| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50130 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 staging fbtft 드라이버에서 fbtft_framebuffer_alloc() 함수가 info->fix.smem_len을 설정하기 전에 fb_deferred_io_init()을 호출하여, 해당 함수가 WARN_ON()을 발생시키고 아무 동작도 하지 않는 문제가 수정되었습니다. 이는 지연 I/O 초기화가 정상적으로 이루어지지 않는 결함입니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50116 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 n_gsm TTY 드라이버에서 데이터 전송 경로 중 데드락(Deadlock)과 링크 기아(Link Starvation) 현상이 발생할 수 있는 취약점입니다. ldisc(Line Discipline)의 혼잡 시 제어 채널과 데이터 채널이 강하게 결합되어 있어 시스템이 멈추거나 응답하지 않을 수 있습니다.
|
2025-06-18 | 2026-06-01 17:16 |
| CVE-2022-50118 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 powerpc 퍼포먼스 카운터(perf) 서브시스템에서 power_pmu_disable 함수의 PMI(Performance Monitor Interrupt) 처리 로직이 문제를 일으킵니다. 활성 이벤트가 아닌 비활성 PMC의 오버플로우로 인해 보류된 PMI에 대해 잘못된 경고(WARN_ON)가 발생하며, 이를 제거하고 보류 PMI 해제 로직을 최적화했습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50114 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 9p 네트워크 파일 시스템 구현 중 p9_read_work() 오류 처리 과정에서 참조 카운트(refcount) 누수가 발생하는 취약점입니다. 데이터가 NULL인 경우에도 p9_req_put을 호출하지 않아 메모리 자원이 제대로 해제되지 않는 문제가 있었습니다.
|
2025-06-18 | 2026-07-04 12:16 |
| CVE-2022-50107 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CIFS 파일시스템에서 fscache 사용 시, 'index == next_cached' 조건에 해당하면 struct page의 refcount가 해제되지 않아 메모리 누수가 발생하는 문제입니다. readahead_folio()를 사용하도록 수정되어 해결되었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50108 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mfd: max77620 드라이버에서 max77620_initialise_fps 함수 실행 시 of_get_child_by_name()으로 얻은 노드의 참조 카운트를 해제하지 않아 메모리 누수(refcount leak)가 발생하는 문제입니다. 누락된 of_node_put() 호출을 추가하여 수정되었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50110 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 watchdog 드라이버 sp5100_tco에서 EFCH MMIO 리소스를 해제하지 않아 메모리 누수가 발생하는 문제입니다. release_resource()는 리소스 구조체를 해제하지 않으므로 명시적으로 해제해야 합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50104 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc/xive 드라이버에서 xive_get_max_prio 함수가 of_find_node_by_path()로 얻은 device node의 refcount를 해제하지 않아 참조 누수가 발생합니다. 누락된 of_node_put() 호출을 추가하여 문제를 해결했습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50091 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 locking/csd_lock 모듈에서 csdlock_debug 부팅 파라미터가 early_param으로 처리되어, CONFIG_SPARSEMEM=y 및 CONFIG_SPARSEMEM_VMEMMAP=n 환경(arm64 등)에서 static_branch_enable 호출 시 NULL 포인터 역참조로 커널 패닉이 발생할 수 있습니다. 이를 __setup 방식으로 변경하여 문제를 해결했습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50086 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널 블록 계층의 rq_qos 프레임워크에서, 동일한 타입의 rq_qos가 한 디스크 큐에 두 번 이상 추가될 수 있는 문제가 수정되었습니다. io.cost.qos 파일이 두 CPU에서 동시에 쓰여질 때 두 개의 iocost 인스턴스가 같은 디스크에서 동작하여 ioc_timer_fn에서 리스트 추가/삭제 손상(list corruption)과 크래시가 발생할 수 있었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50088 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/damon/reclaim 모듈에서 damon_reclaim_init() 함수가 damon_new_ctx()로 할당한 ctx를, damon_select_ops() 실패 시 해제하지 않아 메모리 누수가 발생하는 문제입니다. 실패 경로에서 damon_destroy_ctx()를 호출하여 수정되었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50073 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tap 드라이버에서 발생하는 NULL 포인터 역참조 취약점입니다. tap_get_user 함수가 virtio_net_hdr_to_skb를 호출할 때 skb->dev가 NULL인 상태로 전달되어 dev_parse_header_protocol 함수에서 시스템 충돌을 유발합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50076 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cifs 모듈에서 지연된 close(deferred close) 작업을 취소할 때 struct cifs_deferred_close 구조체를 정리하지 않아 메모리 누수가 발생하는 문제입니다. xfstests 실행 중 kmemleak에서 cifs_close 경로의 미해제 객체가 탐지되었습니다. 이 수정은 작업 취소 시 해당 구조체를 함께 해제하도록 보완합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50080 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TEE(Trusted Execution Environment) 서브시스템 register_shm_helper() 함수에서 사용자 공간이 제공한 특수한 길이 값으로 인해 정수 오버플로우가 발생합니다. 이로 인해 pin_user_pages_fast() 호출 과정에서 NULL 포인터 역참조가 일어나 커널 패닉이 발생할 수 있습니다. 수정은 tee_shm_register_user_buf()에 access_ok() 검사를 추가하여 잘못된 사용자 주소를 조기에 차단하는 것입니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50065 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 virtio_net 드라이버에서 mergeable 버퍼 사용 시 XDP_TX 경로의 메모리 누수 문제가 해결되었습니다. xdp_convert_buff_to_frame() 실패 시 xdp_linearize_page()로 새로 할당된 페이지를 해제하지 않아 메모리가 누수되던 문제를 수정했습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50060 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 octeontx2-af 드라이버에서 FLR(Function Level Reset) 처리 중 NIX LF가 연결되지 않은 PF/VF의 경우 할당된 MCAM 엔트리가 해제되지 않는 자원 누수 문제가 있습니다. 이를 해결하기 위해 LF가 분리된 상태에서도 MCAM 엔트리를 해제하도록 수정되었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50045 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 PowerPC PCI 서브시스템에서 get_phb_number() 함수의 잠금(locking) 처리가 잘못되어, pcibios_alloc_controller() 호출 시 hose_spinlock을 쥔 채로 sleep 가능한 of_mutex를 획득하려다 DEBUG_ATOMIC_SLEEP 경고가 발생합니다. 수정은 필요한 구간에서만 spinlock을 잡도록 변경하는 것입니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50042 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Generic Netlink 정책 덤프 기능에서, 여러 정책 중 첫 번째가 아닌 정책을 기록하는 도중 오류가 발생하면 이미 할당된 메모리를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 또한 netlink_policy_dump_add_policy() 함수가 오류 시 할당한 포인터를 pstate에 기록하지 않아 해당 메모리를 추적할 수 없습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50043 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ndisc_router_discovery() 함수에서 특정 경로 실행 시 neigh 객체의 참조 카운트가 감소되지 않아 메모리 누수가 발생할 수 있는 문제입니다. 수정은 기존 neigh의 참조 카운트를 제자리에서 감소시키는 방식으로 이루어졌습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50020 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서, 클러스터 크기에 정렬되지 않은 크기로 온라인 리사이즈를 시도하면 마지막 반복에서 파일시스템을 음수만큼 확장하려 하면서 BUG_ON이 발생하고 메모리상의 슈퍼블록이 손상될 수 있습니다. 이 패치는 클러스터 경계에 맞지 않는 크기로의 리사이즈를 차단합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50025 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cxl 드라이버에서 afu_allocate_irqs() 함수의 오류 처리 경로에 메모리 누수가 존재합니다. bitmap_zalloc()으로 할당한 메모리가 오류 발생 시 bitmap_free()로 해제되지 않습니다. 이 문제는 커널 패치로 수정되었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50013 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 NAT 엔트리와 NAT 비트맵 간의 불일치가 발생할 수 있는 취약점입니다. 이로 인해 f2fs_new_node_page() 함수에서 BUG_ON()이 호출되어 시스템이 중단될 수 있습니다.
|
2025-06-18 | 2026-08-15 13:17 |
| CVE-2022-50015 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC SOF Intel hda-ipc 구성 요소에서 펌웨어가 준비되기 전에 IPC 응답을 처리할 경우 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 비정상적인 펌웨어가 FW_READY 메시지 이전에 응답을 보내면 시스템 오류를 유발할 수 있습니다.
|
2025-06-18 | 2026-08-15 13:17 |
| CVE-2022-50016 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC SOF Intel cnl 드라이버에서 펌웨어가 준비되기 전에 IPC 응답을 처리할 경우 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 비정상적인 펌웨어가 FW_READY 메시지 이전에 응답을 보내면 시스템이 충돌할 수 있습니다.
|
2025-06-18 | 2026-08-15 13:17 |
| CVE-2022-50012 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PowerPC 64비트 아키텍처에서 jump label 초기화(jump_label_init)가 parse_early_param() 이후에 호출되어, 'threadirqs' 등 부팅 인자 처리 중 static key가 초기화되기 전에 사용되는 문제가 있었습니다. 이로 인해 부팅 시 경고가 발생하며, 이를 해결하기 위해 jump_label_init() 호출 위치를 parse_early_param() 이전으로 옮겼습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50009 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 원자적 쓰기(atomic write) 기능을 사용할 때 발생하는 Null 포인터 역참조 취약점입니다. 새로운 COW(Copy-on-Write) inode를 생성하는 과정에서 특정 플래그가 누락되어 데이터 쓰기 작업 중 시스템 충돌이 발생할 수 있습니다.
|
2025-06-18 | 2026-08-15 13:17 |
| CVE-2022-50004 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xfrm 정책 처리에서, 메타데이터 dst(dst->dev가 NULL)를 가진 skb를 xfrm 인터페이스로 전송할 때 xfrmi_xmit2() -> xfrm_lookup_with_ifid() 경로에서 루프백 장치 검사 시 dst->dev를 무조건 역참조하여 NULL 포인터 역참조가 발생하는 문제입니다. NULL 검사를 추가하여 해결되었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50008 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 kprobes 서브시스템에서, 이미 비활성화된 kprobe에 대해 disarm_kprobe()를 호출하여 WARN_ONCE가 발생하고 kprobe 리스트에 무한 루프가 생기는 문제가 수정되었습니다. 이로 인해 RCU 스톨이나 소프트 록업이 발생할 수 있었습니다. 수정은 비활성화된 kprobe에 대해 disarm_kprobe()를 호출하지 않도록 하는 것입니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-49987 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md(RAID) 드라이버에서 raid_dtr -> md_stop -> __md_stop 경로로 해제될 때 raid1d 스레드가 계속 실행되는 문제가 있었습니다. 이로 인해 KASAN이 메모리 문제를 감지했습니다. 수정으로 md_stop 단계에서 __md_stop_writes를 먼저 호출해 일반 md-raid와 동작을 맞췄습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-49989 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Xen privcmd 드라이버에서 privcmd_ioctl_dm_op() 함수의 오류 처리 경로가 잘못되어 있습니다. 페이지가 NULL인 상태에서 unlock_pages()를 호출해 NULL 역참조가 발생할 수 있으며, pin_user_pages_fast()가 요청한 페이지를 모두 고정하지 못했는지 확인하지 않아 간헐적 실패가 생길 수 있습니다. 수정은 실제 고정된 페이지 수로 unlock을 수행하고 고정 개수를 검증하는 방식입니다.
|
2025-06-18 | 2026-11-05 20:17 |