| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68294 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/net 구성 요소에서 벡터화된 버퍼 노드 임포트 시 알림용 io_kiocb가 아닌 요청용 io_kiocb를 사용하여 발생하는 취약점입니다. 이로 인해 요청과 알림의 수명이 다를 경우 메모리 관리 오류가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 16:10 |
| CVE-2025-68286 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. eDP 패널과 DP 모니터가 동시에 연결된 상태에서 특정 모드 설정 작업 시 커널 패닉이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 19:10 |
| CVE-2025-68265 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NVMe 드라이버에서 컨트롤러 해제 후에도 네임스페이스가 컨트롤러의 admin request_queue에 접근할 수 있는 Use-After-Free 취약점이 발견되었습니다. 이로 인해 컨트롤러가 제거된 후에도 잘못된 메모리 참조가 발생하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68260 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rust_binder 모듈에서 death_list를 처리하는 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. Node::release 함수가 락을 해제한 후 로컬 리스트를 순회하는 동안 다른 스레드가 unsafe한 방식으로 리스트를 수정하여 메모리 오염 및 커널 패닉을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68234 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/cmd_net 구성 요소에서 skb_queue_splice() 함수의 인자 유형이 잘못 전달되는 취약점이 발견되었습니다. 이로 인해 네트워크 스택 처리 중 데이터 패킷(SKB)이 소켓 큐로 잘못된 방향으로 병합되어 시스템 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68212 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 statmount_string() 함수에서 UIDMAP 및 GIDMAP 처리 시 출력 오프셋 포인터(offp)가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 포인터를 참조(uninitialized dereference)하게 되어 시스템 불안정성이나 보안 문제가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68207 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/guc 구성 요소에서 장치 언바인딩(unbind) 시 Dead CT 워커 프로세스와의 동기화 문제가 발견되었습니다. 장치 해제 전에 실행 중인 워커를 완료하지 않으면, 워커가 이미 해제된 리소스를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68208 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기에서 widen_imprecise_scalars() 함수가 현재 할당된 스택 깊이를 적절히 계산하지 못하는 취약점입니다. 이로 인해 스택 프레임의 범위를 벗어난 메모리에 접근하여 시스템 안정성을 해칠 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68189 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 가져온 dma-buf에 대한 GEM 객체 해제 시 발생하는 취약점입니다. dma-buf가 가져올 때 객체의 예약(resv) 상태가 달라 발생하는 문제를 해결하지 못해 커널 경고(splat)가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68181 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 radeon 드라이버에서 메모리 관리 방식 변경으로 인해 발생하는 취약점입니다. 드라이버 초기화 실패 시 이미 해제된 자원을 다시 해제하려고 시도하여 참조 횟수 언더플로우 및 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68183 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IMA(Integrity Measurement Architecture)에서 비-IMA 확장 속성(xattr)을 설정하거나 제거할 때 IMA_DIGSIG 플래그가 의도치 않게 초기화되는 취약점입니다. 이로 인해 파일의 디지털 서명이 유효한 서명 대신 단순 해시 값으로 대체되어 무결성 검증 체계가 무력화될 수 있습니다.
|
2025-12-16 | 2026-10-30 13:18 |
| CVE-2025-68174 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/amdkfd 드라이버에서 프로세스 해제 과정과 파티션 전환 과정 사이에 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 이로 인해 잘못된 메모리 접근이 발생하여 시스템이 충돌하거나 'divide error'와 같은 커널 패닉이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68179 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 HVO(Huge Page Virtual Memory Map)를 활성화할 경우, 커널 페이지 테이블 수정 시 TLB 엔트리가 적절히 플러시되지 않아 시스템 충돌이 발생할 수 있습니다. s390 아키텍처는 유효한 페이지 테이블 엔트리를 다른 유효한 엔트리로 직접 교체하는 것을 허용하지 않으므로, 이를 방지하기 위해 ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP 기능을 비활성화하여 문제를 해결했습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68175 | HIGH | 7.8 | Linux Kernel Python |
Linux 커널의 NXP imx8-isi 드라이버에서 발생하는 취약점으로, 비디오 스트리밍 중 장치 정보를 조회할 때 스트리밍 큐가 부적절하게 해제되어 커널 경고 및 오류 상태를 유발합니다. 이는 mxc_isi_video_release 함수가 스트리밍 상태를 확인하지 않고 무조건적으로 정리 작업을 수행하기 때문에 발생합니다.
