| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-21773 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 can: etas_es58x 드라이버에서 udev->serial 값이 NULL일 가능성을 고려하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 공격자가 USB 시리얼 번호를 조작하여 NULL 값을 제공할 경우 시스템 오류를 유발할 수 있습니다.
|
2025-02-27 | 2026-06-17 08:44 |
| CVE-2025-21768 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 lwtunnels 구현에서 목적지 참조 루프가 발생하는 취약점이 해결되었습니다. 패킷 목적지가 변경되지 않을 경우 lwtunnel이 자신의 캐시에 자기 자신을 참조하게 되어, 해당 상태가 해제되지 않고 메모리가 계속 점유되는 문제가 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21777 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 링 버퍼(ring-buffer) 메타데이터 검증 과정에서 서브버퍼 인덱스의 중복 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 중복된 인덱스가 포함될 경우 링 버퍼 연결 리스트가 손상되어 커널 충돌(Crash)이 발생할 수 있습니다.
|
2025-02-27 | 2026-06-17 08:44 |
| CVE-2025-21776 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 USB hub 드라이버에서 비표준 USB 기기(여러 설정 또는 인터페이스 포함)를 처리할 때 NULL 포인터 역참조로 인한 커널 패닉이 발생합니다. usb_hub_adjust_deviceremovable() 함수에서 hub_probe 실행 중에 비호환 기기로 인해 메모리 접근 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21779 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM(x86)에서 로컬 APIC이 커널 내에 구현되지 않은 경우, Hyper-V의 SEND_IPI 하이퍼콜을 거부하지 않아 발생하는 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 커널 패닉이 일어날 수 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21787 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 team 네트워크 드라이버에서 TEAM_OPTION_TYPE_STRING 옵션 설정 시 사용자 입력 문자열이 null 바이트로 종료되지 않으면 uninitialized 메모리를 읽게 되는 취약점. vsprintf 함수에서 문자열 길이를 잘못 계산하여 메모리 접근 위반이나 정보 유출 발생 가능.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21790 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VXLAN 구성 요소에서 vxlan_vnigroup_init() 함수의 반환 값을 제대로 확인하지 않아 발생하는 취약점입니다. 초기화 실패 시 오류를 처리하지 않고 진행할 경우, 이후 과정에서 null 포인터 역참조로 인한 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21802 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 hclge 드라이버 언로드 시 발생하는 경합 조건 취약점입니다. 여러 드라이버가 동시에 언로드될 때 ae_dev 노드가 예기치 않게 제거되어 시스템 오류(Oops)를 유발할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21807 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 block 계층에서 sysfs store 메서드 사용 시 큐 프리즈(queue freeze)와 제한(limits) 락(lock)의 순서 불일치로 인해 데드락(deadlock)이 발생할 수 있는 취약점입니다. 특정 드라이버가 하드웨어로부터 제한 값을 가져오려는 과정과 사용자가 제한 값을 수정하려는 과정이 충돌하여 시스템이 멈출 수 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21806 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net.core.dev_weight 설정이 0으로 설정될 때 NAPI 폴 함수의 상태 관리 오류로 인해 패킷 처리 중 list_add 검증 실패와 무한 루프가 발생합니다. 이는 dev_weight를 항상 0보다 큰 값으로 유지하여 해결할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21814 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 PTP(Precision Time Protocol) 드라이버에서 enable 콜백이 항상 설정되지 않아 NULL 포인터 역참조가 발생하는 취약점입니다. ptp_s390, ptp_vclock, ptp_mock 등 일부 드라이버가 콜백을 구현하지 않을 때 ioctl/sysfs 핸들러가 무조건 이 콜백을 호출하여 커널 패닉을 야기합니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21817 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 sysfs ->store() 호출 과정에서 메모리 할당 시 GFP_KERNEL 플래그를 사용하여 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 큐가 동결된 상태에서 메모리 할당이 직접 회수(direct reclaim) 경로로 이어지면 시스템이 멈출 수 있습니다. 이를 해결하기 위해 sysfs ->store() 주변에 GFP_NOIO 플래그를 적용하여 메모리 할당 방식을 수정했습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-24832 | MEDIUM | 5.5 | cPanel & WHM |
심볼릭 링크 처리 미흡으로 인해 홈 디렉토리 복구 과정에서 임의의 파일이 덮어쓰여질 수 있는 취약점입니다. 이로 인해 시스템의 중요한 파일이 손상되거나 권한 탈취가 발생할 수 있습니다.
|
2025-02-27 | 2026-06-17 08:59 |
| CVE-2024-58051 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPMI IPMB 드라이버에서 devm_kasprintf() 함수가 메모리 할당 실패 시 반환하는 NULL 포인터를 검증하지 않아 발생하는 취약점입니다. 이는 NULL 포인터 역참조로 인한 커널 패닉 또는 시스템 불안정을 야기할 수 있습니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58056 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 remoteproc 구성 요소에서 rproc_alloc() 함수 실행 중 오류가 발생할 경우, 할당되지 않은 ID에 대해 ida_free()를 호출하는 취약점이 발견되었습니다. 이로 인해 rproc->index가 0으로 초기화된 상태에서 잘못된 해제가 시도되어 커널 경고가 발생할 수 있습니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58058 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ubifs 파일 시스템에서 slab cache 정리 중 znode 메모리가 해제되어 c->zroot.znode가 NULL이 되는데, tnc 트리 덤핑 시 이 NULL 포인터에 접근하여 커널 패닉 또는 시스템 충돌이 발생한다. 이는 메모리 관리와 접근 순서의 동기화 문제로 인한 취약점이다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58063 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtlwifi 드라이버 프로브 실패 경로에서 메모리 누수 및 잘못된 접근이 발생합니다. 초기화 실패 시 역순으로 정리하지 않아 워크큐 파괴 후 잘못된 메모리 접근이 일어나며, rtl_pci_deinit과 deinit_sw_vars 호출 누락으로 인한 메모리 누수가 발생합니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58061 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 Wi-Fi 드라이버에서 debugfs를 통해 모든 링크를 비활성화할 수 있는 취약점이 발견되었습니다. 이 문제는 내부 API 호출 시 발생할 수 있는 논리적 오류를 방지하기 위해 모든 링크의 비활성화를 차단하도록 수정되었습니다.
|
2025-03-06 | 2026-11-05 21:17 |
| CVE-2024-58071 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 team 네트워크 드라이버에서 이미 team 디바이스의 하위 장치인 디바이스를 다시 추가할 때 재귀적 뮤텍스 잠금이 발생하는 취약점입니다. 이로 인해 교착 상태(deadlock)가 발생하여 시스템이 응답하지 않을 수 있습니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58074 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 발생한 취약점으로, 인코더 훅(hook) 과정에서 'state' 대신 'encoder'로부터 'intel_display'를 가져오도록 수정되었습니다. 이는 intel_sanitize_encoder() 함수가 .disable() 및 .post_disable()에 NULL 상태를 전달하여 시스템 오류(oops)를 유발할 수 있는 문제를 방지하기 위함입니다.
|
2025-03-06 | 2026-11-05 21:17 |
| CVE-2024-58068 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 OPP(Operating Performance Points) 테이블의 대역폭(bandwidth) 테이블이 초기화되지 않은 상태에서 dev_pm_opp_find_bw_* 함수를 호출할 경우 NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있는 취약점입니다. 이 문제는 인터커넥트 속성이 누락된 OPP 소비자 노드에서 발생하며, 대역폭 테이블 생성 여부를 확인하는 검증 로직을 추가하여 해결되었습니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58085 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tomoyo 보안 모듈에서 tomoyo_write_control() 함수가 개행 없는 매우 긴 데이터를 처리할 때 메모리 할당 경고를 발생시키는 문제. __GFP_NOWARN 플래그 적용으로 32KB 초과 할당 시도는 조용히 실패하도록 수정.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58077 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) 구성 요소에서 .prepare 콜백 함수 호출 시 soc_pcm_ret()를 사용하는 과정에서 발생하는 취약점입니다. 기존에는 -EINVAL 오류를 무시하여 로그를 통한 서비스 거부(DoS) 공격을 방지하려 했으나, 설계상 부적절한 함수 사용이 확인되어 수정되었습니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58078 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 misc 디바이스 드라이버에서 동적 마이너 번호를 할당할 때 ida를 사용하는 방식이 일관되지 않아, 해제 시 ida_free 호출에서 경고가 발생하는 문제가 해결되었습니다. 이제 모든 동적/misc 동적 마이너 번호가 ida를 통해 일관되게 할당됩니다.
|
2025-03-06 | 2026-11-05 21:17 |
| CVE-2025-21831 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널에서 PCI 루트 포트를 suspend 시 D3 상태로 두는 정책이 TUXEDO Sirius 16 Gen 1의 특정 구형 BIOS 환경에서 웨이크업 시 시스템 멈춤을 일으키는 문제가 해결되었습니다. 해당 기기와 BIOS 조합에 한해 영향받는 루트 포트를 D3hot으로 전환하지 않도록 quirk를 추가했습니다.
|
2025-03-06 | 2026-11-05 21:17 |
| CVE-2025-21835 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 USB gadget f_midi 드라이버에서 MIDI Streaming descriptor의 bNumEmbMIDIJack과 bLength 필드가 잘못 설정되는 취약점입니다. in/out 포트 개수가 다를 경우 호스트가 초기화되지 않은 스택 메모리를 포함한 손상된 descriptor를 수신하여 민감한 정보가 유출됩니다.
|
2025-03-07 | 2026-10-15 02:17 |
| CVE-2025-21838 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 USB 가젯 코어에서 장치 제거 시 워크큐(workqueue)가 적절히 비워지지 않는 취약점이 발견되었습니다. device_del() 호출 이후 새로운 작업이 스케줄링될 수 있는 문제가 있었으며, 이를 해결하기 위해 device_del() 이후에 flush_work()를 호출하도록 수정되었습니다.
|
2025-03-07 | 2026-11-05 21:17 |
| CVE-2024-13857 | MEDIUM | 5.5 | - |
WordPress용 WPGet API 플러그인 2.2.10 버전 및 그 이전 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보내 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-03-07 | 2026-06-17 07:02 |
| CVE-2024-13838 | MEDIUM | 5.5 | - |
WordPress용 Uncanny Automator 플러그인의 Automator_Send_Webhook 클래스 내 'call_webhook' 메서드에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-03-12 | 2026-06-17 07:02 |
| CVE-2025-21845 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.12.0 이후 MTD SPI-NOR SST 드라이버의 sst_nor_write_data() 함수에서 루프 버그로 인해 요청된 바이트 수와 관계없이 1바이트만 기록되어 커널 경고 및 시스템 불안정성을 초래합니다. 커밋 18bcb4aa54ea에서 도입된 리그레션입니다.
|
2025-03-12 | 2026-06-01 17:16 |