| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68173 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ftrace 모듈 활성화 과정에서 소프트 락업(softlockup)이 발생하는 취약점입니다. amdgpu 모듈 로드 시 많은 수의 추적 가능한 함수가 있을 경우, RCU 임계 구역 내에서 과도한 시간이 소요되어 커널 패닉을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68176 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Cadence PCIe 드라이버에서 cdns_pcie::ops 구조체가 초기화되지 않은 상태로 사용될 수 있는 취약점이 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생할 수 있으며, 특히 ops를 설정하지 않는 Sophgo 플랫폼에서 문제가 될 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68177 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 cpufreq/longhaul 구성 요소에서 longhaul_exit 함수가 NULL 정책 포인터를 확인하지 않고 호출하는 취약점이 발견되었습니다. 이로 인해 특정 시스템에서 NULL 역참조가 발생하여 커널 경고 또는 시스템 패닉(중단)이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68178 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 과정에서 발생할 수 있는 데드락(교착 상태) 취약점입니다. 특정 잠금(lock) 순서가 꼬이면서 시스템이 응답하지 않는 상태에 빠질 수 있는 문제가 발견되어 수정되었습니다.
|
2025-12-16 | 2026-10-30 13:18 |
| CVE-2025-40363 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 IPv6 AH(Authentication Header) 출력 과정에서 필드 범위를 초과하는 memcpy 경고가 발생하는 취약점이 해결되었습니다. 이는 IPv6 주소 필드에 확장 헤더를 복사할 때 fortify-string 경고를 유발하며, 주소와 확장 헤더를 분리하여 복사하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68169 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netpoll 구성 요소에서 메모리 할당 중 스핀락(spinlock)을 보유한 상태로 재귀적 잠금 시도가 발생하여 데드락이 발생하는 취약점입니다. 시스템 메모리가 부족할 때 메모리 할당 실패로 인한 OOM 경고 출력 과정에서 동일한 락을 다시 요청하게 되어 시스템이 멈출 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40352 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Mellanox mlxbf-pmc 드라이버에서 BlueField-3 SOC 부팅 시 lockdep 디버그 로직이 경고를 발생시키는 취약점입니다. count_clock 데이터 구조체 초기화 과정에서 sysfs_attr_init() 호출이 누락되어 발생하며, 이를 수정하여 해결되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40353 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 MTE(Memory Tagging Extension) 관련 경고가 발생하는 취약점입니다. 페이지 마이그레이션 실패 후 재시도 과정에서 이미 태그가 지정된 페이지를 다시 복사할 때 불필요한 경고가 발생하던 문제를 해결했습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40355 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sysfs에서 네트워크 네임스페이스 변경 시, 가시성이 없는 파일의 그룹 소유권을 변경하려 할 때 WARN_ON() 경고가 발생하는 취약점입니다. 이는 특정 커밋 이후 추가된 가시성 체크 로직과 소유권 변경 로직 간의 불일치로 인해 발생합니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-40357 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 __smc_diag_dump 함수 호출 시 일반 보호 오류(General Protection Fault)가 발생하는 취약점입니다. 특정 상황에서 소켓 구조체의 clcsock 값이 예기치 않게 변경되어 잘못된 메모리 주소에 접근함으로써 시스템 크래시를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40359 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/x86/intel 구성 요소에서 KASAN global-out-of-bounds 경고가 발생하는 취약점입니다. 하이브리드 플랫폼이 아닌 환경에서 'perf mem record' 명령을 실행할 때, 존재하지 않는 x86_hybrid_pmu 구조체에 접근을 시도하여 메모리 오류가 발생합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40360 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/sysfb 구성 요소에서 plane 리셋 과정 중 NULL 포인터를 역참조하는 취약점이 발견되었습니다. __drm_gem_reset_shadow_plane() 함수 내에서 plane 상태가 NULL일 경우 이를 적절히 처리하지 않아 발생하며, 현재는 NULL을 전달하도록 수정되었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40346 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 arch_topology 구성 요소에서 topology_parse_cpu_capacity() 함수 내 잘못된 오류 검사 로직이 발견되었습니다. PTR_ERR_OR_ZERO() 함수가 유효한 포인터와 NULL 포인터를 모두 0으로 반환하여, NULL 상태에서도 클록 포인터를 사용하려 시도함으로써 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40348 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 alloc_slab_obj_exts 함수에서 slab->obj_exts를 처리할 때 발생하는 레이스 컨디션 취약점입니다. 두 스레드가 동시에 실행될 경우, 한 스레드가 할당에 실패하면 다른 스레드가 성공적으로 할당한 유효한 포인터를 오류 상태로 덮어써서 NULL 포인터 역참조를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40345 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 USB 저장 장치 드라이버(sddr55)에서 범위를 벗어난 new_pba 값을 거부하지 못하는 취약점이 발견되었습니다. 악의적인 장치가 실제 용량보다 큰 값을 보고할 경우, 드라이버가 잘못된 메모리 주소에 접근하여 힙 메모리를 손상시킬 수 있습니다.
|
2025-12-12 | 2026-10-14 13:10 |
| CVE-2025-40338 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC Intel avs 컴포넌트에서 이름 포인터를 공유함으로써 발생하는 Use-After-Free 취약점입니다. 컴포넌트 해제 시 공유된 이름을 참조할 때 메모리 오류가 발생할 수 있어, 이름을 복제하여 사용하도록 수정되었습니다.
