| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50481 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cxl 드라이버에서 cxl_register_afu/adapter() 함수 실패 시 device_register()가 실패했는데도 device_unregister()를 호출하여 등록되지 않은 장치를 제거하려다 NULL 포인터 역참조가 발생할 수 있습니다. 이를 해결하기 위해 device_del()과 put_device()로 나누어 에러 경로에서 put_device()를 사용하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50482 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel VT-d IOMMU 드라이버에서 init_dmars() 함수가 실패했을 때 si_domain 메모리가 정리되지 않아 메모리 누수가 발생하는 문제입니다. 이전 커널에서는 iommu_domain 캐시에 객체가 남아 kmem_cache_destroy()에서 경고가 발생했습니다. 해당 오류 경로에서 si_domain을 정리하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50473 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 cpufreq 서브시스템에서, cpufreq_policy_alloc() 함수가 kobject_init_and_add() 실패 시 아직 초기화되지 않은 completion 객체를 cpufreq_sysfs_release()에서 사용하여 커널 패닉(NULL 포인터 역참조 계열의 페이지 폴트)이 발생할 수 있는 문제입니다. 해결책은 kobject 초기화 전에 completion을 먼저 초기화하는 것입니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2025-39950 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/tcp 구성 요소에서 TCP-AO(Authentication Option)와 TCP_REPAIR 모드가 동시에 활성화된 소켓에 대해 connect() 시스템 호출을 수행할 때 NULL 포인터 역참조가 발생합니다. tcp_ao_finish_connect() 함수가 skb(sk_buff)의 유효성을 검사하지 않고 접근함으로써 커널 패닉을 유발할 수 있는 취약점입니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39953 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cgroup 관리 과정에서 특정 컨트롤러(perf_event, net_prio)를 반복적으로 마운트/언마운트할 때 시스템이 멈추는(Hang) 현상이 발생합니다. 이는 루트 cgroup 파괴 작업과 하위 CSS 오프라인 작업이 동일한 워크큐에서 충돌하여 발생하는 교착 상태 때문입니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39947 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 장치 언바인드(unbind) 시 업링크 네트워크 장치 포인터에 대한 검증이 부족하여 발생하는 취약점입니다. 장치가 제거되어 포인터가 NULL이 된 상태에서 접근을 시도할 경우 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-10-04 | 2026-11-05 22:17 |
| CVE-2025-39934 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 drm: bridge: anx7625 드라이버에서 초기화가 완료되기 전에 인터럽트가 발생할 경우 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이로 인해 시스템이 충돌하거나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39937 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: rfkill: gpio 모듈에서 초기화되지 않은 포인터를 참조하여 시스템 충돌(Crash)이 발생할 수 있는 취약점입니다. 특정 x86 시스템의 ACPI 장치 설정 시 'type' 속성이 누락되면 uninitialized 변수인 type_name이 초기화되지 않은 상태로 함수에 전달되어 문제가 발생합니다.
|
2025-10-04 | 2026-11-05 22:17 |
| CVE-2025-39938 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC qcom: q6apm-lpass-dais 구성 요소에서 소스 그래프를 여는 데 실패할 경우 NULL 포인터 역참조가 발생하는 취약점입니다. 오디오 토폴로지 오류 등으로 인해 그래프가 닫히면 NULL 값이 할당되지만, 이후 준비 과정에서 이를 확인하지 않고 접근하여 커널 패닉을 유발합니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39940 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm-stripe 구성 요소에서 청크 크기가 너무 클 경우 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 stripe_io_hints 함수 내에서 발생하며, 오버플로 발생 시 입출력 제한 설정을 건너뛰도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 22:17 |
| CVE-2025-39936 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ccp 드라이버에서 SEV/SNP 초기화 및 종료 시 에러 메시지 처리 로직을 변경하는 과정에서 NULL 포인터 역참조 취약점이 발생했습니다. 이로 인해 시스템이 디스크로 절전 모드(suspend to disk)에 진입하는 과정에서 커널 패닉이 발생할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-9333 | MEDIUM | 5.5 | WordPress |
WordPress의 Smart Docs 플러그인 1.1.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 입력값 검증 및 출력 이스케이프 미비점을 악용하여 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-9372 | MEDIUM | 5.5 | WordPress |
WordPress의 Ultimate Multi Design Video Carousel 플러그인 1.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 에디터 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-9332 | MEDIUM | 5.5 | WordPress |
WordPress의 Interactive Human Anatomy plugin 2.6 버전 이하에서 관리자 설정 시 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 권한을 가진 공격자가 악성 스크립트를 삽입하면 해당 페이지를 방문하는 사용자에게 스크립트가 실행될 수 있습니다. 이 취약점은 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-34210 | MEDIUM | 5.5 | MySQL |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 SaaS 배포 환경에서 데이터베이스 비밀번호, SaaS 키, Portainer 관리자 비밀번호 등 다수의 민감한 자격 증명이 암호화되지 않은 평문 파일로 저장되어 있습니다. 이 파일들은 모든 사용자가 읽을 수 있는 권한으로 설정되어 있어, 로컬 사용자나 파일 시스템에 접근 가능한 프로세스가 이를 탈취하여 시스템 전체를 장악할 수 있습니다.
|
2025-10-02 | 2026-10-18 21:10 |
| CVE-2023-53528 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/rxe 드라이버에서 create_qp가 완전히 성공하지 못한 경우, QP 정리 코드가 아직 생성되지 않은 송신/수신 작업 큐를 드레인하려고 시도하여 세그멘테이션 오류(seg fault)가 발생할 수 있습니다. 이 패치는 큐를 드레인하기 전에 큐의 존재 여부를 확인하도록 수정합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53529 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtw88 무선 드라이버 중 rtw88_usb 모듈에서 USB 프로브 과정에 할당된 메모리가 해제되지 않아 메모리 누수가 발생합니다. 드라이버를 언로드하면 해제되지 않은 메모리를 가리키는 댕글링 포인터가 남습니다. 할당된 메모리는 rtw_usb_intf_deinit()에서 해제되도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53532 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ath11k 무선랜 드라이버에서, 고정 펌웨어 메모리 영역이 없는 AHB 칩셋의 경우 초기화 시 IOMMU 매핑을 하지 않았음에도 종료(shutdown/rmmod) 시 unmap을 시도하여 NULL 포인터 역참조가 발생하는 문제입니다. 펌웨어 고정 메모리 hw_param 조건 검사를 추가하여 해결되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53523 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gs_usb CAN 드라이버에서 타임스탬프 카운터 초기화 순서 문제가 해결되었습니다. 드라이버 언로드/언바인드 경쟁 상태 또는 다중 채널 환경에서 타임스탬프 구조가 준비되기 전에 URB가 제출되어 NULL 포인터 역참조가 발생할 수 있었습니다. 타임스탬프 초기화를 URB 제출 이전으로 옮기고, 카운터를 채널별에서 장치별로 변경했습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53511 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 io_uring에서 파일시스템이 nowait 버퍼드 읽기를 지원하지 않을 때 fget() 참조가 누수되는 문제가 수정되었습니다. ocfs2 등에서 io_uring 읽기 작업 후 umount가 실패하는 현상이 원인이며, req->file을 중복 할당하지 않도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53512 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI mpt3sas 드라이버에서 메모리 누수가 발생하는 문제입니다. 할당된 메모리를 해제하는 kfree() 호출이 누락되어 있었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53514 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gpu: host1x 드라이버에서 장치 이름을 생성하는 dev_set_name()으로 할당된 메모리가 모듈 언로드 전에 해제되지 않는 메모리 누수가 수정되었습니다. 장치 등록 실패 시 put_device()만 호출하고, 성공적으로 추가된 장치는 device_unregister()로 해제하도록 변경되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53509 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qed 드라이버에서 qed_mcp_trace_dump() 함수가 sleep을 허용하지 않은 채 최대 5초 이상 CPU를 점유하는 문제가 해결되었습니다. 이 함수는 ethtool에서 호출되므로 sleep이 가능하며, 이를 반영해 관련 함수들에 sleep 허용 파라미터를 추가했습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53498 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 amdgpu_dm_fini() 함수가 adev->dm.dc 포인터를 NULL 여부 확인 없이 역참조할 수 있는 문제가 발견되었습니다. 수정으로 dc_dmub_srv_destroy() 호출 전에 NULL 포인터 검사를 추가했습니다. 정적 분석 도구 SVACE로 발견되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53503 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ext4 파일시스템에서 ext4_get_group_info() 함수가 잘못된 그룹 번호를 받으면 BUG()를 일으키던 문제를 수정했습니다. 공격자나 퍼저가 마운트된 블록 디바이스의 슈퍼블록을 변조하면 s_first_data_block이 비정상적으로 커져 블록 그룹 번호 언더플로가 발생하고 커널 패닉을 유발할 수 있었습니다. 이제 함수는 BUG 대신 ext4_error를 호출하고 NULL을 반환하며, 호출부에도 NULL 처리 로직이 추가되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53488 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 InfiniBand hfi1 드라이버에서, 하드웨어 핫플러그 제거 중 메모리가 해제된 이후에도 카운터 업데이트 작업이 실행될 수 있는 문제가 해결되었습니다. 이로 인해 커널 패닉이 발생할 가능성이 있었습니다. 수정으로 메모리 해제 전에 해당 작업을 취소하도록 변경되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53489 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 TCP/UDP 소켓에 TX 타임스탬프와 ZEROCOPY를 함께 사용할 때 발생하는 메모리 누수 문제가 수정되었습니다. 소켓과 zerocopy skb가 해제되지 않아 메모리가 계속 낭비될 수 있었습니다. 수정은 클론된 skb에서 ubuf 참조를 정리하도록 skb_orphan_frags_rx()를 호출하는 방식입니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53477 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 라우팅 코드에서 rt6_nlmsg_size() 함수가 nexthop 길이를 계산할 때, 첫 번째 fib6_info에 lwtunnel이 없고 형제(sibling) 경로에만 lwtunnel이 있는 경우 크기가 부족하게 계산되어 inet6_rt_notify()에서 경고가 발생하는 문제입니다. 패치는 모든 sibling의 nexthop 길이를 rt6_nh_nlmsg_size()로 합산하도록 수정합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53480 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 kobject 서브시스템에서 kset_register() 함수가 kset->kobj.ktype이 NULL인지 검사하지 않아, ktype을 초기화하지 않은 kset을 등록하면 NULL 포인터 역참조가 발생합니다. 이번 수정은 등록 전에 ktype 값을 확인하는 방어 로직을 추가합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53482 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iommu 모듈에서 iommu_group_alloc() 함수의 오류 처리 경로가 잘못되어, iommu_group_grate_file() 호출이 실패하면 iommu_group 객체가 해제되지 않고 누수됩니다. 이 문제는 커널 자체 테스트(kselftest/iommu/iommufd_fail_nth)에서 발견되었으며, 오류 경로에서 해당 그룹을 명시적으로 제거하도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |