| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68196 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 LT(Link Training) 자동화 수행 중 스트림 캐싱 문제로 인해 발생할 수 있는 취약점입니다. 마지막 LT 자동화 업데이트가 current_state를 참조하고 dc_update_planes_and_stream을 호출하는 과정에서 current_state를 손상시켜 시스템 충돌을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68197 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 null 포인터 역참조 취약점이 발견되었습니다. 오래된 펌웨어를 사용할 경우 초기화되지 않은 FW 트레이스 데이터 유형으로 인해 bnxt_bs_trace_type_wrap() 함수에서 시스템 충돌이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68198 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 crashkernel 리소스를 축소할 때 발생하는 오류로, 리소스 객체가 잘못 업데이트되어 커널 크래시가 발생할 수 있습니다. 특히 crashkernel 크기를 두 번 이상 축소할 경우 NULL 포인터 역참조로 인해 시스템이 중단되는 취약점이 존재합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68199 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 codetag 디버그 기능에서 slab 객체 확장 벡터를 처리할 때 발생하는 취약점입니다. 메모리 할당 실패 후 재시도 과정에서 CODETAG_EMPTY 값이 잘못 전달되어, 슬랩(slab) 해제 시 커널 BUG 및 시스템 중단(Oops)을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68200 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 기능에서 cls_bpf_classify() 함수가 tc_skb_cb의 drop_reason을 변경하여 커널 경고를 유발하는 취약점입니다. 이는 qdisc 제어 블록 확장 과정에서 BPF 데이터 메타데이터와 충돌이 발생하여 나타나는 문제입니다. bpf_prog_run_data_pointers() 헬퍼 함수를 추가하여 데이터 충돌을 방지하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68201 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 두 개의 잘못된 BUG_ON() 구문이 발견되었습니다. 이 취약점은 사용자 공간(userspace)에서 매우 쉽게 트리거될 수 있습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68185 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nfs4_setup_readdir() 함수에서 d_parent->d_inode 역참조 시 잠금(locking)이 불충분하여 발생하는 취약점입니다. 이론적으로는 레이스 컨디션(Race Condition)을 유발하여 시스템 오류(Oops)를 일으킬 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68186 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ring-buffer 구현 중 ring_buffer_map_get_reader() 함수에서 발생하는 경고 문제입니다. 리더가 라이터의 데이터를 따라잡아 더 이상 가져올 새 페이지가 없는 정상적인 상황임에도 불구하고, 이를 오류로 판단하여 불필요한 경고를 발생시키는 결함이 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68187 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mdio 드라이버 내 airoha_mdio_probe() 함수에서 regmap 초기화 실패 시 반환되는 오류 포인터를 검증하지 않는 취약점입니다. 오류 포인터를 검증 없이 저장할 경우, 이후 해당 포인터를 참조할 때 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68188 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 TCP Fast Open 기능 중 OFO(Out-of-Order) 체크를 비활성화하는 과정에서 발생할 수 있는 취약점입니다. dst_dev()의 플래그를 참조할 때 RCU(Read-Copy-Update)를 사용하지 않아 발생할 수 있는 Use-After-Free(UAF) 문제를 해결했습니다.
|
2025-12-16 | 2026-10-30 13:18 |
| CVE-2025-68191 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 udp_tunnel 모듈에서 오류 발생 시 커널 버그로 오인될 수 있는 잘못된 로그 함수를 사용하던 문제가 해결되었습니다. 기존 netdev_WARN()은 커널 결함 시 사용하는 백트레이스를 출력하지만, 이를 일반적인 런타임 오류용인 netdev_warn()으로 교체하여 로그의 정확성을 높였습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68190 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu/atom 드라이버에서 kcalloc() 메모리 할당 실패 시 WS 버퍼가 NULL 상태로 남는 취약점이 발견되었습니다. 이로 인해 atom_get_src_int() 함수에서 NULL 포인터 역참조가 발생하여 시스템 충돌이 일어날 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68180 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 drm/amd/display 구성 요소에서 발생하는 NULL 포인터 역참조 취약점입니다. 커넥터가 연결되어 있지만 비활성 상태일 때 debugfs의 odm_combine_segments를 읽으면 커널 패닉이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68172 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 aspeed 암호화 드라이버에서 devres 관리 방식과 수동 해제 방식이 충돌하여 발생하는 이중 해제(double free) 취약점입니다. 오류 경로 및 드라이버 제거 시 클록을 중복으로 해제함으로써 시스템 불안정성을 초래할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68173 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ftrace 모듈 활성화 과정에서 소프트 락업(softlockup)이 발생하는 취약점입니다. amdgpu 모듈 로드 시 많은 수의 추적 가능한 함수가 있을 경우, RCU 임계 구역 내에서 과도한 시간이 소요되어 커널 패닉을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68176 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Cadence PCIe 드라이버에서 cdns_pcie::ops 구조체가 초기화되지 않은 상태로 사용될 수 있는 취약점이 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생할 수 있으며, 특히 ops를 설정하지 않는 Sophgo 플랫폼에서 문제가 될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68177 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 cpufreq/longhaul 구성 요소에서 longhaul_exit 함수가 NULL 정책 포인터를 확인하지 않고 호출하는 취약점이 발견되었습니다. 이로 인해 특정 시스템에서 NULL 역참조가 발생하여 커널 경고 또는 시스템 패닉(중단)이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68178 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 과정에서 발생할 수 있는 데드락(교착 상태) 취약점입니다. 특정 잠금(lock) 순서가 꼬이면서 시스템이 응답하지 않는 상태에 빠질 수 있는 문제가 발견되어 수정되었습니다.
|
2025-12-16 | 2026-10-30 13:18 |
| CVE-2025-40363 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 AH(Authentication Header) 출력 과정에서 필드 범위를 초과하는 memcpy 경고가 발생하는 취약점이 해결되었습니다. 이는 IPv6 주소 필드에 확장 헤더를 복사할 때 fortify-string 경고를 유발하며, 주소와 확장 헤더를 분리하여 복사하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68169 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netpoll 구성 요소에서 메모리 할당 중 스핀락(spinlock)을 보유한 상태로 재귀적 잠금 시도가 발생하여 데드락이 발생하는 취약점입니다. 시스템 메모리가 부족할 때 메모리 할당 실패로 인한 OOM 경고 출력 과정에서 동일한 락을 다시 요청하게 되어 시스템이 멈출 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40352 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Mellanox mlxbf-pmc 드라이버에서 BlueField-3 SOC 부팅 시 lockdep 디버그 로직이 경고를 발생시키는 취약점입니다. count_clock 데이터 구조체 초기화 과정에서 sysfs_attr_init() 호출이 누락되어 발생하며, 이를 수정하여 해결되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40353 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 MTE(Memory Tagging Extension) 관련 경고가 발생하는 취약점입니다. 페이지 마이그레이션 실패 후 재시도 과정에서 이미 태그가 지정된 페이지를 다시 복사할 때 불필요한 경고가 발생하던 문제를 해결했습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40355 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sysfs에서 네트워크 네임스페이스 변경 시, 가시성이 없는 파일의 그룹 소유권을 변경하려 할 때 WARN_ON() 경고가 발생하는 취약점입니다. 이는 특정 커밋 이후 추가된 가시성 체크 로직과 소유권 변경 로직 간의 불일치로 인해 발생합니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-40357 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 __smc_diag_dump 함수 호출 시 일반 보호 오류(General Protection Fault)가 발생하는 취약점입니다. 특정 상황에서 소켓 구조체의 clcsock 값이 예기치 않게 변경되어 잘못된 메모리 주소에 접근함으로써 시스템 크래시를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40359 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86/intel 구성 요소에서 KASAN global-out-of-bounds 경고가 발생하는 취약점입니다. 하이브리드 플랫폼이 아닌 환경에서 'perf mem record' 명령을 실행할 때, 존재하지 않는 x86_hybrid_pmu 구조체에 접근을 시도하여 메모리 오류가 발생합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40360 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/sysfb 구성 요소에서 plane 리셋 과정 중 NULL 포인터를 역참조하는 취약점이 발견되었습니다. __drm_gem_reset_shadow_plane() 함수 내에서 plane 상태가 NULL일 경우 이를 적절히 처리하지 않아 발생하며, 현재는 NULL을 전달하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40346 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 arch_topology 구성 요소에서 topology_parse_cpu_capacity() 함수 내 잘못된 오류 검사 로직이 발견되었습니다. PTR_ERR_OR_ZERO() 함수가 유효한 포인터와 NULL 포인터를 모두 0으로 반환하여, NULL 상태에서도 클록 포인터를 사용하려 시도함으로써 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40348 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 alloc_slab_obj_exts 함수에서 slab->obj_exts를 처리할 때 발생하는 레이스 컨디션 취약점입니다. 두 스레드가 동시에 실행될 경우, 한 스레드가 할당에 실패하면 다른 스레드가 성공적으로 할당한 유효한 포인터를 오류 상태로 덮어써서 NULL 포인터 역참조를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40345 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 저장 장치 드라이버(sddr55)에서 범위를 벗어난 new_pba 값을 거부하지 못하는 취약점이 발견되었습니다. 악의적인 장치가 실제 용량보다 큰 값을 보고할 경우, 드라이버가 잘못된 메모리 주소에 접근하여 힙 메모리를 손상시킬 수 있습니다.
|
2025-12-12 | 2026-10-14 13:10 |
| CVE-2025-40338 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Intel avs 컴포넌트에서 이름 포인터를 공유함으로써 발생하는 Use-After-Free 취약점입니다. 컴포넌트 해제 시 공유된 이름을 참조할 때 메모리 오류가 발생할 수 있어, 이름을 복제하여 사용하도록 수정되었습니다.
|
2025-12-09 | 2026-10-30 13:18 |