| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53720 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 기존 conntrack(ct) 엔트리를 교체할 때 label mapping을 해제하지 않아 메모리 누수가 발생하는 문제입니다. 이 결함으로 인해 커널 메모리가 지속적으로 소모될 수 있습니다. 수정은 label mapping을 올바르게 해제하도록 변경하는 것입니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53721 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서 ath12k_mac_op_hw_scan() 함수가 kzalloc() 반환값을 검사하지 않고 memcpy()에 사용하여, 메모리 할당 실패 시 NULL 포인터 역참조가 발생할 수 있습니다. 패치는 arg.extraie.ptr에 대한 NULL 검사를 추가하여 이를 수정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53722 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md RAID1 드라이버에서 raid1_remove_disk() 함수 실행 시, rddev->raid_disk 값이 mddev->raid_disks보다 크면 범위를 벗어난 메모리 접근(OOB)이 발생할 수 있습니다. 이는 이전에 RAID10 및 dm-raid에서 보고된 유사한 KASAN 경고와 같은 문제이며, 'number' 변수의 유효성 검사를 추가하여 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53706 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/vmemmap/devdax 구성 요소에서 devdax 장치를 프로브할 때 커널 충돌(Crash)이 발생하는 취약점입니다. 특정 아키텍처(예: ppc64)에서 vmemmap 최적화 기능이 아키텍처별 특수한 매핑 방식을 고려하지 못해 발생합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53708 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ACPI x86 s2idle 코드에서, AMD LPS0 _DSM 평가 시 잘못 구성된 펌웨어가 여러 개의 ACPI_TYPE_PACKAGE 객체를 포함하면 메모리 누수가 발생하는 문제가 해결되었습니다. 이에 대해 명시적인 검사가 추가되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53709 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 링 버퍼 구현에서 쓰기 작업(rb_move_tail)과 무결성 검사(rb_check_pages) 사이에 데이터 레이스가 존재합니다. 두 루틴이 head_page의 RB_FLAG를 동시에 변경하여 WARN_ON 경고 및 커널 패닉(panic_on_warn 설정 시)이 발생할 수 있습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53710 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mt76 무선랜 드라이버(mt7921) 중 mt7921_acpi_read 함수에서 반환 오류 코드가 잘못 설정되어 있었습니다. ACPI SAR 테이블이 올바르게 구현되지 않은 경우 커널 NULL 포인터 역참조가 발생하며, 이를 수정하여 해당 테이블을 유효하지 않은 것으로 표시하도록 변경되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53712 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ARM 아키텍처에서 kexec 기능 사용 시, 패닉이 hrtimer 인터럽트로 트리거되면 모든 온라인 CPU를 중지시키는 SMP 호출이 인터럽트 비활성화 상태에서 동기적으로 수행되어 경고가 발생하는 문제가 있었습니다. 이 문제는 machine_crash_nonpanic_core()의 SMP 중지 호출을 비동기로 변경하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53696 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 qla2x00_probe_one() 함수의 오류 처리 경로(probe_failed)에 메모리 누수가 존재합니다. 어댑터 base_vha 초기화가 실패할 때 qla2x00_create_host()에서 할당된 fab_scan_rp의 scan.l 메모리가 해제되지 않습니다. 이 문제는 커널 수정으로 scan.l 메모리를 해제하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53697 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 nvdimm 드라이버에서 unregister_nvdimm_pmu() 함수 수행 시 register_nvdimm_pmu()에서 할당한 nd_pmu->pmu.attr_groups 메모리가 해제되지 않아 메모리 누수가 발생합니다. 이 문제는 nd_pmu를 kfree()할 때 해당 메모리가 함께 정리되지 않아 발생합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53699 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 memblock 리사이즈가 선형 매핑(linear mapping) 준비 이전에 허용되던 문제가 해결되었습니다. 초기 memblock 메타데이터가 커널 이미지 매핑을 통해 접근되는 상태에서 reserved 영역 배열이 재할당되면서 잘못된 주소를 참조해 페이지 폴트가 발생할 수 있었습니다. 이 패치는 선형 매핑이 준비된 후에만 리사이즈를 허용하도록 순서를 조정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53700 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 media: max9286 드라이버에서 max9286_v4l2_register() 함수가 v4l2_ctrl_new_std()로 생성한 v4l2_ctrl을, fwnode_graph_get_endpoint_by_id() 실패 시 해제하지 않아 메모리 누수가 발생합니다. 이 문제는 v4l2_ctrl_handler_free() 호출로 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53702 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 s390 아키텍처 ChaCha20 구현에서 벡터 명령어 사용 가능 여부를 확인하지 않아 발생하는 취약점입니다. 벡터 기능이 없는 환경에서 해당 코드가 실행되면 커널 패닉이 발생합니다. MACHINE_HAS_VX 검사를 추가하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53703 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMD SFH(Sensor Fusion Hub) HID 드라이버에서 exp 및 shift 변수에 대한 시프트 연산이 u32 범위의 최대 시프트 값을 초과하여 UBSAN shift-out-of-bounds 오류가 발생합니다. 해당 커널 패치는 시프트 범위를 검증하는 조건을 추가하여 문제를 해결합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53704 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 i.MX8MP 클럭 드라이버(clk-imx8mp.c) 프로브 함수에서 오류 처리가 개선되었습니다. of_iomap()과 kzalloc()을 devm_ 계열 함수로 교체해 장치 제거 시 메모리가 자동 해제되도록 하고, of_clk_add_hw_provider() 반환값 검사 및 실패 시 hws 해제 로직을 추가했습니다. 이는 잠재적 메모리 누수와 오류 경로의 안정성 문제를 해결하기 위한 수정입니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53693 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB Raw Gadget 드라이버(raw_gadget)에서 메모리 누수가 발견되었습니다. raw_queue_event() 호출 이전에 raw_dev->count를 증가시켜, 해당 함수가 오류를 반환하면 dev_free()가 호출되지 않아 할당된 메모리가 해제되지 않습니다. 이 커밋은 raw_queue_event()가 성공한 경우에만 kref_get()을 호출하도록 수정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53694 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V ftrace 구현에서, AUIPC+JALR 쌍으로 4K를 넘는 주소로 점프할 때 커널 선점(preemption)이 발생하면 문제가 생길 수 있습니다. 태스크가 auipc 실행 중 선점되어 ftrace 함수가 변경되면, 갱신된 하위 비트와 이전 상위 비트가 섞여 잘못된 주소로 점프하여 커널 패닉이 발생할 수 있습니다. 이를 해결하기 위해 패치 중 선점을 비활성화하는 방식으로 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2022-50560 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 meson_drm 모듈 언로드 시 aggregate device가 전역 리스트에서 제대로 제거되지 않는 취약점입니다. 이로 인해 모듈을 다시 로드할 때 이미 해제된 메모리 영역을 참조하게 되어 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-10-22 | 2026-08-15 13:17 |
| CVE-2025-40016 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 UVC 1.1+ 규격을 준수하지 않는 잘못된 엔티티 ID(0 또는 중복된 ID)를 처리할 때 발생하는 취약점입니다. 잘못된 ID로 인해 엔티티가 자기 자신을 참조하는 순환 구조가 형성되어 커널 경고(WARNING)를 유발하거나 시스템 불안정을 초래할 수 있습니다.