|
2025-12-16 | 2026-10-21 13:18 |
| CVE-2025-68167 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 gpiolib 구성 요소에서 debugfs를 사용할 때 잘못된 포인터에 접근하는 취약점이 발견되었습니다. gpiolib_seq_start() 함수에서 메모리 할당이 실패할 경우, 초기화되지 않은 s->private 필드를 gpiolib_seq_stop()에서 검증 없이 참조하여 발생합니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68168 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 트랜잭션 관리자에서 TxBlock[0]의 대기 큐(waitqueue)가 초기화되지 않는 취약점이 발견되었습니다. 읽기 전용 파일 시스템에서 txEnd(0)가 호출될 때 초기화되지 않은 메모리에 접근하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-68170 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/radeon 드라이버에서 devres로 관리되는 rdev 구조체를 kfree()로 직접 해제하여 발생하는 취약점입니다. 드라이버 프로브 실패 시 devres가 이미 해제된 메모리를 다시 정리하려고 시도하면서 시스템 충돌이 발생할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-68171 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 FPU 처리 과정에서 시그널 전달 시 XFD 상태를 적절히 동기화하지 못하는 취약점입니다. AMX 기능을 사용하는 작업과 사용하지 않는 작업이 교차 실행될 때 CPU의 XFD MSR 상태와 커널의 fpstate 정보가 불일치하여 경고(Warning)가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-15 22:19 |
| CVE-2025-40354 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd 디스플레이 드라이버에서 링크 카운트 배열 크기가 실제 요청된 크기보다 작아 발생하는 취약점입니다. 이로 인해 NULL 포인터 참조 오류가 발생하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40356 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rockchip-sfc SPI 드라이버에서 DMA-API 사용 방식의 오류가 발견되었습니다. 기존에 virt_to_phys()를 사용하여 DMA 주소를 직접 계산하던 방식이 DMA-API 규약을 위반하여 커널 경고 및 시스템 불안정을 유발할 수 있었습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-40349 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS+ 파일 시스템 구현 중 hfsplus_bmap_alloc 함수에서 레코드 오프셋 또는 길이가 node_size를 초과할 경우 발생하는 취약점입니다. 이로 인해 할당된 범위를 벗어난 메모리에 접근하는 slab-out-of-bounds 오류가 발생하여 시스템 크래시를 유발할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |
| CVE-2025-67747 | HIGH | 7.8 | Python |
Python 피클링 디컴파일러 및 정적 분석 도구인 Fickling의 0.1.6 미만 버전에서 보안 취약점이 발견되었습니다. 특정 모듈이 차단 목록에서 누락되어 공격자가 악성 피클 파일을 통해 탐지를 우회하고 임의 코드를 실행할 수 있습니다. 이 문제는 0.1.6 버전에서 수정되었습니다.
|
2025-12-16 | 2026-10-07 19:10 |
| CVE-2025-67748 | HIGH | 7.8 | Python |
Python 피클링 디컴파일러 및 정적 분석 도구인 Fickling의 0.1.6 미만 버전에서 보안 우회 취약점이 발견되었습니다. pty 모듈이 차단 목록에 누락되어 pty.spawn()을 사용하는 위험한 피클 파일이 안전한 것으로 잘못 분류될 수 있습니다. 이 문제는 0.1.6 버전에서 수정되었습니다.
|
2025-12-16 | 2026-10-07 19:10 |
| CVE-2025-36745 | HIGH | 7.8 | Linux Kernel |
SolarEdge SE3680H 모델이 패치되지 않은 취약점이 포함된 구버전 리눅스 커널을 탑재하고 있습니다. 네트워크 또는 로컬 접근 권한을 가진 공격자가 이 결함을 악용하여 원격 코드 실행, 권한 상승 또는 민감 정보 유출을 수행할 수 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-64669 | HIGH | 7.8 | Windows Admin Center |
Windows Admin Center의 부적절한 접근 제어 취약점으로 인해, 권한을 가진 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 일반 사용자 권한을 관리자 권한으로 격상시킬 수 있습니다.
|
2025-12-11 | 2026-10-07 20:10 |
| CVE-2025-55312 | HIGH | 7.8 | - |
Foxit PDF 및 Editor Windows 버전 13.2 미만 및 2025.2 미만에서 JavaScript를 통해 PDF 페이지를 삭제할 때 내부 상태가 제대로 업데이트되지 않는 문제가 발견되었습니다. 이로 인해 주석 관리 작업 시 잘못된 메모리 참조가 발생하여 메모리 오염, 애플리케이션 충돌 및 임의 코드 실행이 가능할 수 있습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-55313 | HIGH | 7.8 | - |
Foxit PDF 및 Editor의 Windows와 macOS 버전에서 JavaScript를 통해 폼 필드의 charLimit 속성에 매우 큰 값을 할당할 때 메모리 할당 실패 처리가 미흡한 취약점이 발견되었습니다. 이로 인해 메모리 오염이 발생할 수 있으며, 공격자가 제작한 악성 PDF 파일을 사용자가 열 경우 임의의 코드가 실행될 수 있습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-55314 | HIGH | 7.8 | - |
Foxit PDF 및 Editor의 Windows와 macOS 버전에서 JavaScript를 통해 PDF 페이지를 삭제할 때 내부 상태가 제대로 업데이트되지 않는 문제가 발견되었습니다. 이로 인해 주석 관리 작업 시 잘못된 메모리 참조가 발생하여 메모리 오염, 애플리케이션 충돌 및 임의 코드 실행이 가능할 수 있습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-67460 | HIGH | 7.8 | - |
Zoom Rooms for Windows 6.6.0 미만 버전에서 소프트웨어 다운그레이드 방지 메커니즘이 제대로 작동하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 로컬 접근 권한을 이용해 권한 상승 공격을 수행할 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-65199 | HIGH | 7.8 | - |
Windscribe Linux 데스크톱 앱의 'changeMTU' 함수 내 'adapterName' 파라미터에서 커맨드 인젝션 취약점이 발견되었습니다. windscribe 그룹에 속한 로컬 사용자가 이 취약점을 악용하여 루트(root) 권한으로 임의의 명령을 실행할 수 있습니다. 이 문제는 Windscribe v2.18.3-alpha 및 v2.18.8 버전에서 수정되었습니다.
|
2025-12-10 | 2026-09-28 22:10 |