| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53109 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IP 터널(GRE 등) 송신 경로에서 dev->needed_headroom 필드에 대한 락 없는 접근이 주석 처리되지 않아 KCSAN이 데이터 레이스를 탐지한 문제입니다. 이 패치는 ip_tunnel_xmit, LL_RESERVED_SPACE 등 관련 함수에 READ_ONCE/WRITE_ONCE 주석을 추가해 해결합니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53091 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ext4 파일시스템에서, 조작된 이미지를 마운트할 때 저널 재생(replay) 후 s_journal_inum 값이 변경될 수 있습니다. 이 변경된 값은 ext4_get_journal()의 일부 검사를 우회하여 널 포인터 역참조를 유발할 수 있으며, 해당 변경은 무시하고 기존 journal_inum 값을 슈퍼블록에 다시 기록하도록 수정되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53093 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 트레이싱 히스토그램에서 값(vals)에 문자열, 스택트레이스, 그래프, 심볼, 시스콜 또는 buckets/log 같은 수정자를 지정할 수 있었던 문제를 수정했습니다. 해당 수정자가 지정되면 이제 오류를 반환합니다. 이 결함으로 커널 NULL 포인터 역참조가 발생해 시스템이 불안정해질 수 있었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53095 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM/TTM 서브시스템에서 LRU 메커니즘이 객체에서 제거 중인 리소스를 조회할 때 NULL 포인터 역참조가 발생하는 문제입니다. bo->resource가 LRU 리소스를 가리키는지 LRU 잠금 하에서 먼저 확인하도록 수정되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53096 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 interconnect 서브시스템에서 노드 링크 배열이 노드 생성 시 할당되지만, 노드가 파괴될 때 해제되지 않아 메모리 누수가 발생합니다. 이 문제는 커널 수정을 통해 해결되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53089 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ext4 파일시스템에서 orphan inode 정리 중 ext4_xattr_delete_inode 함수가 EA inode를 가져올 때, EA inode가 이미 삭제 중(I_FREEING)이면 자기 자신의 삭제 완료를 기다리는 교착 상태가 발생해 Hung Task가 유발됩니다. 해결책은 EA inode와 부모 inode의 번호가 같은지 먼저 확인하여 자기 대기를 방지하는 것입니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53070 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ACPI PPTT 처리 코드에서 발생한 결함입니다. PPTT 테이블이 시스템에 없는 경우에도 acpi_get_pptt()가 보조 CPU 기동 중 원자적 컨텍스트에서 반복 호출되어, 뮤텍스 대기로 인해 잠들 수 있는 문제가 있었습니다. 이를 수정하여 PPTT가 없음을 한 번 확인한 뒤에는 NULL을 반환하도록 변경했습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53071 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서, 펌웨어 없이 mt7921e PCI 카드를 프로브하면 ieee80211_register_hw가 호출되지 않은 상태로 프로브가 성공합니다. 이후 드라이버를 제거할 때 등록되지 않은 하드웨어에 대해 ieee80211_unregister_hw가 무조건 호출되어 커널 NULL 포인터 역참조가 발생합니다. 수정은 등록된 하드웨어에 대해서만 mt76_unregister_device 루틴을 실행하도록 합니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53073 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 성능 카운터(perf) 코드에서, 오버플로 상태 비트를 정리하지 않는 경로가 있어 인터럽트 핸들러에서 경고가 발생하던 문제입니다. 상태 비트 정리 로직을 카운터 증가 지점과 함께 위로 옮겨 수정했습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53074 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 amdgpu 드라이버에서 mode1 리셋 이후 장치 제거 시 psp_hw_fini 경로에서 TTM 버퍼 객체의 pin_count가 중복 증가하여 커널 경고(calltrace)가 발생하는 문제입니다. mode1 리셋 중 suspend-resume 과정에서 TA 펌웨어 버퍼를 불필요하게 재초기화한 것이 원인이며, 해당 재초기화를 생략하도록 수정되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53078 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI 장치 핸들러(scsi_dh_alua) 모듈에서 alua_activate() 함수의 오류 처리 경로 중 alua_rtpg_queue() 실패 시 'qdata' 메모리가 해제되지 않아 메모리 누수가 발생하는 문제입니다. 오류 경로에서 'qdata'를 해제하도록 수정되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53079 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5 네트워크 드라이버에서 EEH(PCI 오류 복구) 이벤트 발생 시 vport의 멀티캐스트·유니캐스트 스티어링 규칙이 teardown 경로에서 삭제되지 않아, 초기화 과정에서 이미 무효화된 소프트웨어 규칙을 다시 삭제하려다 커널 크래시가 발생하는 문제입니다. 규칙 삭제 직후 포인터를 null로 설정하도록 수정되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53060 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 igb 드라이버에서, 이전에 추가된 rtnl_lock 호출이 SR-IOV 가상 기능 제거 과정에서 교착 상태(deadlock)를 일으키는 문제가 있었습니다. 해당 데이터 레이스는 실제로 발생하지 않으므로 불필요한 rtnl_(un)lock을 제거하여 문제를 해결했습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53062 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB smsc95xx 네트워크 드라이버에서, 디스크립터로부터 가져온 패킷 길이가 실제 소켓 버퍼 길이보다 클 수 있는 문제가 수정되었습니다. 이 경우 네트워크 스택으로 전달되는 복제된 skb가 커널 메모리 내용을 노출할 수 있었습니다. 패킷 길이를 skb->len으로 제한하여 이를 해결합니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53069 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 octeontx2-vf 드라이버에서 vf->hw.lmt_info에 할당된 alloc_percpu 메모리를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 해당 메모리를 free_percpu로 해제하도록 수정되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53050 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 thunderbolt 드라이버에서 margining 기능의 메모리 누수 문제가 해결되었습니다. 라우터의 상위 포트(upstream port)에 할당된 usb4->margining 메모리가 해제되지 않던 문제로, 디버그파일시스템 디렉터리는 라우터 제거 시 해제되지만 이 메모리는 누락되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53051 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm-crypt 모듈에서 dmcrypt_write() 함수의 루프가 무제한으로 실행될 수 있어 soft lockup이 발생하는 문제입니다. 이에 루프 내부에 cond_resched()를 추가하여 CPU를 양보하도록 수정되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53055 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fscrypt에서 fscrypt_destroy_keyring()은 암호화된 inode가 모두 해제된 뒤에 호출되어야 합니다. 그러나 Landlock LSM이 사용 중인 inode는 security_sb_delete() 이후에야 해제되므로, 키링 파괴 순서를 security_sb_delete() 뒤로 변경하여 수정했습니다. 이 순서 문제로 WARN_ON 후 NULL 역참조가 발생할 수 있었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53056 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 IOCB 카운트 값이 순서대로 동기화되지 않아 명령이 전송되지 못하고 시스템이 멈추는 문제가 해결되었습니다. NULL 포인터 역참조로 인해 커널 패닉 또는 행(hang)이 발생할 수 있습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53058 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5 E-Switch 모듈 에러 처리 코드에서, vport가 에러 포인터(ERR_PTR)인 경우에도 이를 역참조하여 커널 Oops(패닉)가 발생할 수 있는 문제가 수정되었습니다. 해당 상황에서는 에러 코드를 반환하는 것 외에 별도의 처리가 불가능하므로 역참조를 제거했습니다. 이 취약점은 서비스 거부(커널 크래시)를 유발할 수 있습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53041 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI qla2xxx 드라이버에서, 컨트롤러 추가/제거 시 abort 경로에서 명령을 잠금(lock)을 잡은 상태로 완료하여 커널 경고(WARNING)가 발생하는 문제가 수정되었습니다. 해결책은 명령을 잠금 없이 완료하도록 변경하는 것입니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53042 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서, 파이프 커밋과 같은 프레임에 OTG_V_TOTAL_MIN 등 DRR(동적 리프레시 레이트) 레지스터를 설정하면 언더플로가 발생할 수 있는 문제가 수정되었습니다. 해당 수정은 파이프 커밋 시 DRR 설정을 하지 않도록 변경하는 것입니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53044 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm-stats 모듈에서 alloc_percpu 실패 시 반환값을 확인하지 않아 문제가 발생했습니다. 이로 인해 dm_stats_cleanup() 함수에서 NULL 포인터 역참조가 일어날 수 있으며, dm-stats를 실제로 사용하지 않는 경우에도 발생합니다. 수정으로 dm_stats_init()가 할당 실패를 반환하고 alloc_dev()가 이를 전파하도록 변경되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53048 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C TCPM 모듈에서, 소스와 싱크 장치가 모두 PD3에서 discover_identity 메시지를 보낼 수 있어 특정 상태 전이 시 VDM 상태 검사 경고(WARN_ON)가 발생하던 문제를 수정했습니다. 수신한 메시지를 먼저 처리하고 대기 중인 discover_identity 메시지를 경고 없이 덮어쓰도록 변경되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53049 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB UCSI 드라이버에서 ucsi_init() 실패 시 ucsi->connector가 NULL인 상태에서 ucsi_connector_change()가 호출되어 NULL 포인터 역참조가 발생하는 문제입니다. 수정은 ucsi_init()이 성공한 후에만 ucsi->ntfy를 설정하도록 변경하는 것입니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2022-49932 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM VMX 모듈에서, kvm_init()이 /dev/kvm을 사용자 공간에 노출하기 전에 모든 초기화가 완료되지 않아 발생하는 취약점입니다. 초기화 전에 VM이 생성되면 NULL 포인터 역참조로 커널 패닉이 발생할 수 있습니다.
|
2025-05-02 | 2026-11-05 20:17 |
| CVE-2023-53036 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 amdgpu 드라이버에서 RAS가 활성화된 GPU의 장치를 제거하거나 종료할 때 call trace 경고와 시스템 멈춤이 발생하는 문제가 수정되었습니다. 수정 내용은 메모리 정리를 막는 검사를 shutdown 플래그 대신 DRM 장치 unplugged 플래그 기준으로 변경하는 것입니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53038 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI lpfc 드라이버에서 lpfc_sli4_cgn_params_read() 함수가 kzalloc() 실패 시 반환값을 확인하지 않는 문제가 해결되었습니다. 메모리 할당 실패 시 lpfc_read_object()가 잘못된 오류 코드(-ENODEV)를 반환하던 것을 더 적절한 -ENOMEM으로 수정했습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2025-23246 | MEDIUM | 5.5 | NVIDIA vGPU Software |
Windows 및 Linux용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트가 제어되지 않는 리소스를 소비할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용하면 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2025-05-01 | 2026-06-17 08:52 |
| CVE-2022-49929 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/rxe 드라이버에서 RESPST_ERR_RNR 처리 시 rxe_recheck_mr()가 증가시킨 MR(메모리 영역)의 참조 카운트를 해제하지 않아 메모리 누수가 발생하는 문제가 해결되었습니다. 이로 인해 해당 MR 정리 과정에서 커널 경고(WARNING)가 발생할 수 있었습니다. 수정은 RESPST_ERR_RNR 경로에서 rxe_put(mr)를 호출하여 참조 카운트를 올바르게 감소시키는 것입니다.
|
2025-05-01 | 2026-11-05 20:17 |