|
2025-10-20 | 2026-10-19 22:10 |
| CVE-2025-40013 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC qcom audioreach 구성 요소에서 발생한 취약점으로, 토폴로지 파싱 함수가 NULL 또는 오류 포인터를 반환할 때 이를 확인하지 않고 참조하여 발생하는 Null Pointer Dereference 문제입니다. 이 결함은 적절한 NULL 체크 로직을 추가함으로써 해결되었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40015 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 stm32-csi 미디어 드라이버에서 NULL 체크 이전에 역참조가 발생하는 취약점이 발견되었습니다. stm32_csi_start 함수 내에서 csidev->s_subdev 값이 NULL인지 확인하기 전에 해당 값을 사용하여 src_pad에 할당함으로써 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40017 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iris 미디어 드라이버에서 세션 종료 시 추적되지 않는 영구 버퍼를 해제하지 않아 발생하는 메모리 누수 취약점입니다. 세션당 한 번 할당되는 내부 버퍼가 관리 목록에 포함되지 않아 메모리가 계속 점유되는 문제가 있었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40007 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 참조 카운트 누수(Reference Leak) 취약점이 발견되었습니다. I/O 작업이 제출되기 전에 요청이 해제될 경우 참조 카운터가 제대로 감소하지 않아, netfs_wait_for_outstanding_io() 함수에서 작업이 차단되고 Ceph와 같은 시스템에서 데드락(Deadlock)을 유발할 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40008 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KMSAN(Kernel Memory Sanitizer)에서 4바이트로 정렬되지 않은 버퍼에 memset()을 호출할 때 섀도우 메모리에 대한 경계 외 접근(Out-of-bounds access)이 발생하는 취약점입니다. 이로 인해 섀도우 메모리의 범위를 벗어난 영역을 읽으려 시도할 경우 페이지 폴트가 발생하며 커널 크래시가 유발될 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40009 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/proc/task_mmu에서 PAGEMAP_SCAN ioctl 호출 시 vec_len이 0인 경우, 할당되지 않은 p->vec_buf를 참조하여 커널 패닉(Null-pointer dereference)이 발생하는 취약점입니다. 이로 인해 시스템이 예기치 않게 중단될 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40010 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 afs 파일 시스템에서 afs_put_server 함수가 NULL 체크를 수행하기 전에 server->debug_id에 접근하여 발생할 수 있는 NULL 포인터 역참조 취약점입니다. 이 취약점은 디버그 ID 할당 위치를 수정함으로써 해결되었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40011 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/gma500 드라이버에서 HDMI 해제 과정 중 NULL 포인터 역참조 취약점이 발견되었습니다. pci_set_drvdata가 드라이버 데이터를 NULL로 설정한 후 해당 데이터를 참조하여 I2C 장치를 추출하려 시도할 때 문제가 발생합니다. 이를 해결하기 위해 함수 호출 순서를 변경하여 데이터가 유실되지 않도록 수정되었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40004 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB 9pfs 전송 계층에서 버퍼 오버플로우 취약점이 발견되었습니다. 패킷 헤더의 선언된 크기와 실제 수신된 데이터 크기 간의 검증 불일치로 인해, 악의적인 USB 호스트가 힙 버퍼를 오버플로우시킬 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40003 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mscc: ocelot 드라이버에서 순환 지연 작업(cyclic delayed work)으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 기존의 cancel_delayed_work() 함수는 작업이 이미 실행 중일 경우 취소가 실패할 수 있으며, 이로 인해 워크큐가 파괴된 후에도 작업이 재스케줄링되어 메모리 오류를 유발할 수 있습니다.
|
2025-10-18 | 2026-10-30 13:18 |
| CVE-2025-40001 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Marvell SAS/SATA 컨트롤러 드라이버(mvsas)에서 mvs_work_queue 작업 처리 중 Use-After-Free 취약점이 발견되었습니다. 컨트롤러 분리 과정에서 지연된 작업이 완전히 종료되기 전에 메모리가 해제되어, 실행 중인 작업이 이미 해제된 메모리에 접근할 수 있는 레이스 컨디션이 발생합니다.
|
2025-10-18 | 2026-10-19 21:10 |