| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38202 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 헬퍼 함수 bpf_map_lookup_percpu_elem()에서 rcu_read_lock_trace_held() 검사가 누락되어 있었습니다. BPF JIT가 비활성화되었거나 32비트 호스트에서 sleepable BPF 프로그램이 이 함수를 호출하면 잘못된 잠금 상태에서 커널 경고가 발생할 수 있어, 해당 검사를 추가하여 수정했습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38208 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 automount_fullpath 함수가 page 포인터의 NULL 검사를 누락하고 있습니다. tcon->origin_fullpath가 설정된 경우 page가 NULL인지 확인하지 않아 잠재적인 NULL 포인터 역참조가 발생할 수 있습니다. 해당 검사를 추가하여 이를 방지하는 패치가 적용되었습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38205 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd 디스플레이 드라이버에서 dummy pitch 값이 초기화되지 않을 경우 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 이로 인해 시스템 불안정이나 커널 패닉이 발생할 수 있으며, dummy 값을 1로 초기화하여 이를 해결했습니다.
|
2025-07-04 | 2026-09-07 16:17 |
| CVE-2025-38203 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 모듈에서 `jfs_ioc_trim` 함수 호출 시 Null 포인터 역참조가 발생하는 취약점입니다. 특정 동시성 상황에서 `dbFreeBits` 함수에 의해 블록 맵이 NULL로 설정된 후 이를 참조하면서 커널 패닉을 유발할 수 있습니다.
|
2025-07-04 | 2026-09-02 13:16 |
| CVE-2025-38210 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 configfs-tsm-report 모듈에서 tsm_unregister() 이후에도 tsm_ops에 대한 NULL 체크가 누락된 경로(tsm_report_privlevel_store, tsm_report_provider_show)가 있어 NULL 역참조가 발생할 수 있었습니다. 이를 수정하여 ops 해제 후 접근 시 안전하게 실패하도록 개선했습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38214 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 fbdev 드라이버에서 fb_set_var() 함수의 메모리 할당 실패 시 fb_info->var가 이전 상태로 복구되지 않아 fb_videomode_to_var()에서 null pointer dereference가 발생합니다. 디스플레이 설정 변경 중 일반 보호 오류(general protection fault)를 유발하여 커널 패닉을 야기할 수 있습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38215 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fbdev 프레임버퍼 드라이버에서 fb_add_videomode() 메모리 할당 실패 시 등록되지 않은 비디오 모드를 참조하여 null 포인터 역참조 발생. do_register_framebuffer()가 실패한 모드를 포함한 fb_info를 등록하면 이후 fb_videomode_to_var()에서 커널 패닉 초래.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38222 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel ext4 파일시스템의 inline_data 기능에서 정수 오버플로우 취약점이 발생합니다. pos + len 계산 시 unsigned int 타입으로 인해 높은 파일 오프셋에서 오버플로우되어 검증을 우회하고 커널 패닉(BUG_ON)을 유발합니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38229 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media 서브시스템 cxusb 드라이버에서, USB 쓰기 작업이 실패했음에도 읽기 결과 버퍼(rbuf)를 검사하는 바람에 초기화되지 않은 값을 사용하는 문제가 해결되었습니다. 쓰기가 실패하면 읽기가 수행되지 않아 변수가 초기화되지 않은 채 남으며, 이로 인해 KMSAN이 감지한 uninit-value 오류가 발생했습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38231 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NFS 데몬(nfsd) 초기화 순서 문제로 인한 NULL 포인터 참조 취약점입니다. nfs4_state_start_net() 함수에서 laundromat_work가 nfsd_ssc를 초기화되기 전에 접근하려 할 때 발생하며, 커널이 사용자 공간 응답 대기에 오래 걸리면 문제가 더 쉽게 발생합니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38237 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 exynos4-is 미디어 플랫폼에서 하드웨어 모드 변경 시 완료 대기 과정이 누락된 취약점이 발견되었습니다. 이로 인해 하드웨어가 준비되기 전에 다음 작업이 진행될 경우 데이터 손상이나 시스템 정지(hang)가 발생할 수 있습니다.
|
2025-07-08 | 2026-09-02 13:16 |
| CVE-2025-20998 | MEDIUM | 5.5 | Samsung Galaxy |
SMR 2025년 7월 릴리스 1 이전 버전의 Galaxy Watch용 SamsungAccount에서 부적절한 접근 제어 취약점이 발견되었습니다. 이로 인해 로컬 공격자가 사용자의 전화번호에 접근할 수 있습니다.
|
2025-07-08 | 2026-06-17 08:42 |
| CVE-2025-38251 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ATM CLIP 드라이버에서 clip_push() 함수가 NULL skb 포인터를 역참조하는 문제가 해결되었습니다. vcc_destroy_socket()이 NULL skb로 clip_push()를 호출할 때, clip_devs가 NULL이면 skb->truesize 접근 시 커널 크래시가 발생할 수 있습니다.
|
2025-07-09 | 2026-11-05 21:18 |
| CVE-2025-38255 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 lib/group_cpus 모듈에서 group_cpus_evenly() 함수가 numgrps를 0으로 받을 때 kcalloc()이 반환하는 ZERO_SIZE_PTR을 역참조하여 NULL 포인터 역참조 커널 패닉이 발생하는 문제입니다. 수정은 함수 시작 시 numgrps를 먼저 검사하여 0이면 즉시 NULL을 반환하도록 합니다. SMP 및 non-SMP 버전 모두 수정되었습니다.
|
2025-07-09 | 2026-11-05 21:18 |
| CVE-2025-38258 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON sysfs 체계(mm/damon/sysfs-schemes)에서, memcg_path 값을 쓸 때 이전에 할당된 메모리 버퍼를 해제하지 않아 메모리 누수가 발생하는 취약점입니다. 공격자(권한 있는 사용자)가 memcg_path DAMOS sysfs 파일에 반복해서 값을 쓰면 커널 메모리가 계속 누수되어 시스템 자원이 고갈될 수 있습니다. 이 문제는 이전 버퍼를 먼저 해제하도록 수정되었습니다.
|
2025-07-09 | 2026-11-05 21:18 |
| CVE-2025-38265 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 jsm 시리얼 드라이버에서 jsm_uart_port_init 과정 중 장치가 설정되지 않은 상태로 serial_base_ctrl_add가 호출되어 NULL 포인터 역참조가 발생하는 취약점입니다. 이로 인해 커널 크래시가 발생할 수 있습니다. Digi Neo PCIe 8 포트 카드 환경에서 확인되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38268 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C TCPM 드라이버에서 tcpm_queue_vdm_unlocked 함수의 상태 검사가 보호되지 않아 데드락이 발생할 수 있었습니다. 이를 해결하기 위해 VDM 처리를 비동기 작업(tcpm_queue_vdm_work)으로 옮기고, 잠금을 보유한 상태에서 상태를 검사하도록 수정되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38266 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MediaTek pinctrl 드라이버에서 v1 플랫폼 사용 시 잘못된 포인터 역참조가 발생하는 취약점입니다. 특정 구조체 정의의 불일치로 인해 v1 드라이버가 실행될 때 시스템이 조기에 충돌할 수 있습니다.
|
2025-07-10 | 2026-09-14 12:17 |
| CVE-2025-38272 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: dsa: b53 드라이버에서 BCM63xx 내부 스위치가 EEE(Energy Efficient Ethernet)를 지원하지 않음에도 불구하고 이를 활성화하려 시도하는 취약점이 발견되었습니다. 이로 인해 EEE를 지원하는 외부 PHY가 연결될 경우, 존재하지 않는 EEE 레지스터에 접근을 시도하면서 시스템이 멈추는 현상이 발생할 수 있습니다.
|
2025-07-10 | 2026-10-30 13:18 |
| CVE-2025-38282 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 kernfs의 드레이닝 가드에서 잘못된 경고(WARN)를 발생시키는 문제를 해결했습니다. active 참조의 break/unbreak 과정 중 일시적으로 발생하는 정상적인 상태를 오탐하여, panic_on_warn 설정 시 시스템이 패닉에 빠질 수 있었습니다. 이를 위해 kernfs_should_drain_open_files()의 WARN 검사를 제거했습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38285 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 관련 취약점으로, 트레이스포인트의 중첩 호출 시 get_bpf_raw_tp_regs 함수에서 WARN_ON_ONCE가 부적절하게 트리거되는 문제입니다. Syzkaller 퍼징에서 발견되었으며, 코드 경로의 특정 조건에서 스택 추적 수집 중 경고가 발생합니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38284 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtw89 WiFi 드라이버에서 36비트 DMA를 설정하는 과정 중, mmap 주소가 NULL인 경우를 제대로 처리하지 못해 발생하는 취약점입니다. 이로 인해 커널 모드에서 페이지 폴트(Page Fault)가 발생하며 시스템이 중단되는 커널 패닉(Kernel Panic) 현상이 나타날 수 있습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38294 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서 ath12k_mac_assign_vif_to_vdev() 함수가 실패했을 때, 이미 NULL인 라디오 핸들(ar)을 링크 VIF 핸들(arvif)을 통해 디버그 로그 출력에 접근하여 NULL 포인터 역참조가 발생하는 문제입니다. 수정으로 라디오 핸들 접근을 제거하고 하드웨어 디버그 로깅 헬퍼(ath12k_hw_warn)를 사용하도록 변경되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38302 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 블록 계층에서 zone write plug에 대기 중인 bio를 처리할 때 blk_zone_wplug_bio_work 함수가 submit_bio_noacct_nocheck를 사용하여 이미 수행된 준비 작업과 freeze 보호를 중복 실행하고 있었습니다. 이로 인해 대기 중인 bio write plug가 있는 상태에서 큐를 freeze할 때 교착 상태(deadlock)가 발생할 수 있어, 해당 경로를 ->submit_bio 또는 blk_mq_submit_bio로 직접 연결하도록 수정되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38299 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) MediaTek mt8195 드라이버에서 발생하는 취약점입니다. 디바이스 트리(Device Tree)에서 특정 코덱을 할당하지 않을 경우, NULL 포인터를 참조하여 커널 패닉(Crash)이 발생할 수 있습니다.
|
2025-07-10 | 2026-08-03 10:16 |
| CVE-2025-38304 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth 모듈에서 eir_get_service_data 함수가 len 매개변수를 NULL로 전달받을 수 있는 상황을 제대로 처리하지 못해 NULL 포인터 역참조가 발생합니다. len은 선택적 인자이므로 다음 EIR_SERVICE_DATA 항목으로 건너뛰는 데 사용할 수 없습니다. 이로 인해 커널 패닉 등 서비스 거부 상태가 발생할 수 있습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38305 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PTP(정밀 시간 프로토콜) 서브시스템에서 ptp_vclock_in_use() 함수가 ptp->n_vclocks_mux 잠금을 중복으로 획득하려 해 재귀 잠금(recursive locking) 교착 상태가 발생할 수 있는 문제입니다. 해당 함수 내의 중복된 ptp->n_vclocks 검사 로직을 제거하여 이를 해결했습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38307 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC Intel AVS 드라이버에서 parse_int_array()가 반환한 배열의 내용을 검증하지 않는 문제가 해결되었습니다. 배열의 첫 번째 요소(길이)가 0인 경우 인덱스 0 이후의 요소를 조작하면 널 포인터 역참조가 발생합니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38310 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 seg6 모듈에서 넥스트홉 주소 검증이 잘못 구현되어 있습니다. 커널은 제공된 주소 길이가 지정된 길이를 초과하지 않는지만 확인하므로, 사용자 공간이 더 짧은 길이를 전달하면 초기화되지 않은 메모리를 읽을 수 있습니다. 패치는 제공된 길이가 지정된 길이와 정확히 일치하는지 검증하도록 수정합니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38311 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iavf(Intel 가상 기능) 드라이버에서 crit lock을 제거하고 netdev lock으로 대체한 패치입니다. 이로써 try_lock 기반의 오류 가능성 높은 잠금 로직이 제거되고, 작업 취소 시 발생하던 교착 상태(deadlock)가 해결됩니다.
|
2025-07-10 | 2026-11-05 21:18 |