 mi->mrec이 NULL로 설정되는데, 이후 ni_write_inode 함수가 이를 확인 없이 역참조하여 NULL 포인터 역참조가 발생합니다. 커널에 NULL 검사를 추가하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53723 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMDGPU 드라이버에서 sdma_v4_0_hw_fini 함수가 SDMA ECC 인터럽트를 조건 없이 비활성화하여, SDMA ECC가 활성화되지 않은 일부 칩셋에서 시스템 서스펜드 시 커널 경고가 발생합니다. 패치는 SDMA RAS가 활성화된 경우에만 ECC 인터럽트를 비활성화하도록 수정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53724 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mfd: pcf50633-adc 드라이버에서 pcf50633_adc_async_read() 함수가 req를 할당한 뒤 adc_enqueue_request()의 실패 여부를 확인하지 않아, 큐 삽입이 실패할 경우 할당된 메모리가 해제되지 않는 메모리 누수가 발생할 수 있습니다. 반환값을 검사하고 실패 시 메모리를 해제하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53725 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Cadence TTC 타이머 드라이버(ttc_timer_probe)에서 of_iomap()으로 매핑한 timer_baseaddr 메모리가 여러 오류 경로에서 해제되지 않는 메모리 누수가 발견되었습니다. 패치에서는 devm_of_iomap()으로 교체하고 clk_ce, clk_cs에 대한 clk_put()을 추가하여 문제를 해결했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53727 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched 서브시스템 중 fq_pie 큐잉 디시플린에서 fq_pie_timer() 함수가 대량의 플로우(최대 65536개)를 한 번에 순회하면서 CPU를 장시간 점유해 RCU 스톨이 발생하는 문제입니다. 이를 해결하기 위해 2048개 플로우마다 CPU를 양보하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53714 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 STM 디스플레이(LTDC) 드라이버에서 ltdc_crtc_set_crc_source() 함수가 crtc 포인터를 NULL 검사 이전에 역참조하고 있었습니다. 이로 인해 잘못된 포인터 접근 시 커널 패닉이 발생할 수 있으며, 이를 검사 순서를 바로잡아 수정했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53715 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmfmac 무선 드라이버에서 WiFi 패스프레이즈(PMK)를 16진수 문자열 대신 바이너리로 전달하도록 수정되었습니다. 기존 방식은 최신 칩셋(BCM4387 등)에서 동작하지 않았으며, 구조체를 초기화하지 않아 초기화되지 않은 스택 메모리 내용이 장치로 유출되던 문제도 함께 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53716 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 __skb_tstamp_tx() 함수에서 skb_orphan_frags_rx() 호출이 실패할 경우, 앞서 복제한 skb가 해제되지 않고 누수되는 결함이 수정되었습니다. 이 수정은 이전 커밋이 도입한 메모리 누수를 해결합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53717 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath9k 무선 드라이버에서 WMI 명령 타임아웃 발생 시, 이미 해제된 스택 버퍼(cmd_rsp_buf)에 대해 응답 콜백이 쓰기를 수행하는 스택 범위 초과 쓰기 취약점이 수정되었습니다. 타임아웃 시 wmi->last_seq_id를 0으로 설정하여 문제를 해결합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53719 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arc_uart 시리얼 드라이버에서 arc_serial_probe 함수 실행 시, uart_add_one_port()가 실패하면 of_iomap()으로 매핑한 port->membase가 해제되지 않아 리소스 누수가 발생합니다. 이를 devm_platform_ioremap_resource 사용으로 수정하여 해결했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53720 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 기존 conntrack(ct) 엔트리를 교체할 때 label mapping을 해제하지 않아 메모리 누수가 발생하는 문제입니다. 이 결함으로 인해 커널 메모리가 지속적으로 소모될 수 있습니다. 수정은 label mapping을 올바르게 해제하도록 변경하는 것입니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53721 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서 ath12k_mac_op_hw_scan() 함수가 kzalloc() 반환값을 검사하지 않고 memcpy()에 사용하여, 메모리 할당 실패 시 NULL 포인터 역참조가 발생할 수 있습니다. 패치는 arg.extraie.ptr에 대한 NULL 검사를 추가하여 이를 수정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53722 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md RAID1 드라이버에서 raid1_remove_disk() 함수 실행 시, rddev->raid_disk 값이 mddev->raid_disks보다 크면 범위를 벗어난 메모리 접근(OOB)이 발생할 수 있습니다. 이는 이전에 RAID10 및 dm-raid에서 보고된 유사한 KASAN 경고와 같은 문제이며, 'number' 변수의 유효성 검사를 추가하여 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53706 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/vmemmap/devdax 구성 요소에서 devdax 장치를 프로브할 때 커널 충돌(Crash)이 발생하는 취약점입니다. 특정 아키텍처(예: ppc64)에서 vmemmap 최적화 기능이 아키텍처별 특수한 매핑 방식을 고려하지 못해 발생합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53708 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ACPI x86 s2idle 코드에서, AMD LPS0 _DSM 평가 시 잘못 구성된 펌웨어가 여러 개의 ACPI_TYPE_PACKAGE 객체를 포함하면 메모리 누수가 발생하는 문제가 해결되었습니다. 이에 대해 명시적인 검사가 추가되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53709 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 링 버퍼 구현에서 쓰기 작업(rb_move_tail)과 무결성 검사(rb_check_pages) 사이에 데이터 레이스가 존재합니다. 두 루틴이 head_page의 RB_FLAG를 동시에 변경하여 WARN_ON 경고 및 커널 패닉(panic_on_warn 설정 시)이 발생할 수 있습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53710 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 무선랜 드라이버(mt7921) 중 mt7921_acpi_read 함수에서 반환 오류 코드가 잘못 설정되어 있었습니다. ACPI SAR 테이블이 올바르게 구현되지 않은 경우 커널 NULL 포인터 역참조가 발생하며, 이를 수정하여 해당 테이블을 유효하지 않은 것으로 표시하도록 변경되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53712 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ARM 아키텍처에서 kexec 기능 사용 시, 패닉이 hrtimer 인터럽트로 트리거되면 모든 온라인 CPU를 중지시키는 SMP 호출이 인터럽트 비활성화 상태에서 동기적으로 수행되어 경고가 발생하는 문제가 있었습니다. 이 문제는 machine_crash_nonpanic_core()의 SMP 중지 호출을 비동기로 변경하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53696 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 qla2x00_probe_one() 함수의 오류 처리 경로(probe_failed)에 메모리 누수가 존재합니다. 어댑터 base_vha 초기화가 실패할 때 qla2x00_create_host()에서 할당된 fab_scan_rp의 scan.l 메모리가 해제되지 않습니다. 이 문제는 커널 수정으로 scan.l 메모리를 해제하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53697 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvdimm 드라이버에서 unregister_nvdimm_pmu() 함수 수행 시 register_nvdimm_pmu()에서 할당한 nd_pmu->pmu.attr_groups 메모리가 해제되지 않아 메모리 누수가 발생합니다. 이 문제는 nd_pmu를 kfree()할 때 해당 메모리가 함께 정리되지 않아 발생합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53699 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 memblock 리사이즈가 선형 매핑(linear mapping) 준비 이전에 허용되던 문제가 해결되었습니다. 초기 memblock 메타데이터가 커널 이미지 매핑을 통해 접근되는 상태에서 reserved 영역 배열이 재할당되면서 잘못된 주소를 참조해 페이지 폴트가 발생할 수 있었습니다. 이 패치는 선형 매핑이 준비된 후에만 리사이즈를 허용하도록 순서를 조정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53700 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 media: max9286 드라이버에서 max9286_v4l2_register() 함수가 v4l2_ctrl_new_std()로 생성한 v4l2_ctrl을, fwnode_graph_get_endpoint_by_id() 실패 시 해제하지 않아 메모리 누수가 발생합니다. 이 문제는 v4l2_ctrl_handler_free() 호출로 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53702 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390 아키텍처 ChaCha20 구현에서 벡터 명령어 사용 가능 여부를 확인하지 않아 발생하는 취약점입니다. 벡터 기능이 없는 환경에서 해당 코드가 실행되면 커널 패닉이 발생합니다. MACHINE_HAS_VX 검사를 추가하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53703 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD SFH(Sensor Fusion Hub) HID 드라이버에서 exp 및 shift 변수에 대한 시프트 연산이 u32 범위의 최대 시프트 값을 초과하여 UBSAN shift-out-of-bounds 오류가 발생합니다. 해당 커널 패치는 시프트 범위를 검증하는 조건을 추가하여 문제를 해결합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53704 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i.MX8MP 클럭 드라이버(clk-imx8mp.c) 프로브 함수에서 오류 처리가 개선되었습니다. of_iomap()과 kzalloc()을 devm_ 계열 함수로 교체해 장치 제거 시 메모리가 자동 해제되도록 하고, of_clk_add_hw_provider() 반환값 검사 및 실패 시 hws 해제 로직을 추가했습니다. 이는 잠재적 메모리 누수와 오류 경로의 안정성 문제를 해결하기 위한 수정입니다.
|
2025-10-22 | 2026-10-28 19:10 |