| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-49791 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 io_uring의 multishot accept 요청에서 REQ_F_POLLED 플래그가 설정되어 있다고 해서 항상 폴링 경로에서 multishot으로 실행되는 것은 아니라는 문제가 수정되었습니다. 잘못된 multishot 판단 시 완료 처리를 건너뛰어 요청이 누수될 수 있어, issue_flags로 multipoll 실행 여부를 명확히 표시하도록 변경되었습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49795 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rethook_alloc() 함수에서, handler가 NULL일 때 할당된 변수 rh가 해제되거나 반환되지 않아 메모리 누수가 발생할 수 있는 문제입니다. 이번 패치는 이 누수를 막기 위해 수정되었습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49797 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 트레이싱 kprobe 모듈에서, trace_get_event_file() 호출이 실패했을 때 오류 코드가 포인터 변수에 할당된 상태로 남아 모듈 제거(kprobe_event_gen_test_exit) 시 NULL 포인터 역참조가 발생하는 문제입니다. 해당 함수에서 포인터를 사용하기 전에 에러 코드 및 NULL 여부를 검사하도록 수정되었습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49780 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI 타겟 tcm_loop 드라이버에서 tcm_loop_setup_hba_bus() 함수 실행 중 device_register() 실패 시 dev_set_name()으로 할당된 이름 메모리가 해제되지 않는 누수 문제가 수정되었습니다. 오류 경로에서 put_device()를 호출하도록 변경하여 kobject_cleanup()에서 이름이 정상적으로 해제되도록 했습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49782 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 perf 서브시스템에서 SIGTRAP 누락 검사 로직이 개선되었습니다. 기존 WARN 검사는 IRQ 작업 실행 전에 발생한 인터럽트(예: hrtimer)로 인해 누락을 놓칠 수 있었으며, 이를 현재 IP의 해시값을 저장해 실제 사용자 공간 진행 여부를 확인하도록 수정했습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49783 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 x86 FPU 코드에서 fpu_clone() 중 fpu_inherit_perms()가 fpregs_lock 안에서 spin_lock_irq()를 호출하여 PREEMPT_RT 커널에서 잘못된 컨텍스트 sleep 문제가 발생합니다. 수정은 fpregs_lock을 해제한 뒤 권한을 상속하도록 변경하는 것입니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49784 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD uncore 성능 모니터링 드라이버에서, CPU가 온라인 상태가 될 때 NB 및 LLC uncore 컨텍스트를 해제하면서 내부 events 배열을 해제하지 않아 메모리 누수가 발생합니다. 이는 kmemleak 탐지기로 확인되었으며, 해제 순서를 수정하여 해결되었습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49786 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blk-cgroup 모듈에서 blkcg_css_online 함수가 부모 blkcg를 고정(pin)해야 하지만, 397c9f46ee4d 리팩터링 과정에서 css를 고정하도록 잘못 변경되었습니다. 이로 인해 불필요한 참조가 생기고 blkcg 및 cgroup이 누수됩니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49772 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA usb-audio 드라이버에서 snd_usbmidi_output_open() 함수 내 NULL 포트 검사에 사용된 snd_BUG_ON()을 제거하는 패치입니다. 잘못된 엔드포인트 설정을 가진 USB 장치에서는 NULL 포트가 정상적으로 발생할 수 있어 BUG 매크로가 오해를 불러일으킵니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49773 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 dcn314 칩셋이 optc2_configure_crc()를 호출할 때 불필요한 레지스터 설정으로 인해 커널 경고(WARNING)가 발생하는 문제가 수정되었습니다. 수정 방식은 optc1_configure_crc()를 직접 호출하도록 변경하는 것입니다. 기능상 치명적인 문제는 아닙니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49774 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 KVM x86/Xen 코드에서 kvm_xen_eventfd_assign() 함수의 eventfd 오류 처리가 잘못되어 있었습니다. 오류 발생 시 eventfd_ctx_put()을 호출하면 안 되는데 호출하고 있었으며, 이를 해결하기 위해 새로운 goto 대상을 도입하도록 수정되었습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49776 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 macvlan 드라이버가 최소 MTU(68)를 일관되게 강제하지 않는 문제가 해결되었습니다. 기존에는 링크 생성 시 매우 작은 MTU를 허용해, 링크를 올릴 경우 IPv6 스택에서 크래시가 발생할 수 있었습니다. 패치로 링크 생성 단계부터 최소 MTU 검사가 적용됩니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49764 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 BPF 프로그램이 raw tracepoint(contention_begin)에 연결된 상태로 bpf_trace_printk 헬퍼를 호출하면, 같은 tracepoint를 재귀적으로 트리거하여 trace_printk_lock 관련 경고와 스핀락 문제가 발생할 수 있습니다. 이를 해결하기 위해 BPF 프로그램이 이미 실행 중이면 재실행을 건너뛰도록 수정되었습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49766 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netlink 모듈에서 struct nlmsgerr 생성 시 경계 검사를 추가한 수정입니다. FORTIFY_SOURCE의 memcpy() 경계 검사에서 발생하던 필드 경계를 넘는 쓰기 경고를 해결합니다. 이는 보안 강화를 위한 사전 조치로 실제 공격 취약점은 아닙니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49769 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 GFS2 파일시스템에서 슈퍼블록의 sb_bsize_shift 값을 검증하지 않아 발생하는 문제입니다. 퍼저 등이 해당 값을 손상시키면 잘못된 계산으로 마운트 오류나 UBSAN 경고가 발생할 수 있어, 이후 패치에서 기대되는 고정값과 비교하여 검사하도록 수정되었습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2025-37788 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cxgb4 드라이버에서 cxgb4_init_ethtool_filters() 함수의 오류 처리 경로에 메모리 누수가 있습니다. 포트별 loc_array 할당은 성공했지만 bmap 할당이 실패할 경우 loc_array가 해제되지 않아 메모리가 누수됩니다. 수정은 bmap 할당 실패 경로에서 loc_array를 해제하도록 변경하는 것입니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-37792 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth btrtl 드라이버에서 btrtl_initialize() 함수가 길이가 0인 펌웨어 파일을 로드했을 때 에러 코드가 올바르게 설정되지 않아, 에러 포인터와 NULL 포인터 역참조가 발생할 수 있는 문제입니다. 정적 분석 도구 Smatch에 의해 발견되었습니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-37793 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC Intel avs 드라이버에서 avs_component_probe() 함수가 devm_kasprintf()의 반환값(NULL 가능성)을 검사하지 않아 메모리 할당 실패 시 NULL 포인터 역참조가 발생합니다. 이 결함은 커널 패닉이나 서비스 거부(DoS)를 유발할 수 있으며, 수정으로 할당 실패 검사를 추가해야 합니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-37794 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 무선 네트워크 스택에서, ieee80211_do_stop() 호출 이후에도 vif의 txq에 남아있던 SKB 패킷이 처리될 수 있는 문제가 수정되었습니다. 이로 인해 드라이버의 vif.drv_priv가 이미 정리된 상태에서 NULL 포인터 역참조가 발생하여 커널 크래시가 날 수 있었습니다. 수정은 do_stop 시점에 vif의 txq를 비우도록 변경한 것입니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-37773 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 virtiofs 파일시스템 컨텍스트 처리에서 소스 이름 검사가 누락되어 있습니다. 퍼즈 테스트 등의 상황에서 소스 이름이 NULL이 되면 커널 패닉이 발생할 수 있어, 해당 값에 대한 추가 검사가 필요합니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23245 | MEDIUM | 5.5 | NVIDIA vGPU Software |
Windows 및 Linux용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트가 글로벌 리소스에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2025-05-01 | 2026-06-17 08:52 |
| CVE-2025-37759 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 ublk_abort_queue() 함수가 복구 및 재발행 시 요청 참조를 적절히 확보하지 못하는 취약점이 발견되었습니다. 이로 인해 io_uring 명령 취소 시 요청이 잘못 처리되어 커널 NULL 포인터 역참조가 발생하고 시스템 패닉(Kernel Panic)이 유발될 수 있습니다.
|
2025-05-01 | 2026-10-21 13:18 |
| CVE-2025-37744 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 무선 랜 드라이버에서 ath12k_pci_remove() 함수가 ATH12K_FLAG_QMI_FAIL 플래그가 설정된 경우 ath12k_pci_probe()에서 할당한 펌웨어 메모리를 해제하지 않아 메모리 누수가 발생합니다. 이 문제는 ath12k_fw_unmap()을 호출하여 해결됩니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-37745 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PM(전원 관리) 하이버네이트 모듈에서 hibernate_compressor_param_set() 함수가 system_transition_mutex를 획득하려 할 때 교착 상태(deadlock)가 발생할 수 있는 문제가 수정되었습니다. 수정 내용은 mutex_lock 대신 mutex_trylock을 사용하고 실패 시 -EBUSY를 반환하도록 변경한 것입니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-37743 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 확장 통계 모드 활성화 시 메모리 누수가 발생하는 취약점입니다. 통계 수집을 위해 HAL_RX_MPDU_START TLV를 처리하는 과정에서 할당된 mon_mpdu 객체가 해제되지 않아 메모리가 지속적으로 소모됩니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-37746 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 perf/dwc_pcie 구성 요소에서 pci_dev 구조체를 잘못 사용하여 중복된 장치가 생성되는 취약점이 발견되었습니다. 이로 인해 복제된 장치에 접근할 경우 뮤텍스(mutex) 정보가 원본과 동일하게 유지되어 커널 리스트가 손상될 수 있습니다.
|
2025-05-01 | 2026-10-21 13:18 |
| CVE-2025-37747 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 sigtrap 이벤트를 해제하는 동안 시스템이 멈추는(hang) 취약점이 발견되었습니다. 파일이 닫히기 전에 지연된 신호가 전송되지 않을 경우, task_work_cancel()이 실패하면서 rcuwait_wait_event() 단계에서 무한 대기 상태에 빠지게 됩니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23161 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PCI VMD 드라이버에서 vmd_dev::cfg_lock이 spinlock_t로 선언되어 있어, PREEMPT_RT 환경에서 인터럽트가 비활성화된 상태로 PCI 설정 공간에 접근할 때 sleeping 함수가 호출되는 문제가 있었습니다. 이를 raw_spinlock_t로 변경하여 인터럽트가 꺼진 상태에서도 안전하게 사용할 수 있도록 수정했습니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23162 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel Xe DRM 드라이버에서, VF(가상 функション)가 GT를 리셋할 때 접근 권한이 없는 GDRST(0x941c) 레지스터에 쓰기를 시도하여 경고와 리셋 실패가 발생하는 문제입니다. 이 문제는 H2G VF_RESET(0x5507) 액션을 사용하도록 수정되었습니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23163 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VLAN 디바이스에서 open 시점에 allmulti/promisc 플래그를 하위 장치로 전파하면서, 장치 인스턴스 락이 재귀적으로 획득되어 데드락이 발생할 수 있는 문제입니다. 해당 플래그 전파를 open이 아닌 플래그 변경 시점으로 옮겨 수정되었습니다.
|
2025-05-01 | 2026-11-05 21:17 |