| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-71190 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine bcm-sba-raid 드라이버에서 장치 탐색(probe) 실패 시 또는 드라이버 언바인드 시 참조 카운트를 적절히 해제하지 않아 발생하는 장치 누수 취약점입니다. 이로 인해 시스템 리소스가 제대로 반환되지 않을 수 있습니다.
|
2026-01-31 | 2026-10-19 19:17 |
| CVE-2025-71191 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine: at_hdmac 구성 요소에서 of_dma_xlate() 호출 시 DMA 플랫폼 장치에 대한 참조를 적절히 해제하지 않아 발생하는 장치 누수 취약점입니다. 기존 패치로 일부 오류 경로에서의 누수는 해결되었으나, 할당이 성공하는 정상적인 경로에서도 참조가 해제되지 않는 문제가 확인되었습니다.
|
2026-01-31 | 2026-10-15 02:18 |
| CVE-2025-71185 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine 내 TI dma-crossbar 구성 요소에서 am335x 경로 할당 시 장치 참조가 제대로 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이 문제는 경로 할당 과정에서 참조 카운트를 적절히 감소시키지 않아 발생하며, 이를 통해 시스템 자원이 점진적으로 고갈될 수 있습니다.
|
2026-01-31 | 2026-10-15 02:18 |
| CVE-2025-71186 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine stm32 dmamux 구성 요소에서 경로 할당 시 디바이스 참조를 적절히 해제하지 않아 발생하는 디바이스 누수 취약점입니다. 경로 할당 과정에서 참조를 유지할 필요가 없음에도 불구하고 참조를 해제하지 않아 시스템 자원이 낭비될 수 있습니다.
|
2026-01-31 | 2026-10-15 02:18 |
| CVE-2025-71184 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btrfs 파일시스템에서 inode 제거(eviction) 시 트레이싱 설정 중 root 포인터가 NULL일 수 있음에도 이를 확인하지 않아 NULL 역참조가 발생하는 문제입니다. 해당 함수는 root가 NULL인 경우 root_objectid를 0으로 설정하거나, root 확인 이후에 트레이싱을 설정하도록 수정되었습니다.
|
2026-01-31 | 2026-11-05 22:17 |
| CVE-2025-71182 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) J1939 프로토콜 구현에서 네트워크 장치가 등록 해제된 후에도 세션 활성화가 성공할 수 있는 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 장치 사용 카운트가 제대로 감소하지 않아 장치 해제가 완료되지 않는 문제가 발생할 수 있습니다.
|
2026-01-31 | 2026-10-19 19:17 |
| CVE-2026-24413 | MEDIUM | 5.5 | - |
Icinga 2의 Windows MSI 설치 프로그램이 %ProgramData%\icinga2\var 폴더에 적절한 권한을 설정하지 않는 취약점입니다. 이로 인해 사용자 개인 키와 동기화된 설정 등 민감한 정보가 로컬의 모든 사용자에게 노출될 수 있습니다.
|
2026-01-29 | 2026-06-17 10:23 |
| CVE-2026-24414 | MEDIUM | 5.5 | - |
Icinga PowerShell Framework의 특정 버전에서 certificate 디렉토리의 권한 설정 오류로 인해 모든 사용자가 읽기 권한을 가질 수 있는 취약점이 발견되었습니다. 이로 인해 해당 호스트의 Icinga 인증서 개인 키가 노출될 위험이 있습니다. 패치된 버전인 1.13.4, 1.12.4, 1.11.2로 업데이트하거나 디렉토리 ACL을 수동으로 제한해야 합니다.
|
2026-01-29 | 2026-06-17 10:23 |
| CVE-2026-22795 | MEDIUM | 5.5 | OpenSSL |
OpenSSL의 PKCS#12 파일 파싱 코드에서 ASN1_TYPE 타입을 검증하지 않고 접근할 때 발생하는 NULL 포인터 역참조 취약점입니다. 악의적으로 조작된 PKCS#12 파일 처리 시 0x00-0xFF 영역의 무효한 메모리 주소에 접근하여 애플리케이션 충돌(DoS)을 야기합니다.
|
2026-01-27 | 2026-05-12 13:17 |
| CVE-2025-15469 | MEDIUM | 5.5 | OpenSSL |
OpenSSL 3.5 및 3.6의 'openssl dgst' 명령줄 도구는 Ed25519, Ed448, ML-DSA 등 원샷 서명 알고리즘 사용 시 입력을 16MB로 조용히 잘라내고 오류 없이 성공을 보고합니다. 이로 인해 16MB를 초과하는 파일의 후미 데이터가 서명 검증 없이 남는 무결성 공백이 발생합니다.
|
2026-01-27 | 2026-06-17 08:37 |
| CVE-2026-23002 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 lib/buildid 코드에서 sleepable 컨텍스트 처리 방식을 수정한 항목입니다. 기존에는 page cache에 직접 접근하던 freader 로직을 __kernel_read()로 변경하여, filemap_read_folio에서 NULL 포인터 역참조가 발생하던 커널 패닉 문제를 해결합니다.
|
2026-01-25 | 2026-11-05 22:17 |
| CVE-2026-23008 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 HW 버전 10 환경의 KMS와 3D 기능을 함께 사용할 때 취약점이 해결되었습니다. HW 버전 10은 GB Surface를 지원하지 않아 Surface 기반 프레임버퍼에 백업 버퍼가 없었고, 이로 인해 널 포인터 역참조가 발생해 드라이버가 충돌하며 검은 화면이 나타날 수 있었습니다.
|
2026-01-25 | 2026-11-05 22:17 |
| CVE-2026-23009 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xHCI 사이드밴드 엔드포인트 제거 함수(xhci_sideband_remove_endpoint)가 엔드포인트가 실행 중이며 유효한 전송 링이 있다고 잘못 가정하고 있었습니다. 이로 인해 suspend/resume, 재열거, 연결 해제 등의 상황에서 이미 해제되었거나 존재하지 않는 링을 참조하여 커널 크래시가 발생할 수 있었습니다. 링 접근을 제거하고 링 존재 여부와 엔드포인트 실행 상태를 확인하도록 수정되었습니다.
|
2026-01-25 | 2026-11-05 22:18 |
| CVE-2026-23005 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/fpu 구성 요소에서 KVM을 통해 게스트 XSAVE 상태를 로드할 때, XFD(eXtended Feature Disable)로 비활성화된 기능이 XSTATE_BV 비트에 남아있을 경우 커널 패닉이 발생할 수 있는 취약점입니다. 게스트가 WRMSR을 통해 XFD를 설정하는 과정에서 인터럽트나 선점(preemption)이 발생하면 XFD와 XSTATE_BV 상태가 불일치하게 되어 시스템이 중단될 수 있습니다.
|
2026-01-25 | 2026-10-19 19:17 |
| CVE-2026-23011 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv4 GRE 프로토콜 처리 과정 중 ipgre_header() 함수에서 발생하는 취약점입니다. 팀(team) 또는 본딩(bonding) 드라이버가 헤더 공간을 동적으로 변경할 때, skb(socket buffer)의 예약된 헤드룸이 부족하여 커널 패닉(Crash)이 발생할 수 있습니다.
|
2026-01-25 | 2026-10-19 19:17 |
| CVE-2026-23007 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 블록 계층에서 자동 무결성 버퍼의 비-PI(Protection Information) 부분이 초기화되지 않는 취약점이 발견되었습니다. 무결성 데이터 크기가 PI 튜플보다 클 경우 남은 메타데이터 영역이 초기화되지 않아, 사용자 공간이나 물리적 저장 장치 접근자가 초기화되지 않은 메모리 내용을 읽을 수 있습니다.
|
2026-01-25 | 2026-11-05 22:17 |
| CVE-2026-23000 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 프로파일 변경 롤백이 실패했을 때, 넷디바이스의 priv 구조체가 초기화된 상태로 남아 이후 재시도 시 NULL 포인터 역참조로 커널 크래시가 발생하는 문제입니다. 수정으로 이전 실패 상태의 빈 priv를 안전하게 처리하도록 개선되었습니다.
|
2026-01-25 | 2026-11-05 22:17 |
| CVE-2025-71163 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine: idxd 구성 요소에서 compat bind 및 unbind 작업 시 장치 참조를 적절히 해제하지 않아 발생하는 장치 누수 취약점입니다. 이 문제는 sysfs 인터페이스를 통한 장치 연결 및 해제 과정에서 참조 카운트가 올바르게 관리되지 않아 발생합니다.
|
2026-01-25 | 2026-10-15 02:18 |
| CVE-2026-22996 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 프로필 부착 실패 시 mlx5e_priv 구조체가 0으로 초기화되어 발생하는 취약점입니다. 이로 인해 mlx5e_remove 과정에서 NULL 포인터 역참조가 발생하여 커널 Oops(시스템 충돌)가 유발될 수 있습니다.
|
2026-01-25 | 2026-11-05 22:17 |
| CVE-2026-22993 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 소프트 리셋 후 RSS LUT(수신 측 스케일링 룩업 테이블)가 해제된 상태로 복원되지 않아, 리셋 직후 ethtool로 해당 LUT에 접근하면 NULL 포인터 역참조가 발생하는 문제입니다. 큐 개수 변경 시에만 사용자 설정이 없는 경우 LUT를 기본값으로 재설정하도록 수정되었습니다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2026-22994 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bpf_prog_test_run_xdp() 함수에서 참조 카운트 누수(Reference Count Leak)가 발생하는 취약점입니다. 에러 처리 경로에서 참조 카운트를 해제하는 함수를 호출하지 않아 네트워크 장치가 정상적으로 해제되지 않는 문제가 있습니다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2026-22981 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 idpf 드라이버에서 리셋 처리 중 netdev 콜백 보호가 되지 않아 발생하는 문제를 수정한다. 리셋 중에는 netdev를 detach 후 close하고, 성공 시에만 attach 및 open하도록 변경되었다. 이로써 동시 리셋 시 vport 상태 손실과 리셋 실패 시 발생하는 NULL 포인터 역참조 커널 크래시가 방지된다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2026-22985 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 idpf 드라이버에서 RSS LUT(간접 참조 테이블)가 인터페이스가 처음 올라오기 전에는 초기화되지 않아, 인터페이스를 활성화하기 전에 ethtool로 rxhash를 끄는 등의 작업을 수행하면 NULL 포인터 역참조로 커널 패닉이 발생하는 문제입니다. 수정은 LUT 초기화를 ndo_open에서 vport 생성 시점으로 옮기는 방식으로 이루어졌습니다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2026-22989 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 nfsd에서 관리 인터페이스를 통해 파일시스템 잠금 해제를 시도할 때 nfsd 서버가 실행 중이 아니면 서버가 충돌하는 문제입니다. 서버 종료 시 해제된 상태 구조체에 nfsd4_revoke_states()가 접근하는 것이 원인이며, 수정으로 nfsd_mutex를 잡고 서버 실행 여부를 확인한 뒤 호출하도록 변경되었습니다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2026-22982 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mscc: ocelot 드라이버에서 LAG(Link Aggregation) 환경 아래 인터페이스를 추가할 때 NULL 포인터 역참조로 인해 시스템이 충돌하는 취약점입니다. ocelot_vsc7514.c 프런트엔드에서 사용되지 않는 포트를 NULL로 남겨두어 발생하며, 포인터 유효성 검사를 통해 해결되었습니다.
|
2026-01-23 | 2026-10-15 02:18 |
| CVE-2026-22979 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 GRO(Generic Receive Offload) 패킷 처리 과정 중 skb_segment_list 함수에서 메모리 누수가 발생하는 취약점입니다. 특정 커밋 이후 소켓 소유권 이전 방식이 변경되었으나 메모리 계산 로직이 업데이트되지 않아, 패킷 해제 시 메모리 할당량이 제대로 차감되지 않는 문제가 발생합니다. 이로 인해 소켓 파괴가 방해받고 시스템 메모리가 지속적으로 누수될 수 있습니다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2025-71160 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 nf_tables에서 체인 검증 시 전체 체인 그래프를 매번 재탐색하여 CPU soft lock-up이 발생하는 문제가 수정되었습니다. 이미 검증된 체인은 재검증을 생략하고, 기본 체인 컨텍스트(타입, hooknum)가 바뀔 때만 다시 검증합니다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2025-71154 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 rtl8150 USB 드라이버에서 usb_submit_urb() 호출 실패 시 메모리 누수가 발생하는 취약점입니다. async_set_registers() 함수 내에서 오류 발생 시 할당된 async_req 구조체와 URB가 해제되지 않아 메모리가 지속적으로 소모됩니다.
|
2026-01-23 | 2026-10-19 19:17 |
| CVE-2025-71147 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 KEYS 서브시스템 내 tpm2_load_cmd 함수에서 메모리 누수 취약점이 발견되었습니다. tpm2_key_decode를 통해 할당된 임시 블롭이 오류 발생 시 적절히 해제되지 않는 문제가 있으며, 이를 클린업 헬퍼를 사용하여 해결했습니다.
|
2026-01-23 | 2026-10-19 19:17 |
| CVE-2026-22977 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 skbuff_fclone_cache가 usercopy 영역을 정의하지 않아 발생하는 취약점입니다. CONFIG_HARDENED_USERCOPY가 활성화된 상태에서 sock_recv_errqueue()를 통해 sk_buff의 cb 데이터를 사용자 공간으로 복사하려고 할 때 커널 패닉(BUG)이 발생합니다.
|
2026-01-21 | 2026-10-19 19:17 |