| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40062 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hisilicon/qm 드라이버에서 초기화 실패 시 qm->debug.qm_diff_regs 포인터가 NULL로 설정되지 않는 취약점이 발견되었습니다. 이로 인해 제거 프로세스 실행 시 이미 해제된 메모리를 다시 해제하려는 Double Free 오류가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40065 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 RISC-V KVM 구현에서 hgatp 레지스터를 작성할 때 모드 비트가 올바르게 처리되지 않는 취약점이 해결되었습니다. RISC-V 권한 아키텍처 사양에 따라 MODE=Bare 선택 시 나머지 필드를 0으로 작성해야 하며, 하드웨어가 지원하는 유효한 모드를 사용하여 VMID 비트 지원 여부를 정확히 감지하도록 수정되었습니다.
|
2025-10-28 | 2026-10-30 13:18 |
| CVE-2025-40049 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Squashfs 파일 시스템에서 squashfs_get_parent 함수 호출 시 초기화되지 않은 값을 참조하는 취약점이 발견되었습니다. 이는 심볼릭 링크와 같이 부모 디렉토리가 없는 inode 번호가 전달될 때 발생하며, 부모 inode 필드가 초기화되지 않아 발생합니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40050 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 BPF 검증기(verifier)에서 BPF_NEG 연산 시 대상 레지스터가 포인터인 경우에도 불필요한 스칼라 조정 작업을 수행하는 취약점이 발견되었습니다. 이로 인해 포인터 연산 과정에서 잘못된 값이 계산될 가능성이 있어, 대상이 포인터일 경우 해당 조정 로직을 건너뛰도록 수정되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40052 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 암호화 버퍼를 처리할 때 비선형 메모리(vmalloc)를 잘못 사용하여 발생하는 취약점입니다. 다수의 병렬 읽기/쓰기 작업이 발생할 경우 커널의 scatterlist API가 유효하지 않은 주소를 참조하여 커널 패닉(BUG)을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40055 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ocfs2 구성 요소 내 user_cluster_connect() 함수에서 이중 해제(double free) 취약점이 발견되었습니다. user_cluster_disconnect() 과정에서 특정 메모리 객체가 두 번 해제되는 오류가 있어, 이를 방지하기 위해 해제 후 해당 포인터를 NULL로 설정하는 수정이 이루어졌습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40056 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vhost vringh 구성 요소에서 copy_to_iter의 반환 값을 잘못 검증하는 취약점이 해결되었습니다. 기존에는 반환 값이 음수인지 확인했으나, 실제로는 복사된 길이가 요청된 길이와 일치하는지를 확인하도록 수정되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40042 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 kprobe 초기화 과정에서 발생하는 레이스 컨디션 취약점입니다. kprobe 기능이 활성화된 후 perf_events가 완전히 초기화되기 전에 접근할 경우 NULL 포인터 역참조가 발생하여 커널 크래시를 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40032 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 PCI 엔드포인트 테스트 모듈(pci-epf-test)에서 DMA 채널 해제 전 NULL 체크를 수행하지 않는 취약점이 발견되었습니다. 이로 인해 EPF 초기화 이후에도 DMA 채널 필드가 NULL일 경우 NULL 포인터 역참조가 발생하여 커널 패닉을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40033 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 remoteproc 드라이버 내 pru_rproc_set_ctable() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. rproc->priv에 접근하기 전에 유효성 검사를 수행하지 않아 발생하며, 이를 수정하기 위해 할당 순서를 조정하였습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40034 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PCI/AER 구성 요소에서 aer_ratelimit() 함수가 NULL 포인터를 참조하여 발생하는 취약점입니다. 플랫폼 펌웨어가 AER 기능을 지원하지 않는 장치에 대해 오류 정보를 제공할 경우, 커널이 해당 장치의 AER 통계 데이터를 참조하려다 시스템 충돌(NULL pointer dereference)이 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40035 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 uinput 구성 요소에서 uinput_ff_upload_compat 구조체가 초기화되지 않아 발생하는 정보 유출 취약점입니다. 구조체 내부의 정렬을 위한 패딩 영역에 남아있는 스택 데이터가 copy_to_user() 함수를 통해 사용자 공간으로 유출될 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40036 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 fastrpc_put_args 함수 호출 중 copy_to_user()가 실패할 경우, fdlist를 정리하지 않고 조기에 반환되는 취약점이 발견되었습니다. 이로 인해 DSP에 의해 업데이트된 매핑 정보가 해제되지 않아 메모리 맵 누수가 발생할 수 있습니다. 수정 패치를 통해 오류 발생 시 정리 경로로 리다이렉트하여 모든 매핑된 버퍼가 적절히 해제되도록 개선되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40037 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fbdev: simplefb 구성 요소에서 use-after-free 취약점이 발견되었습니다. 장치 제거 시 devres 관리 방식의 문제로 인해 이미 해제된 메모리 영역인 simplefb_par 구조체에 접근하여 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40029 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fsl-mc 버스 드라이버에서 platform_get_resource() 함수의 반환 값을 확인하지 않아 발생하는 취약점입니다. 함수가 실패하여 NULL을 반환할 경우 이를 검증하지 않고 사용함으로써 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40030 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 pinctrl 서브시스템에서 pinmux_ops::get_function_name()의 반환 값을 확인하지 않아 발생하는 취약점입니다. 특정 상황에서 해당 함수가 NULL을 반환할 경우, 이를 검증 없이 strcmp() 함수에 전달하여 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40031 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tee 드라이버 내 register_shm_helper() 함수에서 iov_iter_extract_pages() 호출 시 오류 처리 로직이 누락된 취약점입니다. TEE_IOC_SHM_REGISTER ioctl 호출 시 일부 버퍼가 매핑되지 않는 잘못된 입력이 들어오면 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40020 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CAN FD 인터페이스 드라이버(peak_usb)에서 비트 시프트 연산 시 범위를 벗어나는 문제가 발견되었습니다. 32비트 연산 과정에서 64비트 상수를 명시적으로 사용하여 발생한 이 오류는 패치를 통해 해결되었습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40021 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing dynevent 기능에서 lockdown 모드에 대한 검증이 누락된 취약점이 발견되었습니다. dynamic_events 인터페이스가 kprobe 및 uprobe와 호환됨에 따라, 시스템의 lockdown 상태를 확인하고 설정된 경우 요청을 거부하도록 수정되었습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40023 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/vf 드라이버에서 가상 기능(VF)이 접근할 수 없는 sysfs 속성을 노출하는 취약점이 해결되었습니다. 가상 기능은 특정 레지스터나 PCODE에 접근할 수 없으므로, 이를 시도할 경우 오류가 발생할 수 있습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40022 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 af_alg 암호화 소켓에서 bool 타입을 1-bit 비트필드로 변경한 후, 'more'와 'merge' 필드에 1보다 큰 값이 할당될 때 mod 2 연산으로 인해 의도하지 않은 0이 할당되는 버그. bool 타입 복원으로 해결.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40019 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 essiv 암호화 모듈에서 복호화 및 인플레이스(in-place) 암호화 시 ssize(데이터 크기)를 적절히 검사하지 않는 취약점이 발견되었습니다. 이 문제는 essiv_aead_crypt 함수 시작 부분에서 ssize 검사를 수행하도록 수정하여 해결되었습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2023-53730 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-iocost 모듈에서 adjust_inuse_and_calc_cost() 함수가 spin_lock_irq()를 사용하여 인터럽트 상태를 잘못 복원하는 문제가 해결되었습니다. 다른 락을 보유하고 IRQ가 비활성화된 상태에서 호출되면 데드락이 발생할 수 있어, spin_lock_irqsave()로 변경하여 IRQ 상태를 일관되게 유지하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53731 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netlink 서브시스템에서 netlink_set_err() 함수가 IRQ 안전하지 않게 nl_table_lock을 획득하여 잠재적 교착상태(deadlock)가 발생할 수 있는 문제입니다. 이전 패치에서 netlink_lock_table()은 수정되었으나 netlink_set_err()와 __netlink_diag_dump()는 누락되어 이번 패치로 IRQ 안전성을 추가했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53732 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/ntfs3 모듈에서 새 inode 생성 중 메모리 할당이 실패하면 mi->mrec이 NULL로 설정되는데, 이후 ni_write_inode 함수가 이를 확인 없이 역참조하여 NULL 포인터 역참조가 발생합니다. 커널에 NULL 검사를 추가하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53723 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMDGPU 드라이버에서 sdma_v4_0_hw_fini 함수가 SDMA ECC 인터럽트를 조건 없이 비활성화하여, SDMA ECC가 활성화되지 않은 일부 칩셋에서 시스템 서스펜드 시 커널 경고가 발생합니다. 패치는 SDMA RAS가 활성화된 경우에만 ECC 인터럽트를 비활성화하도록 수정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53724 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mfd: pcf50633-adc 드라이버에서 pcf50633_adc_async_read() 함수가 req를 할당한 뒤 adc_enqueue_request()의 실패 여부를 확인하지 않아, 큐 삽입이 실패할 경우 할당된 메모리가 해제되지 않는 메모리 누수가 발생할 수 있습니다. 반환값을 검사하고 실패 시 메모리를 해제하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53725 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Cadence TTC 타이머 드라이버(ttc_timer_probe)에서 of_iomap()으로 매핑한 timer_baseaddr 메모리가 여러 오류 경로에서 해제되지 않는 메모리 누수가 발견되었습니다. 패치에서는 devm_of_iomap()으로 교체하고 clk_ce, clk_cs에 대한 clk_put()을 추가하여 문제를 해결했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53727 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched 서브시스템 중 fq_pie 큐잉 디시플린에서 fq_pie_timer() 함수가 대량의 플로우(최대 65536개)를 한 번에 순회하면서 CPU를 장시간 점유해 RCU 스톨이 발생하는 문제입니다. 이를 해결하기 위해 2048개 플로우마다 CPU를 양보하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53714 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 STM 디스플레이(LTDC) 드라이버에서 ltdc_crtc_set_crc_source() 함수가 crtc 포인터를 NULL 검사 이전에 역참조하고 있었습니다. 이로 인해 잘못된 포인터 접근 시 커널 패닉이 발생할 수 있으며, 이를 검사 순서를 바로잡아 수정했습니다.
|
2025-10-22 | 2026-10-28 19:10 |