| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50636 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 pci_device_is_present() 함수가 SR-IOV 가상 함수(VF)에 대해 제대로 동작하지 않던 문제를 수정했습니다. 기존에는 VF의 벤더/디바이스 ID가 0xffff로 읽혀 장치가 없는 것으로 잘못 판단되었고, 이로 인해 virtio I/O 진행 중 드라이버 언바인드나 sriov_numvfs를 0으로 설정할 때 I/O가 영원히 멈추는 교착이 발생할 수 있었습니다. 수정은 항상 물리 함수(PF)를 확인하도록 변경하는 것입니다.
|
2025-12-09 | 2026-11-10 12:10 |
| CVE-2022-50637 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cpufreq: qcom-hw 드라이버에서 qcom_cpufreq_hw_read_lut() 함수 실행 중 cpu_dev가 OPP 테이블을 가져오지 못하면 함수가 반환되면서 table 리소스가 해제되지 않는 메모리 누수 문제입니다. 이 문제는 커널 자원의 점진적 소진으로 이어질 수 있습니다.
|
2025-12-09 | 2026-11-10 12:10 |
| CVE-2023-53750 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 freescale pinctrl 드라이버에서 pad wakeup으로 전달된 num_configs가 1인 경우, 존재하지 않는 configs[1]을 읽어 메모리 범위를 벗어나는 문제가 있었습니다. 수정으로 num_configs가 2일 때만 configs[1]을 참조하도록 변경되었습니다.
|
2025-12-08 | 2026-10-30 13:17 |
| CVE-2022-50627 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 모니터 모드로 인터페이스를 활성화할 때 NULL 포인터 역참조로 인해 시스템이 충돌하는 취약점입니다. 패킷 유형을 추출하는 과정에서 모니터링 링 패킷에 불필요한 추출 로직이 실행되어 발생하며, 이를 방지하기 위해 RX_FLAG_ONLY_MONITOR 플래그를 추가하여 해결되었습니다.
|
2025-12-08 | 2026-08-15 13:17 |
| CVE-2025-40315 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 USB gadget f_fs 구성 요소에서 ffs_func_eps_enable()과 ffs_data_reset()이 동시에 실행될 때 발생하는 레이스 컨디션 취약점입니다. ffs_data_reset() 과정에서 epfiles 포인터가 NULL로 설정된 후, ffs_func_eps_enable()에서 이를 참조할 때 NULL 포인터 역참조가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40316 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/mediatek 드라이버에서 장치 해제(unbind) 시 Use-After-Free 취약점이 발견되었습니다. 드라이버 바인딩 실패 또는 해제 과정에서 참조 횟수(reference count) 불균형이 발생하여 메모리 관리 오류를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40321 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmfmac 드라이버에서 hostapd가 WLAN 인터페이스를 관리하는 단독 AP 모드일 때, 초기화되지 않은 P2P VIF 포인터를 참조하여 NULL 포인터 역참조로 인한 커널 크래시가 발생합니다. ANQP Query REQ 액션 프레임을 수신할 때 드라이버가 존재하지 않는 P2P 인터페이스를 통해 프레임을 전송하려 시도하기 때문입니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40308 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Bluetooth bcsp 프로토콜 구현에서 BCSP 프로토콜이 등록되지 않은 상태에서도 bcsp_recv() 함수가 호출될 수 있는 취약점이 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템 충돌이나 커널 패닉이 유발될 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40310 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amd/amdkfd 구성 요소에서 amdgpu_amdkfd_device_fini_sw 함수와 인터럽트 발생 사이에 레이스 컨디션(경쟁 상태) 취약점이 존재합니다. kfd_cleanup_nodes와 kfree(kfd)가 실행되는 도중 인터럽트가 발생할 경우 NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40311 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/habanalabs 드라이버에서 IOMMU가 활성화된 경우, vmalloc 기반의 일관된 메모리를 매핑할 때 VM_MIXEDMAP 설정이 누락되어 커널 충돌(BUG_ON)이 발생할 수 있는 취약점입니다. 이 문제는 vmalloc 주소 여부를 확인하고 VMA에 VM_MIXEDMAP를 설정함으로써 해결되었습니다.
|
2025-12-08 | 2026-10-30 13:18 |
| CVE-2025-40312 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 디스크로부터 inode 모드를 로드할 때 유효성을 검증하지 않는 취약점이 발견되었습니다. 손상된 디스크로부터 잘못된 inode 모드가 로드될 경우 시스템에 영향을 줄 수 있으며, 이를 해결하기 위해 isofs의 검증 방식을 적용하여 수정되었습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40313 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ntfs3 드라이버에서 $Extend 레코드를 일반 파일로 잘못 인식하는 취약점이 해결되었습니다. 커널의 may_open() 함수가 유효한 파일 유형을 요구함에 따라, $Extend 레코드에 S_IFREG 타입을 명시적으로 지정하여 보안성을 강화했습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40314 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cdns3 gadget 드라이버에서 초기화 또는 종료 과정 중 Use-after-free 취약점이 발견되었습니다. gadget 구조체가 엔드포인트보다 먼저 해제되어 엔드포인트 리스트에 댕글링 포인터가 남게 되며, 이후 엔드포인트 해제 시 메모리 오류가 발생합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40299 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gve 드라이버에서 ptp_clock 구현 시 gettimex64 함수가 누락되어 발생할 수 있는 NULL 역참조 취약점이 해결되었습니다. 이제 gettimex64 호출 시 -EOPNOTSUPP를 반환하도록 스텁(stub)을 구현하여 시스템 충돌을 방지합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40305 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 9p 파일 시스템 구현 중 p9_fd_request 함수에서 데이터 읽기 요청 시 수신 스레드를 적절히 깨우지 못하는 취약점이 발견되었습니다. 파이프가 가득 찬 상태에서 데이터 읽기 작업이 스케줄링되지 않아 데이터 전송이 지연되거나 중단될 수 있는 문제입니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40293 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 dirty tracking 과정 중 나눗셈 연산 시 오버플로가 발생할 수 있는 취약점입니다. pgshift 값이 63일 경우 특정 계산 결과가 0이 되어 0으로 나누기(divide by zero) 오류를 유발합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40294 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 Bluetooth MGMT 모듈 내 parse_adv_monitor_pattern() 함수에서 Out-of-Bounds(OOB) 접근 취약점이 발견되었습니다. 사용자 공간에서 설정된 패턴 길이가 구조체의 배열 크기인 31을 초과할 경우, 메모리 경계를 벗어난 접근이 발생할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40296 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86 플랫폼 int3472 드라이버에서 GPIO 장치 해제 시 중복 해제(double free)가 발생하는 취약점이 해결되었습니다. ThinkPad X9(Lunar Lake) 모델에서 regulator 해제 시 GPIO 장치가 이미 해제되었음에도 다시 해제하려고 시도하여 시스템 오류를 유발합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40298 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 gve 드라이버에서 ptp_clock_settime() 함수가 모든 ptp_clock에 settime64() 구현이 되어 있다고 가정하여 발생하는 취약점입니다. 이를 해결하기 위해 settime64()가 구현되지 않은 경우 -EOPNOTSUPP를 반환하도록 스텁(Stub)을 구현하여 NULL 역참조를 방지했습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40295 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fscrypt 구성 요소에서 inode->i_blkbits 값이 PAGE_SHIFT보다 클 경우 왼쪽 시프트 언더플로우가 발생하는 취약점입니다. 이는 NVMe 장치를 시뮬레이션하는 환경 등 특정 블록 크기 설정에서 UBSAN 경고 및 오류 트레이스를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-18 14:10 |
| CVE-2025-40289 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 VRAM이 없는 GPU의 경우 VRAM 관련 sysfs 속성이 노출되는 취약점이 발견되었습니다. 해당 속성에 접근할 경우 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-12-06 | 2026-10-30 13:18 |
| CVE-2025-40288 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 APU 장치의 VRAM 로직 처리 중 NULL 포인터 역참조 취약점이 발견되었습니다. VRAM 매니저의 백킹 디바이스(bdev)가 초기화되지 않은 상태에서 해당 포인터에 접근하려 할 때 커널 OOPS(시스템 오류)가 발생합니다.
|
2025-12-06 | 2026-10-14 22:10 |
| CVE-2025-40286 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 smb/server 구성 요소에서 smb2_read() 함수 호출 시 메모리 누수가 발생할 수 있는 취약점이 발견되었습니다. ksmbd_vfs_read() 함수가 실패할 경우 메모리가 해제되지 않는 문제가 있었으며, 누락된 kvfree()를 추가하여 이를 해결했습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40287 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 exFAT 파일 시스템에서 dentry.stream.valid_size의 유효성 검사가 부적절하여 발생하는 취약점입니다. 악의적으로 조작된 exFAT 파일 시스템을 사용할 경우, 특정 시스템 호출을 통해 커널이 무한 루프에 빠져 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40281 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 sctp_transport_update_rto 함수에서 비트 이동(shift) 연산 시 범위를 벗어나는 취약점이 발견되었습니다. 이는 매우 큰 RTO(Retransmission Time-Out) 값이 설정될 경우 발생하며, 시스템의 안정성을 해칠 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40275 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ALSA usb-audio 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. UAC 버전 3 장치 처리 중 인터페이스 연결 기술자(IAD)를 가져오지 못할 경우, 적절한 검증 없이 해당 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40279 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 net: sched: act_connmark 구성 요소에서 구조체 초기화 미흡으로 인한 커널 메모리 누수 취약점이 발견되었습니다. tcf_connmark_dump() 함수 내에서 구조체의 패딩 바이트가 초기화되지 않은 상태로 사용자 공간으로 복사되어 정보가 유출될 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40278 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net: sched: act_ife 구성 요소에서 구조체 초기화 미흡으로 인한 정보 유출 취약점이 발견되었습니다. tcf_ife_dump 함수 내에서 구조체의 패딩 바이트가 초기화되지 않은 상태로 사용자 공간으로 복사되어 커널 메모리 정보가 노출될 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40267 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 io_uring/rw 구성 요소에서 조기 실패 발생 시 할당된 iovec가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 내부 캐시가 넘치는 상황에서 요청이 조기에 중단될 경우 할당된 메모리가 해제되지 않고 남게 되는 문제입니다.
|
2025-12-06 | 2026-10-15 20:10 |
| CVE-2025-40268 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CIFS 클라이언트 모듈 내 smb3_fs_context_parse_param 함수에서 메모리 누수 취약점이 발견되었습니다. 사용자가 fsconfig를 두 번 호출할 경우, 첫 번째 호출 시 할당된 소스 메모리가 적절히 해제되지 않아 시스템 자원이 낭비될 수 있습니다.
|
2025-12-06 | 2026-10-30 13:18 |