| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39715 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 parisc 아키텍처의 gateway LWS(Load Word Store) 호출에서 사용자 읽기 접근 권한을 검증하지 않아, 읽기 보호된 메모리 주소에 대한 비정상 연산이 가능한 취약점입니다. Privilege level 검증 메커니즘이 불완전하여 사용자 코드가 보호된 메모리에 접근할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39700 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON 구성 요소에서 잘못된 노드로의 페이지 이동 요청을 처리할 때 발생하는 취약점입니다. 유효하지 않은 대상 노드를 지정할 경우 커널 버그(Kernel BUG)가 발생하여 시스템이 충돌하거나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39705 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(DC 모듈) 내 dc_destruct() 정리 함수에서 Null 포인터 역참조 취약점이 발견되었습니다. 메모리 할당 실패로 인해 디스플레이 제어 컨텍스트(dc->ctx)가 NULL인 상태에서 에러 처리가 진행될 경우, perf_trace 멤버에 접근하려다 커널 크래시가 발생할 수 있습니다.
|
2025-09-05 | 2026-10-30 13:18 |
| CVE-2025-39707 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 debugfs/amdgpu_dm_capabilities 파일을 통해 접근할 때 hubbub 구조체가 초기화되지 않은 경우 NULL 참조가 발생할 수 있는 취약점입니다. DCE 하드웨어에서 hubbub 구조체가 NULL인 상태로 접근하여 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39706 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD KFD 드라이버에서 debugfs 파괴 순서 오류로 인한 NULL 포인터 예외가 발생합니다. kfd_debugfs_fini가 kfd_process_destroy_wq보다 먼저 실행되어 이미 삭제된 /sys/kernel/debug/kfd 경로에 접근하려고 시도하면서 커널을 행(hang)시킵니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39695 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 RXE 리소스를 해제할 때 지연된 SKB(Socket Buffer) 패킷을 적절히 처리하지 못하는 취약점이 발견되었습니다. 패킷이 파괴될 때 리소스가 동시에 해제되면 호출 추적(call traces) 오류가 발생할 수 있습니다. 이를 해결하기 위해 패킷 생성 시 타임스탬프를 추가하여, 패킷이 너무 오래 머무를 경우 리소스 해제를 위해 패킷을 강제로 해제하도록 개선되었습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39699 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RISC-V IOMMU 구현에서 iova_to_phys 함수가 NULL 반환값을 적절히 처리하지 못해 발생하는 NULL 포인터 역참조 취약점입니다. 이 취약점은 매핑되지 않은 IOVA에 대해 잘못된 메모리 접근을 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39693 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서 drm_atomic_get_new_connector_state() 또는 drm_atomic_get_old_connector_state() 함수가 NULL을 반환할 수 있음에도 불구하고 NULL 체크 없이 역참조되는 문제입니다. 이는 시스템 크래시나 권한 상승으로 이어질 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39690 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iio accel sca3300 드라이버에서 초기화되지 않은 IIO 스캔 데이터가 사용자 공간으로 유출될 수 있는 취약점이 발견되었습니다. channels 배열을 사용하기 전에 0으로 초기화하여 스택에 남아있는 미정의 데이터가 노출되는 문제를 해결했습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39684 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 comedi 드라이버에서 초기화되지 않은 메모리가 커널 공간에서 사용자 공간으로 복사되는 정보 누출 취약점입니다. do_insn_ioctl()과 do_insnlist_ioctl() 함수에서 할당된 버퍼를 완전히 채우지 않아 나머지 부분의 초기화되지 않은 커널 데이터가 유저스페이스로 유출됩니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39692 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd RDMA 서버에서 워크큐 정리 순서 오류로 인한 취약점입니다. stop_sessions() 전에 smb_direct_wq를 파괴하면 활성 연결이 NULL 포인터를 역참조하여 커널 패닉을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39678 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 platform/x86/amd/hsmp 구성 요소에서 sock->metric_tbl_addr가 NULL인 경우 이를 확인하지 않고 접근하여 발생하는 NULL 포인터 역참조 취약점입니다. 이 취약점은 메트릭 테이블 주소가 할당되지 않았을 때 시스템 충돌을 유발할 수 있습니다.
|
2025-09-05 | 2026-11-05 22:17 |
| CVE-2025-39679 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 nvif_vmm_ctor() 함수에서 메모리 누수 취약점이 발견되었습니다. 잘못된 nvif_vmm_type이 입력될 경우 할당된 인자(args)를 해제하지 않고 오류를 반환하여 메모리가 누수되는 문제입니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39681 | MEDIUM | 5.5 | Linux Kernel |
Hygon CPU를 탑재한 Linux 커널에서 resctrl_cpu_detect() 함수가 BSP 초기화 코드에 누락되어 있습니다. 이로 인해 부팅 초기 단계에서 x86_cache_occ_scale이 초기화되지 않은 상태에서 나누기를 시도하여 division by zero 오류가 발생합니다.
|
2025-09-05 | 2026-11-05 22:17 |
| CVE-2025-39674 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI UFS 드라이버에서 MSI(Message Signaled Interrupts) 할당 실패 시 발생하는 Null 포인터 역참조 취약점입니다. 특정 커밋 이후 ESI 설정 과정에서 자원 할당에 실패하더라도 자동 정리 매크로가 할당되지 않은 자원을 해제하려 시도하면서 커널 패닉을 유발합니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39675 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 mod_hdcp_hdcp1_create_session() 함수가 get_first_active_display()의 널 반환값을 확인하지 않아 널 포인터 역참조 취약점이 발생한다. 디스플레이 목록이 비어있을 때 시스템 충돌 또는 권한 상승으로 이어질 수 있다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39676 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qla4xxx 드라이버에서 함수가 에러 포인터를 반환하여 호출자에서 Oops(커널 패닉)을 유발할 수 있는 취약점입니다. 에러 포인터를 NULL로 변경하여 수정됩니다.
|
2025-09-05 | 2026-11-05 22:17 |
| CVE-2025-38732 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nf_reject 모듈에서 loopback 패킷 처리 시 목적지(dst) 참조 카운트가 누출되는 메모리 누수 버그입니다. 최근 패치에서 loopback 패킷의 기존 dst_entry를 처리하지 않아 발생했으며, PRE_ROUTING 단계에서도 이미 연결된 dst를 확인하지 않습니다.
|
2025-09-05 | 2026-11-05 22:17 |
| CVE-2025-48560 | MEDIUM | 5.5 | - |
AndroidManifest.xml 설정 오류로 인해 앱이 사용자의 동작 이벤트를 모니터링할 수 있는 취약점입니다. 이는 권한 상승 없이도 로컬 정보 유출로 이어질 수 있으며, 사용자 상호작용 없이도 공격이 가능합니다.
|
2025-09-04 | 2026-09-30 23:10 |
| CVE-2025-38726 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ftgmac100 네트워크 드라이버에서 NULL 포인터 참조 취약점이 발견되었습니다. phy_disconnect() 호출 이후 phydev가 NULL로 초기화되어, 이후 과정에서 NULL 포인터를 인자로 전달하여 시스템 오류를 유발할 수 있는 문제입니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38723 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 LoongArch BPF 컴파일러에서 tailcall 점프 오프셋 계산 오류로 인해 음수 오프셋이 생성되어 무한 루프 및 CPU 소프트 락업을 유발합니다. BPF JIT 컴파일의 추가 패스에서 초기화 건너뜀으로 인해 offset 값이 -1로 유지되는 근본 원인입니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38725 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ax88772 USB 네트워크 드라이버에서 phy_mask가 설정되지 않아 불필요한 32개의 phy 디바이스가 생성되고, 시스템 절전 모드 재개 시 NULL 포인터 참조 오류가 발생하여 커널 패닉을 유발합니다. DLink DUB-E100 등의 장치에서 시스템 불안정성을 초래합니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38727 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netlink_attachskb() 함수에서 메모리 할당 조건 검사 로직이 skb->truesize + sk->sk_rmem_alloc이 sk->sk_rcvbuf와 정확히 같은 경우를 처리하지 못해 무한 재시도 루프가 발생합니다. 이로 인해 RCU 스톨이 발생하여 시스템 응답성 저하 및 CPU 자원 소진이 일어납니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38716 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HFS 파일 시스템 드라이버 내 hfs_find_init() 함수에서 발생하는 취약점입니다. 트리 포인터가 NULL인 경우 일반 보호 오류(General Protection Fault)를 유발하여 시스템 크래시가 발생할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38719 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: hibmcge 구성 요소에서 네트워크 포트가 다운되었을 때 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. 네트워크 포트가 비활성화되어 큐의 길이가 0이 되면, debugfs를 통해 호출되는 hbg_get_queue_used_num() 함수에서 산술 오류가 발생합니다. 이 패치는 큐의 길이가 0인 경우 즉시 0을 반환하도록 수정하여 문제를 해결합니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38720 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hibmcge 네트워크 드라이버에서 rtnl_lock 획득 과정 중 데드락(Deadlock)이 발생하는 취약점이 발견되었습니다. PCI 버스 리셋 과정에서 여러 장치가 순차적으로 동일한 락을 요청하면서 시스템이 멈출 수 있는 문제입니다. 이를 해결하기 위해 리셋 과정에서 rtnl_lock 사용을 제거하고 상태 관리 로직을 조정하였습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38721 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter ctnetlink 모듈에서 테이블 덤프 시 refcount 누수가 발생합니다. 특정 조건에서 참조 카운트가 2번 증가하지만 1번만 감소하여 conntrack 객체가 해제되지 않으며, 이로 인해 네트워크 네임스페이스 제거나 커널 모듈 언로드가 무한정 차단됩니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38711 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 smb/server 모듈에서 ReplaceIfExists 플래그로 파일 링크 생성 시, 기존 파일이 있으면 부모 디렉토리 잠금으로 인한 데드락이 발생합니다. 패치는 unlock 호출을 link 함수 이전으로 이동시켜 교착 상태를 해결합니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38712 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hfsplus 파일시스템에서 손상된 volume header 값으로 인해 BUG_ON() 호출이 실행되어 커널 panic이 발생하는 서비스 거부(DoS) 취약점입니다. 수정은 BUG_ON()을 제거하고 -EIO 에러로 변경하여 fsck 도구 실행을 권고합니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38705 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd/pm 드라이버에서 발생하는 취약점으로, 특정 sysfs 파일에 구분자 없이 문자열을 작성할 경우 Null 포인터 역참조가 발생합니다. 이로 인해 시스템이 충돌하거나 커널 패닉이 발생할 수 있습니다.
|
2025-09-04 | 2026-10-30 13:18 |