| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38099 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth 서브시스템에서, READ_VOICE_SETTING 명령이 지원되지 않거나 제대로 동작하지 않는 경우에도 SCO 연결을 허용하는 문제가 해결되었습니다. voice_setting 값이 없는 SCO 연결은 컨트롤러를 멈추게 할 수 있어, 해당 경우 SCO 지원을 비활성화하도록 수정되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38100 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/iopl 영역에서 IO 비트맵 관리 플래그(TIF_IO_BITMAP)와 실제 비트맵 상태의 불일치로 인한 NULL 포인터 역참조 취약점입니다. fork() 실패 후 정리 작업 중이거나 커널 스레드 생성 시 이러한 불일치가 발생하여 시스템 충돌을 야기할 수 있습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38105 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA USB-오디오 드라이버에서 MIDI 코드가 타이머를 적절히 종료하지 않아 발생하는 취약점입니다. 특정 상황에서 드라이버가 해제된 후에도 타이머가 활성 상태로 남아 커널 경고를 유발할 수 있습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38096 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 펌웨어 오류 발생 시 불필요한 경고 메시지를 생성하는 취약점이 해결되었습니다. 펌웨어가 작동하지 않는 상태에서 iwl_trans_reclaim 함수가 호출될 때 경고를 띄우는 대신 조용히 반환하도록 수정되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-6897 | MEDIUM | 5.5 | Apache HTTP Server |
D-Link DI-7300G+ 라우터의 httpd_debug.asp 파일에서 Time 파라미터를 조작하여 OS 명령어 주입 공격이 가능한 취약점입니다. 공격자가 인증 없이 웹 인터페이스를 통해 임의의 명령어를 실행할 수 있으며, 기기의 완전한 제어가 가능합니다.
|
2025-06-30 | 2026-06-17 10:02 |
| CVE-2025-38086 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ch9200 네트워크 드라이버에서 mii_nway_restart() 호출 시 ch9200_mdio_read()가 control_read()의 반환값을 확인하지 않아, 읽기 실패 시 초기화되지 않은 버퍼(buff)를 사용하는 문제입니다. 이로 인해 미초기화 메모리 접근이 발생할 수 있으며, 반환값을 검사하고 오류 시 조기 반환하도록 수정되었습니다.
|
2025-06-28 | 2026-11-05 21:18 |
| CVE-2025-6282 | MEDIUM | 5.5 | - |
xlang-ai OpenAgents의 파일 업로드 기능(backend/api/file.py)에서 경로 조회(Path Traversal) 취약점이 발견되었습니다. 공격자는 이를 악용하여 지정된 디렉토리 밖의 임의 파일에 접근할 수 있습니다. 프로젝트는 롤링 릴리스를 사용하며 현재 공식 업데이트가 없는 상태입니다.
|
2025-06-19 | 2026-04-29 01:00 |
| CVE-2022-50230 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 arm64 아키텍처의 swapper 페이지 테이블에 UXN(Unprivileged Execute Never) 비트가 설정되지 않아, FEAT_EPAN을 지원하는 시스템에서 idmap 접근이 거부되고 idmap_kpti_install_ng_mappings 호출 시 커널 패닉이 발생할 수 있습니다. 해당 PTE에 UXN 비트를 설정하여 문제를 해결합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50232 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 swapper 페이지 테이블에 UXN(Unprivileged Execute Never) 비트가 설정되지 않은 문제입니다. FEAT_EPAN을 지원하는 시스템에서 idmap 접근이 거부되어 idmap_kpti_install_ng_mappings 수행 중 커널 패닉이 발생할 수 있습니다. 해당 PTE에 UXN을 설정하여 문제를 해결합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50228 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 KVM SVM 모듈에서, 게스트의 GIF(Global Interrupt Flag)가 0으로 클리어된 상태에서 사용자 공간이 KVM_SET_VCPU_EVENTS로 인터럽트를 주입하면 BUG()가 발생하는 문제가 수정되었습니다. 이제 커널은 패닉 대신 인터럽트 주입 처리를 안전하게 처리합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50223 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 CONFIG_CPUMASK_OFFSTACK 및 CONFIG_DEBUG_PER_CPU_MAPS 설정이 활성화될 경우 /proc/cpuinfo를 표시할 때 런타임 경고가 발생하는 취약점입니다. 이는 CPU 반복 과정에서 실제 실행 제한인 nr_cpu_ids 대신 정적 상수인 NR_CPUS를 사용하기 때문에 발생합니다.
|
2025-06-18 | 2026-08-15 13:17 |
| CVE-2022-50222 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tty/vt 모듈에서 유니코드 화면 버퍼가 초기화되지 않은 상태로 할당되어, 화면 크기 조정 직후 vcs_read() 호출 시 커널 메모리 일부가 사용자 공간으로 유출될 수 있습니다. 이 문제는 kzalloc()을 사용해 버퍼를 0으로 초기화하는 방식으로 해결되었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50224 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM x86 MMU에서 NPT 사용 시 NX 비트를 유효한 SPTE 비트로 처리하도록 수정되었습니다. NX hugepage 완화 기능이 활성화되면 KVM이 NX 비트를 설정하는데, 이를 예약된 비트로 간주하여 WARN 경고가 발생하던 문제를 해결합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50218 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 isl29028 조도 센서 드라이버에서 isl29028_remove() 함수가 managed/non-managed 등록 함수의 해제 순서를 probe 함수와 일치시키지 않아 발생한 문제입니다. 이로 인해 드라이버 제거 시 null 포인터 역참조로 커널 패닉(일반 보호 오류)이 발생할 수 있습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50206 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 insn_emulation sysctl을 동시에 설정할 때 발생하는 커널 Oops 취약점입니다. emulation_proc_handler 함수가 table->data를 변경하는 과정에서 경합 조건이 발생하여 NULL 포인터 역참조 오류를 유발할 수 있습니다.
|
2025-06-18 | 2026-08-15 13:17 |
| CVE-2022-50203 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ARM OMAP2+ 디스플레이(omapdss) 초기화 과정에서 of_find_node_by_name()으로 얻은 디바이스 트리 노드의 참조 카운트를 해제하지 않아 메모리 누수가 발생합니다. 이 결함은 omapdss_init_fbdev() 함수에서 of_node_put() 호출이 누락되어 발생했으며, 커널 수정으로 해결되었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50197 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cpufreq zynq 드라이버에서 zynq_get_revision 함수가 of_find_compatible_node()로 얻은 노드 포인터의 참조 카운트를 해제하지 않아 refcount 누수가 발생합니다. 패치에서는 누락된 of_node_put() 호출을 추가하여 이 문제를 해결했습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50201 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SELinux 모듈에서 security_read_state_kernel() 함수가 __security_read_policy 실패 시 할당된 메모리를 해제하지 않아 메모리 누수가 발생합니다. 해당 함수는 실패 경로에서 *data에 할당된 메모리를 먼저 해제하도록 수정되었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50202 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PM hibernate 기능에서, 하이버네이션 복원 시 장치 probe 대기 로직(wait_for_device_probe)이 snapshot_open 단계에서 호출되어 misc_mtx 뮤텍스를 쥔 채 무한정 대기하는 AB-BA 교착 상태가 발생할 수 있었습니다. 패치는 해당 대기를 snapshot_write 및 snapshot_ioctl 단계로 지연시켜 문제를 완화합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50186 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k 무선 드라이버에서 htc_tx_completion 함수가 오류를 반환할 때 skb(소켓 버퍼)를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 오류 시에도 completion_handler가 skb를 소비하도록 기대하므로, eid가 ATH11K_HTC_EP_COUNT 이상인 경우 반환 전에 패킷을 명시적으로 해제해야 합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50191 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 regulator 드라이버 중 of_get_regulation_constraints() 함수에서 of_get_child_by_name()으로 얻은 디바이스 노드 참조를 해제하지 않아 참조 카운트(refcount) 누수가 발생합니다. 이를 해결하기 위해 해당 참조에 대해 of_node_put()을 호출하도록 수정되었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50174 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hinic 네트워크 드라이버에서 hinic_get_stats64() 함수가 통계 수집 시 down()/up() 세마포어를 사용해 스케줄링이 발생할 수 있었다. 이 드라이버를 bond 슬레이브로 사용하고 bond 장치 통계를 읽으면 스핀락을 잡은 상태에서 슬립이 일어나 소프트 락업과 커널 행(hang)이 발생할 수 있다. 이번 수정은 잠금이 필요 없도록 통계 변수를 지역 변수로 바꾸고 해당 down()/up() 호출을 제거했다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50176 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/mcde 드라이버에서 mcde_dsi_bind 함수 실행 중 for_each_available_child_of_node() 루프를 break로 빠져나올 때 마지막으로 참조한 device node의 refcount를 감소시키지 않아 참조 카운트 누수가 발생합니다. 이를 해결하기 위해 누락된 of_node_put() 호출을 추가했습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50159 | MEDIUM | 5.5 | Linux Kernel Sudo |
리눅스 커널의 IMA(Integrity Measurement Architecture) 기능에서 이전 커널의 ima-kexec-buffer가 주소 지정 가능한 메모리 범위를 벗어나는지 확인하지 않는 취약점입니다. 새로운 커널 부팅 시 'mem=X' 인자를 사용하여 메모리 범위를 제한할 경우, 이전 커널이 할당한 버퍼가 해당 범위를 초과하여 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50166 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 Bluetooth 서브시스템에서 HCI 작업 큐가 드레인되는 동안 명령 타임아웃 작업이 해당 큐에 다시 등록되어 발생하는 경고 및 잠재적 문제가 있었습니다. 수정으로 HCI_DRAIN_WQ 플래그를 추가하여 큐가 드레인 중일 때 타임아웃 작업을 큐에 넣지 않도록 변경되었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50143 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 intel_th 드라이버에서 오류 처리 경로 중 pci_alloc_irq_vectors() 호출 후 발생하는 오류 시 pci_free_irq_vectors()가 호출되지 않아 리소스 누수가 발생하는 문제입니다. 제거(remove) 함수에서는 이미 해당 해제 작업이 수행되고 있어, 오류 경로에도 동일한 정리 작업이 필요합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50144 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 SoundWire 드라이버에서 바인드/언바인드 처리와 콜백 호출 방식이 잘못 설계되어 있었다. 코덱 드라이버를 제거한 뒤에도 콜백이 호출되어 NULL 포인터 역참조나 페이지 폴트로 커널 오ops가 발생할 수 있었다. 이를 해결하기 위해 sdw_dev_lock 뮤텍스를 도입하고 probe 완료 기반 로직을 제거했다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50134 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/hfi1 드라이버에서 setup_base_ctxt() 함수가 uctxt->groups 메모리를 할당한 뒤, init_user_ctxt() 실패 시 이를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 실패 경로에서 hfi1_free_ctxt_rcv_groups()를 호출하도록 수정되어 해결되었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/rxe 드라이버에서 rxe_create_qp 호출 중 오류가 발생하면 rxe_qp_from_init의 에러 핸들러가 qp->scq와 qp->rcq를 NULL로 설정합니다. 이후 rxe_put을 통해 호출되는 rxe_qp_do_cleanup이 이 포인터들을 검사 없이 역참조하여 NULL 포인터 역참조가 발생합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50127 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/rxe 드라이버에서 rxe_create_qp() 함수의 오류 처리 경로(error unwind) 결함이 수정되었습니다. rxe_qp_from_init()에서 실패하면 초기화되지 않은 스핀락에 접근하여 커널 오프스(oops)가 발생할 수 있었으며, 스핀락 초기화를 실패 지점 이전으로 옮겨 해결했습니다.
|
2025-06-18 | 2026-11-05 20:17 |