| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40305 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 9p 파일 시스템 구현 중 p9_fd_request 함수에서 데이터 읽기 요청 시 수신 스레드를 적절히 깨우지 못하는 취약점이 발견되었습니다. 파이프가 가득 찬 상태에서 데이터 읽기 작업이 스케줄링되지 않아 데이터 전송이 지연되거나 중단될 수 있는 문제입니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40293 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 dirty tracking 과정 중 나눗셈 연산 시 오버플로가 발생할 수 있는 취약점입니다. pgshift 값이 63일 경우 특정 계산 결과가 0이 되어 0으로 나누기(divide by zero) 오류를 유발합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40294 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth MGMT 모듈 내 parse_adv_monitor_pattern() 함수에서 Out-of-Bounds(OOB) 접근 취약점이 발견되었습니다. 사용자 공간에서 설정된 패턴 길이가 구조체의 배열 크기인 31을 초과할 경우, 메모리 경계를 벗어난 접근이 발생할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40296 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 플랫폼 int3472 드라이버에서 GPIO 장치 해제 시 중복 해제(double free)가 발생하는 취약점이 해결되었습니다. ThinkPad X9(Lunar Lake) 모델에서 regulator 해제 시 GPIO 장치가 이미 해제되었음에도 다시 해제하려고 시도하여 시스템 오류를 유발합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40298 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gve 드라이버에서 ptp_clock_settime() 함수가 모든 ptp_clock에 settime64() 구현이 되어 있다고 가정하여 발생하는 취약점입니다. 이를 해결하기 위해 settime64()가 구현되지 않은 경우 -EOPNOTSUPP를 반환하도록 스텁(Stub)을 구현하여 NULL 역참조를 방지했습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40295 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fscrypt 구성 요소에서 inode->i_blkbits 값이 PAGE_SHIFT보다 클 경우 왼쪽 시프트 언더플로우가 발생하는 취약점입니다. 이는 NVMe 장치를 시뮬레이션하는 환경 등 특정 블록 크기 설정에서 UBSAN 경고 및 오류 트레이스를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-18 14:10 |
| CVE-2025-40289 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 VRAM이 없는 GPU의 경우 VRAM 관련 sysfs 속성이 노출되는 취약점이 발견되었습니다. 해당 속성에 접근할 경우 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-12-06 | 2026-10-30 13:18 |
| CVE-2025-40288 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 APU 장치의 VRAM 로직 처리 중 NULL 포인터 역참조 취약점이 발견되었습니다. VRAM 매니저의 백킹 디바이스(bdev)가 초기화되지 않은 상태에서 해당 포인터에 접근하려 할 때 커널 OOPS(시스템 오류)가 발생합니다.
|
2025-12-06 | 2026-10-14 22:10 |
| CVE-2025-40286 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 smb/server 구성 요소에서 smb2_read() 함수 호출 시 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. ksmbd_vfs_read() 함수가 실패할 경우 메모리가 해제되지 않는 문제가 있었으며, 누락된 kvfree()를 추가하여 이를 해결했습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40287 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 exFAT 파일 시스템에서 dentry.stream.valid_size의 유효성 검사가 부적절하여 발생하는 취약점입니다. 악의적으로 조작된 exFAT 파일 시스템을 사용할 경우, 특정 시스템 호출을 통해 커널이 무한 루프에 빠져 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40281 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 sctp_transport_update_rto 함수에서 비트 이동(shift) 연산 시 범위를 벗어나는 취약점이 발견되었습니다. 이는 매우 큰 RTO(Retransmission Time-Out) 값이 설정될 경우 발생하며, 시스템의 안정성을 해칠 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40275 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA usb-audio 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. UAC 버전 3 장치 처리 중 인터페이스 연결 기술자(IAD)를 가져오지 못할 경우, 적절한 검증 없이 해당 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40279 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net: sched: act_connmark 구성 요소에서 구조체 초기화 미흡으로 인한 커널 메모리 누수 취약점이 발견되었습니다. tcf_connmark_dump() 함수 내에서 구조체의 패딩 바이트가 초기화되지 않은 상태로 사용자 공간으로 복사되어 정보가 유출될 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40278 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: sched: act_ife 구성 요소에서 구조체 초기화 미흡으로 인한 정보 유출 취약점이 발견되었습니다. tcf_ife_dump 함수 내에서 구조체의 패딩 바이트가 초기화되지 않은 상태로 사용자 공간으로 복사되어 커널 메모리 정보가 노출될 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40267 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 io_uring/rw 구성 요소에서 조기 실패 발생 시 할당된 iovec가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 내부 캐시가 넘치는 상황에서 요청이 조기에 중단될 경우 할당된 메모리가 해제되지 않고 남게 되는 문제입니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-40268 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CIFS 클라이언트 모듈 내 smb3_fs_context_parse_param 함수에서 메모리 누수 취약점이 발견되었습니다. 사용자가 fsconfig를 두 번 호출할 경우, 첫 번째 호출 시 할당된 소스 메모리가 적절히 해제되지 않아 시스템 자원이 낭비될 수 있습니다.
|
2025-12-06 | 2026-10-30 13:18 |
| CVE-2025-40265 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vfat 파일 시스템 모듈에서 sb_min_blocksize() 반환 값에 대한 검증이 누락되어 발생하는 취약점입니다. QEMU에서 특정 블록 크기(8 KiB)로 설정된 NVMe 장치를 에뮬레이션할 때 vfat 파일 시스템을 마운트하려고 하면 커널 패닉이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 22:10 |
| CVE-2025-40263 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cros_ec_keyb 드라이버에서 특정 조건(buttons_switches_only 설정 시)에서 ckdev->idev가 NULL로 유지되는 취약점이 발견되었습니다. 이 상태에서 EC_MKBP_EVENT_KEY_MATRIX 이벤트가 발생하면 유효하지 않은 메모리 주소에 접근하여 커널 패닉이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-18 18:10 |
| CVE-2025-40264 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 be2net 드라이버에서 OS2BMC 모드 사용 시 wrb_params 인자가 NULL로 전달되는 취약점이 발견되었습니다. 이로 인해 be_send_pkt_to_bmc() 호출 과정에서 NULL 포인터 역참조가 발생하여 시스템 충돌이나 커널 패닉이 일어날 수 있습니다.
|
2025-12-04 | 2026-10-18 18:10 |
| CVE-2025-40255 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ethtool tsconfig Netlink 경로에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 호출 체인을 통해 generic_hwtstamp_ioctl_lower() 함수가 NULL인 ifr을 참조하게 되어 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40256 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 상태 생성 중 오류가 발생할 경우, 생성된 IPcomp 터널이 적절히 삭제되지 않아 리소스가 누수되는 취약점입니다. 이 문제는 상태가 리스트에 추가되기 전 초기화 단계에서 실패할 때 발생하며, 이를 해결하기 위해 xfrm_state_gc_destroy 시점에 터널 삭제를 호출하도록 수정되었습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40254 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 NSH 필드를 설정하는 set(nsh(...)) 액션의 검증 로직이 잘못되어 발생하는 취약점입니다. 이 오류로 인해 잘못된 메모리 레이아웃 참조 및 NULL 포인터 역참조가 발생하여 커널 크래시(Panic)를 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40259 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SCSI sg 드라이버에서 원자적 컨텍스트(atomic context) 내에 수면(sleep)이 발생하는 취약점이 해결되었습니다. sg_finish_rem_req() 함수가 호출하는 blk_rq_unmap_user() 함수가 수면을 유발할 수 있어, 인터럽트가 비활성화된 상태가 아닌 활성화된 상태에서 호출되도록 수정되었습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40260 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 헬퍼 kthread 생성 실패 시 scx_enable() 함수가 에러 포인터를 잘못 참조하여 시스템 크래시가 발생하는 취약점입니다. SIGQUIT(Ctrl+\) 신호로 인해 스레드 생성이 실패할 경우 에러 처리가 누락되어 발생합니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40247 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 페이지 테이블 사전 할당 오류 경로를 처리할 때 발생하는 취약점입니다. 사전 할당이 성공하지 않은 상태에서 정리 함수가 호출되어 NULL 포인터 역참조로 인한 커널 패닉(Oops)이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40246 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 심볼릭 링크 복구 과정 중 메모리 경계 외 읽기(out-of-bounds read) 오류가 발생합니다. 특정 조건에서 데이터 포크 크기 계산 로직이 잘못되어 할당된 버퍼 범위를 벗어난 메모리에 접근할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40238 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 IPsec MPV 장치 정리 과정 중 발생하는 NULL 포인터 역참조 취약점입니다. 장치 분리 시 devcom 장치를 먼저 해제하지 않아, 유효하지 않은 네트워크 장치를 참조하면서 커널 패닉(Oops)이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40239 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 LAN8814 PHY 드라이버에서 PTP 클록이 설정되지 않을 경우 shared->phydev가 할당되지 않는 결함이 발견되었습니다. 이로 인해 인터럽트 처리 과정에서 NULL 포인터 참조가 발생하여 커널 크래시(Panic)를 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40232 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 rv 모듈 내 enabled_monitors 콜백 함수들 사이에서 반복자(iterator)를 처리하는 데이터 타입이 일치하지 않는 취약점이 발견되었습니다. 일부는 구조체 포인터로, 일부는 리스트 헤드 포인터로 잘못 처리하여 잘못된 타입 캐스팅이 발생하고 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40234 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 alienware-wmi-wmax 플랫폼 드라이버에서 sleep 핸들러 실행 시 NULL 포인터 역참조가 발생하는 취약점이 해결되었습니다. AWCC 인터페이스가 없는 장치에서 awcc 객체가 초기화되지 않은 상태로 참조되어 시스템 오류를 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |