| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40127 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 hwrng(하드웨어 난수 생성기) 모듈 내 ks-sa-rng 초기화 과정에서 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 클록 포인터가 초기화되지 않은 상태에서 clk_get_rate() 함수가 호출되어 지연 시간을 계산할 때 0으로 나누는 연산이 수행됩니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40130 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 CPU 지연 시간 PM QoS 요청 처리 중 데이터 경합(Data Race) 취약점이 발견되었습니다. 기존의 pm_qos_enabled 플래그 방식은 동시 접근을 방지하기에 불충분하여 리스트 손상 및 Use-After-Free 문제를 유발할 수 있습니다. 이를 해결하기 위해 PM QoS 작업을 직렬화하는 전용 뮤텍스가 도입되었습니다.
|
2025-11-12 | 2026-10-21 13:18 |
| CVE-2025-40131 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 모니터 모드 사용 시 peer_id가 올바르게 업데이트되지 않아 발생하는 취약점입니다. 이로 인해 peer 정보가 NULL로 처리되어 mac80211에서 잘못된 link_id를 가진 데이터 프레임을 수신할 경우 WARN_ON 경고가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40132 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Intel sof_sdw 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 조건에서 add_sidecar 콜백 함수가 존재하지 않음에도 이를 호출하려 시도하여 시스템 오류를 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40119 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_mb_init() 함수 호출 시 발생할 수 있는 NULL 포인터 역참조 취약점입니다. groupinfo slab 캐시 할당에 실패할 경우 초기화되지 않은 상태에서 특정 함수가 호출되어 커널 패닉을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40120 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 asix 드라이버에서 USB 런타임 전원 관리(autosuspend) 기능으로 인해 PM/MDIO 및 RTNL 간의 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이를 해결하기 위해 AX88772* 장치의 bind 과정에서 PM 사용 참조를 유지하여 런타임 절전 모드 진입을 방지하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40121 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Intel bytcr_rt5651 드라이버에서 잘못된 quirk 옵션 값이 입력될 경우 이를 검증하지 않고 그대로 사용하는 취약점이 발견되었습니다. 이로 인해 예상치 못한 동작이나 경계 외 메모리 접근(OOB access)이 발생할 수 있습니다. 해당 패치는 입력값에 대한 무결성 검사를 추가하고 잘못된 값 입력 시 기본값으로 교정하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40122 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86/intel 구성 요소에서 IA32_PMC_x_CFG_B MSR에 접근할 때 발생하는 오류입니다. intel_pmu_acr_late_setup() 함수 내의 조건식 오타로 인해 잘못된 ACR 카운터 마스크가 하드웨어에 설정되어 MSR 접근 오류를 유발합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40113 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 remoteproc qcom pas 드라이버에서 X1E 플랫폼의 ADSP lite DTB가 제대로 종료되지 않는 취약점이 발견되었습니다. 메인 펌웨어는 종료되지만 DTB용 lite pas_id가 계속 실행 상태로 남아 있어, 해당 메모리 영역에 접근할 때 시스템 충돌이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-21 13:18 |
| CVE-2025-40115 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mpt3sas 드라이버에서 SAS 트랜스포트 포트 제거 시 발생하는 크래시 취약점입니다. mpt3sas_transport_port_remove() 함수가 이미 해제되었거나 등록 해제된 장치의 구조체에 접근하여 dev_printk()를 호출함으로써 일반 보호 오류(General Protection Fault)를 유발합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40116 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 max3421-hcd USB 호스트 드라이버에서 프로브 정리 과정 중 오류 포인터를 역참조하는 취약점이 발견되었습니다. kthread_run() 함수가 반환하는 값이 오류 포인터이거나 NULL인 경우를 적절히 확인하지 않아 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40110 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 커서 스누퍼(cursor snooper) 기능 사용 시 null 포인터에 접근하는 취약점이 발견되었습니다. 특정 리소스가 존재하는지 확인하기 전에 이를 사용하려고 시도할 때 발생하며, 이를 통해 시스템 충돌이나 예기치 않은 동작이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40109 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 암호화 난수 생성기(rng) 모듈에서 set_ent 함수가 항상 존재하도록 보장하지 못하는 취약점이 해결되었습니다. 이 함수는 drbg(Deterministic Random Bit Generator)에서만 제공되므로, 이를 명시적으로 설정하여 시스템의 안정성을 높였습니다.
|
2025-11-09 | 2026-10-19 21:10 |
| CVE-2025-40108 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom-geni 시리얼 드라이버에서 PM runtime 활성화 시 작업이 차단되는 결함이 발견되었습니다. 이로 인해 Qualcomm RB1 보드와 같은 특정 플랫폼에서 부팅 중 시리얼 사용이 불가능해지거나 시스템이 멈추는 현상이 발생합니다.
|
2025-11-09 | 2026-10-19 21:10 |
| CVE-2025-40107 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 hi311x CAN 드라이버에서 네트워크 인터페이스가 활성화되기 전에 절전 모드에서 복귀할 경우 Null 포인터 역참조가 발생하는 취약점입니다. 이 문제는 워크큐(workqueue)가 초기화되기 전에 호출되어 시스템 충돌을 유발할 수 있습니다.
|
2025-11-03 | 2026-10-19 21:10 |
| CVE-2025-40106 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 comedi 드라이버 내 comedi_buf_munge() 함수에서 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. 사용자가 chanlist_len 값을 0으로 설정한 명령을 제출할 경우, 인터럽트 핸들러 경로에서 0으로 나누기 연산이 수행되어 커널 패닉이 발생할 수 있습니다.
|
2025-10-31 | 2026-10-19 21:10 |
| CVE-2025-40102 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM(arm64)에서 초기화되지 않은 vCPU에 대해 사용자 공간이 vCPU 이벤트를 대기 상태로 설정할 수 있는 취약점입니다. 이로 인해 초기화되지 않은 쓰레기 값이 해석되어 예외 처리 과정에서 커널 BUG가 발생하고 시스템이 충돌할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40097 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA HDA 컴포넌트 관리자 초기화 과정에서 포인터 검증이 누락된 취약점입니다. 메모리 할당 실패 시 발생하는 오류 포인터(ERR_PTR)를 적절히 확인하지 않고 참조하여 시스템 충돌을 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40100 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 free space tree를 생성할 때, 특정 조건에서 block group item을 반드시 찾을 것이라고 잘못 가정하여 발생하는 assertion 실패 취약점입니다. 새로운 block group이 생성된 직후 아직 extent tree에 항목이 추가되지 않은 상태에서 해당 검사를 수행할 경우 커널 패닉(Kernel BUG)이 발생할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40101 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 특정 데이터 프로필을 거부할 때 메모리 누수가 발생하는 취약점이 해결되었습니다. 기존에는 오류 발생 시 함수를 즉시 종료하여 할당된 메모리를 해제하는 코드가 실행되지 않았으나, 이제는 오류 값을 설정한 후 정리 코드를 거치도록 수정되었습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40103 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 cifs_sb_tlink와 관련된 참조 횟수(refcount) 누수 취약점이 해결되었습니다. cifs_sb_tlink() 호출 후 cifs_put_tlink()를 적절히 호출하지 않아 발생하는 세 가지 참조 횟수 불일치 문제를 수정하였습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40098 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 드라이버 내 cs35l41 오디오 코덱에서 NULL 포인터 역참조 취약점이 발견되었습니다. acpi_evaluate_dsm() 함수의 반환값이 NULL인지 확인하지 않고 사용함으로써 시스템 충돌(Crash)이 발생할 수 있는 문제입니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40089 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CXL(Compute Express Link) 기능 구현 중, 하드웨어 지원이 없는 경우 cxl_feature_info() 함수에 NULL 포인터가 전달되어 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 커널 패닉(Oops)이 발생하여 시스템이 중단될 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40091 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ixgbe 드라이버에서 ixgbe_remove() 함수 호출 시 devlink_free()가 너무 일찍 호출되어 발생하는 Use-After-Free(UAF) 취약점입니다. ixgbe_adapter가 devlink에 포함되어 있어, 메모리가 해제된 후에도 해당 메모리에 접근을 시도할 경우 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40086 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 동일한 VM 내의 버퍼 객체(BO)가 예기치 않게 축출될 수 있는 취약점이 발견되었습니다. 이로 인해 바인딩 파이프라인 과정에서 NULL 포인터 역참조가 발생하여 시스템 오류를 유발할 수 있습니다. 이를 방지하기 위해 xe_bo_validate 호출 시 allow_res_evict 플래그를 초기화하도록 수정되었습니다.
|
2025-10-30 | 2026-10-21 13:18 |
| CVE-2025-40085 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ALSA usb-audio 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. try_to_register_card() 함수 내에서 usb_ifnum_to_if()의 반환값에 대한 NULL 체크 없이 usb_interface_claimed()에 전달되어, 잘못된 USB 오디오 장치 생성 시 시스템 오류를 유발할 수 있습니다.
|
2025-10-29 | 2026-10-19 21:10 |
| CVE-2025-40083 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 sch_qfq 스케줄러에서 agg_dequeue 함수 호출 시 NULL 포인터 역참조로 인해 시스템이 충돌할 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 qdisc_peek 함수가 NULL을 반환할 경우를 대비한 예외 처리 로직이 추가되었습니다.
|
2025-10-29 | 2026-10-19 21:10 |
| CVE-2025-40078 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 bpf_sock_addr 구조체의 패딩 영역에 대한 접근을 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 검증기(verifier) 오류가 발생할 수 있으며, 패치에서는 sock_addr_is_valid_access 함수를 통해 필드 접근을 명시적으로 확인하도록 수정되었습니다.
|
2025-10-28 | 2026-11-10 13:17 |
| CVE-2025-40080 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 NBD(Network Block Device) 모듈에서 지원되지 않는 소켓 유형을 허용할 수 있는 취약점이 해결되었습니다. 이 패치는 NBD 설정 시 소켓이 TCP 또는 UNIX 스트림 소켓인지 명시적으로 확인하도록 제한하여 보안을 강화합니다.
|
2025-10-28 | 2026-11-10 13:17 |
| CVE-2025-40076 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 rcar-host PCI 드라이버에서 MSI 부모 IRQ 도메인이 NULL로 설정되어 발생하는 취약점입니다. 이로 인해 generic_handle_domain_irq() 함수 호출 시 커널 NULL 포인터 역참조 오류가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |