| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38344 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ACPICA 구성요소에서 조기 중단(early abort) 상황 시 Acpi-Parse 및 Acpi-parse_ext 슬랩 캐시가 해제되지 않아 메모리 누수가 발생하는 문제입니다. 캐시 객체 크기가 같아 Acpi-State 캐시와 병합되었고, SLAB_NEVER_MERGE 플래그 사용으로 실제 누수 지점이 확인되었습니다. 이 문제는 커널 부팅 과정의 메모리 관리 결함으로 보고되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38345 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ACPICA 서브시스템의 dswstate.c에서 acpi_ds_obj_stack_pop_and_delete() 함수가 스택 최상단 위치를 잘못 계산하여 ACPI 오퍼랜드 캐시 메모리 누수가 발생합니다. 악성 ACPI 테이블로 인한 조기 종료 후 부팅이 계속될 때 이 누수가 나타나며, 구버전 커널에서는 스택 덤프를 통해 커널 함수 주소가 노출되어 KASLR 우회에 악용될 수 있습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38347 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 F2FS 파일시스템에서 inode 번호(ino)와 확장 속성 노드 ID(xnid) 간 검증 부족으로 인한 데드락 취약점. 손상된 메타데이터로 인해 같은 inode 페이지를 반복해서 잠그려 무한 대기 발생.
|
2025-07-10 | 2026-05-12 13:16 |
| CVE-2025-38335 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gpio-keys 드라이버에서 PREEMPT_RT 활성화 시, gpio_keys_irq_timer() 콜백이 하드 IRQ 컨텍스트에서 실행되며 input_event()가 rt_spin_lock을 획득하려다 '잠자기 금지 컨텍스트에서의 sleep' 버그가 발생합니다. 수정으로 hrtimer를 하드 IRQ 컨텍스트 대신 일반 컨텍스트에서 실행되도록 변경했습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38336 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pata_via 드라이버에서 VT6415/VT6330 컨트롤러가 ATAPI 장치(광학 드라이브 등)에 대해 DMA 전송을 수행할 때 하드웨어 버그로 인해 시스템이 흔적 없이 완전히 멈출 수 있습니다. 이 문제를 막기 위해 해당 장치들에 대해 PIO 모드를 강제 적용하도록 수정되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38337 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 jbd2 저널링 계층에서 jbd2_journal_dirty_metadata() 함수가 NULL일 수 있는 handle->h_transaction을 역참조하는 널 포인터 역참조 문제와, jh->b_modified 필드에 대한 data-race 주석이 누락되어 발생하는 경쟁 조건이 수정되었습니다. 이 결함은 ext4 파일시스템의 메타데이터 갱신 경로에 영향을 줍니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38334 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/SGX 드라이버에서, 메모리 오류(MCE)로 손상(poison)된 EPC 페이지가 여전히 재할당 대상 목록에 남아 회수(reclaim) 시도가 이루어질 수 있는 문제입니다. 이 경우 EWB 마이크로코드 연산 중 코어가 종료되어 커널 패닉이 발생할 수 있으므로, 손상된 페이지를 재회수 목록에서 제거하도록 수정되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38324 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MPLS 서브시스템에서 mpls_route_input_rcu() 함수가 RTNL 락을 보유한 상태에서 호출될 때 잘못된 RCU 접근 방식을 사용하여 lockdep 경고가 발생하는 문제입니다. 이 문제는 rcu_dereference_rtnl()을 사용하도록 수정되어 해결되었습니다. 실질적인 보안 영향은 주로 디버깅 경고 수준에 한정됩니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38322 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 RaptorLake CPU의 E-코어가 지원하지 않는 topdown 성능 메트릭 기능을 호출할 때 발생하는 하드 락 크래시입니다. 함수 검사 로직을 잘못 변경한 회귀 버그로 인해 지원하지 않는 기능을 호출하려 시도합니다. 시스템 패닉을 유발할 수 있습니다.
|
2025-07-10 | 2026-10-15 02:17 |
| CVE-2025-38311 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iavf(Intel 가상 기능) 드라이버에서 crit lock을 제거하고 netdev lock으로 대체한 패치입니다. 이로써 try_lock 기반의 오류 가능성 높은 잠금 로직이 제거되고, 작업 취소 시 발생하던 교착 상태(deadlock)가 해결됩니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38315 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 Bluetooth btintel 드라이버에서 EFI 변수로부터 dsbr 데이터를 읽을 때 크기를 검증하지 않아 스택 버퍼 오버플로우가 발생할 수 있었습니다. 수정으로 구조체 크기를 먼저 기준으로 삼고 최종 결과 크기가 기대값과 다르면 실패하도록 변경되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38318 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 perf 서브시스템 중 arm-ni 드라이버에서 arm_ni_probe() 함수가 platform_set_drvdata()를 호출하지 않아 발생하는 문제입니다. 이로 인해 remove 단계에서 platform_get_drvdata()가 NULL을 반환하여 드라이버 해제 시 잘못된 포인터 참조가 발생할 수 있습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38312 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 fbdev 모듈의 fb_cvt_hperiod() 함수에서 mode->refresh 값이 0x80000000일 때 정수 오버플로우로 인해 cvt.f_refresh가 0이 되고, 이를 나눗셈 연산의 피제수로 사용하면서 division by 0 오류가 발생합니다. 이로 인해 커널 oops(시스템 크래시)가 유발될 수 있습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38304 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth 모듈에서 eir_get_service_data 함수가 len 매개변수를 NULL로 전달받을 수 있는 상황을 제대로 처리하지 못해 NULL 포인터 역참조가 발생합니다. len은 선택적 인자이므로 다음 EIR_SERVICE_DATA 항목으로 건너뛰는 데 사용할 수 없습니다. 이로 인해 커널 패닉 등 서비스 거부 상태가 발생할 수 있습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38305 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PTP(정밀 시간 프로토콜) 서브시스템에서 ptp_vclock_in_use() 함수가 ptp->n_vclocks_mux 잠금을 중복으로 획득하려 해 재귀 잠금(recursive locking) 교착 상태가 발생할 수 있는 문제입니다. 해당 함수 내의 중복된 ptp->n_vclocks 검사 로직을 제거하여 이를 해결했습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38307 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC Intel AVS 드라이버에서 parse_int_array()가 반환한 배열의 내용을 검증하지 않는 문제가 해결되었습니다. 배열의 첫 번째 요소(길이)가 0인 경우 인덱스 0 이후의 요소를 조작하면 널 포인터 역참조가 발생합니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38310 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 seg6 모듈에서 넥스트홉 주소 검증이 잘못 구현되어 있습니다. 커널은 제공된 주소 길이가 지정된 길이를 초과하지 않는지만 확인하므로, 사용자 공간이 더 짧은 길이를 전달하면 초기화되지 않은 메모리를 읽을 수 있습니다. 패치는 제공된 길이가 지정된 길이와 정확히 일치하는지 검증하도록 수정합니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38294 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서 ath12k_mac_assign_vif_to_vdev() 함수가 실패했을 때, 이미 NULL인 라디오 핸들(ar)을 링크 VIF 핸들(arvif)을 통해 디버그 로그 출력에 접근하여 NULL 포인터 역참조가 발생하는 문제입니다. 수정으로 라디오 핸들 접근을 제거하고 하드웨어 디버그 로깅 헬퍼(ath12k_hw_warn)를 사용하도록 변경되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38302 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 블록 계층에서 zone write plug에 대기 중인 bio를 처리할 때 blk_zone_wplug_bio_work 함수가 submit_bio_noacct_nocheck를 사용하여 이미 수행된 준비 작업과 freeze 보호를 중복 실행하고 있었습니다. 이로 인해 대기 중인 bio write plug가 있는 상태에서 큐를 freeze할 때 교착 상태(deadlock)가 발생할 수 있어, 해당 경로를 ->submit_bio 또는 blk_mq_submit_bio로 직접 연결하도록 수정되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38299 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) MediaTek mt8195 드라이버에서 발생하는 취약점입니다. 디바이스 트리(Device Tree)에서 특정 코덱을 할당하지 않을 경우, NULL 포인터를 참조하여 커널 패닉(Crash)이 발생할 수 있습니다.
|
2025-07-10 | 2026-08-03 10:16 |
| CVE-2025-38282 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 kernfs의 드레이닝 가드에서 잘못된 경고(WARN)를 발생시키는 문제를 해결했습니다. active 참조의 break/unbreak 과정 중 일시적으로 발생하는 정상적인 상태를 오탐하여, panic_on_warn 설정 시 시스템이 패닉에 빠질 수 있었습니다. 이를 위해 kernfs_should_drain_open_files()의 WARN 검사를 제거했습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38285 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 관련 취약점으로, 트레이스포인트의 중첩 호출 시 get_bpf_raw_tp_regs 함수에서 WARN_ON_ONCE가 부적절하게 트리거되는 문제입니다. Syzkaller 퍼징에서 발견되었으며, 코드 경로의 특정 조건에서 스택 추적 수집 중 경고가 발생합니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38284 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtw89 WiFi 드라이버에서 36비트 DMA를 설정하는 과정 중, mmap 주소가 NULL인 경우를 제대로 처리하지 못해 발생하는 취약점입니다. 이로 인해 커널 모드에서 페이지 폴트(Page Fault)가 발생하며 시스템이 중단되는 커널 패닉(Kernel Panic) 현상이 나타날 수 있습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38272 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: dsa: b53 드라이버에서 BCM63xx 내부 스위치가 EEE(Energy Efficient Ethernet)를 지원하지 않음에도 불구하고 이를 활성화하려 시도하는 취약점이 발견되었습니다. 이로 인해 EEE를 지원하는 외부 PHY가 연결될 경우, 존재하지 않는 EEE 레지스터에 접근을 시도하면서 시스템이 멈추는 현상이 발생할 수 있습니다.
|
2025-07-10 | 2026-10-30 13:18 |
| CVE-2025-38265 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 jsm 시리얼 드라이버에서 jsm_uart_port_init 과정 중 장치가 설정되지 않은 상태로 serial_base_ctrl_add가 호출되어 NULL 포인터 역참조가 발생하는 취약점입니다. 이로 인해 커널 크래시가 발생할 수 있습니다. Digi Neo PCIe 8 포트 카드 환경에서 확인되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38268 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C TCPM 드라이버에서 tcpm_queue_vdm_unlocked 함수의 상태 검사가 보호되지 않아 데드락이 발생할 수 있었습니다. 이를 해결하기 위해 VDM 처리를 비동기 작업(tcpm_queue_vdm_work)으로 옮기고, 잠금을 보유한 상태에서 상태를 검사하도록 수정되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38266 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MediaTek pinctrl 드라이버에서 v1 플랫폼 사용 시 잘못된 포인터 역참조가 발생하는 취약점입니다. 특정 구조체 정의의 불일치로 인해 v1 드라이버가 실행될 때 시스템이 조기에 충돌할 수 있습니다.
|
2025-07-10 | 2026-09-14 12:17 |
| CVE-2025-38258 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON sysfs 체계(mm/damon/sysfs-schemes)에서, memcg_path 값을 쓸 때 이전에 할당된 메모리 버퍼를 해제하지 않아 메모리 누수가 발생하는 취약점입니다. 공격자(권한 있는 사용자)가 memcg_path DAMOS sysfs 파일에 반복해서 값을 쓰면 커널 메모리가 계속 누수되어 시스템 자원이 고갈될 수 있습니다. 이 문제는 이전 버퍼를 먼저 해제하도록 수정되었습니다.
|
2025-07-09 | 2026-11-05 21:18 |
| CVE-2025-38251 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ATM CLIP 드라이버에서 clip_push() 함수가 NULL skb 포인터를 역참조하는 문제가 해결되었습니다. vcc_destroy_socket()이 NULL skb로 clip_push()를 호출할 때, clip_devs가 NULL이면 skb->truesize 접근 시 커널 크래시가 발생할 수 있습니다.
|
2025-07-09 | 2026-11-05 21:18 |
| CVE-2025-38255 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 lib/group_cpus 모듈에서 group_cpus_evenly() 함수가 numgrps를 0으로 받을 때 kcalloc()이 반환하는 ZERO_SIZE_PTR을 역참조하여 NULL 포인터 역참조 커널 패닉이 발생하는 문제입니다. 수정은 함수 시작 시 numgrps를 먼저 검사하여 0이면 즉시 NULL을 반환하도록 합니다. SMP 및 non-SMP 버전 모두 수정되었습니다.
|
2025-07-09 | 2026-11-05 21:18 |