| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-22026 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nfsd 모듈에서 svc_proc_register()의 반환 값을 무시하여 발생하는 취약점입니다. procfile 생성 실패 시 적절한 오류 처리가 이루어지지 않아 나중에 커널 경고(WARN)가 발생할 수 있습니다.
|
2025-04-16 | 2026-06-19 13:16 |
| CVE-2024-58097 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 모니터링 목적지 링을 처리하는 도중 RCU 스톨이 발생하는 취약점입니다. 하드웨어로부터 받은 buf_id에 해당하는 유효한 버퍼를 찾지 못할 경우 무한 루프에 빠져 커널 크래시를 유발할 수 있습니다.
|
2025-04-16 | 2026-09-14 12:17 |
| CVE-2024-58095 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 읽기 전용으로 마운트된 상태임에도 불구하고 쓰기 작업을 시도할 때 발생하는 취약점입니다. extAlloc 및 extRecord 함수 호출 전 읽기 전용 여부를 확인하는 로직이 누락되어 시스템 오류나 충돌이 발생할 수 있습니다.
|
2025-04-16 | 2026-09-02 13:16 |
| CVE-2024-58092 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NFS 서버(nfsd)에서 레거시 클라이언트 추적 초기화 과정의 결함이 수정되었습니다. check_for_legacy_methods()에서 init() 함수가 중복 호출되어 두 번째 호출 시 nfsd4_init_recdir()의 BUG_ON()이 트리거될 수 있었습니다. 초기화 책임을 nfsd4_client_tracking_init()으로 일원화하여 문제를 해결했습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2025-22016 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 dpll 서브시스템의 xa_alloc_cyclic() 오류 처리 로직이 잘못되어 있었습니다. xa_alloc_cyclic()이 wrapping 시 1을 반환하면 ERR_PTR(1)이 반환되는데, IS_ERR()는 이를 오류로 인식하지 못해 할당되지 않은 포인터(pin)를 역참조할 수 있습니다. 해당 함수의 반환값을 0보다 작은지로 검사하도록 수정되었습니다.
|
2025-04-08 | 2026-11-05 21:17 |
| CVE-2025-22017 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 devlink 모듈에서 xa_alloc_cyclic() 함수의 오류 처리가 잘못되어 있었습니다. 래핑 시 1을 반환하면 ERR_PTR(1)이 반환되어 IS_ERR() 검사를 통과하고, 할당되지 않은 포인터를 역참조할 수 있습니다. 반환값이 0 미만인지 검사하도록 수정되었습니다.
|
2025-04-08 | 2026-11-05 21:17 |
| CVE-2025-22008 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 레귤레이터(regulator) 서브시스템에서, 비동기 드라이버 프로빙으로 인해 더미 레귤레이터가 아직 프로브되지 않은 상태에서 접근될 수 있는 문제가 수정되었습니다. 이로 인해 잘못된 초기화 상태를 참조하는 문제가 발생할 수 있었습니다. 수정으로 더미 레귤레이터의 프로브 완료 여부를 확인한 뒤 사용하도록 변경되었습니다.
|
2025-04-08 | 2026-11-05 21:17 |
| CVE-2025-22005 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 IPv6 구현 중 fib_check_nh_v6_gw() 함수에서 메모리 누수 취약점이 발견되었습니다. fib6_nh_init() 과정에서 메모리 할당 실패 시 기존에 할당된 per-cpu 메모리를 적절히 해제하지 않아 발생합니다.
|
2025-04-03 | 2026-10-15 02:17 |
| CVE-2025-21992 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 HP 5MP 카메라(USB ID 0408:5473)가 실제로 구현되지 않은 HID 센서 인터페이스를 보고하는 문제가 해결되었습니다. 해당 비기능 센서에 접근하면 런타임 PM이 응답 없는 센서를 깨우려 시도하면서 시스템이 멈추는 현상이 발생했습니다. 이 장치를 HID 무시 목록에 추가하여 사용자 공간에 노출되지 않도록 수정했습니다.
