| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40220 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 FUSE(Filesystem in Userspace) 구성 요소에서 발생하는 라이브락(Livelock) 취약점입니다. FUSE 서버 스레드가 파일 종료 과정에서 동기식 fput을 호출하면서, 모든 스레드가 응답을 기다리며 멈춰버리는 교착 상태가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40219 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 PCI/IOV 구성에서 SR-IOV 활성화/비활성화 작업과 핫플러그(Hotplug) 작업 간의 경쟁 상태(Race Condition) 취약점입니다. 이전의 수정 시도가 데드락(Deadlock)을 유발함에 따라, 호출 체인 상위 단계인 sriov_numvfs_store()에서 잠금(Lock)을 획득하도록 로직을 재설계하여 해결되었습니다.
|
2025-12-04 | 2026-11-10 13:17 |
| CVE-2025-40217 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 pidfs 구성 요소에서 확장 가능한 ioctl(입출력 제어) 명령을 검증하는 과정에 취약점이 발견되었습니다. 이 취약점은 ioctl 명령에 대한 검증 로직을 강화함으로써 해결되었습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40218 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 DAMON(Data Access Monitor) 모듈에서 가상 주소 공간 작업 중 pte_offset_map_lock() 호출 실패 시 무한 루프가 발생할 수 있는 취약점이 발견되었습니다. CPU 핫플러깅과 DAMON이 동시에 실행될 때 PMD 마이그레이션 엔트리로 인해 페이지 테이블 탐색이 반복되어 소프트 락업(soft lockup) 현상이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40211 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 ACPI 비디오 드라이버에서 acpi_video_switch_brightness() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 장치 제거 과정에서 백라이트 관련 리소스가 해제된 후, 지연된 작업(delayed work)이 해당 메모리에 접근하여 발생합니다.
|
2025-11-21 | 2026-10-19 19:10 |
| CVE-2025-40209 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 qgroup 레벨이 유효하지 않을 경우 메모리 누수가 발생하는 취약점입니다. btrfs_add_qgroup_relation 함수가 오류를 반환할 때 미리 할당된 메모리를 해제하지 않아 커널 메모리가 소모됩니다.
|
2025-11-21 | 2026-10-19 19:10 |
| CVE-2025-40207 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 media: v4l2-subdev 구성 요소에서 v4l2_subdev_call_state_try() 매크로가 메모리 할당 실패를 적절히 확인하지 않는 취약점이 발견되었습니다. 메모리 할당 실패 시 ERR_PTR를 반환함에도 불구하고 이를 체크하지 않아 시스템 크래시(Crash)가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40208 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 qcom-iris 미디어 드라이버에서 펌웨어 로드 실패 시 모듈 제거 과정 중 발생하는 오류입니다. 초기화가 완료되지 않은 상태에서 모듈을 제거하려고 할 때 클록(clock) 및 전원 관리(PM) 리소스의 중복 해제 시도로 인해 커널 경고 및 런타임 오류가 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40200 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Squashfs 파일 시스템에서 squashfs_read_inode() 함수가 음수 파일 크기를 적절히 거부하지 못해 발생하는 취약점입니다. 이로 인해 overlayfs에서 'ovl_copy_up_file' 경고가 발생할 수 있으며, 커널 패치를 통해 음수 크기 확인 시 EINVAL 오류를 반환하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40196 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 quota_release_work가 WQ_MEM_RECLAIM 플래그가 없는 'events_unbound' 큐를 사용하여 발생하는 문제입니다. 동기식 쓰기 작업 중 f2fs 밸런싱이 필요할 때 해당 작업을 플러시하려고 시도하면, 플래그 불일치로 인해 커널 패닉이 발생할 수 있습니다.
|
2025-11-12 | 2026-11-10 13:17 |
| CVE-2025-40191 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 userptr 언매핑 시 kfd 프로세스 참조 횟수가 누수되는 취약점이 발견되었습니다. kfd_lookup_process_by_pid 함수를 인자로 호출할 때 참조 횟수가 제대로 해제되지 않으며, 프로세스가 이미 파괴된 경우 NULL 포인터 체크를 누락하여 시스템 오류를 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40192 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 IPMI 드라이버에서 BMC(Baseboard Management Controller)가 비정상적으로 동작할 경우 무한 루프에 빠질 수 있는 취약점이 발견되었습니다. 이 문제는 이전의 수정 사항(commit c608966f)에 포함된 미세한 버그로 인해 발생하며, 이를 해결하기 위해 해당 커밋을 되돌리는 패치가 적용되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40193 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 xtensa simdisk 모듈 내 proc_write_simdisk 함수에서 입력 크기 검증이 누락된 취약점입니다. 악의적인 사용자가 memdup_user_nul() 함수에 비정상적인 값을 전달할 경우 커널 충돌(Crash)을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40194 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 intel_pstate 드라이버 내 update_qos_request() 함수에서 객체 수명 주기 관리 오류가 발견되었습니다. cpufreq_cpu_put() 호출이 너무 일찍 수행되어, 이후 과정에서 참조되는 정책 객체에 접근할 때 문제가 발생할 수 있습니다. 이는 CPU 장치의 핫 제거(hot removal) 시 시스템 충돌을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40195 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 mnt_ns_release() 함수에서 NULL 값을 적절히 처리하지 못하는 취약점이 발견되었습니다. listmount() 호출 시 NULL 포인터가 전달될 수 있어 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40197 | UNKNOWN | 0.0 | Linux Kernel |
리눅스 커널의 media: mc 서브시스템에서 장치가 해제된 후 minor number를 초기화하는 과정에 오류가 발견되었습니다. 장치가 이미 해제된 상태에서 minor number를 지우려고 시도함으로써 발생할 수 있는 문제를 해결했습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40184 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 KVM arm64 환경에서 투명한 거대 페이지(Transparent Huge Pages)를 사용할 때 발생하는 보안 취약점입니다. 디버그 체크 과정에서 매핑 크기를 단일 페이지로 잘못 가정하여 발생하는 오류로, 특정 조건에서 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40185 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ice 드라이버에서 어댑터 할당 실패 시 XArray 항목이 해제되지 않는 취약점이 발견되었습니다. 이로 인해 동일한 인덱스에 후속 삽입 시 -EBUSY 오류가 발생하며, 결과적으로 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40188 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pwm: berlin 드라이버에서 suspend/resume 동작 시 잘못된 레지스터를 참조하는 취약점이 발견되었습니다. BERLIN_PWM_ENABLE 대신 BERLIN_PWM_EN 레지스터를 사용해야 하는데, 잘못된 주소에 접근함으로써 CPU 예외가 발생하고 커널 패닉이 유발될 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40189 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 lan78xx 드라이버에서 EEPROM 읽기 작업 중 타임아웃 오류(-ETIMEDOUT)가 발생했을 때 이를 제대로 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 오류가 발생했음에도 불구하고 호출자가 데이터 버퍼를 유효한 것으로 잘못 판단하여 초기화되지 않은 값을 사용할 수 있는 문제가 발생합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40181 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 x86/KVM 환경에서 SNP 또는 TDX 게스트로 실행될 때, 레거시 PCI 영역이 잘못된 메모리 유형(WB)으로 매핑되어 발생하는 문제입니다. 이로 인해 HPET이나 TPM과 같은 장치 드라이버가 필요한 메모리 유형(UC/WC)을 확보하지 못해 장치 초기화에 실패하게 됩니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40178 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 pid_nr_ns 함수에서 task_active_pid_ns가 NULL을 반환할 경우 이를 검증하지 않아 발생하는 취약점입니다. 이로 인해 커널이 NULL 포인터를 참조하게 되어 시스템이 중단되는 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40179 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 고아 파일(orphan file)의 크기가 비정상적으로 커질 경우 메모리 소비가 급증할 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 고아 파일의 크기에 제한을 두고, 블록 디스크립터 구조체 할당 시 kvmalloc()을 사용하여 대규모 메모리 할당 문제를 방지하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40180 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 zynqmp-ipi 메일박스 드라이버에서 정리 루프가 잘못된 배열 인덱스에서 시작하여 경계 외 메모리에 접근하는 취약점이 발견되었습니다. 이 문제는 루프 시작 인덱스를 0-기반 배열 규칙에 맞게 수정함으로써 해결되었습니다.
|
2025-11-12 | 2026-10-30 13:18 |
| CVE-2025-40175 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 PTP(Precision Time Protocol) 흐름 처리 중 남은 SKB(Socket Buffer)를 제대로 정리하지 못하는 취약점이 발견되었습니다. PTP 애플리케이션 실행 중 리셋 등이 발생하여 할당된 SKB가 소비되지 않을 경우, 참조 카운터가 해제되지 않아 메모리 누수가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40177 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 accel/qaic 드라이버에서 부트로그 초기화 순서 문제로 인해 레이스 컨디션이 발생할 수 있습니다. 장치로부터 데이터를 받기 위한 버퍼를 큐에 넣은 후 일부 리소스를 초기화함으로써, 초기화되지 않은 리소스에 접근할 때 페이지 폴트가 발생할 위험이 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40160 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 Xen 이벤트 처리 과정에서 가상 인터럽트(VIRQ)가 현재 CPU와 다른 CPU에 이미 바인딩되어 있을 경우, 시스템이 중단(BUG_ON)되는 취약점이 발견되었습니다. 이를 수정하여 시스템 중단 대신 -EEXIST 오류를 반환하도록 변경함으로써 커널의 안정성을 높였습니다.
|
2025-11-12 | 2026-10-30 13:18 |
| CVE-2025-40161 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 zynqmp-ipi 드라이버에서 SGI와 SPI 인터럽트를 구분할 때 IRQ 번호가 16 미만인지 여부로 판단하는 오류가 발견되었습니다. 동적 IRQ 할당 환경에서는 이 방식이 실패하여 드라이버 언바인드(unbind) 시 부적절한 SGI 정리 작업이 수행되고, 결과적으로 커널 크래시가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40162 | UNKNOWN | 0.0 | Linux Kernel |
Linux 커널의 ASoC amd/sdw_utils 구성 요소에서 메모리 할당 실패 시 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. devm_kasprintf() 함수가 NULL을 반환할 수 있음에도 불구하고, 이를 확인하기 전에 디버그 메시지에서 해당 값을 참조하여 시스템 오류를 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40163 | UNKNOWN | 0.0 | Git Linux Kernel |
Linux 커널 스케줄러에서 CPU 오프라인 작업 중 deadline 서버(dl_server) 타이머가 여전히 작동하면서 경고 오류가 발생하는 문제입니다. CPU 제거(drmgr) 작업 중에 dl_server hrtimer가 CPU 제거 후에도 계속 실행되어 cpudl_set에서 경고를 트리거합니다. 패치는 CPU가 dead로 표시되기 전에 dl_server를 중지하여 문제를 해결합니다.
|
2025-11-12 | 2026-10-19 21:10 |