| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50822 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/restrack 구성 요소에서 메모리 누수 취약점이 발견되었습니다. 메모리 등록(MR)을 삭제할 때 관련 restrack을 적절히 해제하지 않아 task struct가 메모리에 남게 되는 문제입니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2022-50785 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fsi:occ 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 파일 디스크립터가 열려 있는 동안 장치가 해제되는 것을 방지하기 위해 get_device 및 put_device를 사용하고, 버퍼 해제 시 잠금 메커니즘을 강화하여 메모리 오류를 해결했습니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2025-68746 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tegra210-quad SPI 드라이버에서 타임아웃 처리 시 발생하는 취약점입니다. CPU 부하가 높을 때 인터럽트 스레드가 실행되기 전 타임아웃이 발생하면, curr_xfer 필드가 유효하지 않은 메모리를 가리키는 상태로 남게 됩니다.
|
2025-12-24 | 2026-10-16 15:16 |
| CVE-2025-68747 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 발생한 Use-After-Free(UAF) 취약점입니다. MMU가 작동하지 않을 때 panthor_vm_unmap_range() 함수가 오류를 반환하더라도 va_node가 drm_mm에 그대로 남아 있어, 인접한 노드 삭제 시 메모리 오류를 유발할 수 있습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68748 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/panthor 드라이버에서 장치 연결 해제와 펌웨어 이벤트 처리 간의 Use-After-Free(UAF) 레이스 컨디션 취약점이 발견되었습니다. 장치 연결 해제 시 펌웨어 메모리가 해제된 후에도 처리되지 않은 이벤트가 남아 있어, 해당 메모리에 접근을 시도할 때 문제가 발생합니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68749 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 BO(Buffer Object) 언바인딩 시 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. ivpu_gem_bo_free() 함수가 BO를 언매핑하기 전에 목록에서 먼저 제거하여 메모리 관리자가 정리되지 않은 상태로 경고를 발생시키는 문제입니다. 이를 해결하기 위해 bo_list_lock을 사용하여 언매핑 시퀀스를 보호하도록 수정되었습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68735 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 GROUP_CREATE ioctl 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 발견되었습니다. 공격자가 멀티스레딩을 이용해 그룹 생성과 삭제를 동시에 시도함으로써 메모리 관리 오류를 유발할 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2023-54151 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 LFS 모드 사용 시 가비지 컬렉션(GC) 중 체크포인트를 수행할 때 시스템 충돌이 발생하는 취약점입니다. 데이터 이동 과정에서 생성되는 더티 노드 및 dentry 페이지의 양이 남은 여유 공간을 초과할 경우 발생합니다.
|
2025-12-24 | 2026-08-04 11:16 |
| CVE-2023-54153 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 마운트 실패 시 활성화된 쿼타(quota)를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 누수(kmemleak)가 발생하여 시스템 자원이 낭비될 수 있습니다.
|
2025-12-24 | 2026-08-04 11:16 |
| CVE-2023-54156 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sfc 및 efx 드라이버에서 NIC(네트워크 인터페이스 카드)가 재설정되는 동안 통계 정보를 읽으려 할 때 발생하는 NULL 포인터 역참조 취약점입니다. NIC가 종료되는 과정에서 하드웨어 통계 데이터에 접근하려고 시도하면 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54157 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Binder 드라이버에서 munmap() 호출과 binder_update_page_range() 간의 경쟁 상태로 인해 발생하는 Use-After-Free(UAF) 취약점입니다. mmap_lock의 권한 변경으로 인해 VMA가 해제된 후에도 해당 메모리에 접근을 시도하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-12-24 | 2026-08-04 11:16 |
| CVE-2023-54142 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GTP(GPRS Tunneling Protocol) 모듈 내 __gtp_encap_destroy() 함수에서 Use-After-Free 취약점이 발견되었습니다. 이는 소켓 참조 횟수가 0이 되어 메모리가 해제된 후, release_sock() 함수가 호출되어 해제된 메모리에 접근하려고 시도할 때 발생합니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54132 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 비압축 HEAD 인덱스의 clusterofs 값이 유효 범위를 벗어날 경우 발생하는 취약점입니다. 조작된 이미지를 마운트할 때 커널이 잘못된 메모리 주소에 접근하여 페이지 폴트(Page Fault)를 유발하고 시스템이 충돌할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54135 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 maple_tree 구성 요소 내 mas_wr_end_piv() 함수에서 발생할 수 있는 경계 외 접근(Out-of-bounds access) 취약점입니다. 쓰기 오프셋의 끝 경계를 확인하지 않아 피벗 배열에 잘못된 접근을 할 수 있는 문제가 있었으며, 이는 커널 안정성에 영향을 줄 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54139 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing/user_events 구성 요소에서 쓰기 인덱스가 음수 값으로 처리될 수 있는 취약점이 발견되었습니다. 사용자 프로세스가 write() 호출 시 음수 인덱스를 전달할 경우, 배열의 범위를 벗어난 메모리 접근이 발생할 수 있습니다. 이 문제는 인덱스가 음수일 경우 -EINVAL를 반환하도록 수정되어 해결되었습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54140 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 버퍼 재사용 시 발생하는 취약점입니다. 손상된 디스크 이미지를 사용할 경우 mark_buffer_dirty 함수 호출 과정에서 커널 경고가 발생하거나, panic_on_warn 설정 시 시스템 패닉(중단)이 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54125 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 확장 속성(EA)이 일관되지 않을 경우 적절한 오류 코드를 반환하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 접근이 발생하며, KASAN 분석 결과 Use-After-Free(UAF) 오류가 나타납니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54121 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 btrfs_drop_extent_map_range 함수가 범위를 분할할 때 계산 오류가 발생하는 취약점입니다. 이 오류로 인해 잘못된 extent_map이 생성되어 다른 데이터 항목과 겹치거나 블록 계산에 문제를 일으킬 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54124 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 umount() 과정 중 cp_error가 설정된 경우, 모든 더티 페이지를 드롭하지 않아 발생하는 커널 버그입니다. 이로 인해 f2fs_wait_on_all_pages() 이후에도 fsync_node_num이 0이 되지 않아 커널 패닉(BUG)이 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54127 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 jfs_remount() 실패 시 dbUnmount() 과정 중 메모리 해제 후 포인터를 NULL로 설정하지 않아 발생하는 double-free 취약점입니다. 이로 인해 이미 해제된 메모리 영역을 다시 해제하려고 시도할 때 커널 패닉이나 보안 위협이 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54128 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 파일 시스템(fs) 계층에서 네임스페이스 잠금(namespace lock)을 유지하지 않은 채 피어 그룹 ID를 해제할 때 발생하는 취약점입니다. 오류 발생 경로에서 잠금을 제대로 유지하지 않으면, 다른 스레드가 동시에 마운트 상태를 공유(shared)에서 비공유(non-shared)로 변경하여 레이스 컨디션이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54130 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfs/hfsplus 파일 시스템 구현에서 손상된 이미지 처리 시 적절한 오류 대신 경고(WARN_ON)를 발생시켜 시스템 불안정을 초래할 수 있는 취약점입니다. 이 취약점은 잘못된 데이터 처리로 인한 메모리 누수와 미처리된 예외 상황을 포함하고 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54116 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/fbdev-generic 구성 요소에서 발생하며, 화면 영역 계산 시 오프바이원(off-by-one) 오류로 인해 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다. 이 취약점은 특정 해상도와 페이지 크기 환경에서 커널 중단(Hang) 또는 시스템 충돌을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54104 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mtd/rawnand/fsl_upm 드라이버에서 fun_exec_op() 함수 내의 오프 바이 원(off-by-one) 오류가 발견되었습니다. 이 오류로 인해 배열의 경계를 벗어나는 인덱스 접근이 발생하여 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54107 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 blk-cgroup 구성 요소에서 부모 데이터 페이지의 참조 횟수(refcount)를 해제하는 순서가 잘못되어 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 cgroup 정책이 부모 데이터 페이지가 해제된 후에도 해당 페이지에 접근할 수 있어 메모리 손상이나 권한 상승을 초래할 수 있습니다.
|
2025-12-24 | 2026-10-30 13:17 |
| CVE-2023-54096 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 soundwire 서브시스템에서 열거 완료 신호 전달 방식에 결함이 발견되었습니다. 이 결함은 대기 중인 프로세스에 신호를 제대로 전달하지 못하거나 잘못된 재초기화 함수를 사용하여 메모리 오염을 유발할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54100 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qedi 드라이버에서 qedi_remove() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 드라이버 제거 과정에서 예약된 작업이 완료되기 전에 메모리가 해제되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54083 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Tegra XUSB 드라이버에서 usb-phy 장치의 드라이버 참조를 적절히 해제하지 않아 발생하는 취약점입니다. 포트 장치가 파괴될 때 드라이버도 함께 파괴되지만 usb-phy 장치에 남은 참조로 인해 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54088 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 blk-cgroup 구성 요소에서 blkg->q_node를 제거할 때 queue_lock을 제대로 유지하지 않아 발생하는 취약점입니다. 이로 인해 리스트 손상이나 시스템 하드 락업(Hard Lockup)과 같은 심각한 오류가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54074 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 무효화 과정 중 잘못된 캡슐화(encap) 속성을 사용하는 취약점이 발견되었습니다. 이로 인해 올바른 헤더 수정 액션을 파괴하지 못해 커널 경고가 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |