| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40033 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 remoteproc 드라이버 내 pru_rproc_set_ctable() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. rproc->priv에 접근하기 전에 유효성 검사를 수행하지 않아 발생하며, 이를 수정하기 위해 할당 순서를 조정하였습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40034 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PCI/AER 구성 요소에서 aer_ratelimit() 함수가 NULL 포인터를 참조하여 발생하는 취약점입니다. 플랫폼 펌웨어가 AER 기능을 지원하지 않는 장치에 대해 오류 정보를 제공할 경우, 커널이 해당 장치의 AER 통계 데이터를 참조하려다 시스템 충돌(NULL pointer dereference)이 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40035 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 uinput 구성 요소에서 uinput_ff_upload_compat 구조체가 초기화되지 않아 발생하는 정보 유출 취약점입니다. 구조체 내부의 정렬을 위한 패딩 영역에 남아있는 스택 데이터가 copy_to_user() 함수를 통해 사용자 공간으로 유출될 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40036 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 fastrpc_put_args 함수 호출 중 copy_to_user()가 실패할 경우, fdlist를 정리하지 않고 조기에 반환되는 취약점이 발견되었습니다. 이로 인해 DSP에 의해 업데이트된 매핑 정보가 해제되지 않아 메모리 맵 누수가 발생할 수 있습니다. 수정 패치를 통해 오류 발생 시 정리 경로로 리다이렉트하여 모든 매핑된 버퍼가 적절히 해제되도록 개선되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40037 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fbdev: simplefb 구성 요소에서 use-after-free 취약점이 발견되었습니다. 장치 제거 시 devres 관리 방식의 문제로 인해 이미 해제된 메모리 영역인 simplefb_par 구조체에 접근하여 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40029 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fsl-mc 버스 드라이버에서 platform_get_resource() 함수의 반환 값을 확인하지 않아 발생하는 취약점입니다. 함수가 실패하여 NULL을 반환할 경우 이를 검증하지 않고 사용함으로써 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40030 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 pinctrl 서브시스템에서 pinmux_ops::get_function_name()의 반환 값을 확인하지 않아 발생하는 취약점입니다. 특정 상황에서 해당 함수가 NULL을 반환할 경우, 이를 검증 없이 strcmp() 함수에 전달하여 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40031 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 tee 드라이버 내 register_shm_helper() 함수에서 iov_iter_extract_pages() 호출 시 오류 처리 로직이 누락된 취약점입니다. TEE_IOC_SHM_REGISTER ioctl 호출 시 일부 버퍼가 매핑되지 않는 잘못된 입력이 들어오면 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40020 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 CAN FD 인터페이스 드라이버(peak_usb)에서 비트 시프트 연산 시 범위를 벗어나는 문제가 발견되었습니다. 32비트 연산 과정에서 64비트 상수를 명시적으로 사용하여 발생한 이 오류는 패치를 통해 해결되었습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40021 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 tracing dynevent 기능에서 lockdown 모드에 대한 검증이 누락된 취약점이 발견되었습니다. dynamic_events 인터페이스가 kprobe 및 uprobe와 호환됨에 따라, 시스템의 lockdown 상태를 확인하고 설정된 경우 요청을 거부하도록 수정되었습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40023 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/xe/vf 드라이버에서 가상 기능(VF)이 접근할 수 없는 sysfs 속성을 노출하는 취약점이 해결되었습니다. 가상 기능은 특정 레지스터나 PCODE에 접근할 수 없으므로, 이를 시도할 경우 오류가 발생할 수 있습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40022 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 af_alg 암호화 소켓에서 bool 타입을 1-bit 비트필드로 변경한 후, 'more'와 'merge' 필드에 1보다 큰 값이 할당될 때 mod 2 연산으로 인해 의도하지 않은 0이 할당되는 버그. bool 타입 복원으로 해결.
|
2025-10-24 | 2026-11-10 13:17 |
| CVE-2025-40019 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 essiv 암호화 모듈에서 복호화 및 인플레이스(in-place) 암호화 시 ssize(데이터 크기)를 적절히 검사하지 않는 취약점이 발견되었습니다. 이 문제는 essiv_aead_crypt 함수 시작 부분에서 ssize 검사를 수행하도록 수정하여 해결되었습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2023-53730 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 blk-iocost 모듈에서 adjust_inuse_and_calc_cost() 함수가 spin_lock_irq()를 사용하여 인터럽트 상태를 잘못 복원하는 문제가 해결되었습니다. 다른 락을 보유하고 IRQ가 비활성화된 상태에서 호출되면 데드락이 발생할 수 있어, spin_lock_irqsave()로 변경하여 IRQ 상태를 일관되게 유지하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53731 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 netlink 서브시스템에서 netlink_set_err() 함수가 IRQ 안전하지 않게 nl_table_lock을 획득하여 잠재적 교착상태(deadlock)가 발생할 수 있는 문제입니다. 이전 패치에서 netlink_lock_table()은 수정되었으나 netlink_set_err()와 __netlink_diag_dump()는 누락되어 이번 패치로 IRQ 안전성을 추가했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53732 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 fs/ntfs3 모듈에서 새 inode 생성 중 메모리 할당이 실패하면 mi->mrec이 NULL로 설정되는데, 이후 ni_write_inode 함수가 이를 확인 없이 역참조하여 NULL 포인터 역참조가 발생합니다. 커널에 NULL 검사를 추가하여 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53723 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 AMDGPU 드라이버에서 sdma_v4_0_hw_fini 함수가 SDMA ECC 인터럽트를 조건 없이 비활성화하여, SDMA ECC가 활성화되지 않은 일부 칩셋에서 시스템 서스펜드 시 커널 경고가 발생합니다. 패치는 SDMA RAS가 활성화된 경우에만 ECC 인터럽트를 비활성화하도록 수정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53724 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mfd: pcf50633-adc 드라이버에서 pcf50633_adc_async_read() 함수가 req를 할당한 뒤 adc_enqueue_request()의 실패 여부를 확인하지 않아, 큐 삽입이 실패할 경우 할당된 메모리가 해제되지 않는 메모리 누수가 발생할 수 있습니다. 반환값을 검사하고 실패 시 메모리를 해제하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53725 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Cadence TTC 타이머 드라이버(ttc_timer_probe)에서 of_iomap()으로 매핑한 timer_baseaddr 메모리가 여러 오류 경로에서 해제되지 않는 메모리 누수가 발견되었습니다. 패치에서는 devm_of_iomap()으로 교체하고 clk_ce, clk_cs에 대한 clk_put()을 추가하여 문제를 해결했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53727 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 net/sched 서브시스템 중 fq_pie 큐잉 디시플린에서 fq_pie_timer() 함수가 대량의 플로우(최대 65536개)를 한 번에 순회하면서 CPU를 장시간 점유해 RCU 스톨이 발생하는 문제입니다. 이를 해결하기 위해 2048개 플로우마다 CPU를 양보하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53714 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 STM 디스플레이(LTDC) 드라이버에서 ltdc_crtc_set_crc_source() 함수가 crtc 포인터를 NULL 검사 이전에 역참조하고 있었습니다. 이로 인해 잘못된 포인터 접근 시 커널 패닉이 발생할 수 있으며, 이를 검사 순서를 바로잡아 수정했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53715 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 brcmfmac 무선 드라이버에서 WiFi 패스프레이즈(PMK)를 16진수 문자열 대신 바이너리로 전달하도록 수정되었습니다. 기존 방식은 최신 칩셋(BCM4387 등)에서 동작하지 않았으며, 구조체를 초기화하지 않아 초기화되지 않은 스택 메모리 내용이 장치로 유출되던 문제도 함께 해결되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53716 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 __skb_tstamp_tx() 함수에서 skb_orphan_frags_rx() 호출이 실패할 경우, 앞서 복제한 skb가 해제되지 않고 누수되는 결함이 수정되었습니다. 이 수정은 이전 커밋이 도입한 메모리 누수를 해결합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53717 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath9k 무선 드라이버에서 WMI 명령 타임아웃 발생 시, 이미 해제된 스택 버퍼(cmd_rsp_buf)에 대해 응답 콜백이 쓰기를 수행하는 스택 범위 초과 쓰기 취약점이 수정되었습니다. 타임아웃 시 wmi->last_seq_id를 0으로 설정하여 문제를 해결합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53719 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 arc_uart 시리얼 드라이버에서 arc_serial_probe 함수 실행 시, uart_add_one_port()가 실패하면 of_iomap()으로 매핑한 port->membase가 해제되지 않아 리소스 누수가 발생합니다. 이를 devm_platform_ioremap_resource 사용으로 수정하여 해결했습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53720 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 기존 conntrack(ct) 엔트리를 교체할 때 label mapping을 해제하지 않아 메모리 누수가 발생하는 문제입니다. 이 결함으로 인해 커널 메모리가 지속적으로 소모될 수 있습니다. 수정은 label mapping을 올바르게 해제하도록 변경하는 것입니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53721 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서 ath12k_mac_op_hw_scan() 함수가 kzalloc() 반환값을 검사하지 않고 memcpy()에 사용하여, 메모리 할당 실패 시 NULL 포인터 역참조가 발생할 수 있습니다. 패치는 arg.extraie.ptr에 대한 NULL 검사를 추가하여 이를 수정합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53722 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 md RAID1 드라이버에서 raid1_remove_disk() 함수 실행 시, rddev->raid_disk 값이 mddev->raid_disks보다 크면 범위를 벗어난 메모리 접근(OOB)이 발생할 수 있습니다. 이는 이전에 RAID10 및 dm-raid에서 보고된 유사한 KASAN 경고와 같은 문제이며, 'number' 변수의 유효성 검사를 추가하여 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53706 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mm/vmemmap/devdax 구성 요소에서 devdax 장치를 프로브할 때 커널 충돌(Crash)이 발생하는 취약점입니다. 특정 아키텍처(예: ppc64)에서 vmemmap 최적화 기능이 아키텍처별 특수한 매핑 방식을 고려하지 못해 발생합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53708 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ACPI x86 s2idle 코드에서, AMD LPS0 _DSM 평가 시 잘못 구성된 펌웨어가 여러 개의 ACPI_TYPE_PACKAGE 객체를 포함하면 메모리 누수가 발생하는 문제가 해결되었습니다. 이에 대해 명시적인 검사가 추가되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |