| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-20998 | MEDIUM | 5.5 | Samsung Galaxy |
SMR 2025년 7월 릴리스 1 이전 버전의 Galaxy Watch용 SamsungAccount에서 부적절한 접근 제어 취약점이 발견되었습니다. 이로 인해 로컬 공격자가 사용자의 전화번호에 접근할 수 있습니다.
|
2025-07-08 | 2026-06-17 08:42 |
| CVE-2025-38237 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 exynos4-is 미디어 플랫폼에서 하드웨어 모드 변경 시 완료 대기 과정이 누락된 취약점이 발견되었습니다. 이로 인해 하드웨어가 준비되기 전에 다음 작업이 진행될 경우 데이터 손상이나 시스템 정지(hang)가 발생할 수 있습니다.
|
2025-07-08 | 2026-09-02 13:16 |
| CVE-2025-38229 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media 서브시스템 cxusb 드라이버에서, USB 쓰기 작업이 실패했음에도 읽기 결과 버퍼(rbuf)를 검사하는 바람에 초기화되지 않은 값을 사용하는 문제가 해결되었습니다. 쓰기가 실패하면 읽기가 수행되지 않아 변수가 초기화되지 않은 채 남으며, 이로 인해 KMSAN이 감지한 uninit-value 오류가 발생했습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38231 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NFS 데몬(nfsd) 초기화 순서 문제로 인한 NULL 포인터 참조 취약점입니다. nfs4_state_start_net() 함수에서 laundromat_work가 nfsd_ssc를 초기화되기 전에 접근하려 할 때 발생하며, 커널이 사용자 공간 응답 대기에 오래 걸리면 문제가 더 쉽게 발생합니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38222 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel ext4 파일시스템의 inline_data 기능에서 정수 오버플로우 취약점이 발생합니다. pos + len 계산 시 unsigned int 타입으로 인해 높은 파일 오프셋에서 오버플로우되어 검증을 우회하고 커널 패닉(BUG_ON)을 유발합니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38210 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 configfs-tsm-report 모듈에서 tsm_unregister() 이후에도 tsm_ops에 대한 NULL 체크가 누락된 경로(tsm_report_privlevel_store, tsm_report_provider_show)가 있어 NULL 역참조가 발생할 수 있었습니다. 이를 수정하여 ops 해제 후 접근 시 안전하게 실패하도록 개선했습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38214 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 fbdev 드라이버에서 fb_set_var() 함수의 메모리 할당 실패 시 fb_info->var가 이전 상태로 복구되지 않아 fb_videomode_to_var()에서 null pointer dereference가 발생합니다. 디스플레이 설정 변경 중 일반 보호 오류(general protection fault)를 유발하여 커널 패닉을 야기할 수 있습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38215 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fbdev 프레임버퍼 드라이버에서 fb_add_videomode() 메모리 할당 실패 시 등록되지 않은 비디오 모드를 참조하여 null 포인터 역참조 발생. do_register_framebuffer()가 실패한 모드를 포함한 fb_info를 등록하면 이후 fb_videomode_to_var()에서 커널 패닉 초래.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38207 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 과정에서 VMA 확장 시 uprobe PTE가 덮어씌워지는 취약점이 발견되었습니다. mremap를 사용하는 특정 시나리오에서 uprobe용 익명 페이지가 유실되어 rss-counter 상태가 불일치하는 버그를 유발합니다.
|
2025-07-04 | 2026-10-21 13:18 |
| CVE-2025-38202 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 헬퍼 함수 bpf_map_lookup_percpu_elem()에서 rcu_read_lock_trace_held() 검사가 누락되어 있었습니다. BPF JIT가 비활성화되었거나 32비트 호스트에서 sleepable BPF 프로그램이 이 함수를 호출하면 잘못된 잠금 상태에서 커널 경고가 발생할 수 있어, 해당 검사를 추가하여 수정했습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38208 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 automount_fullpath 함수가 page 포인터의 NULL 검사를 누락하고 있습니다. tcon->origin_fullpath가 설정된 경우 page가 NULL인지 확인하지 않아 잠재적인 NULL 포인터 역참조가 발생할 수 있습니다. 해당 검사를 추가하여 이를 방지하는 패치가 적용되었습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38205 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd 디스플레이 드라이버에서 dummy pitch 값이 초기화되지 않을 경우 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 이로 인해 시스템 불안정이나 커널 패닉이 발생할 수 있으며, dummy 값을 1로 초기화하여 이를 해결했습니다.
