| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38014 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine idxd 드라이버에서 제거(remove) 호출을 idxd_cleanup() 헬퍼로 리팩터링했습니다. 이 과정에서 idxd 그룹, 엔진, WQ에 대한 put_device() 누락 문제도 함께 수정되었습니다.
|
2025-06-18 | 2026-11-05 21:18 |
| CVE-2025-38006 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MCTP 네트워크 모듈 mctp_dump_addrinfo 함수에서, struct ifaddrmsg가 전달되지 않은 경우 초기화되지 않은 메모리의 ifa_index 값을 비교하는 문제가 수정되었습니다. 이로 인해 초기화되지 않은 메모리 값이 인터페이스 필터링에 사용되어 정보 노출 및 비정상 동작이 발생할 수 있었습니다.
|
2025-06-18 | 2026-10-30 13:17 |
| CVE-2025-37995 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 module 서브시스템에서 'lookup_or_create_module_kobject()' 함수가 module_ktype을 사용해 내부 kobject를 생성하는데, 오류 처리 경로에서 kobject_put()을 호출하면 module_kobject_release()가 초기화되지 않은 completion 포인터를 사용하는 문제가 있었습니다. 이를 해결하기 위해 complete()가 실제로 필요한지 확인하는 검사를 추가하여 kobject_put()을 안전하게 만들었습니다.
|
2025-05-29 | 2026-11-05 21:18 |
| CVE-2025-37994 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C UCSI 드라이버에서 DisplayPort 작업 처리 중 NULL 포인터 접근 문제가 발견되었습니다. 패치는 파트너 제거 전에 ucsi_displayport_work 워크큐의 모든 대기 작업이 완료되도록 보장합니다.
|
2025-05-29 | 2026-11-05 21:18 |
| CVE-2025-37992 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 네트워크 스케줄러(net_sched)에서 ->change() 연산으로 큐 한도를 줄일 때 gso_skb 리스트를 비우지 않아 문제가 발생합니다. 이로 인해 sch->limit과 sch->q.qlen만 비교하면 NULL 포인터 역참조가 일어날 수 있습니다. 패치는 qdisc_dequeue_internal() 헬퍼를 도입해 codel, fq, fq_codel, fq_pie, hhf, pie의 ->change()에서 gso_skb와 메인 큐를 모두 정리하도록 합니다.
|
2025-05-26 | 2026-11-05 21:18 |
| CVE-2025-3580 | MEDIUM | 5.5 | Teams |
Grafana OSS의 접근 제어 취약점으로 인해 조직 관리자가 서버 관리자 계정을 영구적으로 삭제할 수 있습니다. 이 취약점은 DELETE /api/org/users/ 엔드포인트에서 발생하며, 서버 관리자가 삭제될 경우 인스턴스에 대한 관리 권한을 완전히 상실할 수 있습니다.
|
2025-05-23 | 2026-06-17 09:20 |
| CVE-2025-37986 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C 클래스 드라이버에서, Type-C 파트너 장치가 연결 해제된 후에도 USB 장치 포인터가 초기화되지 않아 무효화된 포인터를 참조할 수 있는 문제가 수정되었습니다. 파트너 등록 해제 시 해당 포인터를 NULL로 초기화하여 이후 연결에서 깨끗한 상태를 보장합니다.
|
2025-05-20 | 2026-11-05 21:18 |
| CVE-2025-37989 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PHY LED 트리거 코드에서 메모리 누수가 발견되었습니다. devm API를 잘못 사용하여 PHY 장치가 분리되어도 할당된 메모리가 해제되지 않으며, 네트워크 재시작 반복 시 메모리 부족을 유발합니다. 수정은 devm 할당을 kzalloc/kcalloc으로 교체하고 unregister 경로에 kfree를 추가하는 것입니다.
|
2025-05-20 | 2026-11-05 21:18 |
| CVE-2025-37990 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 brcm80211 FMAC Wi-Fi 드라이버에서 brcmf_usb_dl_writeimage() 함수가 brcmf_usb_dl_cmd() 호출의 반환값을 검사하지 않습니다. 해당 함수가 실패하면 state.state와 state.bytes가 초기화되지 않은 채로 조건문에 사용되어 위험할 수 있으며, 이를 해결하기 위해 오류 처리 경로가 추가되었습니다.
|
2025-05-20 | 2026-11-05 21:18 |
| CVE-2025-37980 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blk_register_queue() 함수 내 오류 처리 과정에서 리소스 누수가 발생하는 취약점이 해결되었습니다. blk_mq_sysfs_register()가 성공한 후 오류가 발생할 경우, blk_mq_sysfs 리소스를 해제하는 blk_mq_sysfs_unregister() 호출이 누락되어 메모리 누수가 발생할 수 있었습니다.
|
2025-05-20 | 2026-11-05 21:18 |
| CVE-2025-37978 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 block 계층 무결성(integrity) 코드에서, 같은 페이지 안에 여러 개의 보호 정보(protection information) 버퍼가 배치되면 인터럽트 컨텍스트에서 set_page_dirty_lock()이 호출되어 커널 오프스(oops)가 발생할 수 있습니다. 보호 정보 버퍼는 파일에 연결되어 있지 않으므로 dirty 표시가 불필요하여, 해당 호출을 제거하는 방식으로 수정되었습니다.
|
2025-05-20 | 2026-11-05 21:18 |
| CVE-2025-37968 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 opt3001 조명 센서 드라이버에서 IRQ 핸들러가 플래그를 두 번 읽으면서 발생하는 데드락 취약점입니다. mutex 잠금 단계에서는 플래그가 true이지만 해제 단계에서 false로 변할 수 있어 mutex가 영구적으로 잠금된 상태로 유지됩니다. 플래그 값을 변수에 저장하여 두 단계에서 일관되게 사용함으로써 해결됩니다.
|
2025-05-20 | 2026-05-12 13:16 |
| CVE-2025-37972 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mtk-pmic-keys 드라이버에서 발생한 취약점으로, 장치 트리(Device Tree)에 버튼 정보가 없는 경우 null 포인터를 역참조할 수 있는 문제입니다. 이로 인해 시스템이 충돌하거나 커널 패닉이 발생할 수 있습니다.
|
2025-05-20 | 2026-10-15 02:17 |
| CVE-2025-37967 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 UCSI(USB Type-C) 드라이버에서 DisplayPort 대체 모드 처리 중 교착 상태(deadlock)가 발생하는 문제입니다. 패치는 연결이 성립되고 partner 포인터가 유효할 때만 커넥터 뮤텍스를 잠그는 ucsi_con_mutex_lock/unlock 함수를 도입하여 이를 해결합니다.
|
2025-05-20 | 2026-11-05 21:18 |
| CVE-2025-37974 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390 PCI 서브시스템에서 zpci_create_device() 함수가 반환하는 에러 포인터를 구조체 포인터로 사용하기 전에 검사하지 않는 누락된 검사 문제입니다. __clp_add() 함수에 해당 검사가 추가되어 수정되었습니다. 이 문제는 잘못된 포인터 역참조로 인해 커널 오류가 발생할 수 있습니다.
|
2025-05-20 | 2026-11-05 21:18 |
| CVE-2025-37958 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 THP(Transparent Huge Page) 마이그레이션 중 deferred split 스캔이 PMD 마이그레이션 엔트리에 동시 접근하면 잘못된 주소를 참조하여 커널 페이지 폴트가 발생할 수 있습니다. 이 문제는 PMD 마이그레이션 엔트리를 확인하고 조기에 반환하도록 수정되었습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37960 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 memblock_double_array() 함수에서, 슬랩 할당자가 준비되기 전 메모리 배열을 확장할 때 memblock_find_in_range()로 얻은 메모리 범위가 아직 수락(accept)되지 않은 상태로 사용될 수 있다. 이로 인해 AMD SEV-SNP 게스트 부팅 시 커널 크래시가 발생할 수 있으며, 해당 범위에 accept_memory()를 호출하여 문제를 완화한다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37961 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 IPVS(IP Virtual Server) 모듈의 do_output_route4 함수에서 초기화되지 않은 saddr 값을 읽는 문제가 있습니다. 해당 값은 무시되어야 하지만 코드가 이를 읽어 라우트 연결을 방해할 수 있습니다. 수정은 인자를 ret_saddr로 변경하는 것입니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37963 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 BPF 구현에서 BHB(Branch History Buffer) 완화 조치가 cBPF 프로그램에 대해 적용되는 방식을 개선한 취약점입니다. 비특권 사용자가 로드한 cBPF 프로그램에만 완화를 적용하도록 변경되었습니다. 특권 사용자는 동일한 프로그램을 eBPF로 로드할 수 있어 완화 적용이 무의미했기 때문입니다.
|
2025-05-20 | 2026-11-05 21:18 |
| CVE-2025-37945 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: phy 서브시스템에서 phylink을 사용하는 PHY의 전원 관리(PM) 시 상태 머신이 제대로 중지되지 않는 취약점입니다. 이로 인해 PHY 상태가 비정상적으로 유지되어 시스템 경고(WARN_ON)가 발생하거나 커널 충돌로 이어질 수 있습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37948 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 cBPF(classic BPF) 프로그램 종료 시 분기 기록 버퍼(BHB) 완화 코드가 누락되어 있었습니다. 악의적인 BPF 프로그램이 분기 기록을 조작해 하드웨어의 추측 실행 방향에 영향을 줄 수 있으며, 이 패치는 seccomp로 로드된 cBPF 프로그램 종료 시 BHB 완화 시퀀스를 추가합니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37940 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ftrace 모듈에서 ftrace_graph_set_hash() 함수 내 루프에 cond_resched() 호출이 누락되어 있었습니다. 추적 가능한 함수가 많은 시스템에서는 이 루프가 오래 실행되어 softlockup 워치독을 유발할 수 있으며, 이를 해결하기 위해 루프 내부에 양보 지점을 추가했습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37932 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HTB(Hierarchical Token Bucket) 큐잉 디시플린에서 htb_qlen_notify() 함수가 멱등성(idempotent)을 갖지 않는 문제가 해결되었습니다. 이 함수는 이미 비활성화된 HTB 클래스에 대해 호출되어도 항상 비활성화를 수행하며, 경고가 발생할 수 있었습니다. 이를 멱등하게 수정하여 fq_codel_dequeue() 등 호출자들의 처리가 단순해졌습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37933 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 octeon_ep 드라이버에서 디바이스가 하트비트 메시지를 잃었을 때 드라이버가 ndo_stop을 호출해 리소스를 해제하는데, 드라이버 언로드 시 이미 해제된 리소스를 다시 해제하려다 호스트가 멎는 문제가 있었습니다. 수정으로 디바이스별 stop 함수 대신 dev_close를 호출하도록 변경되었습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37919 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 AMD ACP(Audio Co-Processor) ASoC 드라이버에서 acp_i2s_set_tdm_slot 함수가 칩 데이터를 잘못 참조하여 NULL 포인터 역참조가 발생하는 문제입니다. 부모 장치의 드라이버 데이터를 dev_get_drvdata(dev->parent)로 가져오도록 수정하여 해결되었습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37922 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 book3s64/radix 메모리 관리 코드에서, 섹션 vmemmap 시작 주소가 PAGE_SIZE로 정렬되지 않아 altmap 페이지가 여러 네임스페이스에 걸쳐 공유될 수 있는 문제가 수정되었습니다. 이로 인해 메모리 해제 시 잘못된 페이지를 일반 페이지로 간주해 커널 NULL 포인터 역참조 크래시가 발생할 수 있었습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37909 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 lan743x 네트워크 드라이버에서 GSO(Generic Segmentation Offload) 기능이 활성화되었을 때 메모리 누수가 발생하는 취약점이 해결되었습니다. 조각(fragment) 수가 0인 경우 skb가 EXT 디스크립터에 잘못 매핑되어 메모리가 해제되지 않는 문제가 있었습니다.
|
2025-05-20 | 2026-10-15 02:17 |
| CVE-2025-37907 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 작업 제출(ivpu_job_submit) 시 잠금 순서가 잘못되어 교착 상태(deadlock)가 발생할 수 있습니다. 장애 발생 시 작업 중단 경로와 작업 제출 경로가 서로 반대 순서로 잠금을 획득하여 시스템이 멈출 수 있습니다. 잠금 순서를 변경하여 이를 해결했습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37912 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ice_vc_add_fdir_fltr() 함수가 ice_get_vf_vsi()의 반환값을 사용하기 전에 NULL 포인터 검사를 수행하지 않던 문제를 수정했습니다. 이로 인해 잘못된 VF VSI 포인터 접근으로 인한 커널 오류 가능성이 있었습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37895 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 bnxt_init_chip() 오류 처리 경로의 결함이 수정되었습니다. 초기화되지 않은 DIM 작업에 대해 cancel_work_sync()가 호출되어 커널 경고(WARN_ON)가 발생할 수 있었습니다. BNXT_STATE_NAPI_DISABLED 비트를 초기화 시점에 설정하여 문제를 해결했습니다.
|
2025-05-20 | 2026-11-05 21:17 |