| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68354 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 regulator 구성 요소에서 regulator_supply_alias_list에 대한 잠금 메커니즘이 누락되어 발생한 취약점입니다. 이로 인해 여러 스레드가 동시에 별칭을 등록, 해제 또는 조회할 경우 Use-After-Free, 중복 항목 생성, 또는 일관되지 않은 매핑 문제가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68355 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 특정 조건 하에 맵 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. excl_prog_hash가 0이고 excl_prog_hash_size가 0이 아닐 때, 할당된 맵 메모리가 회수되지 않아 시스템 자원이 고갈될 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68356 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 메모리 회수 과정이 재귀적으로 호출되어 스택 메모리를 과다하게 소비하거나 데드락(교착 상태)을 유발할 수 있는 취약점입니다. inode 생성 시 gfp_mask에 __GFP_FS 플래그가 포함되어 파일 시스템 메모리 회수가 다시 파일 시스템 코드를 호출하는 문제가 있었습니다. 이를 해결하기 위해 gfp_mask에서 __GFP_FS 플래그를 제거하여 재귀 호출을 방지합니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68344 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA wavefront 드라이버에서 샘플 크기를 검증할 때 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. header->size 필드가 int 타입으로 캐스팅되어 비교되는 과정에서 오류가 발생하며, 이를 부호 없는 비교 방식으로 수정하여 해결되었습니다.
|
2025-12-24 | 2026-10-19 21:10 |
| CVE-2025-68346 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ALSA dice 드라이버 내 detect_stream_formats() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 악의적인 FireWire 장치가 MAX_STREAMS보다 큰 stream_count 값을 전달할 경우, 검증되지 않은 값이 읽혀 메모리 경계를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-19 21:10 |
| CVE-2025-68345 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA 드라이버 내 cs35l41 HDA 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. acpi_get_first_physical_node() 함수가 NULL을 반환할 경우 이를 확인하지 않고 사용함으로써 시스템 충돌이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-14 19:10 |
| CVE-2023-54013 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 interconnect 서브시스템에서 runtime PM 재개 경로와 메모리 회수(reclaim) 사이에 잠금(locking) 충돌이 발생하여 데드락 위험이 있었습니다. 이를 해결하기 위해 bw 집계용 icc_bw_lock을 새로 도입하여 잠금을 분리했습니다.
|
2025-12-24 | 2026-10-30 13:17 |
| CVE-2023-53999 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 TC(Traffic Control)를 사용할 때 내부 포트 메모리 누수가 발생하는 취약점입니다. 특정 조건에서 flow rule이 분할될 때 내부 포트 객체의 참조 횟수(refcnt)가 적절히 감소하지 않아 메모리가 해제되지 않는 문제입니다.
|
2025-12-24 | 2026-10-03 11:17 |
| CVE-2023-53991 | UNKNOWN | 0.0 | Git Linux Kernel |
Linux 커널의 DRM/MSM/DPU 디스플레이 드라이버에서 시스템에 할당되지 않은 리소스(DSC 블록)가 NULL 포인터로 반환되어 null-pointer dereference로 인한 시스템 lockup이 발생할 수 있습니다. 패치를 통해 num_blks가 NULL 블록을 초과하지 않도록 제한하고 에러를 출력하여 문제를 방지합니다.
|
2025-12-24 | 2026-04-15 00:35 |
| CVE-2023-53989 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 arm64 아키텍처에서 가상 주소(VA) 범위 검사 로직에 오류가 발견되었습니다. 기존의 잘못된 조건문이 특정 메모리 영역(KASAN 또는 모듈 영역)에 대한 매핑 생성을 방해할 수 있었으나, 이를 TTBR1 주소 공간의 시작점인 PAGE_OFFSET 기준으로 수정하여 정상화했습니다.
|
2025-12-24 | 2026-06-01 17:16 |
| CVE-2022-50709 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath9k 무선 드라이버에서 ath9k_htc_rx_msg() 함수가 초기화되지 않은 메모리를 읽는 문제가 수정되었습니다. ath9k_hif_usb_rx_stream()이 pkt_len이 0인 경우에도 초기화되지 않은 메모리로 skb를 할당하여 발생한 문제이며, 패킷 길이 검증을 추가하여 해결했습니다.
|
2025-12-24 | 2026-11-10 12:10 |
| CVE-2022-50710 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ethtool을 통해 사용자가 큐 수를 변경할 때 새로 생성되는 Tx 링의 tx_tstamps 필드가 초기화되지 않는 문제가 해결되었습니다. 이로 인해 새 링에서 전송 타임스탬프를 요청하면 NULL 포인터 역참조가 발생할 수 있었습니다.
|
2025-12-24 | 2026-11-10 12:10 |
| CVE-2022-50711 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mtk_eth_soc 이더넷 드라이버에서 mtk_probe() 함수 실행 중 오류가 발생할 때 메모리 누수가 발생할 수 있습니다. mtk_wed_add_hw()가 호출된 후 오류 경로나 모듈 제거 시 mtk_wed_exit()이 호출되지 않아 할당된 메모리가 해제되지 않는 문제입니다.
|
2025-12-24 | 2026-11-10 12:10 |
| CVE-2022-50702 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vdpa_sim 모듈에서 vdpasim_net_init()과 vdpasim_blk_init() 함수가 device_register() 실패 시 kobject 참조 카운트를 제대로 감소시키지 않아 dev_set_name()으로 할당된 이름 문자열이 메모리 누수되는 문제입니다. put_device()를 호출하여 해결되었습니다.
|
2025-12-24 | 2026-11-10 12:10 |
| CVE-2022-50703 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Qualcomm SMSM 드라이버(qcom_smsm_probe)에서 디바이스 노드 참조 카운트가 제대로 해제되지 않는 누수 버그 두 가지가 수정되었습니다. 반복문을 break하거나 goto로 빠져나갈 때 of_node_put()이 호출되지 않아 device_node 참조가 누수됩니다.
|
2025-12-24 | 2026-11-10 12:10 |
| CVE-2022-50704 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 USB 가젯 드라이버에서 USB 설정(config)을 rndis에서 다른 설정으로 전환하는 과정에 use-after-free 취약점이 존재합니다. 하드웨어가 ->pullup 콜백을 지원하지 않거나 저확률 결함이 발생하면 콜백이 실패하고, 이로 인해 rndis_close() 경로에서 해제된 메모리를 참조하여 시스템 패닉이 발생할 수 있습니다. 가젯 드라이버는 하드웨어 동작과 무관하게 언로드될 수 있어야 한다는 점에서 수정이 필요합니다.
|
2025-12-24 | 2026-11-10 12:10 |
| CVE-2022-50705 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 io_uring/rw 코드에서 fsnotify 호출이 커널 completion 경로(인터럽트/소프트IRQ 컨텍스트 가능)에서 직접 실행되던 문제를 해결하였다. 이 호출을 task_work 처리 시점으로 지연시켜 잠금 컨텍스트 위반(lockdep 경고)을 방지한다.
|
2025-12-24 | 2026-11-10 12:10 |
| CVE-2022-50706 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/ieee802154 서브시스템에서, PF_IEEE802154 소켓의 길이가 0인 raw_sendmsg() 요청이 __dev_queue_xmit()까지 전달되어 skb_assert_len() 경고가 발생하던 문제를 수정했습니다. 이제 패킷 길이가 0이면 __dev_queue_xmit()를 호출하지 않도록 변경되었습니다. 이는 syzbot이 발견한 커널 경고 관련 이슈입니다.
|
2025-12-24 | 2026-11-10 12:10 |
| CVE-2022-50707 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio-crypto 드라이버에서 virtio_crypto_alg_skcipher_close_session() 함수가 vc_ctrl_req를 할당한 후, 컨트롤러 상태(ctrl_status->status)가 유효하지 않을 때의 오류 처리 경로에서 이를 해제하지 않아 메모리 누수가 발생합니다. 해당 수정으로 오류 경로에서도 메모리를 정상적으로 해제하도록 보완되었습니다.
|
2025-12-24 | 2026-11-10 12:10 |
| CVE-2022-50708 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 HSI ssi_protocol 드라이버에서 ssip_pn_open() 함수가 hsi_claim_port()로 포트를 점유한 뒤, hsi_register_port_event() 실패 시 포트를 해제하지 않아 리소스 누수가 발생할 수 있는 문제입니다. 해당 오류 경로에서 hsi_release_port()를 호출하도록 수정되었습니다.
|
2025-12-24 | 2026-11-10 12:10 |
| CVE-2025-68338 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net: dsa: microchip 구성 요소에서 초기화되지 않은 ksz_irq를 해제하는 취약점이 발견되었습니다. 설정 과정 중 오류가 발생할 경우 초기화되지 않은 IRQ 번호나 도메인을 해제하게 되어 시스템 불안정을 초래할 수 있습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-68339 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fore200e 드라이버에서 fore200e_open() 함수 호출 중 오류가 발생할 경우, 대역폭을 복구하는 과정에서 락(lock)을 사용하지 않아 데이터 경합(Data Race)이 발생합니다. 이로 인해 여러 프로세스가 동시에 대역폭을 수정할 경우 잘못된 값이 저장되어 대역폭 계산 오류가 발생할 수 있습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-68342 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gs_usb 드라이버에서 데이터 수신 시 실제 데이터 길이를 확인하기 전에 데이터에 접근하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 접근이 발생할 수 있으며, 이를 방지하기 위해 최소 수신 길이를 확인하는 로직이 추가되었습니다.
|
2025-12-23 | 2026-10-30 13:18 |
| CVE-2025-68343 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gs_usb 드라이버에서 데이터 수신 시 헤더 길이를 확인하기 전에 데이터에 접근하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 참조가 발생할 수 있으며, 이를 방지하기 위해 데이터 길이를 먼저 검증하고 포인터 참조 방식을 개선하는 패치가 적용되었습니다.
|
2025-12-23 | 2026-10-19 21:10 |
| CVE-2025-68334 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 AMD PMC 드라이버에서 Van Gogh SoC(ROG Xbox Ally 등)에 대한 지원이 누락되어 발생하는 취약점입니다. 이로 인해 장치가 절전 모드로 진입하지 못하거나, 복귀 시 AMD GPU 드라이버가 전원 문제로 인해 충돌을 일으킬 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68335 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 comedi pcl818 드라이버에서 장치가 조기에 분리될 때 발생하는 Null 포인터 역참조 취약점입니다. 장치 분리 과정에서 초기화되지 않은 포인터를 참조하여 커널 보호 오류(General Protection Fault) 및 시스템 충돌을 유발할 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68326 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/guc 구성 요소에서 stack_depot 초기화 함수가 누락되어 발생하는 취약점입니다. CONFIG_DRM_XE_DEBUG_GUC 옵션이 활성화된 경우, NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68327 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Renesas RZ/G3S SoC용 renesas_usbhs 드라이버에서 unbind 작업 시 동기식 외부 오류(synchronous external abort)가 발생합니다. 이는 USBHS 클럭이 비활성화된 이후에 IP 레지스터에 접근하는 usbhs_sys_function_pullup() 함수가 호출되어 발생하는 문제입니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68328 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 stratix10-svc 펌웨어에서 platform_set_drvdata와 dev_set_drvdata를 잘못 사용하여 데이터가 서로 덮어씌워지는 버그가 발견되었습니다. 이로 인해 svc 드라이버를 제거(rmmod)할 때 kthread_stop 및 fifo free 과정에서 커널 패닉이 발생할 수 있습니다.
|
2025-12-22 | 2026-10-19 21:10 |
| CVE-2025-68329 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing 기능에서 VMA(가상 메모리 영역)가 분할될 때 발생하는 WARN_ON 오류입니다. VMA가 분할되면 ring_buffer_unmap()이 중복 호출되어 -ENODEV를 반환하며 커널 경고를 발생시킵니다. 이를 해결하기 위해 VMA 분할을 방지하는 may_split 콜백을 추가하여 수정되었습니다.
|
2025-12-22 | 2026-10-19 21:10 |