| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-54871 | MEDIUM | 5.5 | Node.js |
macOS용 elecap 앱 2.19.1 이하 버전에서 ELECTRON_RUN_AS_NODE 환경 변수를 사용하여 macOS TCC 개인정보 보호 보호 기능을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이 환경 변수를 통해 임의의 Node.js 코드를 실행함으로써 앱이 이미 획득한 문서나 다운로드 폴더 등에 대한 권한을 탈취할 수 있습니다.
|
2025-08-05 | 2026-06-17 09:40 |
| CVE-2025-23285 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 게스트가 글로벌 리소스에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2025-08-02 | 2026-06-17 08:53 |
| CVE-2025-38489 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390 아키텍처 BPF 구현에서 bpf_arch_text_poke() 함수가 new_addr == NULL인 경우를 처리하는 수정 사항이 이전 커밋에서 실수로 제거되어, perf의 on_switch() 프로그램 등에서 간헐적인 커널 패닉이 다시 발생할 수 있었습니다. 해당 수정을 복원하고 주석을 추가하여 문제를 해결했습니다.
|
2025-07-28 | 2026-11-05 21:18 |
| CVE-2025-38468 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HTB(Hierarchical Token Bucket) 네트워크 스케줄러에서 빈 레드블랙 트리를 처리할 때 BUG_ON이 트리거되어 커널 패닉이 발생하는 로컬 DoS 취약점이다. 특정 traffic control(tc) 명령 조합으로 netem과 blackhole qdisc 구조가 손상되면 htb_lookup_leaf 함수가 빈 트리에 접근하게 된다. 수정은 BUG_ON 대신 NULL을 반환하도록 변경했다.
|
2025-07-28 | 2026-11-05 21:18 |
| CVE-2025-38465 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netlink 소켓의 sk->sk_rmem_alloc 변수에서 발생하는 정수 오버플로우 취약점입니다. SO_RCVBUFFORCE 옵션으로 INT_MAX를 설정하면 메모리 할당 검사를 우회하여 단일 소켓이 무제한으로 메모리를 소비하고 시스템 OOM을 유발할 수 있습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38458 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ATM CLIP 모듈에서 atmarpd_dev_ops가 send 메서드를 구현하지 않아, vcc_sendmsg() 호출 시 NULL 함수 포인터 역참조가 발생합니다. 이로 인해 커널 패닉(Oops)이 일어날 수 있습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38457 | MEDIUM | 5.5 | Linux Kernel Sudo |
Linux 커널의 네트워킹 스케줄러(qdisc) API에서 존재하지 않는 부모 클래스를 지정할 때 초기화 단계에서 null 포인터 참조로 인한 커널 패닉이 발생할 수 있는 취약점입니다. fq, hhf, choke 등 특정 qdisc가 qdisc_tree_reduce_backlog를 호출할 때 부모 클래스 존재 여부를 사전에 검증하지 않아 발생합니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38450 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 무선 드라이버(mt7925) 중 mt7925_sta_set_decap_offload() 함수에서 msta->vif가 NULL인 상태로 접근하여 NULL 포인터 역참조가 발생하는 문제입니다. 스테이션 초기화가 완료되기 전에 이 함수가 호출되면 AP 모드 운용 시 커널 패닉이 발생할 수 있으며, 이를 방지하기 위해 NULL 검사와 wcid.sta 준비 상태 확인을 추가했습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38451 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md/md-bitmap 모듈에서 bitmap_get_stats() 함수가 외부 비트맵의 슈퍼블록 존재 여부를 제대로 검증하지 않아 발생하는 일반 보호 오류(GPF)입니다. /proc 파일 시스템을 통해 비트맵 통계를 읽을 때 canonical하지 않은 메모리 주소에 접근하여 커널 패닉을 유발합니다.
|
2025-07-25 | 2026-05-12 13:16 |
| CVE-2025-38438 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC SOF Intel HDA 드라이버에서 sof_pdata->tplg_filename 필드가 kstrdup()으로 할당된 메모리를 가리키는 상태에서 덮어써져 메모리 누수가 발생합니다. 이로 인해 커널 메모리가 해제되지 않고 계속 점유됩니다. 해당 수정은 devm_kstrdup()을 사용하여 디바이스 수명주기에 맞춰 메모리를 관리하도록 변경하는 것입니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38441 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netfilter 플로우테이블의 nf_flow_pppoe_proto() 함수에서 이더넷 헤더를 고려하지 않아 초기화되지 않은 메모리 값을 읽는 문제가 발견되었습니다. 이로 인해 커널 메모리 정보가 노출되거나 예기치 않은 동작이 발생할 수 있습니다. 해당 커밋이 이더넷 헤더를 누락한 것이 원인입니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38444 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 RAID10 드라이버의 raid10_make_request 함수에서, REQ_NOWAIT 플래그가 설정된 경우 mempool에서 할당한 메모리가 해제되지 않아 메모리 누수가 발생합니다. 해당 버그는 커널 패치로 수정되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38436 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 DRM 스케줄러에서 애플리케이션 B의 엔티티가 종료될 때, 해당 작업의 scheduled fence가 제대로 signal되지 않아 이에 의존하는 애플리케이션 A가 무기한 대기 상태에 빠질 수 있는 문제입니다. 패치는 엔티티 종료 시 scheduled fence를 확실히 signal하도록 수정합니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38431 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 네이티브 SMB 심볼릭 링크 처리에 회귀(regression)가 발생했습니다. 클라이언트가 해석할 수 없는 심볼릭 링크 대상이 있으면 복사 대상 디렉터리 전체가 실패하던 문제이며, lstat(2)와 readlink(2)가 대상 해석 실패와 무관하게 성공하도록 수정되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38427 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 video/screen_info 코드에서 PCI 호스트 브리지 윈도우 오프셋이 screen_info의 프레임버퍼 주소에 적용되지 않아 잘못된 I/O 메모리 접근이 발생하던 문제를 수정했습니다. 펌웨어가 PCI 호스트 브리지를 재배치한 경우 프레임버퍼 주소를 PCI 버스 주소에서 CPU 주소로 올바르게 변환하도록 변경되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38420 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 carl9170 Wi-Fi 드라이버에서, 펌웨어 로딩에 실패한 장치에 대해 ping 명령을 보내려 할 때 널 포인터 역참조가 발생하는 문제가 해결되었습니다. 해당 장치는 ieee80211_register_hw()를 통과하지 못해 내부 작업 큐가 아직 생성되지 않은 상태에서 작업을 큐에 넣으려다 커널 크래시가 발생했습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38417 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 리셋 시나리오 중 eswitch 코드의 메모리 누수 문제가 해결되었습니다. VF 분리/재연결 과정에서 switchdev 모드가 아닌 레거시 모드에서도 포트 representor 메모리가 무조건 할당되고 해제되지 않아 누수가 발생했습니다. 이 수정으로 switchdev 모드에서만 메모리를 할당하도록 변경되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38414 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 WCN7850 칩셋에 대한 GCC_GCC_PCIE_HOT_RST 정의가 잘못 설정되어 특정 플랫폼에서 커널 충돌이 발생하는 취약점입니다. 이 문제는 레지스터 정의를 테이블로 이동하고 WCN7850의 레지스터 주소를 올바르게 수정함으로써 해결되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38402 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 idpf 드라이버에서 RSS 키를 지원하지 않는 장치에 대해 함수가 u32 타입 반환값으로 -EOPNOTSUPP를 반환하여, 잘못된 크기 값으로 캐스팅되고 이로 인해 메모리 할당 실패 및 커널 경고가 발생하는 문제입니다. 수정은 지원되지 않는 경우 0 크기를 반환하도록 변경하는 것입니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38400 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NFS 파일시스템 초기화 함수 실패 시 /proc/net/rpc/nfs 디렉토리가 정리되지 않아 메모리 누수 발생. RPC 모듈 종료 시 비어있지 않은 디렉토리 제거 시도로 인한 경고 로깅.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38387 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 obj_event->obj_sub_list를 xa_insert 이전에 초기화하지 않아, 이벤트가 즉시 로드될 경우 잘못된 포인터를 참조해 커널 NULL 포인터 역참조 크래시가 발생할 수 있습니다. 이 문제는 리스트 헤드 초기화 순서를 수정하여 해결되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38391 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C DisplayPort Alt Mode 드라이버에서, 잘못 구현된 포트 파트너가 최대값(DP_PIN_ASSIGN_F)을 초과하는 핀 할당 능력을 보고하면 pin_assignment_show 함수의 배열 범위 밖 접근이 발생해 커널 BRK 예외가 일어날 수 있습니다. 패치에서는 DP_PIN_ASSIGN_MAX를 정의하고 루프 조건을 i < DP_PIN_ASSIGN_MAX로 제한하여 이를 막았습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38392 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 제어 큐 락이 뮤텍스로 구현되어 있어, VIRTCHNL2_CAP_MACFILTER가 활성화된 상태에서 원자적 컨텍스트 내 sleep이 발생하는 문제가 있습니다. 이를 스핀락으로 변경하고, DMA 메모리를 물리적으로 연속된 영역으로 요청하도록 수정하여 해결했습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38373 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 InfiniBand mlx5 드라이버에서 메모리 등록 해제(MR deregistration) 중 잠금 순서 문제로 인한 교착 상태(deadlock)가 발생할 수 있는 취약점입니다. umem_mutex를 보유한 채 메모리 할당을 수행하여, 메모리 회수 경로에서 같은 뮤텍스를 다시 획득하려 하면서 발생합니다. 커널 패치는 umr_revoke_mr() 이후 rb_lock 획득 전에 umem_mutex를 해제하도록 수정합니다.
|
2025-07-25 | 2026-10-30 13:18 |
| CVE-2025-38363 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM Tegra 드라이버에서 tegra_crtc_reset() 함수가 kzalloc()으로 할당한 메모리의 NULL 여부를 확인하지 않아 NULL 포인터 역참조가 발생할 수 있습니다. 수정으로 __drm_atomic_helper_crtc_reset 호출 전에 state를 검사합니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38364 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 maple_tree의 mas_preallocate() 함수에서 MA_STATE_PREALLOC 플래그가 잘못 처리되어 메모리 할당 요청이 무시되고 WARN_ON() 및 널 포인터 역참조가 발생할 수 있습니다. 드라이버가 VMA 플래그를 변경할 때 mmap_region()에서 VMA 병합 재시도 시 문제가 발생합니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38355 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 xe(Intel Xe) DRM 드라이버에서, 장치 초기화 실패 시 비동기 GGTT 노드 제거 작업이 MMIO/GSM 매핑 해제 이후에 실행되어 커널 페이지 폴트가 발생할 수 있는 문제입니다. 수정 사항은 MMIO/GSM 매핑을 해제하기 전에 대기 중인 워크큐 작업을 명시적으로 비우도록 managed-device 액션을 추가합니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38356 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 DRM/Xe 드라이버의 GuC CT 안전 모드 처리에서 결함이 수정되었습니다. 드라이버 probe가 중도에 실패할 때 지연 작업(delayed work)이 남아 있는 상태로 워크큐를 파괴하여 커널 경고(WARN)가 발생할 수 있었으며, 이제 unwind 시 CT 안전 모드를 명시적으로 종료하도록 변경되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38359 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 원자적 컨텍스트(atomic context) 내에 있는 사용자 공간이 내보내지지 않은 페이지에 접근할 때 발생하는 취약점입니다. 이 과정에서 잘못된 페이지 폴트 처리가 발생하여 커널 내에서 잠자기 함수(sleeping function)가 호출되는 오류가 발생할 수 있습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38353 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel Xe DRM 드라이버에서, GuC 펌웨어 업로드 등 제출(submission)이 아직 활성화되지 않은 상태에서 장치가 wedge(복구 필요 상태)로 전환되면 초기화되지 않은 잠금을 사용하는 문제가 있었습니다. 이로 인해 커널 잠금 디버그 경고와 함께 xe_guc_submit_wedge 경로에서 오류가 발생할 수 있습니다. 해당 호출을 보호하여 제출이 초기화되지 않은 경우 아무 작업도 하지 않도록 수정되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |