| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-54317 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm-flakey 장치에서 블록 장치의 특정 범위를 0으로 채울 때, 시스템의 제로 페이지(zero page)를 오염시키는 취약점이 발견되었습니다. 이로 인해 glibc의 calloc 함수가 초기화되지 않은 메모리를 반환하게 되어 다양한 사용자 공간 프로그램의 충돌을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_perf_event_output 함수에서 선점(preemption)을 비활성화하지 않아 발생하는 취약점입니다. uprobes 컨텍스트에서 호출될 때 선점이 허용되어 동일한 perf_sample_data 버퍼를 두 작업이 동시에 사용하게 되며, 이는 커널 크래시나 실행 권한이 없는 페이지 실행 시도로 이어질 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54308 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA ymfpci 드라이버에서 리소스 관리 API 변경 과정 중 발생한 결함입니다. 기존의 snd_card_new() 함수가 장치 관리형 API인 snd_devm_card_new()로 적절히 교체되지 않아, 모듈 언로드 시 메모리 해제가 이루어지지 않고 커널 패닉(Oops)을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54254 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 DRM/TTM 구성 요소에서 리소스 강제 해제(eviction) 오류 발생 시 자원이 제대로 해제되지 않고 누수되는 취약점입니다. -EMULTIHOP 이외의 오류가 발생할 경우 시스템 자원이 계속 점유되어 성능 저하나 시스템 불안정을 초래할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54238 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 PTP resync 작업 중 SKB(Socket Buffer)가 적절히 해제되지 않아 발생하는 메모리 누수 취약점입니다. 또한, 카운터 비교 과정에서 데이터 타입 변환 오류로 인해 FIFO 버퍼 공간 확인 로직에 결함이 발생할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54243 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter ebtables 구성 요소에서 테이블 블롭(blob) 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 특정 상황에서 테이블 업데이트 후 블롭이 즉시 해제되어 메모리 오류를 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54234 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mpi3mr SCSI 드라이버에서 mrioc->evtack_cmds 배열의 초기화가 누락되어 발생하는 취약점입니다. 이로 인해 잘못된 비트 인덱스에 접근하게 되어 메모리 손상 및 KASAN 기반의 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54220 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 8250 시리얼 드라이버에서 하드웨어 특정 드라이버를 언로드할 때 커널 페이지 오류(Oops)가 발생하는 취약점입니다. 드라이버 언로드 후 약 10초 뒤에 uart_change_pm() 함수 호출 과정에서 잘못된 메모리 주소에 접근하여 시스템 불안정을 초래할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54210 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 스택(hci_sync)에서 hci_remove_adv_monitor() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 특정 조건에서 모니터링 구조체가 이미 해제된 후 디버그 로그를 출력하려 시도할 때 메모리 오류가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54216 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 eswitch 모드가 아닌 NIC 모드로 동작할 때, 초기화되지 않은 eswitch 매핑 풀을 참조하여 발생하는 slab-use-after-free 취약점입니다. 이로 인해 커널 메모리 오류가 발생하거나 시스템 불안정 및 권한 상승이 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54200 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생하는 Use-After-Free 취약점입니다. 네트워크 네임스페이스(netns)가 제거될 때 veth 장치의 해제 과정에서 메모리가 이미 해제된 후 접근을 시도하여 커널 오류를 유발할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/efa 구성 요소에서 QP 또는 CQ를 파괴할 때 리소스 해제 순서가 잘못되어 발생하는 취약점입니다. 객체 파괴 요청이 실패할 경우 이미 해제된 참조 횟수(refcount)를 다시 감소시키려 시도하여 언더플로우가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54202 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 i915_perf_add_config_ioctl 함수 호출 시 레이스 컨디션으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 사용자가 특정 ID 값을 예측하여 객체 생성과 삭제를 동시에 시도할 경우, 잠금 해제 후 객체를 참조하는 과정에서 메모리 오류가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54206 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched: flower 모듈에서 idr 초기화 순서 문제로 인해 발생하는 취약점입니다. 초기화가 완료되지 않은 상태에서 다른 사용자가 필터에 접근할 경우 NULL 포인터 역참조가 발생하여 시스템 충돌(Kernel Panic)을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54207 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID uclogic 드라이버에서 hidinput input_dev 이름을 devm으로 할당할 때 input_dev 대신 HID 장치를 참조하도록 수정되었습니다. 기존 코드는 input_dev 등록 해제 후 uevent 발생 시 devres로 해제된 이름을 사용하여 use-after-free가 발생할 수 있었습니다. 이 패치는 devm_kasprintf를 사용해 메모리 할당과 이름 포맷팅 로직을 단순화했습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54193 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched: cls_api 구성 요소에서 발생하는 Use-After-Free 취약점입니다. tcf_block_bind() 함수 실행 중 오류가 발생할 경우, driver_list에 등록된 flow_block_cb 인스턴스를 적절히 제거하지 않고 메모리를 해제하여 댕글링 포인터를 생성합니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54198 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tty_driver_lookup_tty() 함수에서 유효하지 않은 인덱스를 확인하지 않아 발생하는 경계 외 접근(Out-of-bounds access) 취약점입니다. 잘못된 console= 장치 설정을 사용할 경우 커널이 유효하지 않은 tty 구조체를 반환하여 NULL 포인터 역참조 및 시스템 충돌을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54186 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB Type-C Alt Mode DisplayPort 드라이버에서 pin_assignment_show 함수가 음수 인덱스를 참조하는 취약점이 발견되었습니다. 호환되는 핀 할당을 찾지 못할 경우 배열의 잘못된 위치에 접근하여 Use-After-Free 오류를 유발할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54187 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 디렉토리를 이동할 때 데이터 손상이 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 ext4 파일 시스템에서도 유사한 형태로 존재하며, 특정 상황에서 시스템 충돌을 유발할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54173 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_event_output 함수에서 선점(preemption)을 비활성화하지 않아 발생하는 취약점입니다. bpf_prog_run_array_cg 함수를 통해 실행되는 프로그램이 중첩 보호(nesting protection)를 사용하는 동안 다른 태스크에 의해 선점될 수 있으며, 이로 인해 동일한 perf_sample_data 버퍼를 두 태스크가 동시에 사용하여 커널 크래시(NULL 포인터 역참조)를 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54165 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 zsmalloc 구성 요소에서 LRU(Least Recently Used) 리스트 업데이트 위치가 부적절하게 설정되어 발생하는 취약점입니다. 메모리 압박이 심한 상황에서 데이터 저장과 메모리 회수 작업이 동시에 발생할 경우, 리스트 손상(list_del corruption)으로 인한 시스템 크래시가 발생할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54166 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 igc 네트워크 드라이버에서 ndo_tx_timeout 콜백 실행 중 커널 패닉이 발생할 수 있는 취약점입니다. 인터페이스의 재설정 과정에서 발생하는 레이스 컨디션(경쟁 상태)으로 인해 시스템이 중단될 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54168 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx4 드라이버에서 set_user_sq_size() 함수 호출 시 비트 시프트 연산 과정에서 오버플로가 발생할 수 있는 취약점입니다. 사용자가 제어 가능한 변수를 사용하여 시프트 연산을 수행할 때 값이 잘못 계산되는 문제를 방지하기 위해 check_shl_overflow()를 사용하여 수정되었습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2022-50871 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 qmi_msg_handler 데이터 구조체 초기화 오류가 발견되었습니다. 특정 메시지 ID에 대한 핸들러가 없을 경우, 핸들러를 찾는 과정에서 무한 루프가 발생하여 경계 외 메모리 접근(Out-of-bound access)이 일어날 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2022-50867 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm/a6xx 드라이버에서 메모리 할당 방식의 오류로 인해 발생하는 취약점입니다. 특정 조건에서 데이터가 ascii85로 인코딩될 때 잘못된 메모리 할당 함수를 사용하여 메모리 누수 및 잘못된 포인터 참조가 발생할 수 있습니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50869 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 PAGE_SIZE가 64K로 설정된 경우, r_page 함수 호출 시 slab-out-of-bounds(경계 외 메모리 접근) 오류가 발생합니다. 이는 로그 페이지를 읽는 과정에서 할당된 버퍼 크기보다 더 큰 데이터를 memcpy로 복사할 때 발생하며, 시스템 불안정성을 초래할 수 있습니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50860 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AppArmor 모듈에서 발생한 메모리 누수 취약점입니다. 특정 커밋 이후 aa_policy 구조체의 hname 멤버가 유효한 slab 객체가 아닌 하위 집합으로 처리되어 kfree_sensitive()로 해제할 수 없게 되었으며, 이를 aa_policy_destroy()를 사용하도록 수정하여 해결되었습니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50841 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 MFT 속성을 파싱할 때 오프셋 계산 시 정수 오버플로가 발생할 수 있습니다. 매우 큰 속성 크기를 가진 악의적인 NTFS 파티션을 마운트할 경우, 메모리 경계를 벗어난 읽기/쓰기(Out-of-bounds R/W)가 발생하여 시스템 충돌이나 권한 상승이 가능합니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50822 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/restrack 구성 요소에서 메모리 누수 취약점이 발견되었습니다. 메모리 등록(MR)을 삭제할 때 관련 restrack을 적절히 해제하지 않아 task struct가 메모리에 남게 되는 문제입니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2022-50785 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fsi:occ 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 파일 디스크립터가 열려 있는 동안 장치가 해제되는 것을 방지하기 위해 get_device 및 put_device를 사용하고, 버퍼 해제 시 잠금 메커니즘을 강화하여 메모리 오류를 해결했습니다.
|
2025-12-30 | 2026-08-04 10:18 |