| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-54077 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 ntfs_read_mft 함수가 실패할 경우 메모리 누수가 발생하는 취약점입니다. 특정 조건에서 디렉토리 플래그(NI_FLAG_DIR)가 제대로 설정되지 않아 할당된 메모리가 해제되지 않고 남게 됩니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54079 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bq27xxx 배터리 드라이버에서 poll_interval 처리 오류 및 제거 시 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 드라이버 언바인드 시 설정값이 예기치 않게 변경되거나, 장치 제거 과정에서 작업 취소 전 리스트에서 제거되지 않아 발생하는 경합 상태를 해결해야 합니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54063 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 indx_insert_into_buffer 함수 호출 시 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. 인덱스 버퍼의 크기 정보가 실제 헤더의 총 크기보다 크게 설정될 경우, memmove 함수 실행 과정에서 메모리 범위를 벗어난 읽기가 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54065 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Realtek DSA 드라이버 중 realtek-mdio 모듈에서 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 특정 구조체에서 chip_data를 위한 공간을 충분히 할당하지 않아 메모리 오염이 발생할 수 있으며, 이는 KASAN이나 특정 부트로더 환경에서 명확하게 나타납니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54067 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 free space root를 삭제할 때 보호용 락(trans_lock)을 획득하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 리스트 조작 과정에서 동기화 문제가 발생하여 시스템 크래시(General Protection Fault)가 유발될 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54068 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축 기능 사용 시 발생하는 동시성 문제입니다. 여러 프로세스가 동시에 파일을 작성할 때 페이지 쓰기백(writeback) 상태를 적절히 확인하지 않아 BUG_ON()이 트리거되며 커널 패닉이 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54062 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_xattr_move_to_block() 함수 호출 시 잘못된 메모리 해제 추적이 발생하는 취약점입니다. 확장 속성(xattr)을 외부 블록으로 이동하는 과정에서 이미 해제된 포인터를 참조하거나, 메모리를 해제하지 못해 메모리 누수가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54046 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 essiv 암호화 모듈에서 EBUSY 오류를 적절히 처리하지 못해 발생하는 취약점입니다. 백로그(backlog) 요청 시 EBUSY 상태를 처리하지 못하면 메모리 해제 후 재사용되는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54048 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 QP(Queue Pair)가 파괴된 후에도 완료 핸들러가 실행될 수 있는 레이스 컨디션 취약점이 발견되었습니다. 하드웨어가 QP 파괴 후에도 완료 신호를 생성할 수 있어, CQ(Completion Queue)가 해제된 후에도 폴링이 시도되어 커널 패닉을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54050 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UBIFS 파일 시스템에서 insert_old_idx() 함수 호출 실패 시 메모리 누수가 발생하는 취약점입니다. znode 복사 과정에서 오류가 발생할 경우 할당된 메모리가 적절히 해제되지 않아 시스템 자원이 소모될 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2022-50780 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/netfilter 구성 요소에서 발생하는 Use-After-Free(UAF) 취약점입니다. ops_init() 함수가 실패할 때 데이터는 해제되지만, net->gen 포인터가 유효하지 않은 상태로 남아 있어 nfqnl_nf_hook_drop() 호출 시 잘못된 메모리 주소에 접근하게 됩니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2022-50753 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 요약 정보(summary info)에 대한 무결성 검사가 누락되어 발생하는 취약점입니다. 조작된 파일 시스템 이미지를 마운트할 경우, 잘못된 오프셋 값으로 인해 Use-After-Free 오류가 발생하여 시스템 충돌이나 권한 상승이 가능할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:18 |
| CVE-2022-50755 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF(Universal Disk Format) 파일 시스템 구현에서 udf_rename() 함수가 brelse()를 중복 호출하여 발생하는 취약점입니다. udf_find_entry()가 NULL을 반환할 때 버퍼 헤드의 참조 횟수가 불균형해져 시스템 불안정성을 초래할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2022-50756 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nvme-pci 드라이버에서 mempool 할당 크기 계산 오류로 인해 메모리 오염이 발생할 수 있는 취약점입니다. PRP 리스트 개수를 계산할 때 단위를 바이트로 변환하지 않아, 최악의 경우 필요한 리스트보다 적은 메모리가 할당되어 메모리 범위를 벗어나는 쓰기 작업이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2022-50757 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 camss 미디어 드라이버에서 스트리밍 시작 실패 시 수신된 버퍼를 제대로 정리하지 못하는 취약점이 발견되었습니다. 이로 인해 스트리밍 시작 중 오류가 발생하면 커널 경고가 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:18 |
| CVE-2022-50758 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 staging/vt6655 드라이버 내 device_init_td0_ring 함수에서 메모리 누수 취약점이 발견되었습니다. 메모리 할당 실패 시 역순으로 메모리를 해제하는 과정에서 인덱스 0에 대한 처리가 누락되어 메모리가 해제되지 않는 문제가 있었습니다.
