| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-21910 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 cfg80211 무선 규제 모듈에서, 사용자 공간으로부터 전달된 잘못된 국가 코드가 검증을 우회해 user_alpha2[]에 저장될 수 있는 문제가 수정되었습니다. isalpha()가 라틴 문자 외의 문자도 허용하고, toupper() 변환 과정에서 문자가 변형되어 경고(WARNING)가 발생하는 결함이며, is_an_alpha2()를 강화해 라틴 알파벳만 허용하도록 보완되었습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21916 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB ATM cxacru 드라이버에서 엔드포인트 검사가 불완전한 문제가 해결되었습니다. 기존에는 엔드포인트의 종류만 확인하고 주소(address)는 검사하지 않아, 잘못된 엔드포인트를 가진 장치가 드라이버에 바인딩되어 USB 요청 블록(URB) 전송 경고 및 커널 경고가 발생할 수 있었습니다. 이를 usb_check_XXX_endpoints() 방식으로 교체하여 엔드포인트 주소까지 검증하도록 수정되었습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21921 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ethtool netlink 모듈에서 ethnl_req_get_phydev() 함수가 nlattr 헤더를 NULL 검사 없이 사용하여 발생하는 취약점입니다. 알림(notify) 경로에서 요청 속성이 없을 때 커널 크래시가 발생할 수 있으며, 이는 PLCA 명령에서만 해당됩니다. 패치는 cmd 인덱스와 nlattr 배열을 분리 전달하고 헬퍼 내부에서 NULL 검사를 수행하도록 수정합니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21925 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LLC(Logical Link Control) 계층에서 skb_get() 함수를 잘못 사용하여 발생하는 취약점입니다. IFF_TX_SKB_SHARING을 지원하지 않는 장치에서 skb가 공유된 상태로 패딩 처리가 시도될 때 커널 크래시(Kernel BUG)가 발생할 수 있습니다.
|
2025-04-01 | 2026-10-15 02:17 |
| CVE-2025-21942 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 zoned 모드 사용 시 cow_file_range() 함수 내의 extent 범위 해제(unlock) 로직 오류로 인해 시스템이 멈추는(hang) 취약점입니다. 특정 상황에서 할당된 extents가 적절히 해제되지 않아 프로세스들이 서로 잠금(lock)을 기다리며 교착 상태에 빠지게 됩니다.
|
2025-04-01 | 2026-10-30 13:17 |
| CVE-2025-21974 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bnxt 이더넷 드라이버에서, 인터페이스가 다운된 상태에서 큐 메모리 할당 함수 bnxt_queue_mem_alloc()이 호출되면 해제된 수신 버퍼 디스크립터에 접근하여 커널 패닉이 발생할 수 있습니다. 이 문제는 큐 재시작 시 인터페이스 상태를 확인하지 않아 발생하며, 수정 패치에서는 인터페이스가 다운된 경우 실패를 반환하도록 변경되었습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21975 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/mlx5 드라이버에서 mlx5_chains_create_table() 함수가 mlx5_get_fdb_sub_ns()와 mlx5_get_flow_namespace()의 반환값을 검사하지 않아 NULL 포인터 역참조가 발생할 수 있는 문제입니다. 수정으로 두 함수가 실패하면 오류 메시지를 기록하고 에러 포인터를 반환하도록 처리가 추가되었습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21978 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Hyper-V DRM 드라이버에서 장치 제거 또는 프로빙 오류 발생 시 MMIO 주소 공간을 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 커널 주소 공간이 누수되는 문제가 발생하며, iounmap() 호출을 추가하여 이를 해결했습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21986 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 switchdev 블로킹 알림 체인에서 재귀적 알림이 발생할 수 있는 문제가 확인되었습니다. 브리지 드라이버가 SWITCHDEV_BRPORT_UNOFFLOADED 이벤트를 처리하는 과정에서 같은 세마포어를 두 번 획득하여 교착 상태 경고(lockdep)가 발생합니다. 이를 해결하기 위해 블로킹 체인을 raw 알림 체인으로 변환하고 RTNL 뮤텍스로 보호하도록 수정되었습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21992 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 HP 5MP 카메라(USB ID 0408:5473)가 실제로 구현되지 않은 HID 센서 인터페이스를 보고하는 문제가 해결되었습니다. 해당 비기능 센서에 접근하면 런타임 PM이 응답 없는 센서를 깨우려 시도하면서 시스템이 멈추는 현상이 발생했습니다. 이 장치를 HID 무시 목록에 추가하여 사용자 공간에 노출되지 않도록 수정했습니다.
|
2025-04-02 | 2026-11-05 21:17 |
| CVE-2025-22005 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 IPv6 구현 중 fib_check_nh_v6_gw() 함수에서 메모리 누수 취약점이 발견되었습니다. fib6_nh_init() 과정에서 메모리 할당 실패 시 기존에 할당된 per-cpu 메모리를 적절히 해제하지 않아 발생합니다.
|
2025-04-03 | 2026-10-15 02:17 |
| CVE-2025-22008 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 레귤레이터(regulator) 서브시스템에서, 비동기 드라이버 프로빙으로 인해 더미 레귤레이터가 아직 프로브되지 않은 상태에서 접근될 수 있는 문제가 수정되었습니다. 이로 인해 잘못된 초기화 상태를 참조하는 문제가 발생할 수 있었습니다. 수정으로 더미 레귤레이터의 프로브 완료 여부를 확인한 뒤 사용하도록 변경되었습니다.
|
2025-04-08 | 2026-11-05 21:17 |
| CVE-2025-22016 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 dpll 서브시스템의 xa_alloc_cyclic() 오류 처리 로직이 잘못되어 있었습니다. xa_alloc_cyclic()이 wrapping 시 1을 반환하면 ERR_PTR(1)이 반환되는데, IS_ERR()는 이를 오류로 인식하지 못해 할당되지 않은 포인터(pin)를 역참조할 수 있습니다. 해당 함수의 반환값을 0보다 작은지로 검사하도록 수정되었습니다.
|
2025-04-08 | 2026-11-05 21:17 |
| CVE-2025-22017 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 devlink 모듈에서 xa_alloc_cyclic() 함수의 오류 처리가 잘못되어 있었습니다. 래핑 시 1을 반환하면 ERR_PTR(1)이 반환되어 IS_ERR() 검사를 통과하고, 할당되지 않은 포인터를 역참조할 수 있습니다. 반환값이 0 미만인지 검사하도록 수정되었습니다.
|
2025-04-08 | 2026-11-05 21:17 |
| CVE-2024-58092 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NFS 서버(nfsd)에서 레거시 클라이언트 추적 초기화 과정의 결함이 수정되었습니다. check_for_legacy_methods()에서 init() 함수가 중복 호출되어 두 번째 호출 시 nfsd4_init_recdir()의 BUG_ON()이 트리거될 수 있었습니다. 초기화 책임을 nfsd4_client_tracking_init()으로 일원화하여 문제를 해결했습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2024-58097 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 모니터링 목적지 링을 처리하는 도중 RCU 스톨이 발생하는 취약점입니다. 하드웨어로부터 받은 buf_id에 해당하는 유효한 버퍼를 찾지 못할 경우 무한 루프에 빠져 커널 크래시를 유발할 수 있습니다.
|
2025-04-16 | 2026-09-14 12:17 |
| CVE-2024-58095 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 읽기 전용으로 마운트된 상태임에도 불구하고 쓰기 작업을 시도할 때 발생하는 취약점입니다. extAlloc 및 extRecord 함수 호출 전 읽기 전용 여부를 확인하는 로직이 누락되어 시스템 오류나 충돌이 발생할 수 있습니다.
|
2025-04-16 | 2026-09-02 13:16 |
| CVE-2025-22026 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nfsd 모듈에서 svc_proc_register()의 반환 값을 무시하여 발생하는 취약점입니다. procfile 생성 실패 시 적절한 오류 처리가 이루어지지 않아 나중에 커널 경고(WARN)가 발생할 수 있습니다.
|
2025-04-16 | 2026-06-19 13:16 |
| CVE-2025-22053 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IBM VIO 가상 이더넷(ibmveth) 드라이버에서 veth_pool_store 함수가 여러 스레드에 의해 동시에 호출될 경우 napi_disable/napi_enable이 중복 실행되어 교착 상태(hang)가 발생하는 문제입니다. rtnl_mutex로 veth_pool_store, ibmveth_close, ibmveth_open의 동기화를 보장하도록 수정되었습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22075 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtnetlink에서 VF 포트 및 노드 GUID를 netlink ifinfo 메시지에 추가할 때 해당 크기를 메시지 할당 시 고려하지 않아, 많은 VF GUID가 포함되면 'Message too long' 오류와 커널 경고가 발생합니다. 이는 commit 30aad41721e0 이후 발생한 할당 크기 누락 문제이며, 2025년 수정되었습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22070 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 9p 파일 시스템에서 'posixacl' 옵션으로 마운트된 경우, mkdir 명령을 통해 하위 디렉토리를 생성할 때 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. 이는 v9fs_vfs_mkdir_dotl 함수 내에서 함수 호출 순서가 잘못되어 발생하며, 커널 패닉을 유발할 수 있습니다.
|
2025-04-16 | 2026-10-30 13:17 |
| CVE-2025-22091 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 mlx5_umem_mkc_find_best_pgsz() 결과를 저장하는 page_size 변수가 unsigned int로 선언되어 있어, 4GB 이상의 물리적으로 연속된 메모리를 등록할 때 값이 0으로 오버플로우됩니다. 이로 인해 alloc_cacheable_mr()의 WARN_ON()이 발생합니다. 변수 타입을 unsigned long으로 변경하여 수정되었습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22095 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PCI brcmstb 드라이버에서 regulator_bulk_get() 호출 실패 시 오류 처리 과정의 결함이 발견되었습니다. 조절기(regulator) 생성에 실패했음에도 개수를 0으로 설정하지 않으면, PCIe 링크 연결 실패 시 regulator_bulk_free() 호출 과정에서 커널 패닉이 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-22106 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 vmxnet3 네트워크 드라이버에서 리셋 경로(vmxnet3_reset_work)가 XDP rxq 정보를 해제하지 않아 경고가 발생하는 문제입니다. 패치는 XDP 등록 해제 코드를 vmxnet3_rq_destroy()에서 vmxnet3_rq_cleanup()으로 옮겨 이를 해결합니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22105 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 XDP 프로그램이 설치된 상태로 본딩 모드를 변경할 때 발생하는 취약점입니다. 특정 본딩 모드(broadcast 등)는 네이티브 XDP를 지원하지 않는데, 모드 변경 시 XDP 프로그램 존재 여부를 적절히 확인하지 않아 커널 경고(Warning)가 발생할 수 있습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22101 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net: libwx 드라이버에서 Tx L4 체크섬 계산 오류가 발견되었습니다. 하드웨어가 지원하지 않는 프로토콜에 대해 체크섬 오프로드 플래그를 설정하여 Tx 링이 멈추는 현상이 발생하며, 이를 소프트웨어 체크섬 계산 방식으로 수정하였습니다.
|
2025-04-16 | 2026-09-14 12:17 |
| CVE-2025-22103 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ipvlan L3 모드에서 ipvlan 인터페이스를 삭제할 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. ipvlan_l3s_unregister 함수가 l3mdev_ops를 NULL로 설정한 후에도 l3mdev_l3_rcv 함수가 해당 포인터에 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2025-04-16 | 2026-09-14 12:17 |
| CVE-2025-22111 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 네트워크 네임스페이스 관리 중 RTNL(Routing Netlink) 락을 해제하고 다시 획득하는 과정에서 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 브리지 장치에서 인터페이스를 제거하는 스레드와 브리지를 삭제하는 스레드가 동시에 실행될 경우, 참조 카운트 불일치로 인해 커널이 대기 상태에 빠지거나 시스템 로그에 오류(splat)가 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-22113 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 저널이 파괴되는 과정 중에 슈퍼블록(sb) 업데이트를 시도할 때 발생하는 레이스 컨디션 취약점입니다. 오류 처리 경로에서 저널이 이미 언마운트 상태임에도 불구하고 새로운 트랜잭션을 시작하려고 시도하여 커널 패닉(BUG_ON)을 유발할 수 있습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22125 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md/raid1, raid10 드라이버에서 마스터 bio의 IO 플래그(REQ_IDLE, REQ_META, REQ_NOWAIT 등)가 무시되던 문제가 해결되었습니다. blk-wbt가 활성화된 환경에서 RAID 쓰기 성능이 저하되거나 우선순위 역전이 발생할 수 있었습니다. 수정은 마스터 bio의 IO 플래그를 유지하도록 변경하는 것입니다.
|
2025-04-16 | 2026-11-05 21:17 |