| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53109 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IP 터널(GRE 등) 송신 경로에서 dev->needed_headroom 필드에 대한 락 없는 접근이 주석 처리되지 않아 KCSAN이 데이터 레이스를 탐지한 문제입니다. 이 패치는 ip_tunnel_xmit, LL_RESERVED_SPACE 등 관련 함수에 READ_ONCE/WRITE_ONCE 주석을 추가해 해결합니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53113 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 무선 네트워크(nl80211) 모듈에서 오프채널 검사 시 NULL 포인터 역참조 문제가 수정되었습니다. AP 모드 등에서 사용자 공간이 링크를 생성했으나 아직 활성화되지 않은 경우, 채널 정보가 없는 chandef를 참조하여 커널 패닉이 발생할 수 있었습니다. 이제 유효하지 않은 링크는 검사에서 무시합니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53114 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i40e 드라이버에서, 펌웨어가 복구 모드(recovery mode)로 감지된 경우 프로브 함수가 중간에 종료되어 pci_set_drvdata()가 호출되지 않습니다. 이후 재부팅 또는 종료 시 i40e_shutdown()이 NULL 포인터를 역참조하여 커널 패닉이 발생합니다. 수정은 복구 모드 진입 시에도 pci_set_drvdata()를 호출하도록 하는 것입니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53115 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI mpi3mr 드라이버에서 IOC(I/O 컨트롤러)를 재초기화할 때 mpi3mr_init_ioc() 함수가 메모리를 다시 할당하면서 이전 할당분을 해제하지 않아 메모리 누수가 발생하는 문제입니다. 해당 수정은 IOC 재초기화 시 메모리를 중복 할당하지 않도록 변경합니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53118 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 SCSI 코어에서 procfs 호스트 디렉터리 제거 로직의 회귀 버그가 수정되었습니다. scsi_proc_hostdir_rm()은 참조 카운터를 감소시키므로 호스트 제거 시 호출은 한 번만 이루어져야 하며, 이 수정으로 중복 호출 문제가 해결되었습니다. 이 취약점은 커널 안정성에 영향을 줄 수 있습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53120 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mpi3mr SCSI 드라이버에서 설정 페이지용 DMA 메모리가 해제되지 않아 메모리 누수가 발생하는 문제가 수정되었습니다. 드라이버가 장치 해제 시 아직 처리되지 않은 DMA 할당을 남겨두는 결함입니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53121 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TCP 스택에서 tcp_make_synack() 함수가 프로세스 컨텍스트에서 호출될 수 있게 되었으나, 선점(preemption)이 활성화된 상태에서 per-CPU 변수를 건드리는 문제가 있었습니다. 이로 인해 커널 BUG 경고가 발생할 수 있었으며, __TCP_INC_STATS() 대신 TCP_INC_STATS()를 사용하도록 수정되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53124 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mpt3sas SCSI 드라이버에서 mpt3sas_transport_port_add() 함수가 sas_port_alloc_num(), sas_end_device_alloc(), sas_expander_alloc() 등의 반환값(NULL 가능)을 검사하지 않아 NULL 포인터 역참조가 발생할 수 있습니다. 또한 sas_rphy_add() 실패 시 rphy가 NULL로 설정된 뒤에도 이후 코드가 이를 참조하는 문제가 수정되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53125 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB smsc75xx 드라이버에서, USB 패킷 헤더의 길이 값이 실제 소켓 버퍼(skb) 길이보다 클 수 있어(최대 9026바이트) 복제된 skb가 네트워크 스택으로 전달될 때 커널 메모리 내용이 노출되는 문제입니다. 패킷 길이를 skb->len 이하로 제한하는 방식으로 수정되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53126 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI mpi3mr 드라이버에서 mpi3mr_remove() 함수 실행 시 mrioc->sas_hba.phy 메모리가 해제되지 않아 메모리 누수가 발생합니다. 이 문제는 드라이버 제거 시 할당된 PHY 구조체를 해제하도록 수정되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53127 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI mpi3mr 드라이버에서 mpi3mr_remove() 함수 실행 시 expander 노드 리소스 정리가 누락되어 메모리 누수가 발생합니다. 해당 드라이버를 사용하는 장치를 제거할 때 리소스가 해제되지 않는 문제를 수정한 패치입니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI mpi3mr 드라이버에서 throttle_groups 할당 메모리가 해제되지 않는 메모리 누수 문제입니다. 누락된 kfree() 호출을 추가하여 해결되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53133 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소에서 tcp_bpf_recvmsg_parser() 함수가 recvmsg 시스템 호출 시 버퍼 길이가 0인 경우를 적절히 처리하지 못해 무한 루프가 발생하는 취약점입니다. 이로 인해 CPU가 특정 작업에 갇히는 soft lockup 현상이 발생하여 시스템 가용성이 저해될 수 있습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53131 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SUNRPC 서버 종료 과정에서 발생하는 메모리 누수 취약점입니다. kthread_stop() 호출과 스레드 함수 실행 사이의 경쟁 조건으로 인해 스레드 함수가 아예 호출되지 않을 수 있으며, 이 경우 svc_rqst 구조체가 정리되지 않습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53132 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI mpi3mr 드라이버에서 mpi3mr_remove() 함수가 호출될 때 mpi3mr_hba_port 구조체의 메모리를 해제하지 않아 메모리 누수가 발생합니다. 이 문제는 드라이버 제거 시마다 메모리가 조금씩 낭비되도록 만듭니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53144 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 erofs 파일시스템에서 HIGHMEM 플랫폼에 LZMA 압축 해제를 사용할 때 잘못된 페이지를 kunmap하는 문제가 해결되었습니다. 이로 인해 커널 NULL 포인터 역참조가 발생하여 시스템이 중단될 수 있었습니다. HIGHMEM을 사용하지 않는 플랫폼에는 영향이 없습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2025-20213 | MEDIUM | 5.5 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 CLI에서 발생하는 취약점으로, 인증된 로컬 공격자가 로컬 파일 시스템의 임의 파일을 덮어쓸 수 있습니다. 공격자는 읽기 전용 권한을 가진 CLI 계정을 사용하여 정교하게 조작된 명령을 실행함으로써 루트 권한을 획득할 수 있습니다.
|
2025-05-07 | 2026-06-17 08:41 |
| CVE-2025-37808 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 crypto null 알고리즘 기본 인스턴스 보호에 사용되던 뮤텍스를 스핀 락으로 교체한 수정입니다. null 알고리즘은 af_alg를 통해 softirq 컨텍스트에서 해제될 수 있어, 뮤텍스 대신 스핀 락을 사용해야 안전하게 보호됩니다.
|
2025-05-08 | 2026-11-05 21:17 |
| CVE-2025-37806 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 쓰기 작업 도중 ioctl을 통해 파일의 압축 플래그를 해제할 경우 NULL 포인터 역참조가 발생합니다. 이로 인해 커널 패닉이 발생하여 시스템이 중단될 수 있는 취약점입니다.
|
2025-05-08 | 2026-10-30 13:17 |
| CVE-2025-37807 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF percpu hashmap 구현에서 메모리 정렬(alignment) 문제로 인해 kmemleak이 잘못된 메모리 누수를 보고하는 취약점입니다. htab_elem_set_ptr() 함수에서 percpu 포인터를 저장할 때 8바이트 정렬을 준수하지 않아 kmemleak 스캔 과정에서 해당 객체를 탐지하지 못하는 현상이 발생합니다.
|
2025-05-08 | 2026-11-05 21:17 |
| CVE-2025-37809 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C 클래스 코드에서, typec_partner_unlink_device 함수가 동시에 호출되면 NULL 포인터 역참조가 발생할 수 있습니다. 이번 패치는 USB 장치 포인터와 파트너 장치 등록을 보호하는 뮤텍스를 추가하여 이 문제를 해결합니다.
|
2025-05-08 | 2026-11-05 21:17 |
| CVE-2025-37811 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB chipidea ci_hdrc_imx 드라이버에서 선택적 장치 속성인 usbmisc가 NULL일 수 있음에도 포인터를 역참조하기 전에 확인하지 않아 발생하는 문제가 수정되었습니다. 정적 분석 도구 Svace와 Linux Verification Center에 의해 발견되었습니다.
|
2025-05-08 | 2026-11-05 21:17 |
| CVE-2025-37824 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 TIPC 모듈에서 bearer 활성화 중 발생하는 워크큐 작업과 bearer 비활성화 스레드 사이의 경쟁 조건(race condition)으로 인해, tipc_mon_reinit_self()에서 mon->self가 NULL인 상태로 역참조되어 NULL 포인터 역참조 커널 패닉이 발생합니다. 수정은 mon->self의 NULL 여부를 락 보호 하에 확인하도록 하여 이를 방지합니다.
|
2025-05-08 | 2026-11-05 21:17 |
| CVE-2025-37834 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mm/vmscan 구성 요소에서 하드웨어 오류(hwpoison)가 발생한 folio를 재사용(reclaim)하려고 시도할 때 발생하는 취약점입니다. 메모리 오류가 발생한 페이지가 LRU 리스트에 남아 있는 상태에서 재사용 프로세스가 실행되면 커널 버그(VM_BUG_ON_FOLIO)가 발생하여 시스템이 중단될 수 있습니다.
|
2025-05-08 | 2026-11-05 21:17 |
| CVE-2025-37833 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 niu 드라이버에서 MSIX ENTRY_DATA 필드를 먼저 작성하지 않고 읽을 경우, SPARC 시스템에서 치명적인 트랩(Fatal Trap)이 발생하여 커널 패닉이 일어나는 취약점입니다. 하드웨어 또는 펌웨어의 버그로 인해 특정 레지스터를 읽기 전에 반드시 ENTRY_DATA 레지스터에 쓰기 작업이 선행되어야 합니다.
|
2025-05-08 | 2026-09-14 12:17 |
| CVE-2025-37829 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cpufreq SCPI 드라이버에서 scpi_cpufreq_get_rate() 함수가 cpufreq_cpu_get_raw()의 NULL 반환값을 확인하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 대상 CPU가 policy->cpus 마스크에 없을 때 커널 패닉이나 서비스 거부가 발생할 수 있습니다.
|
2025-05-08 | 2026-11-05 21:17 |
| CVE-2025-37830 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cpufreq SCMI 드라이버에서 scmi_cpufreq_get_rate() 함수가 cpufreq_cpu_get_raw()의 NULL 반환값을 확인하지 않아 발생하는 NULL 포인터 역참조 문제입니다. 대상 CPU가 policy->cpus 마스크에 없는 경우 커널 패닉이 발생할 수 있으며, 수정은 반환값에 대한 NULL 검사를 추가하는 것입니다.
|
2025-05-08 | 2026-11-05 21:17 |
| CVE-2025-37842 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SPI 드라이버(fsl-qspi)에서 기존 remove 함수가 devm 관리 리소스보다 먼저 호출되어 장치 분리(unbind) 시 커널 패닉이 발생하는 문제입니다. remove 함수를 제거하고 devm_add_action_or_reset()으로 정리 순서를 보장하도록 수정되었습니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37836 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PCI 서브시스템에서 pci_register_host_bridge() 함수가 device_register() 실패 시 참조 카운트를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 이후 Dan Carpenter의 제안에 따라 이중 해제(double free) 수정이 함께 반영되었습니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37837 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Tegra241 CMDQV 드라이버에서 SMMU 드라이버 롤백 시 devres 콜백 순서가 잘못되어 dmam_free_coherent() 호출 중 경고(WARNING)가 발생하는 문제를 수정했습니다. 초기화 실패 시 불필요한 unwind 루틴을 제거하고, devres가 메모리 해제를 담당하도록 변경했습니다.
|
2025-05-09 | 2026-11-05 21:17 |