| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53714 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 STM 디스플레이(LTDC) 드라이버에서 ltdc_crtc_set_crc_source() 함수가 crtc 포인터를 NULL 검사 이전에 역참조하고 있었습니다. 이로 인해 잘못된 포인터 접근 시 커널 패닉이 발생할 수 있으며, 이를 검사 순서를 바로잡아 수정했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53715 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmfmac 무선 드라이버에서 WiFi 패스프레이즈(PMK)를 16진수 문자열 대신 바이너리로 전달하도록 수정되었습니다. 기존 방식은 최신 칩셋(BCM4387 등)에서 동작하지 않았으며, 구조체를 초기화하지 않아 초기화되지 않은 스택 메모리 내용이 장치로 유출되던 문제도 함께 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53716 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 __skb_tstamp_tx() 함수에서 skb_orphan_frags_rx() 호출이 실패할 경우, 앞서 복제한 skb가 해제되지 않고 누수되는 결함이 수정되었습니다. 이 수정은 이전 커밋이 도입한 메모리 누수를 해결합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53717 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath9k 무선 드라이버에서 WMI 명령 타임아웃 발생 시, 이미 해제된 스택 버퍼(cmd_rsp_buf)에 대해 응답 콜백이 쓰기를 수행하는 스택 범위 초과 쓰기 취약점이 수정되었습니다. 타임아웃 시 wmi->last_seq_id를 0으로 설정하여 문제를 해결합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53719 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arc_uart 시리얼 드라이버에서 arc_serial_probe 함수 실행 시, uart_add_one_port()가 실패하면 of_iomap()으로 매핑한 port->membase가 해제되지 않아 리소스 누수가 발생합니다. 이를 devm_platform_ioremap_resource 사용으로 수정하여 해결했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53720 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 기존 conntrack(ct) 엔트리를 교체할 때 label mapping을 해제하지 않아 메모리 누수가 발생하는 문제입니다. 이 결함으로 인해 커널 메모리가 지속적으로 소모될 수 있습니다. 수정은 label mapping을 올바르게 해제하도록 변경하는 것입니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53721 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서 ath12k_mac_op_hw_scan() 함수가 kzalloc() 반환값을 검사하지 않고 memcpy()에 사용하여, 메모리 할당 실패 시 NULL 포인터 역참조가 발생할 수 있습니다. 패치는 arg.extraie.ptr에 대한 NULL 검사를 추가하여 이를 수정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53722 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md RAID1 드라이버에서 raid1_remove_disk() 함수 실행 시, rddev->raid_disk 값이 mddev->raid_disks보다 크면 범위를 벗어난 메모리 접근(OOB)이 발생할 수 있습니다. 이는 이전에 RAID10 및 dm-raid에서 보고된 유사한 KASAN 경고와 같은 문제이며, 'number' 변수의 유효성 검사를 추가하여 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53706 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/vmemmap/devdax 구성 요소에서 devdax 장치를 프로브할 때 커널 충돌(Crash)이 발생하는 취약점입니다. 특정 아키텍처(예: ppc64)에서 vmemmap 최적화 기능이 아키텍처별 특수한 매핑 방식을 고려하지 못해 발생합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53708 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ACPI x86 s2idle 코드에서, AMD LPS0 _DSM 평가 시 잘못 구성된 펌웨어가 여러 개의 ACPI_TYPE_PACKAGE 객체를 포함하면 메모리 누수가 발생하는 문제가 해결되었습니다. 이에 대해 명시적인 검사가 추가되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53709 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 링 버퍼 구현에서 쓰기 작업(rb_move_tail)과 무결성 검사(rb_check_pages) 사이에 데이터 레이스가 존재합니다. 두 루틴이 head_page의 RB_FLAG를 동시에 변경하여 WARN_ON 경고 및 커널 패닉(panic_on_warn 설정 시)이 발생할 수 있습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53710 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 무선랜 드라이버(mt7921) 중 mt7921_acpi_read 함수에서 반환 오류 코드가 잘못 설정되어 있었습니다. ACPI SAR 테이블이 올바르게 구현되지 않은 경우 커널 NULL 포인터 역참조가 발생하며, 이를 수정하여 해당 테이블을 유효하지 않은 것으로 표시하도록 변경되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53712 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ARM 아키텍처에서 kexec 기능 사용 시, 패닉이 hrtimer 인터럽트로 트리거되면 모든 온라인 CPU를 중지시키는 SMP 호출이 인터럽트 비활성화 상태에서 동기적으로 수행되어 경고가 발생하는 문제가 있었습니다. 이 문제는 machine_crash_nonpanic_core()의 SMP 중지 호출을 비동기로 변경하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53696 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 qla2x00_probe_one() 함수의 오류 처리 경로(probe_failed)에 메모리 누수가 존재합니다. 어댑터 base_vha 초기화가 실패할 때 qla2x00_create_host()에서 할당된 fab_scan_rp의 scan.l 메모리가 해제되지 않습니다. 이 문제는 커널 수정으로 scan.l 메모리를 해제하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53697 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvdimm 드라이버에서 unregister_nvdimm_pmu() 함수 수행 시 register_nvdimm_pmu()에서 할당한 nd_pmu->pmu.attr_groups 메모리가 해제되지 않아 메모리 누수가 발생합니다. 이 문제는 nd_pmu를 kfree()할 때 해당 메모리가 함께 정리되지 않아 발생합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53699 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 memblock 리사이즈가 선형 매핑(linear mapping) 준비 이전에 허용되던 문제가 해결되었습니다. 초기 memblock 메타데이터가 커널 이미지 매핑을 통해 접근되는 상태에서 reserved 영역 배열이 재할당되면서 잘못된 주소를 참조해 페이지 폴트가 발생할 수 있었습니다. 이 패치는 선형 매핑이 준비된 후에만 리사이즈를 허용하도록 순서를 조정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53700 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 media: max9286 드라이버에서 max9286_v4l2_register() 함수가 v4l2_ctrl_new_std()로 생성한 v4l2_ctrl을, fwnode_graph_get_endpoint_by_id() 실패 시 해제하지 않아 메모리 누수가 발생합니다. 이 문제는 v4l2_ctrl_handler_free() 호출로 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53702 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390 아키텍처 ChaCha20 구현에서 벡터 명령어 사용 가능 여부를 확인하지 않아 발생하는 취약점입니다. 벡터 기능이 없는 환경에서 해당 코드가 실행되면 커널 패닉이 발생합니다. MACHINE_HAS_VX 검사를 추가하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53703 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD SFH(Sensor Fusion Hub) HID 드라이버에서 exp 및 shift 변수에 대한 시프트 연산이 u32 범위의 최대 시프트 값을 초과하여 UBSAN shift-out-of-bounds 오류가 발생합니다. 해당 커널 패치는 시프트 범위를 검증하는 조건을 추가하여 문제를 해결합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53704 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i.MX8MP 클럭 드라이버(clk-imx8mp.c) 프로브 함수에서 오류 처리가 개선되었습니다. of_iomap()과 kzalloc()을 devm_ 계열 함수로 교체해 장치 제거 시 메모리가 자동 해제되도록 하고, of_clk_add_hw_provider() 반환값 검사 및 실패 시 hws 해제 로직을 추가했습니다. 이는 잠재적 메모리 누수와 오류 경로의 안정성 문제를 해결하기 위한 수정입니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53693 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB Raw Gadget 드라이버(raw_gadget)에서 메모리 누수가 발견되었습니다. raw_queue_event() 호출 이전에 raw_dev->count를 증가시켜, 해당 함수가 오류를 반환하면 dev_free()가 호출되지 않아 할당된 메모리가 해제되지 않습니다. 이 커밋은 raw_queue_event()가 성공한 경우에만 kref_get()을 호출하도록 수정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53694 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V ftrace 구현에서, AUIPC+JALR 쌍으로 4K를 넘는 주소로 점프할 때 커널 선점(preemption)이 발생하면 문제가 생길 수 있습니다. 태스크가 auipc 실행 중 선점되어 ftrace 함수가 변경되면, 갱신된 하위 비트와 이전 상위 비트가 섞여 잘못된 주소로 점프하여 커널 패닉이 발생할 수 있습니다. 이를 해결하기 위해 패치 중 선점을 비활성화하는 방식으로 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2022-50560 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 meson_drm 모듈 언로드 시 aggregate device가 전역 리스트에서 제대로 제거되지 않는 취약점입니다. 이로 인해 모듈을 다시 로드할 때 이미 해제된 메모리 영역을 참조하게 되어 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-10-22 | 2026-08-15 13:17 |
| CVE-2025-40016 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 UVC 1.1+ 규격을 준수하지 않는 잘못된 엔티티 ID(0 또는 중복된 ID)를 처리할 때 발생하는 취약점입니다. 잘못된 ID로 인해 엔티티가 자기 자신을 참조하는 순환 구조가 형성되어 커널 경고(WARNING)를 유발하거나 시스템 불안정을 초래할 수 있습니다.
|
2025-10-20 | 2026-10-19 22:10 |
| CVE-2025-40013 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC qcom audioreach 구성 요소에서 발생한 취약점으로, 토폴로지 파싱 함수가 NULL 또는 오류 포인터를 반환할 때 이를 확인하지 않고 참조하여 발생하는 Null Pointer Dereference 문제입니다. 이 결함은 적절한 NULL 체크 로직을 추가함으로써 해결되었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40015 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 stm32-csi 미디어 드라이버에서 NULL 체크 이전에 역참조가 발생하는 취약점이 발견되었습니다. stm32_csi_start 함수 내에서 csidev->s_subdev 값이 NULL인지 확인하기 전에 해당 값을 사용하여 src_pad에 할당함으로써 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40017 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iris 미디어 드라이버에서 세션 종료 시 추적되지 않는 영구 버퍼를 해제하지 않아 발생하는 메모리 누수 취약점입니다. 세션당 한 번 할당되는 내부 버퍼가 관리 목록에 포함되지 않아 메모리가 계속 점유되는 문제가 있었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40007 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 참조 카운트 누수(Reference Leak) 취약점이 발견되었습니다. I/O 작업이 제출되기 전에 요청이 해제될 경우 참조 카운터가 제대로 감소하지 않아, netfs_wait_for_outstanding_io() 함수에서 작업이 차단되고 Ceph와 같은 시스템에서 데드락(Deadlock)을 유발할 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40008 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KMSAN(Kernel Memory Sanitizer)에서 4바이트로 정렬되지 않은 버퍼에 memset()을 호출할 때 섀도우 메모리에 대한 경계 외 접근(Out-of-bounds access)이 발생하는 취약점입니다. 이로 인해 섀도우 메모리의 범위를 벗어난 영역을 읽으려 시도할 경우 페이지 폴트가 발생하며 커널 크래시가 유발될 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40009 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/proc/task_mmu에서 PAGEMAP_SCAN ioctl 호출 시 vec_len이 0인 경우, 할당되지 않은 p->vec_buf를 참조하여 커널 패닉(Null-pointer dereference)이 발생하는 취약점입니다. 이로 인해 시스템이 예기치 않게 중단될 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |