| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40003 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mscc: ocelot 드라이버에서 순환 지연 작업(cyclic delayed work)으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 기존의 cancel_delayed_work() 함수는 작업이 이미 실행 중일 경우 취소가 실패할 수 있으며, 이로 인해 워크큐가 파괴된 후에도 작업이 재스케줄링되어 메모리 오류를 유발할 수 있습니다.
|
2025-10-18 | 2026-10-30 13:18 |
| CVE-2025-40001 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Marvell SAS/SATA 컨트롤러 드라이버(mvsas)에서 mvs_work_queue 작업 처리 중 Use-After-Free 취약점이 발견되었습니다. 컨트롤러 분리 과정에서 지연된 작업이 완전히 종료되기 전에 메모리가 해제되어, 실행 중인 작업이 이미 해제된 메모리에 접근할 수 있는 레이스 컨디션이 발생합니다.
|
2025-10-18 | 2026-10-19 21:10 |
| CVE-2025-40002 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Thunderbolt 드라이버에서 tb_dp_dprx_work 함수 실행 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 기존의 cancel_delayed_work() 방식은 지연된 작업이 완전히 종료되었음을 보장하지 못해, 메모리가 해제된 후에도 해당 메모리에 접근을 시도하는 레이스 컨디션 문제를 일으킵니다.
|
2025-10-18 | 2026-10-19 21:10 |
| CVE-2025-39999 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 blk-mq 구성 요소에서 nr_requests 속성을 통해 태그 수를 늘릴 때, 기존 태그가 중복 해제되는 취약점이 발견되었습니다. 이로 인해 엘리베이터(elevator) 계층이 종료될 때 이미 해제된 메모리를 다시 해제하려고 시도하여 커널 패닉이 발생할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39997 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA usb-audio 드라이버에서 snd_usbmidi_free 함수 호출 시 발생하는 레이스 컨디션 및 Use-After-Free(UAF) 취약점입니다. 기존 패치에도 불구하고 엔드포인트 삭제 후 타이머가 종료되어 메모리 해제 후 접근이 발생하는 문제가 남아있었습니다. 이를 해결하기 위해 메모리 해제 전 에러 타이머와 URB를 먼저 종료하도록 수정되었습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39992 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 서브시스템에서 swapoff 작업 중 VMA(가상 메모리 영역)를 탐색할 때 안정적인 주소 공간인지 확인하지 않아 발생하는 취약점입니다. fork()와 swapoff가 동시에 실행되는 레이스 컨디션 상황에서 NULL 포인터 역참조로 인한 커널 OOPS(시스템 오류)가 발생할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39995 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 media: i2c: tc358743 드라이버에서 probe 과정 중 타이머가 제대로 종료되지 않아 발생하는 Use-After-Free 취약점입니다. 타이머가 고아(orphan) 상태로 남아 이미 해제된 메모리 객체를 참조함으로써 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39996 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 media: b2c2 드라이버에서 flexcop_pci_remove 함수가 실행될 때 발생하는 Use-After-Free 취약점입니다. 기존의 cancel_delayed_work() 함수는 실행 중인 지연된 작업이 완전히 종료됨을 보장하지 않아, 작업이 완료되기 전에 장치 메모리가 해제되어 시스템 오류를 유발할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39991 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. ath11k_qmi_m3_load() 함수 내에서 메모리 할당 실패 시 적절한 검증 없이 포인터를 참조하여 시스템 충돌을 유발할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39984 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tun 드라이버에서 XDP 프로세스 처리 후 napi->skb를 적절히 업데이트하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. XDP 프로그램이 실행될 때 기존 skb가 해제될 수 있음에도 불구하고, napi 구조체가 여전히 해제된 메모리 주소를 가리키고 있어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39974 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tracing/osnoise 구성 요소에서 slab-out-of-bounds 취약점이 발견되었습니다. osnoise_cpus_write 함수가 write() 시스템 콜을 통해 CPU 목록을 설정할 때, 입력 버퍼의 끝에 널(NULL) 문자가 없어 메모리 경계를 벗어나는 읽기 오류가 발생할 수 있습니다.
|
2025-10-15 | 2026-10-19 22:10 |
| CVE-2025-39980 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 nexthop 그룹 내에서 nexthop의 FDB 상태를 변경할 수 있는 취약점입니다. 이로 인해 잘못된 네트워크 구성이 허용될 경우 커널의 NULL 포인터 역참조(NULL pointer dereference)를 유발하여 시스템이 충돌할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2024-48925 | UNKNOWN | 0.0 | .NET |
오픈 소스 .NET 콘텐츠 관리 시스템인 Umbraco의 버전 14.0.0부터 14.3.0 미만 버전에서 부적절한 접근 제어 문제가 발견되었습니다. 이 취약점을 통해 권한이 낮은 사용자가 웹훅 API에 접근하여 설정 섹션에 접근 권한이 있는 사용자만 볼 수 있는 정보를 탈취할 수 있습니다.
|
2024-10-22 | 2026-06-17 07:59 |
| CVE-2024-22213 | UNKNOWN | 0.0 | Teams |
Nextcloud의 칸반 스타일 도구인 Deck에서 발생하는 취약점입니다. 공격자가 댓글로 악성 HTML을 전송하면 사용자의 브라우저에서 임의의 코드가 실행될 수 있습니다.
|
2024-01-18 | 2026-06-17 07:10 |
| CVE-2023-31007 | UNKNOWN | 0.0 | - |
Apache Pulsar Broker의 인증 미흡 취약점으로, authenticateOriginalAuthData 설정이 false인 경우 인증 데이터가 만료된 후에도 클라이언트 연결이 유지될 수 있습니다. 이는 프록시를 통한 연결이나 특수하게 제작된 연결 명령을 통해 발생할 수 있습니다.
|
2023-07-12 | 2026-06-17 05:56 |
| CVE-2023-20057 | UNKNOWN | 0.0 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 URL 필터링 메커니즘에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 URL을 사용하여 URL 평판 필터를 우회함으로써 악성 URL이 장치를 통과하도록 만들 수 있습니다.
|
2023-01-20 | 2026-06-17 05:29 |