| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50428 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ext4 파일시스템의 fast-commit 블록 채우기 로직에서 여러 off-by-one 오류가 발견되어 수정되었습니다. 기존에는 tlv 항목이 블록 끝 근처에 배치되는 특이한 제약이 있었으며, 이로 인해 초기화되지 않은 메모리가 디스크에 기록되는 문제가 있었습니다. 이번 수정으로 블록을 자연스러운 방식으로 채우도록 변경되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50429 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 memory/of 드라이버에서 of_lpddr3_get_ddr_timings() 함수가 for_each_child_of_node() 루프를 중간에 빠져나올 때 of_node_put()을 호출하지 않아 디바이스 트리 노드의 참조 카운트가 누수되는 문제입니다. 이로 인해 노드 메모리가 해제되지 않고 누적될 수 있습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50430 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mmc vub300 드라이버에서 vub300_enable_sdio_irq() 함수가 mutex를 사용하는데, 호출 시점에 태스크 상태가 TASK_RUNNING이 아니어서 경고가 발생하는 문제입니다. 해당 함수 호출 전에 현재 태스크를 TASK_RUNNING 상태로 표시하여 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50420 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 hisilicon/hpre 암호화 모듈에서 리소스 누수 취약점이 발견되었습니다. hpre_remove() 함수 실행 중 qm sriov 비활성화 작업이 실패할 경우, 할당된 나머지 리소스를 해제하지 않고 즉시 반환하여 메모리나 시스템 자원이 누수되는 문제가 있습니다.
|
2025-10-01 | 2026-08-15 13:17 |
| CVE-2025-39923 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine qcom bam_dma 드라이버에서 디바이스 트리(DT) 오류 처리가 누락된 취약점입니다. 클럭 정보와 채널 수가 없는 잘못된 DT 설정 시에도 프로빙이 계속되어, 레지스터를 읽는 과정에서 시스템 조기 충돌(Crash)을 유발할 수 있습니다.
|
2025-10-01 | 2026-10-19 22:10 |
| CVE-2025-39920 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 PCMCIA 드라이버 내 do_validate_mem() 함수에서 add_interval() 호출 시 오류 처리가 누락된 취약점입니다. 메모리 할당(kmalloc) 실패 시 NULL 포인터가 연결 리스트에 삽입되어, 이후 sub_interval() 호출 시 잘못된 메모리 접근을 유발할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39921 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 microchip-core-qspi 드라이버에서 발생한 취약점으로, 초기화 과정 중 잘못된 주파수 체크 로직으로 인해 0으로 나누기 오류가 발생합니다. 이로 인해 baud_rate_val이 INT_MAX로 계산되어 연결된 메모리 장치의 프로브(probe) 과정이 실패하게 됩니다.
|
2025-10-01 | 2026-10-21 13:18 |
| CVE-2025-39926 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 genl_bind() 함수에서 권한 확인(capability check)이 실패하여 -EPERM 오류가 발생하더라도 bind() 콜백이 호출되는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자의 요청에 대해서도 특정 콜백 함수가 실행될 수 있는 문제가 있었습니다. 수정 패치를 통해 권한 확인이 성공한 경우에만 콜백이 호출되도록 개선되었습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39925 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) J1939 프로토콜에서 네트워크 장치가 해제될 때 참조 카운트를 적절히 감소시키지 못하는 취약점이 발견되었습니다. 이로 인해 j1939_sk_bind() 호출 시 생성된 참조가 해제되지 않아 unregister_netdevice() 과정에서 장치가 자유 상태가 되지 못하고 대기 상태에 빠지는 문제가 발생합니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39912 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nfs/localio 구성 요소에서 페이지 IO 데이터를 해제하기 전에 자격 증명(credentials)을 복구하지 않아 발생하는 취약점입니다. 이로 인해 nfsd 파일 캐시 코드가 파일을 즉시 해제할 경우, 자격 증명을 해제하는 과정에서 커널의 BUG_ON 검증 오류를 유발할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39914 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tracing 기능 중 trace_pid_write 과정에서 청크 할당 실패 시 경고가 발생하는 취약점입니다. fault injection 상황에서 tracepoint가 중복 등록되어 경고를 유발할 수 있으며, 이를 해결하기 위해 trace_pid_list_set에 실패 처리 로직이 추가되었습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39915 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net: phy 계층에서 발생한 교착 상태(Deadlock) 취약점입니다. 특정 상황에서 두 개의 서로 다른 잠금(Lock)이 서로를 기다리는 순환 의존성(AB/BA)이 발생하여 시스템이 멈출 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39916 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON_RECLAIM 스킴 생성 과정에서 'aggr_interval' 값이 0일 경우 'min_age_region' 계산 시 0으로 나누기 오류(divide-by-zero)가 발생할 수 있습니다. 이 취약점은 해당 상황에서 -EINVAL를 반환하도록 수정되어 해결되었습니다.
|
2025-10-01 | 2026-11-05 22:17 |
| CVE-2025-39903 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 of_numa 모듈에서 CPU가 없는 메모리 전용 노드를 처리할 때 초기화가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 부팅 과정에서 초기화되지 않은 메모리 노드에 접근하려 할 때 NULL 포인터 역참조가 발생하여 커널 패닉(시스템 중단)이 일어날 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39904 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 및 riscv 아키텍처에서 kexec_buf 구조체가 초기화되지 않은 상태로 선언되어 발생하는 취약점입니다. 특정 필드가 초기화되지 않아 쓰레기 값이 포함될 수 있으며, 이는 UBSAN 경고를 유발하거나 예기치 않은 동작을 일으킬 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39907 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mtd: rawnand: stm32_fmc2 드라이버에서 ECC 버퍼에 대한 매핑이 중복되는 취약점이 발견되었습니다. 이 문제는 연속적인 비캐시 메모리 버퍼를 사용하여 중복 매핑을 방지함으로써 해결되었습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39909 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON 모듈 내 lru_sort 기능에서 사용자 설정 매개변수를 검증하지 않아 발생하는 0으로 나누기(divide-by-zero) 취약점입니다. sample_interval 값이 0으로 설정될 경우 계산 과정에서 오류가 발생할 수 있으며, 패치를 통해 이를 방지합니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39910 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 kasan_populate_vmalloc() 함수가 호출자의 GFP 마스크를 무시하고 항상 GFP_KERNEL 플래그를 사용하여 메모리를 할당하는 취약점입니다. 이로 인해 GFP_NOFS나 GFP_NOIO가 필요한 상황에서도 일반 커널 할당이 수행되어, XFS와 같은 파일 시스템 작업 시 데드락(Deadlock)이 발생할 수 있습니다.
|
2025-10-01 | 2026-10-30 13:18 |
| CVE-2025-39895 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 sched_numa_find_nth_cpu() 함수에서 CPU 마스크가 오프라인 상태일 때 발생하는 취약점입니다. bsearch 함수가 NULL을 반환할 수 있음에도 이를 확인하지 않고 잘못된 포인터를 참조하여 커널 패닉을 유발합니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39899 | MEDIUM | 5.5 | Linux Kernel |
32비트 ARM 환경에서 CONFIG_HIGHPTE가 활성화된 Linux 커널의 mm/userfaultfd 구성 요소에서 발생한 문제입니다. kmap_local_page()를 사용하여 PTE 페이지를 매핑할 때, LIFO(후입선출) 규칙을 위반하여 매핑과 언매핑 순서가 일치하지 않아 커널 경고가 발생합니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39900 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net_sched 구성 요소 중 gen_estimator 모듈에서 CONFIG_PREEMPT_RT 설정이 활성화된 경우 타이머 콜백이 선점될 수 있는 취약점이 발견되었습니다. 이로 인해 seqlock 관련 경고가 발생하며 시스템 안정성에 영향을 줄 수 있습니다. 이를 해결하기 위해 preempt_disable_nested() 및 preempt_enable_nested()를 도입하여 수정되었습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39892 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) 구성 요소에서 발생하는 취약점으로, 특정 상황에서 드라이버 이름이 NULL인 경우 snd_soc_lookup_component_nolocked() 함수가 NULL 포인터에 접근하여 시스템 오류를 유발할 수 있습니다. soc-generic-dmaengine-pcm.c가 CPU와 플랫폼에 동일한 장치를 사용할 때 발생하며, 이는 커널 패닉이나 시스템 중단으로 이어질 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39893 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 spi-qpic-snand 드라이버에서 프로브 오류 발생 시 또는 장치 제거 시 ECC 엔진이 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 메모리 해제 후 사용(Use-After-Free) 문제가 발생할 수 있어, 오류 경로 및 장치 제거 시 엔진 해제 로직을 추가하여 해결되었습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39890 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 ath12k_service_ready_ext_event 함수 실행 중 오류가 발생할 경우, 할당된 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 시스템의 가용 메모리가 지속적으로 소모될 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-39885 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 fiemap 호출 시 재귀적 세마포어 데드락이 발생하는 취약점입니다. 특수하게 조작된 mmap 파일을 통해 파일 시스템의 잠금(lock)을 유지한 채로 동일한 세마포어의 쓰기 잠금을 요청하여 파일 시스템이 멈추는 현상이 발생합니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39886 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 bpf_timer_init() 호출 시 메모리 제어 그룹(memcg) 계정 처리 과정 중 락(lock)을 중복 획득하는 취약점이 발견되었습니다. 이로 인해 rq_lock과 같은 핵심 락이 중복 획득되어 시스템이 멈추는 하드락업(hardlockup) 현상이 발생할 수 있습니다.
|
2025-09-23 | 2026-10-30 13:18 |
| CVE-2025-39887 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 tracing/osnoise 구성 요소에서 bitmap_parselist() 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. 사용자가 osnoise_cpus 설정 시 잘못된 매개변수를 전달할 경우 커널 크래시가 발생할 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39876 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net: fec 구성 요소 내 fec_enet_phy_reset_after_clk_enable() 함수에서 발생할 수 있는 Null Pointer Dereference(NPD) 취약점이 해결되었습니다. of_phy_find_device 함수가 NULL을 반환할 수 있음에도 불구하고 phy_dev를 참조하여 발생하는 문제를 수정했습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39878 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 fscrypt_encrypt_pagecache_blocks() 오류 발생 시 발생하는 크래시 취약점입니다. 리팩토링 과정에서 오류 코드가 항상 0(성공)으로 반환되도록 잘못 설계되어, 오류가 무시되고 페이지 배열에 NULL 엔트리가 남게 되어 커널 크래시를 유발할 수 있습니다.
|
2025-09-23 | 2026-10-21 13:18 |
| CVE-2025-39879 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 folio_batch 배열 내의 NULL 엔트리를 정리하는 함수가 특정 조건에서 호출되지 않는 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생하여 커널이 충돌(Crash)할 수 있습니다.
|
2025-09-23 | 2026-10-21 13:18 |