|
2025-04-02 | 2026-11-05 21:17 |
| CVE-2025-21986 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 switchdev 블로킹 알림 체인에서 재귀적 알림이 발생할 수 있는 문제가 확인되었습니다. 브리지 드라이버가 SWITCHDEV_BRPORT_UNOFFLOADED 이벤트를 처리하는 과정에서 같은 세마포어를 두 번 획득하여 교착 상태 경고(lockdep)가 발생합니다. 이를 해결하기 위해 블로킹 체인을 raw 알림 체인으로 변환하고 RTNL 뮤텍스로 보호하도록 수정되었습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21978 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Hyper-V DRM 드라이버에서 장치 제거 또는 프로빙 오류 발생 시 MMIO 주소 공간을 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 커널 주소 공간이 누수되는 문제가 발생하며, iounmap() 호출을 추가하여 이를 해결했습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21974 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bnxt 이더넷 드라이버에서, 인터페이스가 다운된 상태에서 큐 메모리 할당 함수 bnxt_queue_mem_alloc()이 호출되면 해제된 수신 버퍼 디스크립터에 접근하여 커널 패닉이 발생할 수 있습니다. 이 문제는 큐 재시작 시 인터페이스 상태를 확인하지 않아 발생하며, 수정 패치에서는 인터페이스가 다운된 경우 실패를 반환하도록 변경되었습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21975 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/mlx5 드라이버에서 mlx5_chains_create_table() 함수가 mlx5_get_fdb_sub_ns()와 mlx5_get_flow_namespace()의 반환값을 검사하지 않아 NULL 포인터 역참조가 발생할 수 있는 문제입니다. 수정으로 두 함수가 실패하면 오류 메시지를 기록하고 에러 포인터를 반환하도록 처리가 추가되었습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21942 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 zoned 모드 사용 시 cow_file_range() 함수 내의 extent 범위 해제(unlock) 로직 오류로 인해 시스템이 멈추는(hang) 취약점입니다. 특정 상황에서 할당된 extents가 적절히 해제되지 않아 프로세스들이 서로 잠금(lock)을 기다리며 교착 상태에 빠지게 됩니다.
|
2025-04-01 | 2026-10-30 13:17 |
| CVE-2025-21925 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LLC(Logical Link Control) 계층에서 skb_get() 함수를 잘못 사용하여 발생하는 취약점입니다. IFF_TX_SKB_SHARING을 지원하지 않는 장치에서 skb가 공유된 상태로 패딩 처리가 시도될 때 커널 크래시(Kernel BUG)가 발생할 수 있습니다.
|
2025-04-01 | 2026-10-15 02:17 |
| CVE-2025-21916 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB ATM cxacru 드라이버에서 엔드포인트 검사가 불완전한 문제가 해결되었습니다. 기존에는 엔드포인트의 종류만 확인하고 주소(address)는 검사하지 않아, 잘못된 엔드포인트를 가진 장치가 드라이버에 바인딩되어 USB 요청 블록(URB) 전송 경고 및 커널 경고가 발생할 수 있었습니다. 이를 usb_check_XXX_endpoints() 방식으로 교체하여 엔드포인트 주소까지 검증하도록 수정되었습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21921 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ethtool netlink 모듈에서 ethnl_req_get_phydev() 함수가 nlattr 헤더를 NULL 검사 없이 사용하여 발생하는 취약점입니다. 알림(notify) 경로에서 요청 속성이 없을 때 커널 크래시가 발생할 수 있으며, 이는 PLCA 명령에서만 해당됩니다. 패치는 cmd 인덱스와 nlattr 배열을 분리 전달하고 헬퍼 내부에서 NULL 검사를 수행하도록 수정합니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21913 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/amd_nb 구성 요소에서 MSR(Model Specific Register) 접근 시 안전하지 않은 함수를 사용하여 발생하는 취약점입니다. Xen 하이퍼바이저 환경에서 특정 MSR에 접근할 수 없을 때 커널 경고(warning)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21907 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mm/memory-failure 서브시스템에서, 메모리 오류(hwpoison)가 발생한 folio를 마이그레이션하거나 오프라인 처리할 때 TTU 플래그 설정 정책이 잘못되어 경고(WARNING)가 발생하는 문제가 해결되었습니다. 해당 정책을 hwpoison_user_mappings에서 unmap_poisoned_folio로 옮겨 올바르게 처리하도록 수정되었습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21909 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nl80211 모듈에서 모니터 인터페이스에 MONITOR_FLAG_COOK_FRAMES와 MONITOR_FLAG_ACTIVE 플래그를 동시에 설정할 수 있어, 서브 인터페이스가 드라이버 상태 비트 없이 생성되고 삭제 시 커널 경고(WARN_ONCE)가 발생합니다. 수정 방법은 cooked 모드가 다른 플래그와 함께 설정되면 요청을 거부하는 것입니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21910 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 cfg80211 무선 규제 모듈에서, 사용자 공간으로부터 전달된 잘못된 국가 코드가 검증을 우회해 user_alpha2[]에 저장될 수 있는 문제가 수정되었습니다. isalpha()가 라틴 문자 외의 문자도 허용하고, toupper() 변환 과정에서 문자가 변형되어 경고(WARNING)가 발생하는 결함이며, is_an_alpha2()를 강화해 라틴 알파벳만 허용하도록 보완되었습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21894 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ENETC 드라이버에서 가상 функ션(VF)은 HWTSTAMP_TX_ONESTEP_SYNC를 지원하지 않는데, 이를 허용하여 원스텝 타임스탬프 테스트 시 PMa_SINGLE_STEP 레지스터 접근으로 인한 커널 NULL 포인터 역참조 크래시가 발생합니다. 이 문제는 커널 패닉을 유발할 수 있습니다.
|
2025-04-01 | 2026-10-30 13:17 |
| CVE-2025-24280 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 접근 문제를 해결했습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있습니다. macOS Sequoia 15.4 및 macOS Sonoma 14.7.5 버전에서 수정되었습니다.
|
2025-03-31 | 2026-06-17 08:58 |
| CVE-2025-24236 | MEDIUM | 5.5 | - |
샌드박스 제한 사항이 추가됨으로써 접근 권한 문제가 해결되었습니다. 이 취약점을 통해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있습니다. macOS Sequoia 15.4 및 macOS Sonoma 14.7.5 버전에서 수정되었습니다.
|
2025-03-31 | 2026-06-17 08:58 |
| CVE-2023-53031 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PowerPC imc-pmu 드라이버에서, 인터럽트가 비활성화된 구간에서 mutex를 사용하여 CONFIG_DEBUG_ATOMIC_SLEEP 및 CONFIG_PROVE_LOCKING 활성화 시 경고가 발생하는 문제가 있습니다. 해결을 위해 mutex 락을 spinlock으로 변경했습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-53032 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netfilter ipset 모듈의 bitmap_ip_create() 함수에서, first_ip가 0이고 last_ip가 0xFFFFFFFF이며 netmask가 31일 때 2 << (netmask - mask_bits - 1) 연산이 피연산자를 먼저 더 큰 자료형으로 변환하지 않아 정수 오버플로가 발생합니다. 다만 이후 단계에서 값을 검사하므로 실제 피해는 없습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-53010 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bnxt 드라이버에서 테스트 이름을 연결할 때 첫 번째 이름의 끝을 넘어서 읽는 문제가 해결되었습니다. 이로 인해 strnlen에서 버퍼 오버플로우 감지 오류가 발생했습니다. 구조체를 실제 배열로 재구성하고 snprintf()를 사용하도록 수정되었습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-53012 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 thermal 코어에서 __thermal_cooling_device_register() 함수가 device_register() 실패 전에 put_device()를 호출하고, 일부 오류 경로에서 thermal_cooling_device_destroy_sysfs()를 불필요하게 호출하는 문제가 수정되었습니다. 해제 호출 위치를 올바르게 조정하여 잘못된 리소스 해제를 방지합니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-53007 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ftrace에서 trace_printk()가 start_kernel() 직후 사용 가능하지만, trace_printk() 이벤트 타입이 early_initcall()에서 등록되어 그 이전에 크래시가 발생하면 덤프된 로그가 'Unknown type 6'으로 출력되어 쓸모없어지는 문제가 해결되었습니다. 이벤트 등록 시점을 trace_printk() 사용 가능 시점과 일치시켜 초기 부팅 중 크래시에서도 디버깅 정보를 확보할 수 있도록 수정되었습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-52997 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ip_metrics_convert() 함수에서 type 값이 배열 인덱스로 사용되는데, 투기적 실행(Spectre v1)을 막는 조치가 없어 잠재적 가젯이 존재합니다. 이로 인해 커널 메모리 내용이 유출될 위험이 있습니다.
|
2025-03-27 | 2026-11-05 21:17 |