| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40265 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vfat 파일 시스템 모듈에서 sb_min_blocksize() 반환 값에 대한 검증이 누락되어 발생하는 취약점입니다. QEMU에서 특정 블록 크기(8 KiB)로 설정된 NVMe 장치를 에뮬레이션할 때 vfat 파일 시스템을 마운트하려고 하면 커널 패닉이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 22:10 |
| CVE-2025-40263 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cros_ec_keyb 드라이버에서 특정 조건(buttons_switches_only 설정 시)에서 ckdev->idev가 NULL로 유지되는 취약점이 발견되었습니다. 이 상태에서 EC_MKBP_EVENT_KEY_MATRIX 이벤트가 발생하면 유효하지 않은 메모리 주소에 접근하여 커널 패닉이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-18 18:10 |
| CVE-2025-40264 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 be2net 드라이버에서 OS2BMC 모드 사용 시 wrb_params 인자가 NULL로 전달되는 취약점이 발견되었습니다. 이로 인해 be_send_pkt_to_bmc() 호출 과정에서 NULL 포인터 역참조가 발생하여 시스템 충돌이나 커널 패닉이 일어날 수 있습니다.
|
2025-12-04 | 2026-10-18 18:10 |
| CVE-2025-40255 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ethtool tsconfig Netlink 경로에서 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 호출 체인을 통해 generic_hwtstamp_ioctl_lower() 함수가 NULL인 ifr을 참조하게 되어 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40256 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 상태 생성 중 오류가 발생할 경우, 생성된 IPcomp 터널이 적절히 삭제되지 않아 리소스가 누수되는 취약점입니다. 이 문제는 상태가 리스트에 추가되기 전 초기화 단계에서 실패할 때 발생하며, 이를 해결하기 위해 xfrm_state_gc_destroy 시점에 터널 삭제를 호출하도록 수정되었습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40254 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 NSH 필드를 설정하는 set(nsh(...)) 액션의 검증 로직이 잘못되어 발생하는 취약점입니다. 이 오류로 인해 잘못된 메모리 레이아웃 참조 및 NULL 포인터 역참조가 발생하여 커널 크래시(Panic)를 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40259 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 SCSI sg 드라이버에서 원자적 컨텍스트(atomic context) 내에 수면(sleep)이 발생하는 취약점이 해결되었습니다. sg_finish_rem_req() 함수가 호출하는 blk_rq_unmap_user() 함수가 수면을 유발할 수 있어, 인터럽트가 비활성화된 상태가 아닌 활성화된 상태에서 호출되도록 수정되었습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40260 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 헬퍼 kthread 생성 실패 시 scx_enable() 함수가 에러 포인터를 잘못 참조하여 시스템 크래시가 발생하는 취약점입니다. SIGQUIT(Ctrl+\) 신호로 인해 스레드 생성이 실패할 경우 에러 처리가 누락되어 발생합니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40247 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 페이지 테이블 사전 할당 오류 경로를 처리할 때 발생하는 취약점입니다. 사전 할당이 성공하지 않은 상태에서 정리 함수가 호출되어 NULL 포인터 역참조로 인한 커널 패닉(Oops)이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40246 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 심볼릭 링크 복구 과정 중 메모리 경계 외 읽기(out-of-bounds read) 오류가 발생합니다. 특정 조건에서 데이터 포크 크기 계산 로직이 잘못되어 할당된 버퍼 범위를 벗어난 메모리에 접근할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40238 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 IPsec MPV 장치 정리 과정 중 발생하는 NULL 포인터 역참조 취약점입니다. 장치 분리 시 devcom 장치를 먼저 해제하지 않아, 유효하지 않은 네트워크 장치를 참조하면서 커널 패닉(Oops)이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40239 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 LAN8814 PHY 드라이버에서 PTP 클록이 설정되지 않을 경우 shared->phydev가 할당되지 않는 결함이 발견되었습니다. 이로 인해 인터럽트 처리 과정에서 NULL 포인터 참조가 발생하여 커널 크래시(Panic)를 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40232 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 rv 모듈 내 enabled_monitors 콜백 함수들 사이에서 반복자(iterator)를 처리하는 데이터 타입이 일치하지 않는 취약점이 발견되었습니다. 일부는 구조체 포인터로, 일부는 리스트 헤드 포인터로 잘못 처리하여 잘못된 타입 캐스팅이 발생하고 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40234 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 alienware-wmi-wmax 플랫폼 드라이버에서 sleep 핸들러 실행 시 NULL 포인터 역참조가 발생하는 취약점이 해결되었습니다. AWCC 인터페이스가 없는 장치에서 awcc 객체가 초기화되지 않은 상태로 참조되어 시스템 오류를 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40235 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 초기화가 완료되지 않은 fs_info 구조체를 해제하려 할 때 발생하는 NULL 포인터 역참조 취약점입니다. btrfs_get_tree_subvol() 함수에서 메모리 할당 실패 시 btrfs_free_fs_info()를 호출하면 초기화되지 않은 필드에 접근하여 커널 패닉을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40236 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 virtio-net 구성 요소에서 GSO 터널 협상 시 사용되지 않는 rxhash 필드를 초기화하지 않아 발생하는 취약점입니다. 이로 인해 메모리에 남아있던 데이터가 다른 측으로 유출될 수 있는 정보 노출 위험이 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40237 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/notify 구성 요소에서 발생하는 취약점으로, overlayfs inode를 감시하는 inotify_fdinfo() 호출 중 overlayfs가 언마운트될 때 NULL 포인터를 참조하는 레이스 컨디션 문제가 있습니다. 이로 인해 시스템에서 일반 보호 오류(General Protection Fault)가 발생하며 커널 패닉이 일어날 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40225 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Panthor 드라이버에서 GPU 가상 영역(drm_gpuva)을 부분적으로 언맵(unmap)할 때 커널 패닉이 발생하는 취약점입니다. 사용자 공간에서 VM_BIND 인터페이스를 통해 부분 언맵을 시도할 경우, 필요한 구조체 개수를 잘못 계산하여 NULL 포인터 역참조가 발생합니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40226 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arm_scmi 펌웨어 구성 요소에서 SCMI 디버그 하위 시스템 초기화 실패 시 발생하는 취약점입니다. 초기화 실패 시 관련 디버그 루트가 누락되고 하위 디스크립터가 NULL이 되어 발생하는 결함을 SCMI 디버그 헬퍼 함수에서 처리하도록 수정되었습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40227 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/damon/sysfs 구성 요소에서 DAMON 매개변수 커밋 테스트 시 메모리 누수 취약점이 발견되었습니다. 기존에는 테스트가 실패할 때만 메모리가 해제되었으나, 성공 시에는 해제되지 않아 메모리가 계속 누적되는 문제가 있었습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40228 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON sysfs 인터페이스에서 메모리 할당 실패 여부를 확인하지 않아 발생하는 취약점입니다. 할당 실패 시 유효하지 않은 메모리에 접근하거나, 테스트 성공 시 할당된 객체가 해제되지 않고 누수되는 문제가 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40229 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON(Data Access Monitor) 구성 요소에서 damon_destroy_scheme 함수 호출 시 ops_filter가 제대로 해제되지 않아 메모리 누수가 발생할 수 있는 취약점입니다. 이 패치는 스킴이 파괴될 때 필터 목록과 ops_filter를 모두 적절히 해제하여 메모리 누수를 방지합니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40230 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널에서 사용자 공간에 매핑된 투명 거대 페이지(THP)에 하드웨어 오류가 발생할 경우, 이를 처리하는 과정에서 커널 패닉이 발생하는 취약점입니다. THP를 분할하여 제로 페이지로 매핑하려는 시도가 오염된 메모리에 다시 접근하게 만들어 두 번째 머신 체크 예외(MCE)를 유발하고 시스템을 중단시킵니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40231 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 vsock 구성 요소에서 vsock_register_mutex와 sk_lock 간의 잠금 역전(Lock Inversion)으로 인한 데드락 취약점이 발견되었습니다. vsock_assign_transport() 호출 중 특정 조건에서 두 잠금이 서로를 기다리는 순환 참조가 발생하여 시스템이 멈출 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40222 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tty: serial: sh-sci 드라이버에서 RSCI FIFO 오버런 처리 시 발생하는 취약점입니다. RSCI의 오버런 레지스터를 인덱스로 처리하는 과정에서 배열 범위를 벗어난 메모리에 접근하여 시스템 경고(WARNING)를 발생시키거나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40223 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 MOST(Mobile Office Services Terminal) 드라이버 내 hdm_disconnect() 함수에서 Use-After-Free 취약점이 발견되었습니다. 장치 해제 과정에서 참조 횟수 관리 오류로 인해 메모리가 이미 해제된 후 다시 접근하거나 중복 해제될 수 있는 문제가 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40224 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 cgbc-hwmon 드라이버에서 devm_kzalloc()을 통해 메모리를 할당한 후 성공 여부를 확인하지 않는 취약점이 발견되었습니다. 메모리 할당 실패 시 NULL 포인터를 참조하게 되어 커널 크래시(Panic)가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40221 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 media: pci: mg4b 드라이버에서 초기화되지 않은 IIO 스캔 데이터가 사용자 공간으로 유출될 수 있는 취약점이 발견되었습니다. scan 구조체를 사용하기 전에 0으로 초기화함으로써 스택에 남아있던 민감한 데이터가 노출되는 문제를 해결했습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40220 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FUSE(Filesystem in Userspace) 구성 요소에서 발생하는 라이브락(Livelock) 취약점입니다. FUSE 서버 스레드가 파일 종료 과정에서 동기식 fput을 호출하면서, 모든 스레드가 응답을 기다리며 멈춰버리는 교착 상태가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40219 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PCI/IOV 구성에서 SR-IOV 활성화/비활성화 작업과 핫플러그(Hotplug) 작업 간의 경쟁 상태(Race Condition) 취약점입니다. 이전의 수정 시도가 데드락(Deadlock)을 유발함에 따라, 호출 체인 상위 단계인 sriov_numvfs_store()에서 잠금(Lock)을 획득하도록 로직을 재설계하여 해결되었습니다.
|
2025-12-04 | 2026-11-10 13:17 |