|
2025-12-09 | 2026-10-30 13:18 |
| CVE-2025-40339 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 vm_handle_moved 함수 호출 시 nullptr 참조 오류가 발생할 수 있는 취약점이 발견되었습니다. 특정 조건에서 amdgpu_bo_va의 bo 값이 NULL로 설정되어 시스템 오류를 유발할 수 있으며, 이를 해결하기 위해 업데이트 순서를 조정하는 패치가 적용되었습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40340 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DRM/Xe 드라이버에서 core_hotunplug 테스트 실행 시 xe_gem_fault 함수에서 커널 Oops(패닉)가 발생하는 취약점입니다. 프로세스가 메모리 매핑 중 특정 조건에서 메모리 할당에 실패할 경우, NULL 포인터 참조로 인해 시스템이 중단될 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40341 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 futex 구현에서 exec() 호출 시 발생하는 레이스 컨디션 취약점입니다. 프로세스가 권한이 낮은 상태에서 setuid를 통해 권한이 상승하는 과정 중, ptrace 권한 검사와 실제 데이터 접근 사이에 시간차가 발생하여 민감한 메모리 주소가 유출될 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-40329 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 drm/sched 구성 요소에서 drm_sched_entity_kill_jobs_cb 함수 호출 시 데드락(교착 상태)이 발생할 수 있는 취약점이 발견되었습니다. 이는 인터럽트 컨텍스트와 일반 프로세스 컨텍스트 간의 잠금 순서 불일치로 인해 발생하며, 시스템이 멈출 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40330 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 bnxt_shutdown() 호출 시 패킷 DMA만 중단되고 트레이스 로깅을 위한 FW DMA가 계속 실행되는 취약점이 발견되었습니다. 이 상태에서 kexec를 통해 새 커널로 전환할 경우, 지속되는 DMA가 새 커널의 메모리를 오염시킬 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40332 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 mmap 쓰기 잠금이 해제되지 않는 취약점이 발견되었습니다. retry fault를 처리하는 과정에서 잠금이 적절히 해제되지 않아 시스템 데드락(deadlock)과 시스템 멈춤 현상이 발생할 수 있습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40333 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 __insert_extent_tree() 함수 실행 중 잘못된 익스텐트 정보가 입력될 경우 무한 루프가 발생하는 취약점입니다. 이 문제는 CONFIG_F2FS_CHECK_FS 옵션이 비활성화된 환경에서 발생할 수 있으며, 커널 메시지 출력 및 NULL 반환을 통해 해결되었습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40335 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 사용자 큐(userq) 입력 인자를 검증하지 못하는 취약점이 발견되었습니다. 이 패치는 IOCTL 호출 시 유효하지 않은 사용자 큐 요청을 사전에 거부하도록 수정되었습니다.
|
2025-12-09 | 2026-10-14 22:10 |
| CVE-2025-40327 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 perf/core 구성 요소에서 cpu-clock 사용 시 시스템이 멈추는 현상이 발견되었습니다. hrtimer 핸들러 내에서 재귀적으로 hrtimer를 취소하려 시도하면서 데드락(Deadlock)이 발생하여 시스템이 응답하지 않게 됩니다.
|
2025-12-09 | 2026-10-15 19:10 |
| CVE-2023-53857 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 bpf_sk_storage 구성 요소에서 raw_spin_lock을 보유한 상태로 메모리를 할당하여 발생하는 잘못된 대기 컨텍스트 잠금(Invalid wait context lockdep) 취약점입니다. 이 문제는 실시간(RT) 커널 환경에서 안전하지 않은 메모리 할당을 유발하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-12-09 | 2026-10-03 11:17 |
| CVE-2022-50678 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Wi-Fi 드라이버 brcmfmac에서 SCAN 로그 레벨을 활성화할 때 잘못된 주소에 접근하는 문제가 해결되었습니다. 랜덤 MAC 주소 설정 과정에서 변수 i가 변경되어 pi->reqs[i]->reqid 출력 시 NULL 포인터 역참조가 발생했으며, 이를 ri 인덱스로 교체하여 수정했습니다.
|
2025-12-09 | 2026-11-10 12:10 |
| CVE-2022-50679 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널 i40e 드라이버에서 RX 링 버퍼 재할당 시 이미 매핑된 DMA 매핑이 해제되지 않고 누수되는 문제가 있습니다. 이로 인해 ethtool로 링 크기를 반복 변경하면 메모리 할당 실패와 커널 경고(WARNING) 및 드라이버 오류가 발생합니다. 수정으로 BPF 프로그램 로드/언로드 시 ZC용 rx_bi_zc 구조체로 올바르게 재할당하도록 변경되었습니다.
|
2025-12-09 | 2026-11-10 12:10 |
| CVE-2022-50670 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 omap_hsmmc 드라이버에서 mmc_add_host() 함수의 반환값을 확인하지 않는 문제가 해결되었습니다. 이 오류를 무시하면 메모리 누수와 remove() 경로에서의 널 포인터 역참조로 인한 커널 크래시가 발생할 수 있습니다. 수정으로 반환값을 검사하고 오류 시 mmc_free_host()를 호출하는 경로로 이동합니다.
|
2025-12-09 | 2026-11-10 12:10 |
| CVE-2022-50672 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 zynq-ipi 메일박스 드라이버에서 device_register() 실패 시 오류 처리가 잘못되어 있었습니다. dev_set_name()으로 할당된 이름이 누수되고, 등록되지 않은 장치에 대해 device_unregister()가 호출되어 커널 크래시가 발생할 수 있었습니다. 이를 수정하기 위해 put_device() 호출과 등록 여부 검사가 추가되었습니다.
|
2025-12-09 | 2026-11-10 12:10 |