| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-22976 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched: sch_qfq 모듈에서 qfq_reset 함수 호출 시 비활성 aggregate를 잘못 해제하여 NULL 포인터 역참조가 발생하는 취약점입니다. 두 개의 QFQ qdisc 객체가 동일한 leaf_qdisc를 공유할 때, 특정 조건에서 활성화되지 않은 클래스를 해제하려 시도하면서 커널 패닉을 유발할 수 있습니다.
|
2026-01-21 | 2026-10-19 19:17 |
| CVE-2025-71142 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cpuset 구성 요소에서 원격 파티션을 비활성화할 때 경고가 발생하는 취약점입니다. CPU가 오프라인 상태가 되어 파티션에 할당된 CPU가 없어질 경우, 파티션 상태가 유효하지 않음에도 불구하고 적절히 처리되지 않아 커널 경고가 발생합니다.
|
2026-01-14 | 2026-11-05 22:17 |
| CVE-2025-71138 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm/dpu 드라이버에서 pingpong 인터페이스에 대한 NULL 포인터 검사가 누락되어 있었습니다. dpu_encoder_phys_wb_setup_ctl() 함수에서는 대부분 검사하지만 한 곳에서 빠져 있었으며, 이를 추가하고 지역 변수를 사용하도록 정리했습니다.
|
2026-01-14 | 2026-10-30 13:18 |
| CVE-2025-71135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MD RAID5 드라이버 raid5_store_group_thread_cnt() 함수에서 mddev->private가 NULL일 때 conf를 역참조하는 널 포인터 역참조 문제가 있습니다. 수정은 conf가 NULL이면 mddev 잠금을 해제하고 raid5_quiesce() 호출 전에 반환하도록 하는 것입니다.
|
2026-01-14 | 2026-11-05 22:17 |
| CVE-2025-71141 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tilcdc 드라이버에서 장치 프로브(probe) 실패 시 부적절한 정리 작업이 수행되는 취약점이 발견되었습니다. 장치가 성공적으로 등록되지 않았음에도 불구하고 특정 헬퍼 함수를 무조건 호출하여 커널 경고를 발생시킵니다. 이를 해결하기 위해 표준 에러 처리 패턴을 적용하여 초기화된 리소스에 대해서만 정리 함수가 호출되도록 수정되었습니다.
|
2026-01-14 | 2026-10-21 13:18 |
| CVE-2025-71125 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tracing 기능에서 지원되지 않는 perf 이벤트를 등록하려고 할 때 NULL 함수 포인터를 호출하여 커널 경고(WARNING)가 발생하는 취약점입니다. 이 문제는 합성 이벤트(Synthetic events) 등록 시 적절한 오류 처리가 이루어지지 않아 발생하며, 이를 -ENODEV 오류를 반환하도록 수정하여 해결할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71117 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 여러 sysfs store 콜백이 요청 큐를 불필요하게 freeze하던 문제가 해결되었습니다. 이 freeze가 dm-multipath의 queue_if_no_path 옵션과 결합하면 데드락이 발생할 수 있었고, 부팅 속도 저하도 유발했습니다. 패치로 io_poll_delay, io_timeout, nomerges, read_ahead_kb, rq_affinity 속성에서 freeze 호출이 제거되었습니다.
|
2026-01-14 | 2026-11-05 22:17 |
| CVE-2025-71119 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc kexec 경로에서, SMT가 비활성화되었거나 부분적으로만 활성화된 상태에서 새 커널 이미지를 로드해 재부팅하면 오프라인 CPU를 깨우는 과정에서 경고가 발생합니다. 수정 사항은 모든 존재하는 CPU를 깨우기 전에 SMT를 활성화하고 SMT 스레드 수를 코어당 스레드 수로 재설정합니다.
|
2026-01-14 | 2026-11-05 22:17 |
| CVE-2025-71114 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VIA watchdog 드라이버에서 리소스 할당 시 이름을 지정하지 않아 발생하는 취약점입니다. 이로 인해 x86 플랫폼의 /proc/iomem에 '<BAD>'로 표시되는 항목이 생성되며, 부팅 과정에서 리소스 조회 및 충돌 확인 실패로 인해 시스템이 멈추는 현상이 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71118 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소에서 start_node가 NULL일 경우 네임스페이스를 탐색하려 시도하여 발생하는 NULL 포인터 역참조 취약점입니다. Honor Magicbook 14 Pro와 같이 잘못된 DSDT 테이블을 사용하는 특정 하드웨어에서 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71113 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 af_alg 모듈에서 sock_kmalloc으로 할당된 메모리가 초기화되지 않아 발생하는 취약점입니다. 이로 인해 특정 오류 경로에서 초기화되지 않은 데이터가 사용되거나, 'inflight' 변수에 쓰레기 값이 들어가 무작위로 -EBUSY 오류가 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71104 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM에서 Intel CPU의 HV 타이머를 사용할 때 발생하는 취약점입니다. 가상 머신(VM)이 장시간 중단되었다가 재개될 경우, APIC 타이머 만료 시간이 과거로 설정되어 무한한 인터럽트가 발생하고 호스트 시스템이 완전히 멈추는 하드 락업(Hard Lockup) 현상이 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71108 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C UCSI 드라이버에서 num_connectors 필드의 비트 처리 오류가 발견되었습니다. 특정 펌웨어가 예약된 비트를 잘못 설정할 경우 시스템 부팅이 불가능해질 수 있는 취약점입니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71097 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv4 스택에서 nexthop 객체가 삭제될 때 에러 경로(error routes)가 제대로 플러시되지 않아 참조 카운트 누수가 발생하는 취약점입니다. 이로 인해 nexthop 객체와 관련 네트워크 장치가 메모리에서 해제되지 않고 계속 점유되는 문제가 발생합니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71098 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ip6_gre 모듈에서 ip6gre_header() 함수가 헤더 공간을 충분히 확보하지 못해 발생하는 취약점입니다. team 또는 bonding 드라이버가 동적으로 헤더 길이를 변경할 때 skb(socket buffer)의 여유 공간이 부족해지면서 커널 패닉(crash)을 유발할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71094 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASIX USB 이더넷 드라이버에서 PHY 주소를 검증하지 않아 발생하는 취약점입니다. 악의적인 장치가 유효 범위를 벗어난 PHY 주소를 반환할 경우 커널 경고(WARNING)가 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71096 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 발생하는 취약점으로, 사용자가 RDMA_NL_LS_OP_IP_RESOLVE 쿼리를 보낼 때 DGID 속성을 제공하지 않으면 커널 스택에서 초기화되지 않은 값을 읽는 문제가 발생합니다. 이로 인해 KMSAN(Kernel Memory Sanitizer)에서 uninitialized read 오류가 감지되며 시스템 불안정성을 초래할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71088 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 MPTCP(MultiPath TCP) 구현에서 동시 연결(simult-connect) 시 발생하는 레이스 컨디션 취약점입니다. TCP 상태가 FIN_WAIT1로 전환될 때 콜백이 호출되지 않아 MPTCP 폴백(fallback) 체크를 우회하게 되며, 이로 인해 소켓 상태가 불일치해지고 커널 패닉(splat)이 발생할 수 있습니다.
|
2026-01-13 | 2026-11-05 22:17 |
| CVE-2025-71084 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 RDMA/cm 구성 요소에서 멀티캐스트 GID 테이블 참조가 누수되는 취약점이 발견되었습니다. CM ID가 파괴될 때 멀티캐스트 생성 이벤트가 대기 중이면, 특정 작업이 실행되지 않아 참조 카운트가 해제되지 않고 메모리 누수 및 경고를 발생시킵니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71087 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iavf 드라이버에서 RSS 해시 키 및 조회 테이블을 구성할 때 발생하는 off-by-one 오류입니다. 이 취약점으로 인해 메모리 경계를 벗어난 읽기(out-of-bounds read) 및 장치 레지스터에 대한 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71076 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel Xe 그래픽 드라이버에서 OA(Observation Architecture) 열기 파라미터의 num_syncs 값을 검증하지 않아, 사용자 공간에서 과도하게 큰 값을 전달해 대량 메모리 할당을 유발할 수 있었습니다. 패치로 num_syncs가 DRM_XE_MAX_SYNCS를 넘으면 -EINVAL을 반환하도록 제한합니다.
|
2026-01-13 | 2026-11-05 22:17 |
| CVE-2025-71079 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 NFC 서브시스템에서 nfc_unregister_device와 rfkill_fop_write 함수 간의 잠금 순서 역전으로 인한 데드락(Deadlock) 취약점이 발견되었습니다. 이로 인해 시스템이 응답하지 않는 상태에 빠질 수 있습니다.
|
2026-01-13 | 2026-10-15 02:18 |
| CVE-2025-71077 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 TPM(신뢰 플랫폼 모듈) 구성 요소에서 PCR 뱅크의 개수를 제한하지 않는 취약점이 발견되었습니다. 이 취약점은 외부 I/O를 통해 들어오는 범위를 벗어난 값이 시스템에 영향을 줄 수 있어, PCR 뱅크의 최대 개수를 8개로 제한하여 해결되었습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-71083 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/ttm 구성 요소에서 메모리에서 쫓겨난(evicted) 버퍼 객체(BO)를 처리할 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. devcoredump가 덤프를 위해 모든 BO의 내용을 읽으려 할 때, 리소스와 연결되지 않은 객체를 적절히 처리하지 못해 시스템 오류가 발생할 수 있습니다.
|
2026-01-13 | 2026-10-19 19:17 |
| CVE-2025-68823 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ublk 블록 장치에서 파티션 테이블을 읽을 때 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 특정 프로세스가 장치를 열고 읽기 작업을 수행하는 과정에서 동일한 뮤텍스를 중복 획득하려 시도하여 시스템이 멈출 수 있습니다.
|
2026-01-13 | 2026-06-01 17:16 |
| CVE-2025-67825 | MEDIUM | 5.5 | - |
Windows용 Nitro PDF Pro 14.42.0.34 이전 버전에서 취약점이 발견되었습니다. 특정 경우 검증되지 않은 PDF 필드에서 서명자 정보를 표시하고, 검증된 인증서 주체 대신 이를 보여줄 수 있습니다. 이로 인해 문서가 일관되지 않은 서명자 정보를 제시할 수 있습니다. 업데이트된 표시 로직은 서명자 정보가 검증된 인증서 식별자를 일관되게 반영하도록 보장합니다.
|
2026-01-08 | 2026-11-04 22:10 |
| CVE-2025-62224 | MEDIUM | 5.5 | Microsoft Edge |
Microsoft Edge for Android의 사용자 인터페이스(UI)가 중요한 정보를 잘못 표시하는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 사용자에게 피싱과 같은 스푸핑 공격을 수행할 수 있습니다.
|
2026-01-07 | 2026-10-07 09:10 |
| CVE-2026-22188 | MEDIUM | 5.5 | Python |
Panda3D의 deploy-stub 컴포넌트에서 alloca() 함수가 공격자 제어 argc 값을 검증 없이 스택에 할당하여 발생하는 서비스 거부 취약점입니다. 대량의 명령줄 인자를 전달하면 스택 메모리 고갈 및 Python 초기화 중 미초기화 메모리 접근으로 인해 신뢰할 수 있는 크래시가 발생합니다.
|
2026-01-07 | 2026-07-14 16:16 |
| CVE-2026-21444 | MEDIUM | 5.5 | OpenSSL |
libtpms 라이브러리에서 발견된 취약점으로, 0.10.0과 0.10.1 버전에서 일정한 대칭 암호를 사용할 때 초기화 벡터(IV)를 올바르게 반환하지 않아 데이터 암호화 및 복호화가 약화되는 문제가 발생합니다. 이 취약점은 데이터 기밀성에 가장 큰 위협을 가하며, 버전 0.10.2에서 문제가 해결되었습니다.
|
2026-01-02 | 2026-01-02 19:15 |
| CVE-2026-21436 | MEDIUM | 5.5 | Python |
Solus 패키지 관리자인 eopkg에서 버전 4.4.0 이전의 취약점으로 인해 악의적인 패키지가 --destdir로 지정된 디렉토리를 벗어날 수 있는 취약점이 발견되었습니다. 이는 악의적인 소스에서 패키지를 설치할 때 발생하며, 해당 패키지의 파일이 --destdir로 지정된 경로가 아닌 다른 위치에 설치될 수 있습니다.
|
2026-01-01 | 2026-06-17 10:18 |