| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-23154 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring 네트워크 모듈에서, 번들 전송(send bundle) 요청이 멀티샷 전용 함수인 io_req_post_cqe()를 잘못 호출하여 커널 경고(WARNING)가 발생하는 문제가 수정되었습니다. 수정에서는 요청이 여러 CQE를 게시하려는지 나타내는 새로운 플래그를 추가했습니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23160 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Mediatek vcodec 미디어 처리 부분에서 시스템 반도체(SCP) 장치 관련 리소스 누수가 발생한다. 펌웨어 초기화 중 구조체 할당에 실패할 경우 mtk_scp 구조체가 명시적으로 해제되지 않아 메모리 누수가 발생한다.
|
2025-05-01 | 2026-08-23 13:16 |
| CVE-2025-23144 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 backlight led_bl 드라이버에서 led-backlight 장치 제거 시 led_sysfs_disable()을 호출하면서 led_access 잠금을 보유하지 않아 lockdep 경고가 발생하는 문제입니다. 이 패치는 led_sysfs_disable() 호출 시 led_access 잠금을 획득하도록 수정합니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23147 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 I3C 마스터 드라이버에서, 아직 probe되지 않은 타겟 장치로부터 IBI(In-Band Interrupt)가 도착하면 dev->ibi가 NULL인 상태로 접근하여 커널 패닉이 발생할 수 있는 문제입니다. i3c_master_queue_ibi()에 NULL 포인터 검사를 추가하여 이를 해결했습니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23149 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TPM 드라이버에서 칩이 절전(suspended) 상태일 때도 tpm_chip_start()가 호출되어 I2C 전송이 시도되는 문제가 수정되었습니다. tpm_try_get_ops() 내부에서 TPM_CHIP_FLAG_SUSPENDED 플래그를 확인한 후에만 칩을 시작하도록 변경되었으며, 실패 시 tpm_find_get_ops()는 NULL을 반환합니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2025-23143 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 모듈 언로드 시 sock_lock_init_class_and_name() 함수에 의한 null 포인터 역참조 취약점입니다. CIFS 등 모듈이 언로드된 후에도 소켓이 살아있을 때 LOCKDEP이 해제된 메모리의 락 클래스에 접근하면서 커널 패닉이 발생합니다.
|
2025-05-01 | 2026-11-05 21:17 |
| CVE-2024-13845 | MEDIUM | 5.5 | - |
WordPress의 Gravity Forms WebHooks 플러그인 1.6.0 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 GF_Webhooks 클래스의 'process_feed' 메서드를 악용하여 내부 서비스에 요청을 보내거나 정보를 수정할 수 있습니다.
|
2025-05-01 | 2026-06-17 07:02 |
| CVE-2025-39989 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 x86 MCE(머신 체크 예외) 핸들러가 사용자 공간 데이터 복사 컨텍스트를 판별하는 방식이 잘못되어 있었습니다. 이로 인해 복사 중 메모리 오류 발생 시 커널 패닉 또는 프로세스 강제 종료(SIGBUS)가 발생할 수 있으며, 이를 is_copy_from_user()를 사용하도록 수정하여 해결합니다.
|
2025-04-18 | 2026-11-05 22:17 |
| CVE-2025-40325 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md/raid10 구성 요소에서 REQ_NOWAIT 플래그가 설정된 discard 요청을 반환하기 전에 배리어(barrier)를 기다리지 않는 취약점이 발견되었습니다. 이 수정 사항은 discard bio가 REQ_NOWAIT 플래그를 가질 때 배리어를 대기하도록 보장하며, 불필요한 경고 콜트레이스 출력을 제거합니다.
|
2025-04-18 | 2026-11-05 22:17 |
| CVE-2025-37860 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sfc 드라이버 내 ef100_process_design_param() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 문제는 네트워크 장치 객체가 생성되기 전에 특정 네트워크 인터페이스 설정 함수를 호출하여 발생하며, 이를 수정하기 위해 함수 호출 순서를 조정하였습니다.
|
2025-04-18 | 2026-10-30 13:17 |
| CVE-2025-23137 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cpufreq/amd-pstate 드라이버에서 amd_pstate_update 함수가 policy 포인터를 역참조하기 전에 NULL 여부를 확인하지 않던 문제가 수정되었습니다. 이로 인해 NULL 포인터 역참조가 발생할 수 있었습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-23138 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 watch_queue 기능에서 watch_queue_set_size()가 파이프 버퍼 사용량을 user->pipe_bufs에 반영하면서도 pipe->nr_accounted는 갱신하지 않아 회계 불일치가 발생합니다. 이로 인해 파이프 해제 시 카운터 언더플로우가 일어날 수 있으며, 이후 too_many_pipe_buffers_soft() 검사가 -EPERM으로 실패할 수 있습니다. 수정은 watch_queue_set_size()에서 파이프 사용량을 명시적으로 계정 처리하는 것입니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-23136 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 thermal: int340x 드라이버에서 adev가 NULL일 경우를 확인하지 않아 발생하는 취약점입니다. ACPI 컴패니언 fwnode가 없는 장치에서 NULL 포인터 역참조가 발생할 수 있으며, 이를 방지하기 위해 -ENODEV를 반환하도록 수정되었습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-23129 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 오류 발생 시 IRQ 어피니티 힌트를 적절히 해제하지 않아 발생하는 문제입니다. IRQ 할당 중 오류가 발생하여 해제 절차를 밟을 때, 설정된 어피니티 힌트가 남아 있어 커널 경고(WARNING)를 유발합니다.
|
2025-04-16 | 2026-09-14 12:17 |
| CVE-2025-23135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RISC-V KVM 모듈에서 모듈 제거 시 AIA(Advanced Interrupt Architecture) 종료 절차와 KVM 종료 절차의 순서가 잘못되어 발생하는 취약점입니다. 이로 인해 인터럽트 상태가 불일치하게 되어, 모듈 제거 후 KVM 커널 모듈을 다시 삽입할 수 없는 상태가 됩니다.
|
2025-04-16 | 2026-10-21 13:18 |
| CVE-2025-23131 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DLM(Distributed Lock Manager) 구성 요소에서 event_done에 양수 값을 쓸 때 발생하는 취약점입니다. 이 과정에서 NULL lockspace가 생성되어 dlm_find_lockspace_local 함수 호출 시 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22125 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md/raid1, raid10 드라이버에서 마스터 bio의 IO 플래그(REQ_IDLE, REQ_META, REQ_NOWAIT 등)가 무시되던 문제가 해결되었습니다. blk-wbt가 활성화된 환경에서 RAID 쓰기 성능이 저하되거나 우선순위 역전이 발생할 수 있었습니다. 수정은 마스터 bio의 IO 플래그를 유지하도록 변경하는 것입니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서, 공유 IRQ를 사용하는 경우 오류 경로에서 IRQ 친화성 힌트(affinity hint)를 지우지 않고 ath12k_pci_free_irq()를 호출하여 커널 IRQ 코어에서 경고가 발생할 수 있는 문제입니다. 수정은 해제 호출 전에 affinity hint를 먼저 정리하는 것입니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22127 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축된 클러스터 페이지를 읽는 과정 중 I/O 오류가 발생할 경우 무한 루프에 빠지는 취약점입니다. 이로 인해 writepages 잠금이 유지되어 시스템의 모든 쓰기 작업이 차단되고 커널이 멈추는 현상이 발생할 수 있습니다.
|
2025-04-16 | 2026-10-30 13:17 |
| CVE-2025-22111 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 네트워크 네임스페이스 관리 중 RTNL(Routing Netlink) 락을 해제하고 다시 획득하는 과정에서 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 브리지 장치에서 인터페이스를 제거하는 스레드와 브리지를 삭제하는 스레드가 동시에 실행될 경우, 참조 카운트 불일치로 인해 커널이 대기 상태에 빠지거나 시스템 로그에 오류(splat)가 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-22113 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 저널이 파괴되는 과정 중에 슈퍼블록(sb) 업데이트를 시도할 때 발생하는 레이스 컨디션 취약점입니다. 오류 처리 경로에서 저널이 이미 언마운트 상태임에도 불구하고 새로운 트랜잭션을 시작하려고 시도하여 커널 패닉(BUG_ON)을 유발할 수 있습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22106 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 vmxnet3 네트워크 드라이버에서 리셋 경로(vmxnet3_reset_work)가 XDP rxq 정보를 해제하지 않아 경고가 발생하는 문제입니다. 패치는 XDP 등록 해제 코드를 vmxnet3_rq_destroy()에서 vmxnet3_rq_cleanup()으로 옮겨 이를 해결합니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22105 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 XDP 프로그램이 설치된 상태로 본딩 모드를 변경할 때 발생하는 취약점입니다. 특정 본딩 모드(broadcast 등)는 네이티브 XDP를 지원하지 않는데, 모드 변경 시 XDP 프로그램 존재 여부를 적절히 확인하지 않아 커널 경고(Warning)가 발생할 수 있습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22101 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net: libwx 드라이버에서 Tx L4 체크섬 계산 오류가 발견되었습니다. 하드웨어가 지원하지 않는 프로토콜에 대해 체크섬 오프로드 플래그를 설정하여 Tx 링이 멈추는 현상이 발생하며, 이를 소프트웨어 체크섬 계산 방식으로 수정하였습니다.
|
2025-04-16 | 2026-09-14 12:17 |
| CVE-2025-22103 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ipvlan L3 모드에서 ipvlan 인터페이스를 삭제할 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. ipvlan_l3s_unregister 함수가 l3mdev_ops를 NULL로 설정한 후에도 l3mdev_l3_rcv 함수가 해당 포인터에 접근하여 시스템 충돌을 유발할 수 있습니다.
|
2025-04-16 | 2026-09-14 12:17 |
| CVE-2025-22091 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 mlx5_umem_mkc_find_best_pgsz() 결과를 저장하는 page_size 변수가 unsigned int로 선언되어 있어, 4GB 이상의 물리적으로 연속된 메모리를 등록할 때 값이 0으로 오버플로우됩니다. 이로 인해 alloc_cacheable_mr()의 WARN_ON()이 발생합니다. 변수 타입을 unsigned long으로 변경하여 수정되었습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22095 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PCI brcmstb 드라이버에서 regulator_bulk_get() 호출 실패 시 오류 처리 과정의 결함이 발견되었습니다. 조절기(regulator) 생성에 실패했음에도 개수를 0으로 설정하지 않으면, PCIe 링크 연결 실패 시 regulator_bulk_free() 호출 과정에서 커널 패닉이 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-22075 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtnetlink에서 VF 포트 및 노드 GUID를 netlink ifinfo 메시지에 추가할 때 해당 크기를 메시지 할당 시 고려하지 않아, 많은 VF GUID가 포함되면 'Message too long' 오류와 커널 경고가 발생합니다. 이는 commit 30aad41721e0 이후 발생한 할당 크기 누락 문제이며, 2025년 수정되었습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22070 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 9p 파일 시스템에서 'posixacl' 옵션으로 마운트된 경우, mkdir 명령을 통해 하위 디렉토리를 생성할 때 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. 이는 v9fs_vfs_mkdir_dotl 함수 내에서 함수 호출 순서가 잘못되어 발생하며, 커널 패닉을 유발할 수 있습니다.
|
2025-04-16 | 2026-10-30 13:17 |
| CVE-2025-22053 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IBM VIO 가상 이더넷(ibmveth) 드라이버에서 veth_pool_store 함수가 여러 스레드에 의해 동시에 호출될 경우 napi_disable/napi_enable이 중복 실행되어 교착 상태(hang)가 발생하는 문제입니다. rtnl_mutex로 veth_pool_store, ibmveth_close, ibmveth_open의 동기화를 보장하도록 수정되었습니다.
|
2025-04-16 | 2026-11-05 21:17 |