| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53989 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 arm64 아키텍처에서 가상 주소(VA) 범위 검사 로직에 오류가 발견되었습니다. 기존의 잘못된 조건문이 특정 메모리 영역(KASAN 또는 모듈 영역)에 대한 매핑 생성을 방해할 수 있었으나, 이를 TTBR1 주소 공간의 시작점인 PAGE_OFFSET 기준으로 수정하여 정상화했습니다.
|
2025-12-24 | 2026-06-01 17:16 |
| CVE-2025-68338 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net: dsa: microchip 구성 요소에서 초기화되지 않은 ksz_irq를 해제하는 취약점이 발견되었습니다. 설정 과정 중 오류가 발생할 경우 초기화되지 않은 IRQ 번호나 도메인을 해제하게 되어 시스템 불안정을 초래할 수 있습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-68339 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fore200e 드라이버에서 fore200e_open() 함수 호출 중 오류가 발생할 경우, 대역폭을 복구하는 과정에서 락(lock)을 사용하지 않아 데이터 경합(Data Race)이 발생합니다. 이로 인해 여러 프로세스가 동시에 대역폭을 수정할 경우 잘못된 값이 저장되어 대역폭 계산 오류가 발생할 수 있습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-68342 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gs_usb 드라이버에서 데이터 수신 시 실제 데이터 길이를 확인하기 전에 데이터에 접근하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 접근이 발생할 수 있으며, 이를 방지하기 위해 최소 수신 길이를 확인하는 로직이 추가되었습니다.
|
2025-12-23 | 2026-10-30 13:18 |
| CVE-2025-68343 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gs_usb 드라이버에서 데이터 수신 시 헤더 길이를 확인하기 전에 데이터에 접근하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 참조가 발생할 수 있으며, 이를 방지하기 위해 데이터 길이를 먼저 검증하고 포인터 참조 방식을 개선하는 패치가 적용되었습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-68334 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 AMD PMC 드라이버에서 Van Gogh SoC(ROG Xbox Ally 등)에 대한 지원이 누락되어 발생하는 취약점입니다. 이로 인해 장치가 절전 모드로 진입하지 못하거나, 복귀 시 AMD GPU 드라이버가 전원 문제로 인해 충돌을 일으킬 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68335 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 comedi pcl818 드라이버에서 장치가 조기에 분리될 때 발생하는 Null 포인터 역참조 취약점입니다. 장치 분리 과정에서 초기화되지 않은 포인터를 참조하여 커널 보호 오류(General Protection Fault) 및 시스템 충돌을 유발할 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68326 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/guc 구성 요소에서 stack_depot 초기화 함수가 누락되어 발생하는 취약점입니다. CONFIG_DRM_XE_DEBUG_GUC 옵션이 활성화된 경우, NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68327 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Renesas RZ/G3S SoC용 renesas_usbhs 드라이버에서 unbind 작업 시 동기식 외부 오류(synchronous external abort)가 발생합니다. 이는 USBHS 클럭이 비활성화된 이후에 IP 레지스터에 접근하는 usbhs_sys_function_pullup() 함수가 호출되어 발생하는 문제입니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68328 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 stratix10-svc 펌웨어에서 platform_set_drvdata와 dev_set_drvdata를 잘못 사용하여 데이터가 서로 덮어씌워지는 버그가 발견되었습니다. 이로 인해 svc 드라이버를 제거(rmmod)할 때 kthread_stop 및 fifo free 과정에서 커널 패닉이 발생할 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68329 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능에서 VMA(가상 메모리 영역)가 분할될 때 발생하는 WARN_ON 오류입니다. VMA가 분할되면 ring_buffer_unmap()이 중복 호출되어 -ENODEV를 반환하며 커널 경고를 발생시킵니다. 이를 해결하기 위해 VMA 분할을 방지하는 may_split 콜백을 추가하여 수정되었습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68330 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bmc150 가속도계 드라이버에서 인터럽트(IRQ) 존재 여부를 확인하지 않고 함수를 호출하여 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 인터럽트 기능이 없는 장치에서 런타임 전원 관리(PM) 복구 시 커널 패닉이 발생할 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68331 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 UAS(USB Attached SCSI) 드라이버에서 데이터 전송 중 USB 장치가 제거될 경우, 이미 해제된 메모리 주소에 접근하여 시스템 패닉이 발생할 수 있는 취약점입니다. URB 콜백 처리 과정에서 유효하지 않은 sg 구조체에 대해 dma_direct_unmap_sg()를 호출하는 것이 원인입니다. 이 패치는 장치 제거 시 scsi_done() 호출 시점을 조정하여 메모리 오류를 방지합니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68332 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Comedi 저수준 드라이버인 'c6xdigio'에서 PNP 드라이버 등록 실패 시에도 무조건적으로 등록 해제를 시도하는 결함이 발견되었습니다. 이로 인해 성공하지 않은 드라이버를 해제하려 할 때 'Unexpected driver unregister!' 경고와 함께 커널 시스템의 불안정성을 초래할 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68324 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI IMM 드라이버에서 지연된 작업(delayed work)이 완료되기 전에 장치가 분리될 경우 발생하는 Use-After-Free 취약점입니다. imm_detach() 호출 시 실행 중인 imm_interrupt() 작업이 이미 해제된 메모리에 접근하여 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2025-12-18 | 2026-10-30 13:18 |
| CVE-2025-68325 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 sch_cake 스케줄러에서 cake_drop 함수가 qlen(큐 길이)을 잘못 감소시키는 취약점이 발견되었습니다. cake_enqueue가 NET_XMIT_CN을 반환할 때 부모 qdisc의 상태와 계층 구조의 qlen/backlog 계산이 일치하지 않아 NULL 역참조가 발생할 수 있습니다.
