| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39772 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hisilicon hibmc 드라이버 로드 실패 시 초기화되지 않은 뮤텍스에 NULL 포인터로 접근하는 취약점입니다. 드라이버 초기화 중 오류 발생 시 정리(cleanup) 루틴이 미초기화 상태의 리소스에 접근하여 커널 크래시를 유발합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39762 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd 디스플레이 드라이버(drm/amd/display)에서 발생하던 취약점이 해결되었습니다. 유효하지 않은 포인터에 대한 null 체크를 추가하여 시스템의 안정성을 높였습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39763 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ACPI APEI 구성에서 동기식 메모리 오류가 발생했을 때, 적절한 복구 작업(memory_failure)이 큐에 등록되지 않으면 프로세스가 무한 루프에 빠질 수 있는 취약점입니다. 이로 인해 CPU가 지속적으로 예외를 발생시켜 플랫폼 펌웨어 임계값을 초과하거나 커널 하드 락업을 유발하여 시스템이 재부팅될 수 있습니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39765 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA 타이머 구성 요소에서 발생하는 취약점으로, snd_utimer_create() 함수 내 kasprintf()가 NULL을 반환할 경우 할당되지 않은 ID를 해제하려 시도하여 경고 및 시스템 불안정을 유발합니다. utimer->id가 kasprintf() 호출 전에 적절히 설정되지 않아 발생하는 논리적 오류입니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39764 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netfilter ctnetlink 구성 요소에서 참조 횟수(refcount) 관리 오류로 인한 메모리 누수 취약점이 발견되었습니다. expectation 객체의 참조 횟수를 잘못 증가시켜 중복 증가가 발생하고, 이로 인해 메모리가 해제되지 않는 문제가 있습니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39753 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 migrate_folio 함수가 구현되지 않아 발생하는 경고 문제입니다. 이 취약점은 특정 상황에서 커널 경고(WARNING)를 발생시켜 시스템 로그(dmesg)에 오류를 남기고 테스트 실패를 유발합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39756 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 파일 디스크립터 테이블 할당 취약점으로, sysctl_nr_open이 매우 높게 설정되었을 때 INT_MAX를 초과하는 메모리 할당이 시도됨. systemd가 fs.nr_open을 1073741816(약 1GB)으로 자동 설정하면서 유발되며, 높은 파일 디스크립터 번호 사용 시 커널 경고 및 8GB 이상의 과도한 메모리 할당 시도 발생.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39747 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 메타데이터 설정 중 krealloc 함수 호출 실패 시 적절한 오류 처리가 누락된 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생할 수 있었으나, 이제 실패 시 -ENOMEM을 반환하도록 수정되었습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39748 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 JSET 명령 실행 후 tnum을 정제할 때 범위 정보를 누락하는 취약점입니다. 이로 인해 도달할 수 없는 경로에서 레지스터 경계 값이 불일치하게 되어 커널 경고가 발생할 수 있습니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39752 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ARM Rockchip 프로세서에서 SMP 초기화 중 커널이 멈추는 문제입니다. 주 CPU가 보조 CPU 전원 온 상태에서 SRAM에 트램펄린 코드를 작성할 때 보조 CPU가 예상치 못하게 해당 코드를 실행하면서 발생합니다. SRAM 초기화를 보조 CPU 전원 차단 후로 이동하여 해결됩니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39745 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CONFIG_PREEMPT_RT 옵션이 활성화된 환경에서 rcutorture 테스트 실행 시 rcutorture_one_extend_check() 함수에서 경고(splat)가 발생하는 취약점입니다. RT 커널에서는 Disable BH 작업이 preempt_count()의 SOFTIRQ 비트를 변경하지 않기 때문에, softirq_count()를 사용하여 BH 비활성화 여부를 확인하도록 수정되었습니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39746 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath10k 드라이버에서 하드웨어가 불안정할 경우 PCIe 버스와의 연결을 상실하여 시스템 충돌이 발생할 수 있는 취약점입니다. 연속적인 하드웨어 재시작 실패 시 드라이버를 종료하도록 수정하여 시스템 패닉을 방지합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39741 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/xe/migrate 구성 요소에서 데이터 복사 시 최대 크기 계산 오류로 인해 발생하는 취약점입니다. 페이지 정렬되지 않은 복사 작업 시 피치(pitch) 값을 고려하지 않아 S16_MAX 제한을 초과하게 되며, 이로 인해 커널 어설션(Assertion) 실패가 발생하여 시스템이 중단될 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39742 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA hfi1 드라이버에서 num_core_siblings으로 나누기 수행 시 0값 검증을 사후에 하여 divide-by-zero 오류가 발생할 수 있는 취약점입니다. 공격자가 이를 악용하면 커널 패닉으로 인한 시스템 중단이 가능합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39739 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iommu/arm-smmu-qcom 드라이버에서 SM6115 MDSS에 대한 워크아라운드가 누락되어 발생하는 취약점입니다. 이로 인해 부팅 중 다수의 SMMU 컨텍스트 결함이 발생하며, GPU 및 DPU 초기화 실패와 시스템 경고를 유발할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39737 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 kmemleak 모듈의 __kmemleak_do_cleanup() 함수에서 대량의 객체를 처리할 때 CPU 스케줄링 없이 지속적으로 실행되어 soft lockup을 유발하는 취약점입니다. 메모리 언플러그 작업 중 kmemleak 비활성화 시 40,000개 이상의 객체를 루프로 처리하면서 33초 이상 CPU를 점유합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39736 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 메모리 누수 감지(kmemleak) 모듈에서 netpoll 활성화 시 lock inversion으로 인한 데드락 취약점입니다. pr_warn_once() 호출 중 kmemleak_lock을 재획득하려 하면서 시스템이 멈춰 DoS 상태가 됩니다. 패치는 경고 출력을 lock 해제 후로 미뤄 해결합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-54901 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-39733 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 team 드라이버에서 팀 잠금(team lock) 대신 rtnl 잠금을 사용하도록 수정되었습니다. 이는 하위 인스턴스 잠금과 팀 잠금 간의 순서 불일치로 인해 발생할 수 있는 다양한 잠금 순서 문제를 해결하기 위한 조치입니다.
|
2025-09-07 | 2026-10-19 21:10 |
| CVE-2025-39734 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 모듈에서 발생한 데드락(Deadlock) 취약점이 해결되었습니다. 기존에 특정 버그 수정을 위해 변경했던 잠금 방식(inode_lock)을 다시 조건부 잠금 방식(inode_trylock)으로 되돌림으로써 시스템이 멈추는 문제를 방지합니다.
|
2025-09-07 | 2026-10-19 21:10 |
| CVE-2025-39731 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 vm_unmap_ram() 함수가 잘못된 컨텍스트에서 호출될 수 있는 취약점이 발견되었습니다. 이 문제는 인터럽트가 비활성화된 상태에서 수면(sleeping) 함수가 호출되어 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-09-07 | 2026-10-19 21:10 |
| CVE-2025-39729 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 CCP(Crypto Acceleration Coprocessor) 드라이버 내 sev-dev.c 파일에서 초기화되지 않은 에러 포인터를 참조하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 참조가 발생할 수 있으며, 해당 문제는 smatch 경고를 통해 식별되어 수정되었습니다.
|
2025-09-07 | 2026-10-19 21:10 |
| CVE-2025-39725 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mm/vmscan 구성 요소에서 하드웨어 오류(hwpoisoned)가 발생한 대형 폴리오(large folio)를 처리할 때 발생하는 취약점입니다. 메모리 회수 과정과 하드웨어 오류 발생이 동시에 일어날 경우, 잘못된 메모리 해제 시도로 인해 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39724 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 UART 드라이버에서 PSLVERR_RESP_EN 활성화 시, 초기화 단계에서 FIFO가 활성화된 상태로 빈 수신 버퍼를 읽으면 오류 응답이 발생합니다. 멀티프로세서 환경에서 포트 접근 시 동기화 없이 수행되어 커널 패닉을 유발합니다.
|
2025-09-05 | 2026-11-05 22:17 |
| CVE-2025-39721 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 QAT 드라이버에서 장치 종료 시 공유 워크큐(qat_misc_wq)를 제대로 비우지 않아 발생하는 Use-After-Free 취약점입니다. 특정 장치 드라이버가 언로드된 후에도 대기 중인 작업이 실행되면서 해제된 메모리에 접근하여 커널 크래시를 유발할 수 있습니다.
|
2025-09-05 | 2026-11-05 22:17 |
| CVE-2025-39716 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 parisc 아키텍처에서 __get_user() 함수가 읽기 접근 권한을 제대로 검증하지 않아, 사용자 코드가 읽기 보호된 메모리 영역에 접근할 수 있는 취약점입니다. 커널이 권한 레벨 0에서 실행되므로 권한 레벨 3(PRIV_USER)에서의 접근 제어가 우회됩니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39722 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CAAM 드라이버에서 iMX8QM 및 iMX8ULP SoC 사용 시 시스템 절전(suspend) 모드로 진입할 때 커널 크래시가 발생하는 취약점입니다. SECO 또는 Secure Enclave와 같은 다른 관리 코어가 레지스터 페이지 0에 대한 접근 권한을 예약하고 있음에도 불구하고, 커널이 해당 페이지에 접근을 시도하여 동기식 외부 어보트(synchronous external abort) 오류를 유발합니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39708 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media: iris 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. iris_hfi_gen2_handle_system_error API 호출 시 인자값이 NULL일 경우 시스템 오류가 발생할 수 있는 문제입니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39712 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt9m114 미디어 드라이버에서 get_frame_interval 및 set_frame_interval 함수 호출 시 데드락(Deadlock)이 발생하는 취약점입니다. V4L2 서브디브 패드 작업 시 드라이버 내부에서 중복으로 잠금(Lock)을 시도하여 시스템이 멈출 수 있는 문제입니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39709 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media venus 드라이버에서 인터럽트 핸들러 초기화 전에 인터럽트가 발생하면 NULL 포인터 역참조가 발생할 수 있습니다. 이는 시스템 부팅 중 Rb3Gen2 기기에서 관찰되었으며, hfi_create() 호출 전에 IRQ 등록 시 발생합니다.
|
2025-09-05 | 2026-10-19 21:10 |