|
2025-07-04 | 2026-09-07 16:17 |
| CVE-2025-38203 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 모듈에서 `jfs_ioc_trim` 함수 호출 시 Null 포인터 역참조가 발생하는 취약점입니다. 특정 동시성 상황에서 `dbFreeBits` 함수에 의해 블록 맵이 NULL로 설정된 후 이를 참조하면서 커널 패닉을 유발할 수 있습니다.
|
2025-07-04 | 2026-09-02 13:16 |
| CVE-2025-38199 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 동일한 스테이션이 여러 번 추가될 때 rx_stats 메모리가 중복 할당되는 메모리 누수 취약점이 발견되었습니다. 이로 인해 arsta->rx_stats가 반복적으로 할당되어 시스템 자원이 고갈될 수 있습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38195 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 huge_pte_offset() 함수가 PMD(페이지 중간 디렉터리)가 NULL인 경우를 처리하지 못해 커널 패닉이 발생하는 문제입니다. 일부 상황에서 pmd가 NULL일 수 있으므로 이를 확인하는 검사가 추가되었습니다.
|
2025-07-04 | 2026-10-30 13:18 |
| CVE-2025-38190 | MEDIUM | 5.5 | Git Linux Kernel |
Linux 커널의 ATM 서브시스템에서 vcc_sendmsg() 함수가 copy_from_iter_full() 실패 시 atm_account_tx()로 증가시킨 sk_wmem_alloc 값을 되돌리지 않아 소켓이 누수되는 문제입니다. 이를 해결하기 위해 되돌리기 로직을 atm_return_tx()로 분리하여 실패 경로에서 호출하도록 수정되었습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38186 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 bnxt_ulp_stop()과 bnxt_ulp_start()가 중복 호출될 수 있는 문제가 수정되었습니다. 이전에는 RoCE 보조 드라이버의 suspend 메서드가 두 번 호출되어 NULL 포인터 역참조로 커널 패닉이 발생할 수 있었습니다. 수정 후에는 이미 중지 플래그가 설정된 경우 중복 실행을 막습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38170 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 arm64 아키텍처에서 SME(Scalable Matrix Extension) 트랩 처리 중 선점(preemption)과 CPU 마이그레이션이 겹치면 오래된(stale) CPU 상태가 재사용될 수 있는 경쟁 조건이 존재합니다. 이로 인해 do_sme_acc()에서 경고가 발생하고 사용자 공간 복귀 시 레지스터 상태 복원이 생략될 수 있습니다. 해당 문제는 fpsimd_flush_task_state() 호출로 저장된 CPU 상태와의 연결을 끊어 수정되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38167 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fs/ntfs3 모듈에서 hdr_first_de() 함수가 반환한 포인터가 NULL일 수 있지만 이에 대한 오류 처리가 부족한 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하여 커널 panic이나 시스템 불안정성을 초래할 수 있습니다.
|
2025-07-03 | 2026-05-12 13:16 |
| CVE-2025-38147 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 netlbl_conn_setattr()가 사용자 공간에서 전달된 sa_family를 소켓 종류와 대조하지 않아, IPv4 소켓에 IPv6 주소로 connect()를 호출하면 NULL 포인터 역참조가 발생합니다. 이로 인해 커널 패닉 또는 서비스 거부가 가능합니다. 커널 측에서 주소 패밀리 검증을 추가하여 수정되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38148 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Microchip(MSCC) PHY 드라이버에서 하드웨어 원스텝 타임스탬핑을 사용할 때 메모리 누수가 발생하는 문제입니다. 원스텝 동기화 모드에서는 하드웨어가 전송 시간을 프레임에 직접 삽입하므로 skb를 유지할 필요가 없지만, 하드웨어가 타임스탬프 완료 인터럽트를 발생시키지 않아 프레임이 해제되지 않습니다. 이를 해결하기 위해 원스텝 타임스탬핑의 경우 프레임을 즉시 해제하도록 수정되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38149 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 네트워크 PHY 드라이버에서, 네트워크 포트를 비활성화했다가 다시 활성화할 때 phydev->devlink 포인터가 해제 후에도 초기화되지 않아 NULL 포인터 역참조로 커널 크래시가 발생할 수 있습니다. 패치는 device link 삭제 시 해당 포인터를 함께 초기화하도록 수정합니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38140 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm(Device Mapper) 구성 요소에서 존 쓰기 플러그(zone write plug)를 사용하는 장치의 스와핑 테이블 제한 관련 취약점이 발견되었습니다. 기존 존 설정이 변경될 때 테이블 정보가 일치하지 않아 bdev_zone_is_seq() 함수가 잘못된 메모리를 읽는 오류가 발생할 수 있습니다. 이로 인해 시스템 안정성이 저해되거나 예기치 않은 오류가 발생할 수 있습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth MGMT 모듈에서 mgmt_hci_cmd_sync() 함수가 전달된 파라미터 길이를 검증하지 않아 잘못된 params_len 값이 들어오면 실제 버퍼 범위를 벗어난 영역에서 데이터를 복사할 수 있는 문제입니다. 이 패치는 파라미터 크기가 전체 데이터 크기와 일치하는지 확인하여 잘못된 명령을 거부합니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38134 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB ACPI 모듈인 usb_acpi_add_usb4_devlink()에서 usb_hub_to_struct_hub()가 NULL을 반환할 수 있음에도 NULL 검사 없이 hub->ports 배열에 접근하여 널 포인터 역참조가 발생할 수 있습니다. 허브 드라이버 언바인드나 해제 경합 상태에서 이 문제가 나타날 수 있으며, 이를 막기 위해 NULL 검사를 추가하는 패치가 적용되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38132 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CoreSight 구성 요소에서 cscfg_csdev_lock을 유지하지 않은 채 cscfg를 제거할 때 발생하는 레이스 컨디션 취약점입니다. 이로 인해 구성 목록을 반복하는 과정에서 항목이 삭제되어 시스템 불안정이나 충돌이 발생할 수 있습니다.
|
2025-07-03 | 2026-10-30 13:18 |
| CVE-2025-38122 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gve(Google Virtual NIC) 드라이버 TX DQO 경로에서 gve_alloc_pending_packet() 함수가 NULL을 반환할 수 있음에도 gve_tx_add_skb_dqo()가 이를 확인하지 않고 포인터를 역참조하고 있었습니다. 이에 NULL 검사를 추가하여 메모리 부족 상황에서의 NULL 포인터 역참조를 방지합니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38126 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 stmmac 이더넷 드라이버에서 플랫폼 디바이스 트리로부터 얻은 PTP 클럭 레이트(clk_ptp_rate)가 0인 경우 타임스탬프 초기화 과정에서 0으로 나누기가 발생하여 커널 패닉이 일어날 수 있는 문제입니다. 이에 대해 0 값을 명시적으로 검사하고 오류를 기록하도록 수정되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38125 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 ptp_rate 값이 0인 상태로 EST(Error Scale Time) 설정이 진행될 경우, 0으로 나누기(division by 0) 오류가 발생할 수 있는 취약점입니다. 이 문제는 적절한 값 검증 과정을 추가함으로써 해결되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38113 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 'nosmp' 커널 옵션으로 다른 CPU가 기동되지 않을 때, ACPI CPPC 코드가 활성화되지 않은 CPU의 cpc_desc_ptr을 NULL 상태로 역참조하여 커널 패닉이 발생하는 문제입니다. 이는 NULL 포인터 역참조로 인한 서비스 거부(DoS) 취약점입니다.
|
2025-07-03 | 2026-11-05 21:18 |