| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40339 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 vm_handle_moved 함수 호출 시 nullptr 참조 오류가 발생할 수 있는 취약점이 발견되었습니다. 특정 조건에서 amdgpu_bo_va의 bo 값이 NULL로 설정되어 시스템 오류를 유발할 수 있으며, 이를 해결하기 위해 업데이트 순서를 조정하는 패치가 적용되었습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40340 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DRM/Xe 드라이버에서 core_hotunplug 테스트 실행 시 xe_gem_fault 함수에서 커널 Oops(패닉)가 발생하는 취약점입니다. 프로세스가 메모리 매핑 중 특정 조건에서 메모리 할당에 실패할 경우, NULL 포인터 참조로 인해 시스템이 중단될 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40341 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 futex 구현에서 exec() 호출 시 발생하는 레이스 컨디션 취약점입니다. 프로세스가 권한이 낮은 상태에서 setuid를 통해 권한이 상승하는 과정 중, ptrace 권한 검사와 실제 데이터 접근 사이에 시간차가 발생하여 민감한 메모리 주소가 유출될 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-40329 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/sched 구성 요소에서 drm_sched_entity_kill_jobs_cb 함수 호출 시 데드락(교착 상태)이 발생할 수 있는 취약점이 발견되었습니다. 이는 인터럽트 컨텍스트와 일반 프로세스 컨텍스트 간의 잠금 순서 불일치로 인해 발생하며, 시스템이 멈출 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40330 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 bnxt_shutdown() 호출 시 패킷 DMA만 중단되고 트레이스 로깅을 위한 FW DMA가 계속 실행되는 취약점이 발견되었습니다. 이 상태에서 kexec를 통해 새 커널로 전환할 경우, 지속되는 DMA가 새 커널의 메모리를 오염시킬 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40332 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 mmap 쓰기 잠금이 해제되지 않는 취약점이 발견되었습니다. retry fault를 처리하는 과정에서 잠금이 적절히 해제되지 않아 시스템 데드락(deadlock)과 시스템 멈춤 현상이 발생할 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40333 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 __insert_extent_tree() 함수 실행 중 잘못된 익스텐트 정보가 입력될 경우 무한 루프가 발생하는 취약점입니다. 이 문제는 CONFIG_F2FS_CHECK_FS 옵션이 비활성화된 환경에서 발생할 수 있으며, 커널 메시지 출력 및 NULL 반환을 통해 해결되었습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40335 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 사용자 큐(userq) 입력 인자를 검증하지 못하는 취약점이 발견되었습니다. 이 패치는 IOCTL 호출 시 유효하지 않은 사용자 큐 요청을 사전에 거부하도록 수정되었습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40327 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/core 구성 요소에서 cpu-clock 사용 시 시스템이 멈추는 현상이 발견되었습니다. hrtimer 핸들러 내에서 재귀적으로 hrtimer를 취소하려 시도하면서 데드락(Deadlock)이 발생하여 시스템이 응답하지 않게 됩니다.
|
2025-12-09 | 2026-10-15 19:10 |
| CVE-2023-53857 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf_sk_storage 구성 요소에서 raw_spin_lock을 보유한 상태로 메모리를 할당하여 발생하는 잘못된 대기 컨텍스트 잠금(Invalid wait context lockdep) 취약점입니다. 이 문제는 실시간(RT) 커널 환경에서 안전하지 않은 메모리 할당을 유발하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-12-09 | 2026-10-03 11:17 |
| CVE-2023-53750 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 freescale pinctrl 드라이버에서 pad wakeup으로 전달된 num_configs가 1인 경우, 존재하지 않는 configs[1]을 읽어 메모리 범위를 벗어나는 문제가 있었습니다. 수정으로 num_configs가 2일 때만 configs[1]을 참조하도록 변경되었습니다.
|
2025-12-08 | 2026-10-30 13:17 |
| CVE-2022-50627 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 모니터 모드로 인터페이스를 활성화할 때 NULL 포인터 역참조로 인해 시스템이 충돌하는 취약점입니다. 패킷 유형을 추출하는 과정에서 모니터링 링 패킷에 불필요한 추출 로직이 실행되어 발생하며, 이를 방지하기 위해 RX_FLAG_ONLY_MONITOR 플래그를 추가하여 해결되었습니다.
|
2025-12-08 | 2026-08-15 13:17 |
| CVE-2025-40315 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB gadget f_fs 구성 요소에서 ffs_func_eps_enable()과 ffs_data_reset()이 동시에 실행될 때 발생하는 레이스 컨디션 취약점입니다. ffs_data_reset() 과정에서 epfiles 포인터가 NULL로 설정된 후, ffs_func_eps_enable()에서 이를 참조할 때 NULL 포인터 역참조가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40316 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/mediatek 드라이버에서 장치 해제(unbind) 시 Use-After-Free 취약점이 발견되었습니다. 드라이버 바인딩 실패 또는 해제 과정에서 참조 횟수(reference count) 불균형이 발생하여 메모리 관리 오류를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40321 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmfmac 드라이버에서 hostapd가 WLAN 인터페이스를 관리하는 단독 AP 모드일 때, 초기화되지 않은 P2P VIF 포인터를 참조하여 NULL 포인터 역참조로 인한 커널 크래시가 발생합니다. ANQP Query REQ 액션 프레임을 수신할 때 드라이버가 존재하지 않는 P2P 인터페이스를 통해 프레임을 전송하려 시도하기 때문입니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40308 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth bcsp 프로토콜 구현에서 BCSP 프로토콜이 등록되지 않은 상태에서도 bcsp_recv() 함수가 호출될 수 있는 취약점이 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템 충돌이나 커널 패닉이 유발될 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40310 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amd/amdkfd 구성 요소에서 amdgpu_amdkfd_device_fini_sw 함수와 인터럽트 발생 사이에 레이스 컨디션(경쟁 상태) 취약점이 존재합니다. kfd_cleanup_nodes와 kfree(kfd)가 실행되는 도중 인터럽트가 발생할 경우 NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40311 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/habanalabs 드라이버에서 IOMMU가 활성화된 경우, vmalloc 기반의 일관된 메모리를 매핑할 때 VM_MIXEDMAP 설정이 누락되어 커널 충돌(BUG_ON)이 발생할 수 있는 취약점입니다. 이 문제는 vmalloc 주소 여부를 확인하고 VMA에 VM_MIXEDMAP를 설정함으로써 해결되었습니다.
|
2025-12-08 | 2026-10-30 13:18 |
| CVE-2025-40312 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 디스크로부터 inode 모드를 로드할 때 유효성을 검증하지 않는 취약점이 발견되었습니다. 손상된 디스크로부터 잘못된 inode 모드가 로드될 경우 시스템에 영향을 줄 수 있으며, 이를 해결하기 위해 isofs의 검증 방식을 적용하여 수정되었습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40313 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 드라이버에서 $Extend 레코드를 일반 파일로 잘못 인식하는 취약점이 해결되었습니다. 커널의 may_open() 함수가 유효한 파일 유형을 요구함에 따라, $Extend 레코드에 S_IFREG 타입을 명시적으로 지정하여 보안성을 강화했습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40314 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cdns3 gadget 드라이버에서 초기화 또는 종료 과정 중 Use-after-free 취약점이 발견되었습니다. gadget 구조체가 엔드포인트보다 먼저 해제되어 엔드포인트 리스트에 댕글링 포인터가 남게 되며, 이후 엔드포인트 해제 시 메모리 오류가 발생합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40299 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gve 드라이버에서 ptp_clock 구현 시 gettimex64 함수가 누락되어 발생할 수 있는 NULL 역참조 취약점이 해결되었습니다. 이제 gettimex64 호출 시 -EOPNOTSUPP를 반환하도록 스텁(stub)을 구현하여 시스템 충돌을 방지합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40305 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 9p 파일 시스템 구현 중 p9_fd_request 함수에서 데이터 읽기 요청 시 수신 스레드를 적절히 깨우지 못하는 취약점이 발견되었습니다. 파이프가 가득 찬 상태에서 데이터 읽기 작업이 스케줄링되지 않아 데이터 전송이 지연되거나 중단될 수 있는 문제입니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40293 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 dirty tracking 과정 중 나눗셈 연산 시 오버플로가 발생할 수 있는 취약점입니다. pgshift 값이 63일 경우 특정 계산 결과가 0이 되어 0으로 나누기(divide by zero) 오류를 유발합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40294 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth MGMT 모듈 내 parse_adv_monitor_pattern() 함수에서 Out-of-Bounds(OOB) 접근 취약점이 발견되었습니다. 사용자 공간에서 설정된 패턴 길이가 구조체의 배열 크기인 31을 초과할 경우, 메모리 경계를 벗어난 접근이 발생할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40296 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 플랫폼 int3472 드라이버에서 GPIO 장치 해제 시 중복 해제(double free)가 발생하는 취약점이 해결되었습니다. ThinkPad X9(Lunar Lake) 모델에서 regulator 해제 시 GPIO 장치가 이미 해제되었음에도 다시 해제하려고 시도하여 시스템 오류를 유발합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40298 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gve 드라이버에서 ptp_clock_settime() 함수가 모든 ptp_clock에 settime64() 구현이 되어 있다고 가정하여 발생하는 취약점입니다. 이를 해결하기 위해 settime64()가 구현되지 않은 경우 -EOPNOTSUPP를 반환하도록 스텁(Stub)을 구현하여 NULL 역참조를 방지했습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40295 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fscrypt 구성 요소에서 inode->i_blkbits 값이 PAGE_SHIFT보다 클 경우 왼쪽 시프트 언더플로우가 발생하는 취약점입니다. 이는 NVMe 장치를 시뮬레이션하는 환경 등 특정 블록 크기 설정에서 UBSAN 경고 및 오류 트레이스를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-18 14:10 |
| CVE-2025-40289 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 VRAM이 없는 GPU의 경우 VRAM 관련 sysfs 속성이 노출되는 취약점이 발견되었습니다. 해당 속성에 접근할 경우 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-12-06 | 2026-10-30 13:18 |
| CVE-2025-40288 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 APU 장치의 VRAM 로직 처리 중 NULL 포인터 역참조 취약점이 발견되었습니다. VRAM 매니저의 백킹 디바이스(bdev)가 초기화되지 않은 상태에서 해당 포인터에 접근하려 할 때 커널 OOPS(시스템 오류)가 발생합니다.
|
2025-12-06 | 2026-10-14 22:10 |