| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-22128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서, 공유 IRQ를 사용하는 경우 오류 경로에서 IRQ 친화성 힌트(affinity hint)를 지우지 않고 ath12k_pci_free_irq()를 호출하여 커널 IRQ 코어에서 경고가 발생할 수 있는 문제입니다. 수정은 해제 호출 전에 affinity hint를 먼저 정리하는 것입니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22127 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축된 클러스터 페이지를 읽는 과정 중 I/O 오류가 발생할 경우 무한 루프에 빠지는 취약점입니다. 이로 인해 writepages 잠금이 유지되어 시스템의 모든 쓰기 작업이 차단되고 커널이 멈추는 현상이 발생할 수 있습니다.
|
2025-04-16 | 2026-10-30 13:17 |
| CVE-2025-23136 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 thermal: int340x 드라이버에서 adev가 NULL일 경우를 확인하지 않아 발생하는 취약점입니다. ACPI 컴패니언 fwnode가 없는 장치에서 NULL 포인터 역참조가 발생할 수 있으며, 이를 방지하기 위해 -ENODEV를 반환하도록 수정되었습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-23129 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 오류 발생 시 IRQ 어피니티 힌트를 적절히 해제하지 않아 발생하는 문제입니다. IRQ 할당 중 오류가 발생하여 해제 절차를 밟을 때, 설정된 어피니티 힌트가 남아 있어 커널 경고(WARNING)를 유발합니다.
|
2025-04-16 | 2026-09-14 12:17 |
| CVE-2025-23135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RISC-V KVM 모듈에서 모듈 제거 시 AIA(Advanced Interrupt Architecture) 종료 절차와 KVM 종료 절차의 순서가 잘못되어 발생하는 취약점입니다. 이로 인해 인터럽트 상태가 불일치하게 되어, 모듈 제거 후 KVM 커널 모듈을 다시 삽입할 수 없는 상태가 됩니다.
|
2025-04-16 | 2026-10-21 13:18 |
| CVE-2025-23131 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DLM(Distributed Lock Manager) 구성 요소에서 event_done에 양수 값을 쓸 때 발생하는 취약점입니다. 이 과정에서 NULL lockspace가 생성되어 dlm_find_lockspace_local 함수 호출 시 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-23137 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cpufreq/amd-pstate 드라이버에서 amd_pstate_update 함수가 policy 포인터를 역참조하기 전에 NULL 여부를 확인하지 않던 문제가 수정되었습니다. 이로 인해 NULL 포인터 역참조가 발생할 수 있었습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-23138 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 watch_queue 기능에서 watch_queue_set_size()가 파이프 버퍼 사용량을 user->pipe_bufs에 반영하면서도 pipe->nr_accounted는 갱신하지 않아 회계 불일치가 발생합니다. 이로 인해 파이프 해제 시 카운터 언더플로우가 일어날 수 있으며, 이후 too_many_pipe_buffers_soft() 검사가 -EPERM으로 실패할 수 있습니다. 수정은 watch_queue_set_size()에서 파이프 사용량을 명시적으로 계정 처리하는 것입니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-37860 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sfc 드라이버 내 ef100_process_design_param() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 문제는 네트워크 장치 객체가 생성되기 전에 특정 네트워크 인터페이스 설정 함수를 호출하여 발생하며, 이를 수정하기 위해 함수 호출 순서를 조정하였습니다.
|
2025-04-18 | 2026-10-30 13:17 |
| CVE-2025-39989 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 x86 MCE(머신 체크 예외) 핸들러가 사용자 공간 데이터 복사 컨텍스트를 판별하는 방식이 잘못되어 있었습니다. 이로 인해 복사 중 메모리 오류 발생 시 커널 패닉 또는 프로세스 강제 종료(SIGBUS)가 발생할 수 있으며, 이를 is_copy_from_user()를 사용하도록 수정하여 해결합니다.
|
2025-04-18 | 2026-11-05 22:17 |
| CVE-2025-40325 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md/raid10 구성 요소에서 REQ_NOWAIT 플래그가 설정된 discard 요청을 반환하기 전에 배리어(barrier)를 기다리지 않는 취약점이 발견되었습니다. 이 수정 사항은 discard bio가 REQ_NOWAIT 플래그를 가질 때 배리어를 대기하도록 보장하며, 불필요한 경고 콜트레이스 출력을 제거합니다.
|
2025-04-18 | 2026-11-05 22:17 |
| CVE-2024-13845 | MEDIUM | 5.5 | - |
WordPress의 Gravity Forms WebHooks 플러그인 1.6.0 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 GF_Webhooks 클래스의 'process_feed' 메서드를 악용하여 내부 서비스에 요청을 보내거나 정보를 수정할 수 있습니다.
|
2025-05-01 | 2026-06-17 07:02 |
| CVE-2025-23144 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 backlight led_bl 드라이버에서 led-backlight 장치 제거 시 led_sysfs_disable()을 호출하면서 led_access 잠금을 보유하지 않아 lockdep 경고가 발생하는 문제입니다. 이 패치는 led_sysfs_disable() 호출 시 led_access 잠금을 획득하도록 수정합니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23147 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 I3C 마스터 드라이버에서, 아직 probe되지 않은 타겟 장치로부터 IBI(In-Band Interrupt)가 도착하면 dev->ibi가 NULL인 상태로 접근하여 커널 패닉이 발생할 수 있는 문제입니다. i3c_master_queue_ibi()에 NULL 포인터 검사를 추가하여 이를 해결했습니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23149 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TPM 드라이버에서 칩이 절전(suspended) 상태일 때도 tpm_chip_start()가 호출되어 I2C 전송이 시도되는 문제가 수정되었습니다. tpm_try_get_ops() 내부에서 TPM_CHIP_FLAG_SUSPENDED 플래그를 확인한 후에만 칩을 시작하도록 변경되었으며, 실패 시 tpm_find_get_ops()는 NULL을 반환합니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23143 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 모듈 언로드 시 sock_lock_init_class_and_name() 함수에 의한 null 포인터 역참조 취약점입니다. CIFS 등 모듈이 언로드된 후에도 소켓이 살아있을 때 LOCKDEP이 해제된 메모리의 락 클래스에 접근하면서 커널 패닉이 발생합니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23154 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring 네트워크 모듈에서, 번들 전송(send bundle) 요청이 멀티샷 전용 함수인 io_req_post_cqe()를 잘못 호출하여 커널 경고(WARNING)가 발생하는 문제가 수정되었습니다. 수정에서는 요청이 여러 CQE를 게시하려는지 나타내는 새로운 플래그를 추가했습니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23160 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Mediatek vcodec 미디어 처리 부분에서 시스템 반도체(SCP) 장치 관련 리소스 누수가 발생한다. 펌웨어 초기화 중 구조체 할당에 실패할 경우 mtk_scp 구조체가 명시적으로 해제되지 않아 메모리 누수가 발생한다.
|
2025-05-01 | 2026-08-23 13:16 |
| CVE-2025-23161 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PCI VMD 드라이버에서 vmd_dev::cfg_lock이 spinlock_t로 선언되어 있어, PREEMPT_RT 환경에서 인터럽트가 비활성화된 상태로 PCI 설정 공간에 접근할 때 sleeping 함수가 호출되는 문제가 있었습니다. 이를 raw_spinlock_t로 변경하여 인터럽트가 꺼진 상태에서도 안전하게 사용할 수 있도록 수정했습니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23162 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel Xe DRM 드라이버에서, VF(가상 функション)가 GT를 리셋할 때 접근 권한이 없는 GDRST(0x941c) 레지스터에 쓰기를 시도하여 경고와 리셋 실패가 발생하는 문제입니다. 이 문제는 H2G VF_RESET(0x5507) 액션을 사용하도록 수정되었습니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23163 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VLAN 디바이스에서 open 시점에 allmulti/promisc 플래그를 하위 장치로 전파하면서, 장치 인스턴스 락이 재귀적으로 획득되어 데드락이 발생할 수 있는 문제입니다. 해당 플래그 전파를 open이 아닌 플래그 변경 시점으로 옮겨 수정되었습니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-37744 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 무선 랜 드라이버에서 ath12k_pci_remove() 함수가 ATH12K_FLAG_QMI_FAIL 플래그가 설정된 경우 ath12k_pci_probe()에서 할당한 펌웨어 메모리를 해제하지 않아 메모리 누수가 발생합니다. 이 문제는 ath12k_fw_unmap()을 호출하여 해결됩니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-37745 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PM(전원 관리) 하이버네이트 모듈에서 hibernate_compressor_param_set() 함수가 system_transition_mutex를 획득하려 할 때 교착 상태(deadlock)가 발생할 수 있는 문제가 수정되었습니다. 수정 내용은 mutex_lock 대신 mutex_trylock을 사용하고 실패 시 -EBUSY를 반환하도록 변경한 것입니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-37743 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 확장 통계 모드 활성화 시 메모리 누수가 발생하는 취약점입니다. 통계 수집을 위해 HAL_RX_MPDU_START TLV를 처리하는 과정에서 할당된 mon_mpdu 객체가 해제되지 않아 메모리가 지속적으로 소모됩니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-37746 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 perf/dwc_pcie 구성 요소에서 pci_dev 구조체를 잘못 사용하여 중복된 장치가 생성되는 취약점이 발견되었습니다. 이로 인해 복제된 장치에 접근할 경우 뮤텍스(mutex) 정보가 원본과 동일하게 유지되어 커널 리스트가 손상될 수 있습니다.
|
2025-05-01 | 2026-10-21 13:18 |
| CVE-2025-37747 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 sigtrap 이벤트를 해제하는 동안 시스템이 멈추는(hang) 취약점이 발견되었습니다. 파일이 닫히기 전에 지연된 신호가 전송되지 않을 경우, task_work_cancel()이 실패하면서 rcuwait_wait_event() 단계에서 무한 대기 상태에 빠지게 됩니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-37759 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 ublk_abort_queue() 함수가 복구 및 재발행 시 요청 참조를 적절히 확보하지 못하는 취약점이 발견되었습니다. 이로 인해 io_uring 명령 취소 시 요청이 잘못 처리되어 커널 NULL 포인터 역참조가 발생하고 시스템 패닉(Kernel Panic)이 유발될 수 있습니다.
|
2025-05-01 | 2026-10-21 13:18 |
| CVE-2025-23245 | MEDIUM | 5.5 | NVIDIA vGPU Software |
Windows 및 Linux용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트가 글로벌 리소스에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2025-05-01 | 2026-06-17 08:52 |
| CVE-2025-37773 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 virtiofs 파일시스템 컨텍스트 처리에서 소스 이름 검사가 누락되어 있습니다. 퍼즈 테스트 등의 상황에서 소스 이름이 NULL이 되면 커널 패닉이 발생할 수 있어, 해당 값에 대한 추가 검사가 필요합니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-37788 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cxgb4 드라이버에서 cxgb4_init_ethtool_filters() 함수의 오류 처리 경로에 메모리 누수가 있습니다. 포트별 loc_array 할당은 성공했지만 bmap 할당이 실패할 경우 loc_array가 해제되지 않아 메모리가 누수됩니다. 수정은 bmap 할당 실패 경로에서 loc_array를 해제하도록 변경하는 것입니다.
|
2025-05-01 | 2026-11-05 21:17 |