|
2025-12-18 | 2026-10-13 11:10 |
| CVE-2025-68316 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 드라이버 프로브 중 오류가 발생했을 때 잘못된 반환 값을 처리하는 취약점입니다. 오류 발생 시 음수 값을 반환해야 하지만 1(실패)을 반환하여 시스템이 성공한 것으로 오인하게 만들며, 이후 드라이버 제거 시 시스템 오류(oops)를 유발합니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68318 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 TH1520 AXI 크로스바에서 적절한 타임아웃 처리가 되지 않아, AXI 클록을 차단할 경우 버스 타임아웃 및 시스템 중단이 발생할 수 있는 취약점입니다. 이를 해결하기 위해 모든 AXI 클록 게이트를 CLK_IS_CRITICAL로 설정하여 원치 않는 클록 차단을 방지하도록 수정되었습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68319 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netconsole 구성 요소에서 configfs 계층 구조를 탐색할 때 su_mutex를 적절히 획득하지 않아 발생하는 레이스 컨디션 취약점입니다. userdata 항목이 추가되거나 삭제되는 동안 리스트를 순회하면 리스트가 일관되지 않은 상태가 되어 무한 루프에 빠지거나 커널 경고가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68322 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 parisc 아키텍처에서 언와인더(unwinder)가 정렬되지 않은 메모리에 접근할 때 발생하는 크래시 취약점입니다. 언와인더가 스택 프레임을 읽는 과정에서 정렬되지 않은 메모리 주소에 접근하면 정렬 예외 핸들러가 호출되고, 이로 인해 스핀락 재귀가 발생하여 시스템 데드락(Deadlock)이 유발됩니다.
|
2025-12-16 | 2026-10-13 11:10 |
| CVE-2025-68305 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth hci_sock 모듈에서 소켓 바인드(sock bind) 작업과 소켓 쓰기 반복(socket write iter) 작업 간의 경쟁 상태(Race Condition)가 발생할 수 있습니다. 이로 인해 관리 명령어가 해제된 후 다시 참조되는 Use-After-Free(UAF) 취약점이 발생하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68306 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버 내 MediaTek ISO 인터페이스 해제 과정에서 발생하는 취약점입니다. 하드웨어 리셋 테스트 중 카드가 비정상적으로 연결 해제될 때, null 포인터를 체크하지 않고 리소스를 해제하려 시도하여 커널 크래시(Kernel Panic)가 발생합니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68308 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 kvaser_usb 드라이버에서 명령 파서가 제로 길이 명령을 처리할 때 무한 루프에 빠질 수 있는 취약점이 발견되었습니다. 데이터 정렬을 위해 사용하는 round_up 함수가 특정 경계 조건에서 위치 값을 증가시키지 못해 발생하며, 패치에서는 이를 강제로 다음 경계로 이동하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68309 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PCI/AER 구성 요소에서 aer_info 구조체에 대한 NULL 포인터 참조 취약점이 발견되었습니다. kzalloc 함수가 메모리 할당에 실패하여 NULL을 반환할 경우, 해당 구조체에 접근하려 하면 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68311 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ip22zilog 드라이버에서 플랫폼 장치 프로빙 시 발생하는 취약점입니다. 커널의 시리얼 컨트롤러 관리 방식 변경으로 인해 uart_port.dev에 장치 정보가 누락될 경우 시스템 오류(Oops)가 발생할 수 있었으며, 이를 플랫폼 드라이버 방식으로 전환하여 해결했습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68312 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 usbnet 드라이버에서 장치 등록 과정 중 kevent 작업이 완료되기 전에 장치가 해제될 경우 발생하는 'free active object' 오류입니다. 장치가 활성화되지 않은 상태에서 연결이 끊기면 kevent 취소 절차가 생략되어 메모리 관리 오류가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68307 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gs_usb 드라이버에서 전송 실패한 URB(USB Request Block)에 대한 정리 작업이 누락된 취약점입니다. 이로 인해 오류 발생 시 사용 가능한 URB 개수가 감소하며, 결국 성능 저하를 넘어 데이터 전송이 완전히 중단될 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68300 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 fs/namespace 구성 요소에서 grab_requested_mnt_ns 함수 호출 시 참조 횟수(reference count)가 중복으로 증가하는 누수 문제가 해결되었습니다. lookup_mnt_ns() 함수가 이미 mnt_ns에 대한 참조를 획득하므로, grab_requested_mnt_ns()에서 추가적인 참조를 수행할 필요가 없었습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68299 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AFS(Andrew File System) 구현에서 셀의 익명 키 할당이 지연될 때 발생하는 취약점입니다. 특정 조건에서 키 설명이 설정되기 전에 키 조회를 시도할 경우 커널 Oops(시스템 오류)가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68296 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm, fbcon, vga_switcheroo 구성 요소에서 fbcon 설정 시 발생하는 레이스 컨디션 취약점입니다. vga_switcheroo_client_fb_set() 함수가 콘솔 락을 확보하지 않아 fbcon_remap_all() 호출 시 경계 외(OOB) 메모리 접근이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |