| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53605 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 dc_construct_ctx() 함수의 메모리 누수 문제를 수정한 취약점입니다. 할당된 메모리가 해제되지 않아 시스템 메모리가 점차 소모될 수 있습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53607 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA ymfpci 사운드 드라이버 probe 함수에서 snd_dma_buffer.bytes 필드가 정렬된 크기를 담도록 변경되었으나, snd_BUG_ON 검사가 이를 고려하지 않아 커널 경고(WARNING)가 발생하는 문제입니다. 이 수정은 해당 BUG_ON 검사를 정렬된 크기에 맞게 바로잡습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53610 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 irqchip 드라이버에서 platform_irqchip_probe 함수 수행 중 of_irq_find_parent()가 반환한 노드 포인터의 참조 카운트(refcount)를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 해당 노드에 대해 of_node_put()을 추가하여 누수를 방지하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53612 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 hwmon coretemp 드라이버에서 플랫폼 디바이스 처리 방식을 단순화한 패치입니다. 기존 방식은 CPU 핫플러그 알림 내에서 플랫폼 디바이스를 동적으로 생성·삭제하여 drivers_autoprobe가 꺼진 경우 NULL 역참조가 발생할 수 있었고, 서스펜드 교착 및 lockdep 문제도 있었습니다. 이를 모듈 수명에 디바이스를 묶고 hwmon 인터페이스를 핫플러그 알림에서 직접 관리하도록 수정했습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53601 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 bonding 드라이버의 ndo_start_xmit() 경로에서 skb의 mac_header가 설정되어 있다고 가정하고 있었습니다. 일부 경로에서는 이 값이 설정되지 않아 syzbot이 커널 경고(WARNING)와 스택 트레이스를 탐지했습니다. 수정은 드라이버가 skb->data만 사용하도록 변경하는 것입니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53602 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k 무선 드라이버에서 WMI 펌웨어 통계 처리 시 할당된 메모리(pdev, vdev, beacon 통계)가 rmmod 시 해제되지 않아 메모리 누수가 발생합니다. 수정은 하드웨어 등록 해제 전에 ath11k_fw_stats_free()를 호출하고, 이벤트 처리 중 리스트가 splice된 이후 해당 함수 호출을 피하도록 변경하는 것입니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53603 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 sa_ctl이 NULL일 때 아직 할당되지 않은 fcport 포인터를 역참조하는 문제가 수정되었습니다. Klocwork 정적 분석 도구가 NULL 포인터 역참조 가능성을 경고했으며, 해당 루틴은 fcport가 할당되기 전에 종료하도록 변경되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53588 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211(Wi-Fi) 서브시스템에서 클라이언트 프로브 처리 시 채널 컨텍스트를 먼저 검사하던 문제가 수정되었습니다. 이로 인해 AP가 시작되기 전에 프로브를 수행하면 경고가 쉽게 발생할 수 있었습니다. 이제 스테이션 존재 여부를 먼저 확인하도록 순서를 바꾸었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53591 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 tc 라우트 조회 코드의 교착 상태(ABBA deadlock)를 해결하는 패치입니다. devcom 세마포어를 보유한 채 피어 플로우를 생성할 때 발생하던 잠금 순서 문제를 RCU 기반의 잠금 없는 조회 방식으로 개선했습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53593 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 cifs 모듈에서 fscache 캐시 히트 시 읽기 작업 중 페이지(folio) 잠금이 해제되지 않아 발생하는 문제가 수정되었습니다. 이로 인해 이후 mmap 읽기에서 교착 상태가 발생하여 재부팅이 필요했습니다. 패치는 cifs_readpage_worker가 읽기 완료 후 항상 잠금을 해제하도록 동작을 맞춥니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53594 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 driver core에서 device_add() 함수가 kobject_add() 실패 시 리소스를 제대로 해제하지 못하는 문제가 해결되었습니다. 이로 인해 동일한 이름의 장치를 중복 등록하려 할 때 mac80211_hwsim 모듈 로드가 실패할 수 있었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53574 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 rtw88 Wi-Fi 드라이버에서 드라이버 언로드 시 타이머 삭제 및 skb 큐 해제 과정이 누락되어 발생한 취약점입니다. 이로 인해 드라이버 종료 시 시스템 충돌(Crash)이나 메모리 누수가 발생할 수 있습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53576 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 null_blk 드라이버에서 configfs를 통해 queue_mode를 1(레거시 I/O 경로)로 설정할 때 검증이 누락되어 커널 OOPS(NULL 포인터 역참조)가 발생하는 문제가 해결되었습니다. null_validate_conf()에서 queue mode를 확인하고 NULL_Q_RQ인 경우 오류를 반환하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53582 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 brcmfmac(Broadcom Wi-Fi) 드라이버에서 CLM 버전 문자열 버퍼가 null 종료되지 않은 상태로 strreplace()에 전달되어 스택 외부 읽기(stack-out-of-bounds)가 발생하는 문제입니다. 해당 버퍼를 null 종료하도록 수정하여 해결되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53567 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SPI QUP 드라이버에서 remove 콜백의 오류 경로가 조기 반환하여 DMA 리소스가 해제되지 않는 문제가 수정되었습니다. 이 누수는 재시도되지 않아 영구적으로 남는 문제였습니다. 장치 깨우기가 실패한 경우에만 하드웨어 비활성화를 건너뛰도록 변경되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53571 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 i915 DRM 드라이버에서 intel_get_crtc_new_encoder() 함수가 원자적 상태에서 CRTC에 대한 커넥터를 찾지 못하면 WARN 대신 NULL 포인터 역참조로 커널 오ops가 발생하던 문제를 수정했습니다. 인코더 대신 원자적 상태에서 dev 포인터를 가져오도록 변경되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53561 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 iosm WWAN 드라이버에서, 장치 초기화 중 ipc_imem_wwan_channel_init()이 실패하면 wwan 구조체가 할당되지 않은 상태로 남는데, 이후 장치 제거 시 ipc_wwan_deinit()이 이 할당되지 않은 구조체를 역참조하여 NULL 포인터 역참조가 발생합니다. 수정으로 실패 시 리소스를 해제하고 링크 다운 이벤트를 보고하도록 ipc_imem_run_state_worker()가 개선되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53548 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usbnet 드라이버가 probe 과정에서 driver_info로 전달받은 bulk 엔드포인트 주소의 존재 여부, 타입, 방향을 검증하지 않아 잘못된 USB URB 전송 시 커널 경고(WARNING)가 발생하는 문제입니다. 수정은 엔드포인트 검사를 추가하는 것입니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53549 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netfilter의 ipset 모듈에서 대량의 요소를 한 번에 추가/삭제할 때 작업이 길게 실행되어 soft lockup 등 hung task 오류가 발생할 수 있는 문제입니다. 패치는 작업을 작은 내부 배치 단위로 나누어 상태를 저장한 뒤 잠금을 해제하고 저장된 상태에서 재개하도록 변경했습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53538 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 tree mod log rewind 과정 중 드문 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 이로 인해 커널의 NULL 포인터 역참조가 발생하여 시스템이 중단되는 커널 패닉(Kernel Panic) 현상이 나타날 수 있습니다.
|
2025-10-04 | 2026-10-03 11:17 |
| CVE-2022-50500 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netdevsim 드라이버에서 nsim_dev_resources_register() 함수가 실패했을 때 nsim_drv_probe()에서 메모리가 해제되지 않아 메모리 누수가 발생하는 문제입니다. 리소스 등록 중 일부가 실패하면 할당된 메모리가 참조되지 않은 채 남게 됩니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50504 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc RTAS(Run-Time Abstraction Services) 코드에서, rtas_os_term() 함수가 원자적 컨텍스트에서 sleep 가능한 rtas_busy_delay()를 호출하여 발생하는 문제가 수정되었습니다. 패닉 처리 중 스케줄링이 일어나 커널 BUG가 발생할 수 있으며, 이를 rtas_busy_delay_time()으로 대체하여 해결했습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50505 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD IOMMU 드라이버 ppr_notifier() 함수에서 pci_get_domain_bus_and_slot()으로 얻은 PCI 디바이스의 참조 카운트를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 반환 전에 pci_dev_put()을 호출하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50494 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 intel_powerclamp 써멀 드라이버에서, CPU 0이 오프라인 상태일 때 idle 주입을 수행하면 smp_processor_id()를 선점 가능 상태에서 호출하여 커널 BUG가 발생합니다. 수정은 get_cpu()를 사용해 선점을 비활성화하는 방식으로 이루어졌습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50498 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 alx 이더넷 드라이버에서 suspend/resume 시 rtnl_lock을 잡지 않아 RTNL 어설션이 실패하는 문제가 있습니다. 드라이버가 자체 잠금을 구현하고 있어 실질적 영향은 크지 않지만, 커널 경고 출력을 막기 위해 수정이 필요합니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50489 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/mipi-dsi 모듈에서, MIPI-DSI 호스트를 해제할 때 그 아래 장치들을 버스에서 먼저 분리(detach)하지 않고 등록 해제만 수행하는 문제가 해결되었습니다. 이로 인해 호스트가 장치 분리 시 정리 작업을 수행하지 못해 리소스 누수가 발생할 수 있었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50479 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amd 드라이버에서 발생하던 메모리 누수 취약점이 해결되었습니다. 특정 함수가 NULL을 반환할 때 clk_src 자원이 적절히 해제되지 않아 메모리가 누수되는 문제가 있었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50475 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/core 모듈에서 sysfs 노드에 접근할 때 ib_port 구조체가 초기화되기 전이나 해제된 후에 접근될 수 있어 NULL 포인터 역참조가 발생합니다. 이로 인해 커널 패닉(Oops)이 발생할 수 있습니다. 해결책으로 sysfs kobject 추가 전에 ib_port를 설정하고, 제거 후 초기화하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50476 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntb_netdev 드라이버에서 TX/RX 콜백 핸들러가 인터럽트 컨텍스트에서 호출될 때 인터럽트에 안전하지 않은 dev_kfree_skb()를 사용하던 문제를 수정했습니다. 이로 인해 AMD 시스템에서 커널 경고와 TCP/IP 성능 저하가 발생했으며, dev_kfree_skb_any()로 변경하여 해결했습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50477 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtc 클래스 드라이버에서 devm_rtc_allocate_device() 함수가 rtc_device를 먼저 할당한 뒤 dev_set_name()이 실패하면 메모리 누수가 발생하는 문제입니다. devm_add_action_or_reset() 호출 순서를 앞으로 옮겨 누수를 방지하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |