| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40197 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 media: mc 서브시스템에서 장치가 해제된 후 minor number를 초기화하는 과정에 오류가 발견되었습니다. 장치가 이미 해제된 상태에서 minor number를 지우려고 시도함으로써 발생할 수 있는 문제를 해결했습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40184 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 투명한 거대 페이지(Transparent Huge Pages)를 사용할 때 발생하는 보안 취약점입니다. 디버그 체크 과정에서 매핑 크기를 단일 페이지로 잘못 가정하여 발생하는 오류로, 특정 조건에서 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40185 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ice 드라이버에서 어댑터 할당 실패 시 XArray 항목이 해제되지 않는 취약점이 발견되었습니다. 이로 인해 동일한 인덱스에 후속 삽입 시 -EBUSY 오류가 발생하며, 결과적으로 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40188 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pwm: berlin 드라이버에서 suspend/resume 동작 시 잘못된 레지스터를 참조하는 취약점이 발견되었습니다. BERLIN_PWM_ENABLE 대신 BERLIN_PWM_EN 레지스터를 사용해야 하는데, 잘못된 주소에 접근함으로써 CPU 예외가 발생하고 커널 패닉이 유발될 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40189 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lan78xx 드라이버에서 EEPROM 읽기 작업 중 타임아웃 오류(-ETIMEDOUT)가 발생했을 때 이를 제대로 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 오류가 발생했음에도 불구하고 호출자가 데이터 버퍼를 유효한 것으로 잘못 판단하여 초기화되지 않은 값을 사용할 수 있는 문제가 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40181 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86/KVM 환경에서 SNP 또는 TDX 게스트로 실행될 때, 레거시 PCI 영역이 잘못된 메모리 유형(WB)으로 매핑되어 발생하는 문제입니다. 이로 인해 HPET이나 TPM과 같은 장치 드라이버가 필요한 메모리 유형(UC/WC)을 확보하지 못해 장치 초기화에 실패하게 됩니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40178 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pid_nr_ns 함수에서 task_active_pid_ns가 NULL을 반환할 경우 이를 검증하지 않아 발생하는 취약점입니다. 이로 인해 커널이 NULL 포인터를 참조하게 되어 시스템이 중단되는 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40179 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 고아 파일(orphan file)의 크기가 비정상적으로 커질 경우 메모리 소비가 급증할 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 고아 파일의 크기에 제한을 두고, 블록 디스크립터 구조체 할당 시 kvmalloc()을 사용하여 대규모 메모리 할당 문제를 방지하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40180 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 zynqmp-ipi 메일박스 드라이버에서 정리 루프가 잘못된 배열 인덱스에서 시작하여 경계 외 메모리에 접근하는 취약점이 발견되었습니다. 이 문제는 루프 시작 인덱스를 0-기반 배열 규칙에 맞게 수정함으로써 해결되었습니다.
|
2025-11-12 | 2026-10-30 13:18 |
| CVE-2025-40175 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 PTP(Precision Time Protocol) 흐름 처리 중 남은 SKB(Socket Buffer)를 제대로 정리하지 못하는 취약점이 발견되었습니다. PTP 애플리케이션 실행 중 리셋 등이 발생하여 할당된 SKB가 소비되지 않을 경우, 참조 카운터가 해제되지 않아 메모리 누수가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40177 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/qaic 드라이버에서 부트로그 초기화 순서 문제로 인해 레이스 컨디션이 발생할 수 있습니다. 장치로부터 데이터를 받기 위한 버퍼를 큐에 넣은 후 일부 리소스를 초기화함으로써, 초기화되지 않은 리소스에 접근할 때 페이지 폴트가 발생할 위험이 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40160 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Xen 이벤트 처리 과정에서 가상 인터럽트(VIRQ)가 현재 CPU와 다른 CPU에 이미 바인딩되어 있을 경우, 시스템이 중단(BUG_ON)되는 취약점이 발견되었습니다. 이를 수정하여 시스템 중단 대신 -EEXIST 오류를 반환하도록 변경함으로써 커널의 안정성을 높였습니다.
|
2025-11-12 | 2026-10-30 13:18 |
| CVE-2025-40161 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 zynqmp-ipi 드라이버에서 SGI와 SPI 인터럽트를 구분할 때 IRQ 번호가 16 미만인지 여부로 판단하는 오류가 발견되었습니다. 동적 IRQ 할당 환경에서는 이 방식이 실패하여 드라이버 언바인드(unbind) 시 부적절한 SGI 정리 작업이 수행되고, 결과적으로 커널 크래시가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40162 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC amd/sdw_utils 구성 요소에서 메모리 할당 실패 시 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. devm_kasprintf() 함수가 NULL을 반환할 수 있음에도 불구하고, 이를 확인하기 전에 디버그 메시지에서 해당 값을 참조하여 시스템 오류를 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40163 | UNKNOWN | 0.0 | Git Linux Kernel |
Linux 커널 스케줄러에서 CPU 오프라인 작업 중 deadline 서버(dl_server) 타이머가 여전히 작동하면서 경고 오류가 발생하는 문제입니다. CPU 제거(drmgr) 작업 중에 dl_server hrtimer가 CPU 제거 후에도 계속 실행되어 cpudl_set에서 경고를 트리거합니다. 패치는 CPU가 dead로 표시되기 전에 dl_server를 중지하여 문제를 해결합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40152 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 msm DRM 드라이버에서 특정 모듈 파라미터(msm.separate_gpu_drm=1)를 설정할 경우, 초기화되지 않은 메모리 영역에 접근하여 커널 패닉(Splat)이 발생하는 취약점입니다. 이는 DRIVER_GEM_GPUVA 기능이 활성화되지 않은 상태에서 GPU 가상 주소 목록을 참조하려고 시도할 때 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40153 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hugetlb 메모리 영역에 대해 mprotect()를 호출할 때 대규모 메모리 처리 과정에서 소프트 락업(soft lockup)이 발생하는 취약점입니다. MTE(Memory Tagging Extension) 처리 과정 등 루프 내에서 스케줄링이 적절히 이루어지지 않아 CPU가 응답하지 않는 현상이 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40154 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Intel bytcr_rt5640 드라이버에서 잘못된 quirk 옵션 값이 입력될 경우 이를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 예상치 못한 결과나 경계 외 메모리 접근(OOB access)이 발생할 수 있으며, 이번 패치를 통해 잘못된 입력 시 기본값으로 설정되도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40156 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PM / devfreq mtk-cci 드라이버에서 probe() 함수 실행 중 오류 포인터를 역참조할 수 있는 취약점이 발견되었습니다. drv->sram_reg 포인터가 -EPROBE_DEFER 오류 값을 가질 때 이를 적절히 검사하지 않아 발생하며, IS_ERR_OR_NULL()을 사용하여 이를 수정했습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40157 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 EDAC/i10nm 드라이버에서 Intel Granite Rapids 서버 사용 시 발생하는 취약점입니다. 메모리 컨트롤러가 비활성화된 상태에서 DIMM 열거를 시도할 때 잘못된 레지스터 값으로 인해 UBSAN shift-out-of-bounds 오류가 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40142 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 구성 요소에서 PREEMPT_RT 환경 사용 시 발생할 수 있는 데드락 취약점입니다. snd_pcm_group_lock_irq() 함수가 spin_lock_irq()를 호출할 때 softirq를 적절히 비활성화하지 않아, 타이머 소프트인터럽트와 softirq_ctrl.lock 간의 동기화 문제로 인해 시스템이 멈출 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40143 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 투기적 실행(speculative execution) 경로에 대해 bpf_scc_visit 할당 여부를 잘못 판단하여 verifier_bug()를 호출하는 취약점이 해결되었습니다. 기존에는 SCC 내의 상태에 대해 bpf_scc_visit 인스턴스가 반드시 존재해야 한다고 가정했으나, 투기적 경로에서는 이 가정이 성립하지 않아 오류가 발생했습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40145 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PCI 전원 제어(pwrctrl) 코드에서 devm_add_action_or_reset() 함수 호출 실패 시 정리 함수가 중복으로 호출되는 취약점이 발견되었습니다. 이로 인해 이미 해제된 자원을 다시 해제하려는 시도가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40146 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 blk-mq 구성 요소에서 nr_requests가 증가할 때 발생할 수 있는 잠재적인 데드락(교착 상태) 취약점이 해결되었습니다. 큐가 동결된 상태에서 sched_tags를 할당하고 해제할 때 데드락이 발생할 수 있어, 큐를 동결하기 전에 메모리를 할당하고 동결 해제 후에 메모리를 해제하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40147 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 blk-throttle 구성 요소에서 스로틀링 정책 활성화 중 액세스 경합(race condition)이 발생할 수 있는 취약점입니다. 반복적인 콜드 부팅 시 초기화가 완료되기 전 스로틀링 정책을 참조하면 NULL 포인터 역참조로 인해 커널 패닉(시스템 충돌)이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40148 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버 내 dc_stream_set_cursor_attributes 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 상황에서 stream 포인터나 관련 구조체의 유효성을 검사하지 않고 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40150 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 fallocate 작업과 블록 할당 간의 경쟁 상태(Race Condition)로 인해 발생하는 취약점입니다. 가비지 컬렉션(GC) 과정에서 방금 할당된 세그먼트를 잘못 이동시켜 SSA와 SIT 간의 데이터 불일치를 유발하고 파일 시스템을 중단시킵니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40134 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dm(Device Mapper) 구성 요소에서 dm 장치 중단(suspend)과 테이블 로드 작업 사이에 레이스 컨디션이 발생하여 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 테이블 로드가 완료되기 전에 중단 명령이 호출될 경우 커널 패닉이 발생할 수 있습니다.
|
2025-11-12 | 2026-11-05 22:17 |
| CVE-2025-40136 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hisilicon/qm 드라이버에서 가상 기능(VF)을 위한 예약된 인터럽트를 적절히 등록하지 않아 발생하는 문제입니다. GICv4가 활성화된 상태에서 가상 머신으로 가상 기능 패스스루를 수행할 경우, 인터럽트 해제 과정에서 커널 경고(WARNING)가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-30 13:18 |
| CVE-2025-40137 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_truncate() 함수 실행 중 오류가 발생할 경우 첫 번째 페이지를 제대로 잘라내지 못하는 취약점이 발견되었습니다. 이로 인해 inode를 제거하기 전 페이지 캐시가 완전히 비워지지 않아 커널 버그(kernel BUG)가 발생하고 시스템이 중단될 수 있습니다.
|
2025-11-12 | 2026-10-30 13:18 |