|
2025-12-24 | 2026-08-04 10:18 |
| CVE-2022-50745 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 staging media 드라이버인 tegra-video에서 device_node 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. CSI 채널 초기화 과정에서 노드의 참조 횟수(refcount)를 적절히 관리하지 않아, 노드가 해제된 후에도 해당 포인터를 참조할 수 있는 문제가 있습니다.
|
2025-12-24 | 2026-08-04 10:18 |
| CVE-2022-50747 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS 파일 시스템 구현 중 hfs_asc2mac 함수에서 경계 검사 미흡으로 인한 Out-of-Bounds(OOB) Write 취약점이 발견되었습니다. 파일 이름의 길이가 허용된 최대 길이를 초과할 경우, 메모리의 지정된 범위를 벗어나 데이터를 쓰는 문제가 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:18 |
| CVE-2022-50750 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panel/panel-sitronix-st7701 드라이버에서 DSI 연결 실패 시 패널을 적절히 제거하지 않아 메모리 누수가 발생하는 취약점입니다. mipi_dsi_attach() 함수가 실패할 경우 drm_panel_remove()를 호출하도록 수정하여 메모리 누수를 방지했습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2022-50752 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 md/raid5 구성 요소에서 badblock이 있는 디스크에 대해 청크 크기 읽기를 수행할 때 발생하는 이중 해제(Double Free) 취약점입니다. raid5_read_one_chunk() 함수 내의 오류 처리 경로에서 불필요한 bio_put() 호출이 발생하여 메모리 손상을 유발합니다.
|
2025-12-24 | 2026-08-04 10:18 |
| CVE-2022-50737 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 NTFS 보안 초기화 시 인덱스 루트($SDH 및 $SII)를 검증하지 않아 발생하는 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생하여 Use-After-Free 오류가 유발될 수 있습니다.
|
2025-12-24 | 2026-08-04 10:18 |
| CVE-2022-50726 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버 내 비동기 명령 인터페이스에서 Use-After-Free 취약점이 발견되었습니다. mlx5_cmd_cleanup_async_ctx 함수와 mlx5_cmd_exec_cb_handler 간의 레이스 컨디션으로 인해, 객체가 해제된 후에도 해당 메모리에 접근을 시도하여 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:18 |
| CVE-2022-50719 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA Line6 드라이버에서 line6_midi_transmit 함수 내 스택 오버플로 취약점이 발견되었습니다. PODxt 장치로 여러 개의 MIDI sysex 메시지를 전송할 때 청크 버퍼 크기를 포함한 가용 공간 계산이 잘못되어 버퍼 오버플로가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2025-68730 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 ivpu_bo_unbind_all_bos_from_context() 함수 호출 시 페이지 폴트가 발생하는 취약점입니다. ivpu_gem_create_object() 과정에서 객체 생성 실패 시 삭제된 버퍼가 리스트에 남아 메모리 관리 오류를 유발할 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68379 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 발생하는 NULL 포인터 역참조 취약점입니다. 특정 오류 조건에서 ibv_modify_srq() 함수를 연속으로 호출할 경우, 리사이즈 실패로 인해 srq->rq.queue가 NULL로 설정되어 시스템 크래시가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-30 13:18 |
| CVE-2025-68724 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 asymmetric_key_generate_id 함수에서 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 악의적으로 조작된 X.509 인증서 필드를 처리할 때 버퍼 오버플로가 발생할 수 있으며, 이를 방지하기 위해 check_add_overflow()를 사용하도록 수정되었습니다.
|
2025-12-24 | 2026-10-15 02:18 |
| CVE-2025-68370 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CoreSight TMC 드라이버에서 이벤트 핸들이 경로에 포함되지 않아 발생하는 취약점입니다. 이로 인해 perf 모드 사용 시 잘못된 메모리 주소에 접근하여 커널 패닉(Oops)이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68347 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA firewire-motu 드라이버에서 hwdep_read() 함수 호출 시 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 사용자가 이벤트 헤더 크기보다 작은 버퍼를 제공할 경우, 요청된 크기보다 더 많은 바이트가 사용자 버퍼에 기록될 수 있습니다.
|
2025-12-24 | 2026-10-19 21:10 |
| CVE-2025-68352 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ch341 SPI 드라이버에서 ch341_transfer_one 함수 호출 시 경계 외 메모리 접근(Out-of-bounds) 취약점이 발견되었습니다. 데이터 복사 과정에서 길이를 잘못 계산하여 tx_buf의 범위를 벗어나는 읽기 및 쓰기가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-19 21:10 |
| CVE-2023-54042 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/64s 아키텍처에서 메모리 관리 구조체(mm)의 참조 횟수가 코프로세서 분리 전에 먼저 감소하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 메모리 관리 오류가 발생하여 시스템 불안정성이나 권한 상승이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |