| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40147 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 blk-throttle 구성 요소에서 스로틀링 정책 활성화 중 액세스 경합(race condition)이 발생할 수 있는 취약점입니다. 반복적인 콜드 부팅 시 초기화가 완료되기 전 스로틀링 정책을 참조하면 NULL 포인터 역참조로 인해 커널 패닉(시스템 충돌)이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40148 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버 내 dc_stream_set_cursor_attributes 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 상황에서 stream 포인터나 관련 구조체의 유효성을 검사하지 않고 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40150 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 fallocate 작업과 블록 할당 간의 경쟁 상태(Race Condition)로 인해 발생하는 취약점입니다. 가비지 컬렉션(GC) 과정에서 방금 할당된 세그먼트를 잘못 이동시켜 SSA와 SIT 간의 데이터 불일치를 유발하고 파일 시스템을 중단시킵니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40134 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 dm(Device Mapper) 구성 요소에서 dm 장치 중단(suspend)과 테이블 로드 작업 사이에 레이스 컨디션이 발생하여 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 테이블 로드가 완료되기 전에 중단 명령이 호출될 경우 커널 패닉이 발생할 수 있습니다.
|
2025-11-12 | 2026-11-05 22:17 |
| CVE-2025-40136 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hisilicon/qm 드라이버에서 가상 기능(VF)을 위한 예약된 인터럽트를 적절히 등록하지 않아 발생하는 문제입니다. GICv4가 활성화된 상태에서 가상 머신으로 가상 기능 패스스루를 수행할 경우, 인터럽트 해제 과정에서 커널 경고(WARNING)가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-30 13:18 |
| CVE-2025-40137 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_truncate() 함수 실행 중 오류가 발생할 경우 첫 번째 페이지를 제대로 잘라내지 못하는 취약점이 발견되었습니다. 이로 인해 inode를 제거하기 전 페이지 캐시가 완전히 비워지지 않아 커널 버그(kernel BUG)가 발생하고 시스템이 중단될 수 있습니다.
|
2025-11-12 | 2026-10-30 13:18 |
| CVE-2025-40138 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_check_quota_consistency() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이로 인해 시스템이 충돌하거나 일반 보호 오류(General Protection Fault)가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40125 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-mq 구성 요소에서 sysfs 생성 실패 시 kobject 상태를 확인하지 않고 삭제를 시도하는 취약점이 발견되었습니다. 이로 인해 하드웨어 큐의 수를 변경하거나 디스크를 제거할 때 커널 경고 및 시스템 불안정이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40126 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 UltraSPARC 아키텍처에서 copy_{from_to}_user 함수 사용 시 예외 보고가 부정확하게 이루어지는 취약점이 해결되었습니다. 이 결함은 메모리 복사 중 오류 발생 시 남은 바이트 수를 잘못 계산하여 함수의 반환 값을 왜곡할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40127 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 hwrng(하드웨어 난수 생성기) 모듈 내 ks-sa-rng 초기화 과정에서 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 클록 포인터가 초기화되지 않은 상태에서 clk_get_rate() 함수가 호출되어 지연 시간을 계산할 때 0으로 나누는 연산이 수행됩니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40130 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 CPU 지연 시간 PM QoS 요청 처리 중 데이터 경합(Data Race) 취약점이 발견되었습니다. 기존의 pm_qos_enabled 플래그 방식은 동시 접근을 방지하기에 불충분하여 리스트 손상 및 Use-After-Free 문제를 유발할 수 있습니다. 이를 해결하기 위해 PM QoS 작업을 직렬화하는 전용 뮤텍스가 도입되었습니다.
|
2025-11-12 | 2026-10-21 13:18 |
| CVE-2025-40131 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 모니터 모드 사용 시 peer_id가 올바르게 업데이트되지 않아 발생하는 취약점입니다. 이로 인해 peer 정보가 NULL로 처리되어 mac80211에서 잘못된 link_id를 가진 데이터 프레임을 수신할 경우 WARN_ON 경고가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40132 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Intel sof_sdw 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 조건에서 add_sidecar 콜백 함수가 존재하지 않음에도 이를 호출하려 시도하여 시스템 오류를 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40119 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_mb_init() 함수 호출 시 발생할 수 있는 NULL 포인터 역참조 취약점입니다. groupinfo slab 캐시 할당에 실패할 경우 초기화되지 않은 상태에서 특정 함수가 호출되어 커널 패닉을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40120 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 asix 드라이버에서 USB 런타임 전원 관리(autosuspend) 기능으로 인해 PM/MDIO 및 RTNL 간의 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이를 해결하기 위해 AX88772* 장치의 bind 과정에서 PM 사용 참조를 유지하여 런타임 절전 모드 진입을 방지하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40121 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Intel bytcr_rt5651 드라이버에서 잘못된 quirk 옵션 값이 입력될 경우 이를 검증하지 않고 그대로 사용하는 취약점이 발견되었습니다. 이로 인해 예상치 못한 동작이나 경계 외 메모리 접근(OOB access)이 발생할 수 있습니다. 해당 패치는 입력값에 대한 무결성 검사를 추가하고 잘못된 값 입력 시 기본값으로 교정하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40122 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86/intel 구성 요소에서 IA32_PMC_x_CFG_B MSR에 접근할 때 발생하는 오류입니다. intel_pmu_acr_late_setup() 함수 내의 조건식 오타로 인해 잘못된 ACR 카운터 마스크가 하드웨어에 설정되어 MSR 접근 오류를 유발합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40113 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 remoteproc qcom pas 드라이버에서 X1E 플랫폼의 ADSP lite DTB가 제대로 종료되지 않는 취약점이 발견되었습니다. 메인 펌웨어는 종료되지만 DTB용 lite pas_id가 계속 실행 상태로 남아 있어, 해당 메모리 영역에 접근할 때 시스템 충돌이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-21 13:18 |
| CVE-2025-40115 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mpt3sas 드라이버에서 SAS 트랜스포트 포트 제거 시 발생하는 크래시 취약점입니다. mpt3sas_transport_port_remove() 함수가 이미 해제되었거나 등록 해제된 장치의 구조체에 접근하여 dev_printk()를 호출함으로써 일반 보호 오류(General Protection Fault)를 유발합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40116 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 max3421-hcd USB 호스트 드라이버에서 프로브 정리 과정 중 오류 포인터를 역참조하는 취약점이 발견되었습니다. kthread_run() 함수가 반환하는 값이 오류 포인터이거나 NULL인 경우를 적절히 확인하지 않아 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40110 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 커서 스누퍼(cursor snooper) 기능 사용 시 null 포인터에 접근하는 취약점이 발견되었습니다. 특정 리소스가 존재하는지 확인하기 전에 이를 사용하려고 시도할 때 발생하며, 이를 통해 시스템 충돌이나 예기치 않은 동작이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40109 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 암호화 난수 생성기(rng) 모듈에서 set_ent 함수가 항상 존재하도록 보장하지 못하는 취약점이 해결되었습니다. 이 함수는 drbg(Deterministic Random Bit Generator)에서만 제공되므로, 이를 명시적으로 설정하여 시스템의 안정성을 높였습니다.
|
2025-11-09 | 2026-10-19 21:10 |
| CVE-2025-40108 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom-geni 시리얼 드라이버에서 PM runtime 활성화 시 작업이 차단되는 결함이 발견되었습니다. 이로 인해 Qualcomm RB1 보드와 같은 특정 플랫폼에서 부팅 중 시리얼 사용이 불가능해지거나 시스템이 멈추는 현상이 발생합니다.
|
2025-11-09 | 2026-10-19 21:10 |
| CVE-2025-40107 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hi311x CAN 드라이버에서 네트워크 인터페이스가 활성화되기 전에 절전 모드에서 복귀할 경우 Null 포인터 역참조가 발생하는 취약점입니다. 이 문제는 워크큐(workqueue)가 초기화되기 전에 호출되어 시스템 충돌을 유발할 수 있습니다.
|
2025-11-03 | 2026-10-19 21:10 |
| CVE-2025-40106 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 comedi 드라이버 내 comedi_buf_munge() 함수에서 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. 사용자가 chanlist_len 값을 0으로 설정한 명령을 제출할 경우, 인터럽트 핸들러 경로에서 0으로 나누기 연산이 수행되어 커널 패닉이 발생할 수 있습니다.
|
2025-10-31 | 2026-10-19 21:10 |
| CVE-2025-40102 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM(arm64)에서 초기화되지 않은 vCPU에 대해 사용자 공간이 vCPU 이벤트를 대기 상태로 설정할 수 있는 취약점입니다. 이로 인해 초기화되지 않은 쓰레기 값이 해석되어 예외 처리 과정에서 커널 BUG가 발생하고 시스템이 충돌할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40097 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA HDA 컴포넌트 관리자 초기화 과정에서 포인터 검증이 누락된 취약점입니다. 메모리 할당 실패 시 발생하는 오류 포인터(ERR_PTR)를 적절히 확인하지 않고 참조하여 시스템 충돌을 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40100 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 free space tree를 생성할 때, 특정 조건에서 block group item을 반드시 찾을 것이라고 잘못 가정하여 발생하는 assertion 실패 취약점입니다. 새로운 block group이 생성된 직후 아직 extent tree에 항목이 추가되지 않은 상태에서 해당 검사를 수행할 경우 커널 패닉(Kernel BUG)이 발생할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40101 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 특정 데이터 프로필을 거부할 때 메모리 누수가 발생하는 취약점이 해결되었습니다. 기존에는 오류 발생 시 함수를 즉시 종료하여 할당된 메모리를 해제하는 코드가 실행되지 않았으나, 이제는 오류 값을 설정한 후 정리 코드를 거치도록 수정되었습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40103 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 cifs_sb_tlink와 관련된 참조 횟수(refcount) 누수 취약점이 해결되었습니다. cifs_sb_tlink() 호출 후 cifs_put_tlink()를 적절히 호출하지 않아 발생하는 세 가지 참조 횟수 불일치 문제를 수정하였습니다.
|
2025-10-30 | 2026-10-19 21:10 |