| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38709 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 loop 장치에서 독점 소유자가 있는 경우 블록 크기가 업데이트되는 것을 방지하지 못하는 취약점입니다. 파일 시스템이 마운트된 상태에서 loop 장치의 블록 크기가 변경되면 슈퍼블록의 정보와 불일치가 발생하여 커널 경고 및 시스템 혼란을 야기할 수 있습니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38706 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) 코어에서 snd_soc_remove_pcm_runtime() 함수가 NULL 포인터 확인 없이 호출되어 시스템 패닉을 유발할 수 있는 취약점입니다. 토폴로지 로딩 중 하드웨어 컴포넌트 누락으로 인해 링크가 무시되고 runtime이 생성되지 않은 상태에서 모듈 제거 시 NULL 포인터 역참조가 발생합니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38696 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel MIPS 아키텍처에서 ABI 또는 vDSO가 없는 태스크(예: kthreads)가 stack_top() 함수를 호출할 때 NULL 포인터를 참조하여 커널 패닉이 발생합니다. kunit 테스트 중 발생 가능하며, ABI 포인터 확인 로직 추가로 해결됩니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38698 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 JFS 파일 시스템에서 음수 i_size 값을 가진 손상된 파일을 열 때 발생하는 취약점입니다. 파일 열기 시 유효성 검사가 부족하여 후속 작업 실패를 유발할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38700 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 libiscsi에서 iSER 설정 중 메모리 할당 실패 시 dd_data 포인터가 조건 없이 초기화되어 연결 해제 중 invalid pointer dereference가 발생하고 커널 패닉을 유발합니다. 메모리가 실제로 할당된 경우에만 dd_data를 초기화하도록 수정하여 문제를 해결합니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38701 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel ext4 파일시스템에서 INLINE_DATA_FL 플래그는 설정되어 있으나 system.data 확장 속성이 누락된 경우 BUG_ON이 트리거되어 커널 패닉이 발생하는 문제를 수정. 이제 파일시스템 손상 오류로 안전하게 처리되도록 변경.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38689 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/fpu 구성 요소에서 CONFIG_X86_DEBUG_FPU가 활성화된 경우, /proc/[kthread]/arch_status를 읽을 때 NULL 포인터 역참조가 발생하여 시스템 경고가 발생할 수 있습니다. 이는 커널 스레드에 대해 AVX-512 상태를 확인하는 과정에서 적절한 NULL 체크가 누락되어 발생하는 문제입니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38690 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/xe/migrate 구성 요소에서 무한 재귀가 발생하는 취약점이 발견되었습니다. 데이터 정렬이 맞지 않을 때 스택에 할당된 바운스 버퍼를 사용하는데, 이 버퍼마저 정렬되지 않으면 함수가 계속 재귀 호출되어 스택 오버플로와 커널 패닉을 유발합니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38692 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 exfat 파일 시스템에서 파일 시스템 손상으로 인해 클러스터 체인에 루프가 발생할 경우 무한 루프가 발생할 수 있는 취약점입니다. 디렉토리 엔트리 계산, 업케이스 테이블 생성, 비트맵 로드 및 디렉토리 탐색 과정에서 무한 루프가 발생하여 시스템 성능 저하나 중단을 초래할 수 있습니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38691 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pNFS 블록/SCSI 레이아웃에서 버퍼 재할당 시 초기화되지 않은 포인터를 역참조하는 취약점. 많은 익스텐트 처리 중 layoutupdate_pages 배열이 초기화되기 전에 해제 함수에서 접근하여 메모리 손상 및 시스템 불안정을 초래.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38693 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 미디어 DVB 프론트엔드 w7090p 드라이버에서 사용자가 제어하는 msg 매개변수의 null 포인터 역참조 취약점이 존재합니다. msg[0].buf가 null이고 msg[0].len이 0일 때 유효성 검사를 우회하여 msg[0].buf[2]에 접근하면 커널 패닉이 발생할 수 있습니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38694 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dib7090p 드라이버 dvb-frontends 모듈에서 발생하는 null 포인터 참조 취약점입니다. 사용자 제어 가능한 msg 구조체에서 msg[0].buf가 null이고 msg[0].len이 0일 때 충분한 검사 없이 msg[0].buf[2]에 접근하여 null 포인터 참조를 유발합니다. msg[1].buf[0]과 msg[1].buf[1] 접근 시에도 유사한 문제가 발생합니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38695 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 SCSI lpfc 드라이버에서 하드웨어 큐 초기화 전에 정리 루틴이 실행되면서 null pointer dereference가 발생하는 취약점입니다. lpfc_sli4_read_rev() 함수 실패 시 아직 할당되지 않은 메모리 영역에 접근하여 시스템 크래시를 유발할 수 있습니다. 수정은 null 포인터 확인으로 초기화 오류 상황을 안전하게 처리하는 것입니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38686 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 userfaultfd 메커니즘에서 UFFDIO_MOVE 작업 중 PMD가 마이그레이션 엔트리인 경우 시스템 충돌(Crash)이 발생하는 취약점입니다. 해당 문제는 마이그레이션 엔트리에 대한 적절한 체크 없이 메모리 접근을 시도하여 발생하며, 이를 수정하기 위해 누락된 검사 로직이 추가되었습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38683 | MEDIUM | 5.5 | Linux Kernel Microsoft Access |
Linux kernel의 hv_netvsc 드라이버에서 Hyper-V 가상 함수(VF) NIC의 네임스페이스 이동 중 발생하는 NULL 포인터 역참조 취약점입니다. 네임스페이스 삭제 시 netvsc NIC이 기본 네임스페이스로 복원되면서 default_device_exit_net()의 for_each_netdev_safe 루프가 리스트 끝을 감지하지 못해 커널 패닉이 발생합니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38684 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ETS(Enhanced Transmission Selection) qdisc에서 사용하지 않는 DWRR 큐 정리 시 nbands 값이 새 값으로 이미 설정되어 있어 NULL 포인터 역참조를 유발하는 버그입니다. 이로 인해 tc 명령어로 qdisc 설정 변경 시 커널 패닉이 발생할 수 있습니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-5083 | MEDIUM | 5.5 | WordPress |
WordPress의 Amministrazione Trasparente 플러그인 9.0 이하 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값을 통해 악성 스크립트를 삽입할 수 있으며, 이는 멀티사이트 환경이나 unfiltered_html 설정이 비활성화된 환경에서 발생합니다.
|
2025-08-31 | 2026-10-18 21:10 |
| CVE-2025-58061 | MEDIUM | 5.5 | Kubernetes |
OpenEBS Local PV RawFile의 /var/csi/rawfile/ 디렉토리가 world-readable 권한으로 설정되어 있어, 비특권 사용자도 persistent volume 데이터에 접근 가능합니다. Kubernetes에서 실행되는 MySQL, PostgreSQL 등 데이터베이스 정보 전체가 유출될 수 있습니다. 버전 0.10.0에서 패치됨.
|
2025-08-28 | 2026-04-15 00:35 |
| CVE-2025-38674 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM(Direct Rendering Manager) 서브시스템에서 drm/prime 코드가 GEM 객체 인스턴스의 dma_buf 필드를 사용하던 변경을 되돌리는 패치입니다. 해당 필드는 사용자 공간이 마지막 GEM 핸들을 해제하면 NULL이 되어 NULL 포인터 역참조가 발생할 수 있었습니다. 이에 .import_attach->dmabuf를 사용하는 방식으로 복원했습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38668 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 regulator 코어에서, 커플링된 레귤레이터의 coupled_rdevs 메모리를 해제한 뒤 coupling_desc.n_coupled 값을 0으로 초기화하지 않아, 디바이스 unbind 이후 해당 레귤레이터에 접근할 때 NULL 포인터 역참조가 발생할 수 있습니다. 이로 인해 regulator_lock_recursive() 등에서 커널 패닉이 일어날 수 있으며, 수정은 n_coupled를 0으로 설정하는 것입니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38669 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 DRM GEM shmem 드라이버에서 dma_buf 필드 사용을 되돌리는 커밋입니다. 기존 방식은 사용자 공간이 마지막 GEM 핸들을 해제하면 dma_buf 필드가 NULL이 되어 NULL 포인터 역참조가 발생했으며, 이를 .import_attach->dmabuf 사용으로 복원합니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38671 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i2c QUP 드라이버에서 타임아웃 발생 시 루프를 빠져나가지 않는 문제가 수정되었습니다. 기존에는 반환값만 설정하고 버스가 클라이언트에 의해 활성 상태로 유지되면 루프를 계속 돌았으며, 이제는 -ETIMEDOUT을 반환하며 즉시 호출자에게 돌아갑니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38673 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 DRM 서브시스템에서 GEM 객체의 dma_buf 필드를 사용하던 기존 변경을 되돌립니다. 사용자 공간이 마지막 GEM 핸들을 해제하면 dma_buf 필드가 NULL이 되어 NULL 포인터 역참조가 발생할 수 있었습니다. 이를 수정하기 위해 .import_attach->dmabuf를 다시 사용하도록 복원합니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38664 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ice_copy_and_init_pkg() 함수 실행 시 devm_kmemdup() 호출의 반환값을 검사하지 않아 널 포인터 역참조가 발생할 수 있는 문제입니다. 반환값 검사를 추가하여 이를 방지하도록 수정되었습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38665 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CAN 네트워크 드라이버에서 Bus Off 상태 후 재시작 시, 드라이버가 do_set_mode 콜백을 구현하지 않은 경우 NULL 포인터 역참조가 발생하는 취약점입니다. 수정으로 해당 경우 수동 재시작을 거부하거나 자동 재시작 지연을 설정하도록 하며, can_restart()에서도 콜백 존재 여부를 검사합니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38641 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버에서 kmalloc 할당 실패 시 반환값을 확인하지 않아 NULL 포인터 역참조가 발생할 수 있는 문제입니다. 할당 실패 시 반환값을 검사하고 적절히 처리하도록 수정되었습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38642 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 무선 서브시스템에서, WANT_MONITOR_VIF 및 채널 컨텍스트를 지원하지 않는 일부 장치에서 모니터 모드 인터페이스의 링크별 설정을 변경할 때 WARN_ON 경고가 발생하는 문제가 수정되었습니다. 수정 방식은 AP_VLAN 인터페이스와 마찬가지로 해당 경우를 링크 변경 코드에서 미리 걸러내어 경고를 피하는 것입니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38644 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 무선 서브시스템에서, 스테이션 모드가 아니거나 AP에 연결되지 않은 상태에서도 TDLS 작업이 허용되어 내부 상태(sdata->u.mgd.tdls_peer)가 초기화되지 않은 채 WARN_ON이 발생할 수 있는 문제가 있었습니다. 이를 해결하기 위해 스테이션 모드가 아니거나 연결되지 않은 경우 TDLS 작업을 조기에 거부하도록 수정되었습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38645 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 mlx5_init_once() 함수 내 dev->dm(장치 메모리) 할당이 실패했을 때 해당 포인터를 검사하지 않고 사용하여 커널 충돌이 발생할 수 있습니다. 이를 방지하기 위해 사용 전 NULL 검사가 추가되었습니다. 이 문제는 서비스 거부(커널 패닉)를 유발할 수 있습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38646 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtw89 무선 드라이버에서, 칩이 지원하지 않는 6 GHz 대역으로 잘못 인식된 드물게 발생하는 수신 패킷을 처리할 때 NULL 포인터 역참조가 발생하여 커널 패닉이 일어날 수 있습니다. 해당 대역용 초기화가 이루어지지 않은 상태에서 rtw89_core_cancel_6ghz_probe_tx() 호출 경로가 실행되는 것이 원인이며, 이를 막기 위해 검사 코드가 추가되었습니다.
|
2025-08-22 | 2026-11-05 22:17 |