| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-37843 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PCI pciehp 드라이버에서, 중첩된 PCI 핫플러그 포트를 제거할 때 pci_lock_rescan_remove() 락 획득 순서로 인해 데드락이 발생할 수 있는 문제입니다. 최근 커밋(9d573d19547b)이 시스템 절전 중 장치 교체 감지 로직을 추가하면서 Thunderbolt 장치를 여러 개 제거할 때 이 데드락이 더 자주 발생했고, 이를 완화하기 위해 상위 핫플러그 포트가 제거되었는지 먼저 확인하도록 수정되었습니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37844 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CIFS 모듈에서 cifs_server_dbg() 디버그 호출이 NULL일 수 있는 server 포인터를 참조하는 문제가 수정되었습니다. 해당 호출을 조건문 안으로 옮겨 NULL 포인터 역참조를 방지합니다. Linux Verification Center에서 SVACE 도구로 발견되었습니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37848 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 MS IOCTL 처리 중 런타임 resume/suspend가 동시에 실행되면 교착 상태가 발생할 수 있습니다. 실패한 suspend가 이미 잠긴 file_priv->ms_lock을 다시 획득하려 하여 문제가 생깁니다. 이 취약점은 런타임 전원 관리 경로에서 락 처리를 수정하여 해결되었습니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37853 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 AMD KFD(debugfs) 드라이버에서, hang_hws 디버그 인터페이스가 MES 경로에서 초기화되지 않은 dqm->packet_mgr 포인터에 접근해 NULL 포인터 역참조 커널 크래시가 발생할 수 있는 문제입니다. 이를 해결하기 위해 MES 사용 GPU에서는 해당 디버그 기능을 건너뛰도록 수정되었습니다.
|
2025-05-09 | 2026-10-30 13:17 |
| CVE-2025-37857 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI 테이프 드라이버(st) 초기화 함수 st_setup()에서 배열 크기가 고정값으로 잡혀 있어 매개변수 크기를 넘어서 쓰기가 발생할 수 있는 문제입니다. 배열 크기를 매개변수 크기에 맞추도록 수정되어 해결되었습니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37859 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 page_pool에서, 드라이버 버그로 inflight 카운터가 음수가 되면 page_pool_release_retry()의 지연 워커가 무한히 재스케줄되는 문제가 해결되었습니다. 패치 후에는 음수 inflight 감지 시 워커를 다시 스케줄하지 않아 커널 로그가 범람하지 않습니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37864 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DSA(Distributed Switch Architecture) 드라이버에서 장치 언바인드(unbind) 시 FDB, MDB, VLAN 엔트리가 제대로 정리되지 않는 취약점입니다. 특정 상황에서 브리지 바이패스 작업이나 VLAN 삭제 실패로 인해 네트워크 엔트리가 메모리에 남아 리소스 누수가 발생할 수 있습니다.
|
2025-05-09 | 2026-06-01 17:16 |
| CVE-2025-37862 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID PIDFF 드라이버에서 pidff_find_fields 함수가 장치에 구현되지 않은 리포트를 검색할 때 널 포인터 역참조가 발생하는 문제입니다. 선택적 리포트와 필수 리포트 모두에서 발생하며, pidff_find_special_field에도 같은 로직이 적용되어 있습니다. 현재는 필수 리포트 누락 시 초기화에서 오류가 반환되지만, 향후 코드 변경 시 문제가 재발할 수 있어 수정되었습니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37867 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/core 모듈에서 kvmalloc() 호출 시 과도하게 큰 메모리 할당을 요청하면 커널 경고(WARNING)가 발생하는 문제가 수정되었습니다. 수정은 __GFP_NOWARN 플래그를 추가하여 해당 경고를 억제하는 방식입니다. 이는 syzkaller 퍼징 도구가 발견한 사항입니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37875 | MEDIUM | 5.5 | Linux Kernel Sudo |
Linux 커널의 igc 드라이버에서 PTM(Precision Time Measurement) 사이클 트리거 로직 오류로 인해 발생하는 취약점입니다. PTM 상태 비트가 적절히 초기화되지 않아 PTM 동작의 신뢰성이 떨어지거나, 시스템 충돌 시 kdump 커널 로딩 과정에서 igc_probe() 함수가 중단(hang)되는 문제가 발생할 수 있습니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37877 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iommu 서브시스템에서, iommu_device_register()가 실패할 경우 이미 구성된 그룹과 기본 도메인은 해제되지만 장치의 iommu-dma 연결(dev->dma_iommu 플래그)이 남아 있는 문제가 해결되었습니다. 이로 인해 iommu-dma 코드에서 충돌이 발생할 가능성이 있었습니다. 수정으로 정리 과정에서 해당 플래그도 함께 제거됩니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37870 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 링크 트레이닝 실패 시 시스템이 멈추는 취약점이 발견되었습니다. 링크 트레이닝 실패 시 PHY 클록이 비활성화됨에도 불구하고 시스템이 이를 성공한 것으로 간주하여 잘못된 클록을 선택함으로써 프리징 현상이 발생합니다.
|
2025-05-09 | 2026-10-21 13:18 |
| CVE-2025-37878 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 perf 서브시스템에서 이벤트 초기화가 부분적으로 완료된 상태에서 __free_event() 호출 시 WARN_ON(!ctx)가 발생할 수 있는 문제입니다. child_event->ctx 할당 시점을 앞당겨 정리 루틴의 전제 조건을 만족시키도록 수정되었습니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37883 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390/sclp 드라이버에서 sclp_console_init() 함수가 get_zeroed_page()의 반환값을 검사하지 않아 NULL 포인터 역참조가 발생할 수 있었습니다. 또한 반복문 내 메모리 할당으로 인한 메모리 누수가 있었으며, 이를 해결하기 위해 해제 헬퍼 함수가 추가되었습니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37884 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 서브시스템에서 rcu_tasks_trace와 event_mutex 사이의 교착 상태(deadlock)가 발견되었습니다. perf_kprobe_destroy 경로에서 event_mutex를 잡은 상태로 synchronize_rcu_tasks_trace를 호출하고, 반대로 BPF 프로그램 로드 경로에서는 trace_set_clr_event가 event_mutex를 획득하여 서로 대기하는 문제가 있었습니다. 이를 해결하기 위해 trace_set_clr_event 호출을 워크큐로 위임하도록 수정되었습니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37888 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 mlx5_create_inner_ttc_table() 및 mlx5_create_ttc_table() 함수가 mlx5_get_flow_namespace() 반환값을 NULL 검사 없이 사용하여 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이번 수정으로 반환값에 대한 NULL 검사를 추가하여 이를 방지합니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37889 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) 오디오 제어 코드에서 볼륨 제한 값(platform_max)의 해석이 일관되지 않았던 문제를 수정했습니다. 일부 코드는 레지스터 값으로, 다른 코드는 제어 값으로 해석하고 있어 볼륨 범위 검사가 잘못 동작할 수 있었습니다. 이번 패치는 모든 코드가 제어 값 기준으로 통일되도록 정리했습니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-32703 | MEDIUM | 5.5 | Visual Studio |
Visual Studio의 액세스 제어 세분성이 부족하여 권한이 있는 공격자가 로컬에서 정보를 유출할 수 있는 취약점입니다. 이로 인해 인가된 사용자가 의도하지 않은 데이터에 접근할 위험이 있습니다.
|
2025-05-13 | 2026-06-17 09:12 |
| CVE-2025-41227 | MEDIUM | 5.5 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion에서 특정 게스트 옵션으로 인해 서비스 거부(DoS) 취약점이 발생합니다. 게스트 운영체제 내의 권한이 없는 공격자가 호스트 프로세스의 메모리를 고갈시켜 서비스 거부 상태를 유발할 수 있습니다.
|
2025-05-20 | 2026-06-17 09:22 |
| CVE-2025-37895 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 bnxt_init_chip() 오류 처리 경로의 결함이 수정되었습니다. 초기화되지 않은 DIM 작업에 대해 cancel_work_sync()가 호출되어 커널 경고(WARN_ON)가 발생할 수 있었습니다. BNXT_STATE_NAPI_DISABLED 비트를 초기화 시점에 설정하여 문제를 해결했습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37909 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 lan743x 네트워크 드라이버에서 GSO(Generic Segmentation Offload) 기능이 활성화되었을 때 메모리 누수가 발생하는 취약점이 해결되었습니다. 조각(fragment) 수가 0인 경우 skb가 EXT 디스크립터에 잘못 매핑되어 메모리가 해제되지 않는 문제가 있었습니다.
|
2025-05-20 | 2026-10-15 02:17 |
| CVE-2025-37907 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 작업 제출(ivpu_job_submit) 시 잠금 순서가 잘못되어 교착 상태(deadlock)가 발생할 수 있습니다. 장애 발생 시 작업 중단 경로와 작업 제출 경로가 서로 반대 순서로 잠금을 획득하여 시스템이 멈출 수 있습니다. 잠금 순서를 변경하여 이를 해결했습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37912 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ice_vc_add_fdir_fltr() 함수가 ice_get_vf_vsi()의 반환값을 사용하기 전에 NULL 포인터 검사를 수행하지 않던 문제를 수정했습니다. 이로 인해 잘못된 VF VSI 포인터 접근으로 인한 커널 오류 가능성이 있었습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37919 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 AMD ACP(Audio Co-Processor) ASoC 드라이버에서 acp_i2s_set_tdm_slot 함수가 칩 데이터를 잘못 참조하여 NULL 포인터 역참조가 발생하는 문제입니다. 부모 장치의 드라이버 데이터를 dev_get_drvdata(dev->parent)로 가져오도록 수정하여 해결되었습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37922 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 book3s64/radix 메모리 관리 코드에서, 섹션 vmemmap 시작 주소가 PAGE_SIZE로 정렬되지 않아 altmap 페이지가 여러 네임스페이스에 걸쳐 공유될 수 있는 문제가 수정되었습니다. 이로 인해 메모리 해제 시 잘못된 페이지를 일반 페이지로 간주해 커널 NULL 포인터 역참조 크래시가 발생할 수 있었습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37932 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HTB(Hierarchical Token Bucket) 큐잉 디시플린에서 htb_qlen_notify() 함수가 멱등성(idempotent)을 갖지 않는 문제가 해결되었습니다. 이 함수는 이미 비활성화된 HTB 클래스에 대해 호출되어도 항상 비활성화를 수행하며, 경고가 발생할 수 있었습니다. 이를 멱등하게 수정하여 fq_codel_dequeue() 등 호출자들의 처리가 단순해졌습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37933 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 octeon_ep 드라이버에서 디바이스가 하트비트 메시지를 잃었을 때 드라이버가 ndo_stop을 호출해 리소스를 해제하는데, 드라이버 언로드 시 이미 해제된 리소스를 다시 해제하려다 호스트가 멎는 문제가 있었습니다. 수정으로 디바이스별 stop 함수 대신 dev_close를 호출하도록 변경되었습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37940 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ftrace 모듈에서 ftrace_graph_set_hash() 함수 내 루프에 cond_resched() 호출이 누락되어 있었습니다. 추적 가능한 함수가 많은 시스템에서는 이 루프가 오래 실행되어 softlockup 워치독을 유발할 수 있으며, 이를 해결하기 위해 루프 내부에 양보 지점을 추가했습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37945 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: phy 서브시스템에서 phylink을 사용하는 PHY의 전원 관리(PM) 시 상태 머신이 제대로 중지되지 않는 취약점입니다. 이로 인해 PHY 상태가 비정상적으로 유지되어 시스템 경고(WARN_ON)가 발생하거나 커널 충돌로 이어질 수 있습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37948 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 cBPF(classic BPF) 프로그램 종료 시 분기 기록 버퍼(BHB) 완화 코드가 누락되어 있었습니다. 악의적인 BPF 프로그램이 분기 기록을 조작해 하드웨어의 추측 실행 방향에 영향을 줄 수 있으며, 이 패치는 seccomp로 로드된 cBPF 프로그램 종료 시 BHB 완화 시퀀스를 추가합니다.
|
2025-05-20 | 2026-11-05 21:17 |