| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53470 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ionic 드라이버에서 devlink_alloc() 함수의 반환값에 대한 NULL 검사가 누락되어 있었습니다. 할당이 실패한 상태에서 devlink_priv()를 호출하면 커널 패닉이 발생할 수 있으며, 이번 수정으로 드라이버 로드는 실패하되 커널 패닉은 방지됩니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53475 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB xHCI Tegra 드라이버에서 듀얼 롤 포트를 호스트 모드로 설정할 때, 원자적(atomic) 컨텍스트 안에서 sleep 가능한 함수가 호출되어 커널 경고가 발생하는 문제가 수정되었습니다. 해당 호출을 실제로 필요한 tegra_xhci_id_work 함수로 옮겨 해결했습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53464 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iSCSI TCP 드라이버에서, iscsi_set_param() 호출 전에 sock 포인터의 유효성을 검사하지 않아 잘못된 값이 설정될 수 있는 문제입니다. 커밋 57569c37f0ad에서 도입된 변경으로 인해 tcp_sw_conn->sendpage 및 conn->datadgst_en 값이 일관되지 않을 수 있으며, 할당 위치를 옮겨 수정합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53466 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 무선 드라이버(mt7915) 중 mt7915_mcu_exit 루틴에서 메모리 누수가 해결되었습니다. mt7915_firmware_state가 실패하더라도 MCU skb 큐를 항상 비우도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53467 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtw89 무선랜 드라이버에서 rtw89_append_probe_req_ie() 함수가 오류 경로(goto out)로 빠질 때 new 스킵 버퍼를 해제하지 않아 메모리 누수가 발생할 수 있습니다. 수정은 goto out 이전에 kfree_skb(new)를 호출하는 것입니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53457 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 JFS 파일시스템에서 읽기 전용으로 마운트된 파일시스템의 슈퍼블록에 대해 txBegin이 호출되어 NULL 포인터 역참조가 발생하는 문제입니다. 해당 문제는 txBegin 호출 전 파일시스템이 읽기 전용인지 확인하고 적절한 에러 코드를 반환하도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53458 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cx23885 미디어 드라이버에서 buffer_prepare()와 buffer_finish() 함수 호출 시 NULL 포인터 역참조 버그가 발견되었습니다. dma_alloc_coherent 호출이 실패하면 빈 버퍼가 생성되고, 이후 해제나 접근 시 커널 패닉이 발생할 수 있습니다. 수정으로 cx23885_risc_buffer() 반환값과 risc->cpu 값을 검사하도록 변경되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53460 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtw88 무선 드라이버 USB 프로브 함수(rtw_usb_probe)에서, ieee80211_alloc_hw()로 할당한 hw 객체가 특정 에러 경로에서 해제되지 않아 메모리 누수가 발생합니다. 이를 goto 구문으로 수정하여 해결합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53461 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 io_uring에서 링 종료 시 completion 대기를 TASK_UNINTERRUPTIBLE에서 TASK_INTERRUPTIBLE로 변경하여, 소유 태스크가 정지된 경우 hung task 검출기가 오작동하는 문제를 해결합니다. 특히 panic-on-hung-task 설정 시 문제가 되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53456 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qla4xxx SCSI 드라이버에서 netlink 속성(nlattr)을 파싱할 때 길이 검사가 누락되어 있습니다. 길이가 0인 등 잘못된 nlattr이 전달되면 범위를 벗어난 읽기가 발생해 힙 메모리 데이터가 노출될 수 있습니다. 수정으로 nla_len 검사를 추가하고 실패 시 EINVAL을 반환하도록 변경되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53453 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 radeon 드라이버에서 드라이버 언로드(shutdown) 시 atombios 초기화 과정에서 할당된 iio 메모리가 해제되지 않아 메모리 누수(kmemleak)가 발생하는 문제입니다. 수정은 radeon_atombios_fini()에서 iio를 해제하도록 변경하는 것입니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53449 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390/dasd 드라이버에서 dasd_eckd_init() 함수 실행 중 오류가 발생해 반환될 때 dasd_reserve_req 메모리가 해제되지 않아 메모리 누수가 발생할 수 있습니다. 해당 할당은 dasd_vol_info_req보다 먼저 이루어지므로 다른 오류 경로와 같이 함께 해제되어야 합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53450 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서 ext4_mb_release_group_pa() 함수에 있던 BUG_ON 검사가 제거되었습니다. 악의적인 사용자가 마운트된 ext4 슈퍼블록의 s_first_data_block 값을 매우 큰 수로 조작하면 블록 그룹 계산에서 언더플로가 발생해 커널이 패닉될 수 있었으며, 이를 ext4_warning으로 변경해 커널 크래시를 방지합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2022-50466 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fs/binfmt_elf 모듈 load_elf_binary() 함수에서 메모리 누수가 발견되었습니다. interp_elf_ex 메모리 할당이 실패하면 interpreter 파일 리소스가 해제되지 않는 문제이며, out_free_file 오류 처리 경로를 추가하여 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2022-50458 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Tegra210 클럭 초기화 함수 tegra210_clock_init에서 of_find_matching_node()로 얻은 디바이스 트리 노드의 참조 카운트를 해제하지 않아 refcount 누수가 발생합니다. 누락된 of_node_put() 호출을 추가하여 문제를 수정했습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50460 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CIFS 파일시스템 모듈에서 cifs_flock() 함수가 flock을 지원하지 않는 경우 -ENOLCK를 반환하기 전에 할당된 xid를 해제하지 않아 xid가 누수되는 문제입니다. 이 결함은 반복 호출 시 커널 자원을 고갈시킬 수 있습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50461 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TI AM65 CPSW 이더넷 드라이버에서 am65_cpsw_nuss_ndo_slave_open() 함수의 오류 경로에 pm_runtime_put() 호출이 누락되어 런타임 전원 관리 참조 카운트가 누수되는 문제입니다. 이로 인해 장치가 필요 이상으로 깨어 있을 수 있습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50464 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 드라이버 중 mt7915 모듈에서 mt7915_pci_init_hif2() 함수가 pci_get_device() 호출 후 참조 카운트를 감소시키지 않아 PCI 장치 참조 누수가 발생합니다. 반환값을 저장하고 pci_dev_put()으로 참조를 해제하도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2022-50457 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MTD(Memory Technology Device) 코어에서 del_mtd_device() 함수 실행 시 device_node 포인터가 메모리 초기화 이후에 해제되어 참조 카운트(refcount) 누수가 발생하는 문제입니다. 이로 인해 오버레이 노드 해제 과정에서 메모리 누수 경고가 발생합니다. 해당 포인터를 미리 캐싱하여 올바르게 해제하도록 수정되었습니다.
|
2025-10-01 | 2026-10-30 13:17 |
| CVE-2022-50451 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 ntfs_fill_super() 함수 호출 중 오류가 발생할 경우 메모리가 해제되지 않고 누수되는 취약점입니다. 이 문제는 syzbot에 의해 발견되었으며, 오류 경로에서 마운트 옵션을 적절히 해제하지 않아 발생합니다.
|
2025-10-01 | 2026-08-15 13:17 |
| CVE-2022-50444 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Tegra20 클럭 초기화 함수 tegra20_clock_init에서 of_find_matching_node()로 얻은 디바이스 트리 노드의 참조 카운트를 해제하지 않아 refcount 누수가 발생합니다. 누락된 of_node_put() 호출을 추가하여 문제를 해결했습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50445 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xfrm 서브시스템에서 전송 모드(transport-mode) 패킷을 워크큐를 통해 재주입하도록 수정된 취약점입니다. 기존 구현에서는 IPsec 패킷 처리 중 softirq 컨텍스트가 과도하게 점유되어 CPU soft lockup이 발생할 수 있었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50434 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blk-mq 서브시스템에서 blk_mq_register_hctx 함수가 중간에 실패할 때 이미 등록된 kobject 객체들을 정리(fallback)하지 않아 메모리 누수가 발생하는 문제가 수정되었습니다. 결함 주입 테스트에서 이 문제가 확인되었으며, 실패 시 일부 등록된 객체를 해제하도록 보완되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50435 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ext4 파일시스템에서, 직접 I/O(DIO)로 쓰기를 수행한 inode에 대해 EXT4_STATE_MAY_INLINE_DATA 플래그가 해제되지 않아 이후 truncate 후 일반 쓰기 시 일반 블록과 인라인 데이터가 동시에 할당되어 커널 BUG가 발생하는 문제입니다. DIO 쓰기 시 해당 플래그를 클리어하도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50438 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hinic 네트워크 드라이버에서 디버그 함수 테이블 읽기 기능(hinic_dbg_get_func_table) 수행 시, 특정 입력값 조건에서 할당된 read_data 메모리가 해제되지 않는 문제입니다. 이로 인해 반복 호출 시 커널 메모리 누수가 발생할 수 있습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50426 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 remoteproc imx_dsp_rproc 드라이버에서 workqueue가 remoteproc 중지 후에 늦게 실행되면서, 이미 해제된 rpmsg 디바이스와 엔드포인트 리소스에 접근해 커널 덤프가 발생하는 문제입니다. 해당 작업 함수에 뮤텍스 보호를 추가하고, 실행 상태가 아니면 인터럽트 처리를 건너뛰도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50428 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ext4 파일시스템의 fast-commit 블록 채우기 로직에서 여러 off-by-one 오류가 발견되어 수정되었습니다. 기존에는 tlv 항목이 블록 끝 근처에 배치되는 특이한 제약이 있었으며, 이로 인해 초기화되지 않은 메모리가 디스크에 기록되는 문제가 있었습니다. 이번 수정으로 블록을 자연스러운 방식으로 채우도록 변경되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50429 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 memory/of 드라이버에서 of_lpddr3_get_ddr_timings() 함수가 for_each_child_of_node() 루프를 중간에 빠져나올 때 of_node_put()을 호출하지 않아 디바이스 트리 노드의 참조 카운트가 누수되는 문제입니다. 이로 인해 노드 메모리가 해제되지 않고 누적될 수 있습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50430 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mmc vub300 드라이버에서 vub300_enable_sdio_irq() 함수가 mutex를 사용하는데, 호출 시점에 태스크 상태가 TASK_RUNNING이 아니어서 경고가 발생하는 문제입니다. 해당 함수 호출 전에 현재 태스크를 TASK_RUNNING 상태로 표시하여 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50420 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 hisilicon/hpre 암호화 모듈에서 리소스 누수 취약점이 발견되었습니다. hpre_remove() 함수 실행 중 qm sriov 비활성화 작업이 실패할 경우, 할당된 나머지 리소스를 해제하지 않고 즉시 반환하여 메모리나 시스템 자원이 누수되는 문제가 있습니다.
|
2025-10-01 | 2026-08-15 13:17 |