| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38629 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA USB 드라이버 중 Focusrite Scarlett2 오디오 인터페이스용 scarlett2 모듈에서, scarlett2_input_select_ctl_info() 함수가 kasprintf()로 할당한 문자열 배열의 NULL 검사를 누락하고 있습니다. 메모리 할당이 실패할 경우 NULL 포인터 역참조로 커널 Oops가 발생할 수 있으며, 이를 적절한 NULL 검사 추가로 수정했습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38626 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 LFS 모드를 사용할 때, 블록 할당 과정 중 공간 부족 상황을 적절히 처리하지 못해 시스템 패닉(Kernel BUG)이 발생하는 취약점입니다. 여러 스레드가 병렬로 데이터를 쓸 때 가비지 컬렉션(GC)이 제때 트리거되지 않아 발생합니다.
|
2025-08-22 | 2026-06-01 17:16 |
| CVE-2025-38622 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net 서브시스템에서 udp_rcv_segment() 함수가 UFO(UDP Fragmentation Offload) 패킷을 적절히 거부하지 않아 발생하는 문제입니다. 가상 네트워크 헤더를 가진 패킷의 gso_size가 udphdr 크기보다 작을 경우 커널 BUG가 발생할 수 있으며, 원래 GRO 전용으로 설계된 세그먼트 처리 경로가 UFO에도 적용되어 생긴 문제입니다. 수정은 UFO 패킷을 드롭하도록 변경하는 것입니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38623 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PowerNV PCI 핫플러그(pnv_php) 코드에서 서프라이즈 플러그 감지와 복구가 올바르게 동작하지 않던 문제를 수정합니다. 장치 제거 후 PHB/PE가 frozen 상태로 남아 재스캔이 불가능했고, 인터럽트 정지로 인해 재부팅이 필요했습니다. 핫플러그 이벤트 시 unfreeze 및 rescan을 수행하고, pci_bus_to_OF_node()가 NULL을 반환해도 커널 오ops가 발생하지 않도록 수정했습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38624 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PCI pnv_php 드라이버에서, 중첩된 PCIe 브리지 구성의 루트를 제거(unplug)할 때 자식 브리지의 핫플러그 이벤트 알림용 IRQ 리소스가 해제되지 않고 누수되어 커널 패닉이 발생하는 문제를 수정했습니다. 수정 내용은 하위 버스를 순회하며 IRQ를 해제하고, 워크큐의 수명을 슬롯 해제 시점으로 옮기는 것입니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38621 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 md(Multiple Device) 서브시스템에서 RCU 모드 사용 시 rdev_addable 함수가 NULL 포인터를 참조하여 커널 패닉을 유발할 수 있는 취약점입니다. md_kick_rdev_from_array 호출 과정에서 rdev->mddev가 NULL로 설정된 후 접근이 발생하여 시스템이 중단될 수 있습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38609 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 devfreq 서브시스템에서, 커밋 96ffcdf239de로 governor_name 필드가 제거되고 governor->name을 직접 참조하도록 바뀌었습니다. 그러나 devfreq->governor가 NULL일 수 있는데 검사 없이 접근하여 널 포인터 역참조가 발생할 수 있으며, 이를 막기 위해 governor 확인을 name 사용 이전으로 옮깁니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38602 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 alloc_ordered_workqueue 함수의 반환값을 검사하지 않던 문제가 수정되었습니다. 이 함수는 실패 시 NULL 포인터를 반환할 수 있어, 검사가 없으면 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38606 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서 비콘 미스 처리 중 초기화되지 않은 arvif->ar 포인터를 역참조하여 널 포인터 역참조가 발생하는 문제입니다. P2P 인터페이스의 스캔 vdev가 해제되면서 arvif가 라디오에서 분리된 상태에서 접근하여 커널 패닉이 발생할 수 있습니다. vdev 생성 여부를 검증하여 수정되었습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38605 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 발생한 취약점으로, vdev 삭제 과정 중 arvif->ar 포인터가 NULL이 될 수 있는 문제가 있습니다. 이로 인해 ath12k_dp_tx_get_encap_type() 함수 호출 시 잘못된 역참조가 발생하여 커널 패닉(시스템 중단)을 유발할 수 있습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38597 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Rockchip DRM/vop2 드라이버에서 비디오 포트에 할당된 기본 평면(primary plane)이 없을 경우 발생하는 취약점입니다. 특정 상황에서 기본 평면을 찾지 못하면 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-08-19 | 2026-10-30 13:18 |
| CVE-2025-38587 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 모듈에서 fib6_info_uses_dev() 함수가 명시적인 RCU 보호 없이 동작하여, fib6_del_route()나 fib6_add_rt2node()가 리스트에서 앵커를 제거한 상태에서 무한 루프가 발생할 가능성이 있습니다. 이전 rt6_nlmsg_size() 수정과 유사한 방식으로 해결되었습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38588 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 라우팅 코드에서 rt6_nlmsg_size() 함수가 무한 루프에 빠질 수 있는 문제가 수정되었습니다. fib6_del_route()와 fib6_add_rt2node()가 list_del_rcu()를 사용하면서 RCU 리더가 리스트 헤드를 더 이상 보지 못해 순회가 끝나지 않을 수 있었습니다. 패치는 fib6_nsiblings가 0이면 루프를 다시 시작하도록 변경했습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38591 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 컨텍스트 구조체의 포인터 필드에 대해 허용되지 않는 좁은 범위의 접근을 제대로 차단하지 못하는 취약점입니다. 이로 인해 잘못된 메모리 접근 시도가 발생하면 커널 경고(kernel warning)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-08-19 | 2026-10-15 02:17 |
| CVE-2025-38581 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CCP(AMD 암호화 코프로세서) 드라이버에서, CONFIG_CRYPTO_DEV_CCP_DEBUGFS가 활성화된 상태로 ccp 장치를 unbind 후 다시 bind하면 디버그파일시스템 디렉터리 포인터가 해제 후 NULL로 초기화되지 않아 NULL 포인터 역참조 커널 패닉이 발생합니다. 패치는 ccp5_debugfs_destroy에서 디렉터리 제거 후 ccp_debugfs_dir를 NULL로 설정해 재바인딩 시 디렉터리를 정상 재생성하도록 합니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38576 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc EEH(Enhanced Error Handling) 드라이버에서 PCIe 핫플러그와의 여러 경쟁 조건(race condition)이 해결되었습니다. 이로 인해 장치 제거와 복구 과정이 겹칠 때 커널 오프가 발생할 수 있었으며, 버스가 사라지는 상황에서도 유사한 오프가 발생했습니다. 이에 EEH 모듈을 PCI 재스캔 및 제거에 안전하도록 리팩터링했습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38569 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 benet(be2net) 드라이버에서 SR-IOV VF(가상 기능)를 생성할 때 커널 버그가 발생합니다. be_cmd_set_mac_list() 함수가 스핀락(spin_lock_bh) 내부에서 dma_free_coherent()를 호출하여 발생하는 문제로, 락 해제 후에 메모리를 해제하도록 수정되었습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38559 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel PMT(Platform Monitoring Technology) 드라이버에서 crashlog 기능이 binary sysfs를 통해 intel_pmt_read()를 호출할 때 pcidev 포인터가 없어 NULL 포인터 역참조가 발생하는 문제입니다. 해당 수정은 struct intel_pmt_entry에 pcidev 포인터를 추가하여 이를 해결합니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38557 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID Apple 드라이버에서 APPLE_MAGIC_BACKLIGHT 쿼크를 가진 악성 HID 장치가 전원 피처 리포트에 필드가 하나만 선언된 디스크립터를 제공하면, field[1]이 NULL인 상태로 역참조되어 NULL 포인터 역참조가 발생합니다. 수정은 백라이트 및 전원 리포트의 필드 수를 검증하고 요구 개수에 못 미치면 처리를 중단하는 것입니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2023-32246 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 연결 종료와 모듈 제거(rmmod)가 동시에 발생할 때 레이스 컨디션이 발생하는 취약점입니다. 모듈 언로드 시 RCU 콜백이 완료될 때까지 기다리지 않아 커널 코드가 의도치 않게 실행될 수 있으며, 이는 커널 락다운(Kernel Lockdown)과 같은 보호 기능을 무력화하는 데 사용될 수 있습니다.
|
2025-08-16 | 2026-08-15 13:17 |
| CVE-2025-38543 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Tegra DRM 드라이버 NVDEC 모듈에서 dma_alloc_coherent 함수의 반환값을 NULL 체크하지 않던 문제가 수정되었습니다. Robin의 vic.c 수정과 동일한 방식으로 반환값 검사를 추가한 패치입니다.
|
2025-08-16 | 2026-11-05 22:17 |
| CVE-2025-38546 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ATM CLIP 모듈에서 ioctl(ATMARP_MKIP)로 할당된 struct clip_vcc가 ioctl(ATMARPD_CTRL)에 의해 vcc->push()가 NULL로 바뀌면서 해제되지 않아 메모리 누수가 발생하는 문제입니다. 두 ioctl을 lock_sock()으로 직렬화하고 vcc->push() 상태를 확인하여 해결합니다.
|
2025-08-16 | 2026-11-05 22:17 |
| CVE-2025-38544 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rxrpc 모듈에서 사전 할당된 호출 ID 충돌로 인해 오류 처리 경로에서 rxrpc_cleanup_call()의 어서션이 트리거되는 문제가 수정되었습니다. 서비스 준비 단계에서 호출 상태를 설정하고 해제 표시를 한 뒤 정리 함수를 호출하도록 변경되었습니다. 이로 인해 커널 패닉 또는 비정상 동작이 발생할 수 있었습니다.
|
2025-08-16 | 2026-11-05 22:17 |
| CVE-2025-38537 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 PHY 네트워크 드라이버에서, 드라이버가 없는 PHY에 대해 generic PHY 드라이버가 로드될 때 LED를 등록·해제하면서 rtnl_lock을 중복 획득하는 데드락이 발생할 수 있습니다. 해당 조건은 결정적으로 재현되며, 수정은 generic PHY에 대해 LED 등록을 하지 않도록 변경하는 것입니다.
|
2025-08-16 | 2026-11-05 22:17 |
| CVE-2025-38540 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID 드라이버에서 Chicony Electronics HP 5MP 카메라(USB ID 04F2:B824, 04F2:B82C)가 실제로 동작하지 않는 HID 센서 인터페이스를 보고하는 문제가 해결되었습니다. 이 센서에 iio_info 등으로 접근하면 런타임 전원 관리가 응답 없는 센서를 깨우려 하면서 시스템이 멎을 수 있어, 두 장치를 HID 무시 목록에 추가하여 사용자 공간에 노출되지 않도록 했습니다.
|
2025-08-16 | 2026-11-05 22:17 |
| CVE-2025-38531 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IIO 공통 st_sensors 모듈에서 장치 구조체(struct device)가 초기화되기 전에 사용되는 문제가 해결되었습니다. 이로 인해 regulator 활성화 실패 후 dev_err_probe() 호출 시 커널 패닉이 발생할 수 있었습니다.
|
2025-08-16 | 2026-10-30 13:18 |
| CVE-2025-38510 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 KASAN(Kernel Address Sanitizer)이 메모리 오류를 보고할 때 호출하는 kasan_find_vm_area() 함수를 제거하여 교착 상태(deadlock)를 방지합니다. 원인은 find_vm_area()가 원자적 컨텍스트에서 호출될 수 없는데도 보고 과정에서 호출되어, vn->busy.lock 스핀락을 중복 획득하며 발생하는 문제입니다.
|
2025-08-16 | 2026-11-05 21:18 |
| CVE-2025-38516 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pinctrl-msm 드라이버에서, 일부 플랫폼의 UFS 리셋 핀은 TLMM에 인터럽트 로직이 없음에도 GPIO로 등록되어 있습니다. 사용자 공간에서 이 핀에 인터럽트를 요청하면 msm_gpio_irq_set_type()의 BUG()가 호출되어 커널이 비정상 종료될 수 있으며, 이를 막기 위해 해당 핀들을 IRQ 사용 불가로 표시하도록 수정되었습니다.
|
2025-08-16 | 2026-11-05 21:18 |
| CVE-2025-38509 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 무선 네트워크 스택에서, VHT 동작 모드(opmode) 알림에 대한 채널 폭 검증이 누락되어 있었습니다. VHT 사양상 정의되지 않은 5MHz, 10MHz 폭의 잘못된 알림이 ieee80211_chan_width_to_rx_bw()에 전달되어 WARN_ON이 발생할 수 있었으며, 이는 syzbot에 의해 보고되었습니다. 수정으로 sta_link_apply_parameters()에서 지원되지 않는 폭을 조기에 거부하도록 했습니다.
|
2025-08-16 | 2026-11-05 21:18 |
| CVE-2025-38507 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 HID nintendo 드라이버에서 블루투스 연결 컨트롤러 사용 시 서스펜드/재개 과정에서 커널이 멈추거나 패닉이 발생하는 취약점이 해결되었습니다. 블루투스 연결이 불안정하거나 끊긴 상태에서 서스펜드가 발생할 때 입력 보고서를 기다리며 커널이 대기 상태에 빠지는 문제를 방지합니다.
|
2025-08-16 | 2026-10-30 13:18 |