| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50218 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 isl29028 조도 센서 드라이버에서 isl29028_remove() 함수가 managed/non-managed 등록 함수의 해제 순서를 probe 함수와 일치시키지 않아 발생한 문제입니다. 이로 인해 드라이버 제거 시 null 포인터 역참조로 커널 패닉(일반 보호 오류)이 발생할 수 있습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50228 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 KVM SVM 모듈에서, 게스트의 GIF(Global Interrupt Flag)가 0으로 클리어된 상태에서 사용자 공간이 KVM_SET_VCPU_EVENTS로 인터럽트를 주입하면 BUG()가 발생하는 문제가 수정되었습니다. 이제 커널은 패닉 대신 인터럽트 주입 처리를 안전하게 처리합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50223 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 CONFIG_CPUMASK_OFFSTACK 및 CONFIG_DEBUG_PER_CPU_MAPS 설정이 활성화될 경우 /proc/cpuinfo를 표시할 때 런타임 경고가 발생하는 취약점입니다. 이는 CPU 반복 과정에서 실제 실행 제한인 nr_cpu_ids 대신 정적 상수인 NR_CPUS를 사용하기 때문에 발생합니다.
|
2025-06-18 | 2026-08-15 13:17 |
| CVE-2022-50222 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tty/vt 모듈에서 유니코드 화면 버퍼가 초기화되지 않은 상태로 할당되어, 화면 크기 조정 직후 vcs_read() 호출 시 커널 메모리 일부가 사용자 공간으로 유출될 수 있습니다. 이 문제는 kzalloc()을 사용해 버퍼를 0으로 초기화하는 방식으로 해결되었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50224 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM x86 MMU에서 NPT 사용 시 NX 비트를 유효한 SPTE 비트로 처리하도록 수정되었습니다. NX hugepage 완화 기능이 활성화되면 KVM이 NX 비트를 설정하는데, 이를 예약된 비트로 간주하여 WARN 경고가 발생하던 문제를 해결합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50230 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 arm64 아키텍처의 swapper 페이지 테이블에 UXN(Unprivileged Execute Never) 비트가 설정되지 않아, FEAT_EPAN을 지원하는 시스템에서 idmap 접근이 거부되고 idmap_kpti_install_ng_mappings 호출 시 커널 패닉이 발생할 수 있습니다. 해당 PTE에 UXN 비트를 설정하여 문제를 해결합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50232 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 swapper 페이지 테이블에 UXN(Unprivileged Execute Never) 비트가 설정되지 않은 문제입니다. FEAT_EPAN을 지원하는 시스템에서 idmap 접근이 거부되어 idmap_kpti_install_ng_mappings 수행 중 커널 패닉이 발생할 수 있습니다. 해당 PTE에 UXN을 설정하여 문제를 해결합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2025-6282 | MEDIUM | 5.5 | - |
xlang-ai OpenAgents의 파일 업로드 기능(backend/api/file.py)에서 경로 조회(Path Traversal) 취약점이 발견되었습니다. 공격자는 이를 악용하여 지정된 디렉토리 밖의 임의 파일에 접근할 수 있습니다. 프로젝트는 롤링 릴리스를 사용하며 현재 공식 업데이트가 없는 상태입니다.
|
2025-06-19 | 2026-04-29 01:00 |
| CVE-2025-38086 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ch9200 네트워크 드라이버에서 mii_nway_restart() 호출 시 ch9200_mdio_read()가 control_read()의 반환값을 확인하지 않아, 읽기 실패 시 초기화되지 않은 버퍼(buff)를 사용하는 문제입니다. 이로 인해 미초기화 메모리 접근이 발생할 수 있으며, 반환값을 검사하고 오류 시 조기 반환하도록 수정되었습니다.
|
2025-06-28 | 2026-11-05 21:18 |
| CVE-2025-6897 | MEDIUM | 5.5 | Apache HTTP Server |
D-Link DI-7300G+ 라우터의 httpd_debug.asp 파일에서 Time 파라미터를 조작하여 OS 명령어 주입 공격이 가능한 취약점입니다. 공격자가 인증 없이 웹 인터페이스를 통해 임의의 명령어를 실행할 수 있으며, 기기의 완전한 제어가 가능합니다.
|
2025-06-30 | 2026-06-17 10:02 |
| CVE-2025-38096 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 펌웨어 오류 발생 시 불필요한 경고 메시지를 생성하는 취약점이 해결되었습니다. 펌웨어가 작동하지 않는 상태에서 iwl_trans_reclaim 함수가 호출될 때 경고를 띄우는 대신 조용히 반환하도록 수정되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38099 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth 서브시스템에서, READ_VOICE_SETTING 명령이 지원되지 않거나 제대로 동작하지 않는 경우에도 SCO 연결을 허용하는 문제가 해결되었습니다. voice_setting 값이 없는 SCO 연결은 컨트롤러를 멈추게 할 수 있어, 해당 경우 SCO 지원을 비활성화하도록 수정되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38100 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/iopl 영역에서 IO 비트맵 관리 플래그(TIF_IO_BITMAP)와 실제 비트맵 상태의 불일치로 인한 NULL 포인터 역참조 취약점입니다. fork() 실패 후 정리 작업 중이거나 커널 스레드 생성 시 이러한 불일치가 발생하여 시스템 충돌을 야기할 수 있습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38105 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA USB-오디오 드라이버에서 MIDI 코드가 타이머를 적절히 종료하지 않아 발생하는 취약점입니다. 특정 상황에서 드라이버가 해제된 후에도 타이머가 활성 상태로 남아 커널 경고를 유발할 수 있습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38113 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 'nosmp' 커널 옵션으로 다른 CPU가 기동되지 않을 때, ACPI CPPC 코드가 활성화되지 않은 CPU의 cpc_desc_ptr을 NULL 상태로 역참조하여 커널 패닉이 발생하는 문제입니다. 이는 NULL 포인터 역참조로 인한 서비스 거부(DoS) 취약점입니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38122 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gve(Google Virtual NIC) 드라이버 TX DQO 경로에서 gve_alloc_pending_packet() 함수가 NULL을 반환할 수 있음에도 gve_tx_add_skb_dqo()가 이를 확인하지 않고 포인터를 역참조하고 있었습니다. 이에 NULL 검사를 추가하여 메모리 부족 상황에서의 NULL 포인터 역참조를 방지합니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38126 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 stmmac 이더넷 드라이버에서 플랫폼 디바이스 트리로부터 얻은 PTP 클럭 레이트(clk_ptp_rate)가 0인 경우 타임스탬프 초기화 과정에서 0으로 나누기가 발생하여 커널 패닉이 일어날 수 있는 문제입니다. 이에 대해 0 값을 명시적으로 검사하고 오류를 기록하도록 수정되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38125 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 ptp_rate 값이 0인 상태로 EST(Error Scale Time) 설정이 진행될 경우, 0으로 나누기(division by 0) 오류가 발생할 수 있는 취약점입니다. 이 문제는 적절한 값 검증 과정을 추가함으로써 해결되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth MGMT 모듈에서 mgmt_hci_cmd_sync() 함수가 전달된 파라미터 길이를 검증하지 않아 잘못된 params_len 값이 들어오면 실제 버퍼 범위를 벗어난 영역에서 데이터를 복사할 수 있는 문제입니다. 이 패치는 파라미터 크기가 전체 데이터 크기와 일치하는지 확인하여 잘못된 명령을 거부합니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38134 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB ACPI 모듈인 usb_acpi_add_usb4_devlink()에서 usb_hub_to_struct_hub()가 NULL을 반환할 수 있음에도 NULL 검사 없이 hub->ports 배열에 접근하여 널 포인터 역참조가 발생할 수 있습니다. 허브 드라이버 언바인드나 해제 경합 상태에서 이 문제가 나타날 수 있으며, 이를 막기 위해 NULL 검사를 추가하는 패치가 적용되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38132 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CoreSight 구성 요소에서 cscfg_csdev_lock을 유지하지 않은 채 cscfg를 제거할 때 발생하는 레이스 컨디션 취약점입니다. 이로 인해 구성 목록을 반복하는 과정에서 항목이 삭제되어 시스템 불안정이나 충돌이 발생할 수 있습니다.
|
2025-07-03 | 2026-10-30 13:18 |
| CVE-2025-38140 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm(Device Mapper) 구성 요소에서 존 쓰기 플러그(zone write plug)를 사용하는 장치의 스와핑 테이블 제한 관련 취약점이 발견되었습니다. 기존 존 설정이 변경될 때 테이블 정보가 일치하지 않아 bdev_zone_is_seq() 함수가 잘못된 메모리를 읽는 오류가 발생할 수 있습니다. 이로 인해 시스템 안정성이 저해되거나 예기치 않은 오류가 발생할 수 있습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38147 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 netlbl_conn_setattr()가 사용자 공간에서 전달된 sa_family를 소켓 종류와 대조하지 않아, IPv4 소켓에 IPv6 주소로 connect()를 호출하면 NULL 포인터 역참조가 발생합니다. 이로 인해 커널 패닉 또는 서비스 거부가 가능합니다. 커널 측에서 주소 패밀리 검증을 추가하여 수정되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38148 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Microchip(MSCC) PHY 드라이버에서 하드웨어 원스텝 타임스탬핑을 사용할 때 메모리 누수가 발생하는 문제입니다. 원스텝 동기화 모드에서는 하드웨어가 전송 시간을 프레임에 직접 삽입하므로 skb를 유지할 필요가 없지만, 하드웨어가 타임스탬프 완료 인터럽트를 발생시키지 않아 프레임이 해제되지 않습니다. 이를 해결하기 위해 원스텝 타임스탬핑의 경우 프레임을 즉시 해제하도록 수정되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38149 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 네트워크 PHY 드라이버에서, 네트워크 포트를 비활성화했다가 다시 활성화할 때 phydev->devlink 포인터가 해제 후에도 초기화되지 않아 NULL 포인터 역참조로 커널 크래시가 발생할 수 있습니다. 패치는 device link 삭제 시 해당 포인터를 함께 초기화하도록 수정합니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38170 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 arm64 아키텍처에서 SME(Scalable Matrix Extension) 트랩 처리 중 선점(preemption)과 CPU 마이그레이션이 겹치면 오래된(stale) CPU 상태가 재사용될 수 있는 경쟁 조건이 존재합니다. 이로 인해 do_sme_acc()에서 경고가 발생하고 사용자 공간 복귀 시 레지스터 상태 복원이 생략될 수 있습니다. 해당 문제는 fpsimd_flush_task_state() 호출로 저장된 CPU 상태와의 연결을 끊어 수정되었습니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38167 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fs/ntfs3 모듈에서 hdr_first_de() 함수가 반환한 포인터가 NULL일 수 있지만 이에 대한 오류 처리가 부족한 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하여 커널 panic이나 시스템 불안정성을 초래할 수 있습니다.
|
2025-07-03 | 2026-05-12 13:16 |
| CVE-2025-38186 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 bnxt_ulp_stop()과 bnxt_ulp_start()가 중복 호출될 수 있는 문제가 수정되었습니다. 이전에는 RoCE 보조 드라이버의 suspend 메서드가 두 번 호출되어 NULL 포인터 역참조로 커널 패닉이 발생할 수 있었습니다. 수정 후에는 이미 중지 플래그가 설정된 경우 중복 실행을 막습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38195 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 huge_pte_offset() 함수가 PMD(페이지 중간 디렉터리)가 NULL인 경우를 처리하지 못해 커널 패닉이 발생하는 문제입니다. 일부 상황에서 pmd가 NULL일 수 있으므로 이를 확인하는 검사가 추가되었습니다.
|
2025-07-04 | 2026-10-30 13:18 |
| CVE-2025-38190 | MEDIUM | 5.5 | Git Linux Kernel |
Linux 커널의 ATM 서브시스템에서 vcc_sendmsg() 함수가 copy_from_iter_full() 실패 시 atm_account_tx()로 증가시킨 sk_wmem_alloc 값을 되돌리지 않아 소켓이 누수되는 문제입니다. 이를 해결하기 위해 되돌리기 로직을 atm_return_tx()로 분리하여 실패 경로에서 호출하도록 수정되었습니다.
|
2025-07-04 | 2026-11-05 21:18 |