| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38315 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 Bluetooth btintel 드라이버에서 EFI 변수로부터 dsbr 데이터를 읽을 때 크기를 검증하지 않아 스택 버퍼 오버플로우가 발생할 수 있었습니다. 수정으로 구조체 크기를 먼저 기준으로 삼고 최종 결과 크기가 기대값과 다르면 실패하도록 변경되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38318 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 perf 서브시스템 중 arm-ni 드라이버에서 arm_ni_probe() 함수가 platform_set_drvdata()를 호출하지 않아 발생하는 문제입니다. 이로 인해 remove 단계에서 platform_get_drvdata()가 NULL을 반환하여 드라이버 해제 시 잘못된 포인터 참조가 발생할 수 있습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38312 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 fbdev 모듈의 fb_cvt_hperiod() 함수에서 mode->refresh 값이 0x80000000일 때 정수 오버플로우로 인해 cvt.f_refresh가 0이 되고, 이를 나눗셈 연산의 피제수로 사용하면서 division by 0 오류가 발생합니다. 이로 인해 커널 oops(시스템 크래시)가 유발될 수 있습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38324 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MPLS 서브시스템에서 mpls_route_input_rcu() 함수가 RTNL 락을 보유한 상태에서 호출될 때 잘못된 RCU 접근 방식을 사용하여 lockdep 경고가 발생하는 문제입니다. 이 문제는 rcu_dereference_rtnl()을 사용하도록 수정되어 해결되었습니다. 실질적인 보안 영향은 주로 디버깅 경고 수준에 한정됩니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38322 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 RaptorLake CPU의 E-코어가 지원하지 않는 topdown 성능 메트릭 기능을 호출할 때 발생하는 하드 락 크래시입니다. 함수 검사 로직을 잘못 변경한 회귀 버그로 인해 지원하지 않는 기능을 호출하려 시도합니다. 시스템 패닉을 유발할 수 있습니다.
|
2025-07-10 | 2026-10-15 02:17 |
| CVE-2025-38334 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/SGX 드라이버에서, 메모리 오류(MCE)로 손상(poison)된 EPC 페이지가 여전히 재할당 대상 목록에 남아 회수(reclaim) 시도가 이루어질 수 있는 문제입니다. 이 경우 EWB 마이크로코드 연산 중 코어가 종료되어 커널 패닉이 발생할 수 있으므로, 손상된 페이지를 재회수 목록에서 제거하도록 수정되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38335 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gpio-keys 드라이버에서 PREEMPT_RT 활성화 시, gpio_keys_irq_timer() 콜백이 하드 IRQ 컨텍스트에서 실행되며 input_event()가 rt_spin_lock을 획득하려다 '잠자기 금지 컨텍스트에서의 sleep' 버그가 발생합니다. 수정으로 hrtimer를 하드 IRQ 컨텍스트 대신 일반 컨텍스트에서 실행되도록 변경했습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38336 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pata_via 드라이버에서 VT6415/VT6330 컨트롤러가 ATAPI 장치(광학 드라이브 등)에 대해 DMA 전송을 수행할 때 하드웨어 버그로 인해 시스템이 흔적 없이 완전히 멈출 수 있습니다. 이 문제를 막기 위해 해당 장치들에 대해 PIO 모드를 강제 적용하도록 수정되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38337 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 jbd2 저널링 계층에서 jbd2_journal_dirty_metadata() 함수가 NULL일 수 있는 handle->h_transaction을 역참조하는 널 포인터 역참조 문제와, jh->b_modified 필드에 대한 data-race 주석이 누락되어 발생하는 경쟁 조건이 수정되었습니다. 이 결함은 ext4 파일시스템의 메타데이터 갱신 경로에 영향을 줍니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38344 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ACPICA 구성요소에서 조기 중단(early abort) 상황 시 Acpi-Parse 및 Acpi-parse_ext 슬랩 캐시가 해제되지 않아 메모리 누수가 발생하는 문제입니다. 캐시 객체 크기가 같아 Acpi-State 캐시와 병합되었고, SLAB_NEVER_MERGE 플래그 사용으로 실제 누수 지점이 확인되었습니다. 이 문제는 커널 부팅 과정의 메모리 관리 결함으로 보고되었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38345 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ACPICA 서브시스템의 dswstate.c에서 acpi_ds_obj_stack_pop_and_delete() 함수가 스택 최상단 위치를 잘못 계산하여 ACPI 오퍼랜드 캐시 메모리 누수가 발생합니다. 악성 ACPI 테이블로 인한 조기 종료 후 부팅이 계속될 때 이 누수가 나타나며, 구버전 커널에서는 스택 덤프를 통해 커널 함수 주소가 노출되어 KASLR 우회에 악용될 수 있습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38347 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 F2FS 파일시스템에서 inode 번호(ino)와 확장 속성 노드 ID(xnid) 간 검증 부족으로 인한 데드락 취약점. 손상된 메타데이터로 인해 같은 inode 페이지를 반복해서 잠그려 무한 대기 발생.
|
2025-07-10 | 2026-05-12 13:16 |
| CVE-2025-38353 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel Xe DRM 드라이버에서, GuC 펌웨어 업로드 등 제출(submission)이 아직 활성화되지 않은 상태에서 장치가 wedge(복구 필요 상태)로 전환되면 초기화되지 않은 잠금을 사용하는 문제가 있었습니다. 이로 인해 커널 잠금 디버그 경고와 함께 xe_guc_submit_wedge 경로에서 오류가 발생할 수 있습니다. 해당 호출을 보호하여 제출이 초기화되지 않은 경우 아무 작업도 하지 않도록 수정되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38355 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 xe(Intel Xe) DRM 드라이버에서, 장치 초기화 실패 시 비동기 GGTT 노드 제거 작업이 MMIO/GSM 매핑 해제 이후에 실행되어 커널 페이지 폴트가 발생할 수 있는 문제입니다. 수정 사항은 MMIO/GSM 매핑을 해제하기 전에 대기 중인 워크큐 작업을 명시적으로 비우도록 managed-device 액션을 추가합니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38356 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 DRM/Xe 드라이버의 GuC CT 안전 모드 처리에서 결함이 수정되었습니다. 드라이버 probe가 중도에 실패할 때 지연 작업(delayed work)이 남아 있는 상태로 워크큐를 파괴하여 커널 경고(WARN)가 발생할 수 있었으며, 이제 unwind 시 CT 안전 모드를 명시적으로 종료하도록 변경되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38359 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 원자적 컨텍스트(atomic context) 내에 있는 사용자 공간이 내보내지지 않은 페이지에 접근할 때 발생하는 취약점입니다. 이 과정에서 잘못된 페이지 폴트 처리가 발생하여 커널 내에서 잠자기 함수(sleeping function)가 호출되는 오류가 발생할 수 있습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38363 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM Tegra 드라이버에서 tegra_crtc_reset() 함수가 kzalloc()으로 할당한 메모리의 NULL 여부를 확인하지 않아 NULL 포인터 역참조가 발생할 수 있습니다. 수정으로 __drm_atomic_helper_crtc_reset 호출 전에 state를 검사합니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38364 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 maple_tree의 mas_preallocate() 함수에서 MA_STATE_PREALLOC 플래그가 잘못 처리되어 메모리 할당 요청이 무시되고 WARN_ON() 및 널 포인터 역참조가 발생할 수 있습니다. 드라이버가 VMA 플래그를 변경할 때 mmap_region()에서 VMA 병합 재시도 시 문제가 발생합니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38373 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 InfiniBand mlx5 드라이버에서 메모리 등록 해제(MR deregistration) 중 잠금 순서 문제로 인한 교착 상태(deadlock)가 발생할 수 있는 취약점입니다. umem_mutex를 보유한 채 메모리 할당을 수행하여, 메모리 회수 경로에서 같은 뮤텍스를 다시 획득하려 하면서 발생합니다. 커널 패치는 umr_revoke_mr() 이후 rb_lock 획득 전에 umem_mutex를 해제하도록 수정합니다.
|
2025-07-25 | 2026-10-30 13:18 |
| CVE-2025-38387 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 obj_event->obj_sub_list를 xa_insert 이전에 초기화하지 않아, 이벤트가 즉시 로드될 경우 잘못된 포인터를 참조해 커널 NULL 포인터 역참조 크래시가 발생할 수 있습니다. 이 문제는 리스트 헤드 초기화 순서를 수정하여 해결되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38391 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C DisplayPort Alt Mode 드라이버에서, 잘못 구현된 포트 파트너가 최대값(DP_PIN_ASSIGN_F)을 초과하는 핀 할당 능력을 보고하면 pin_assignment_show 함수의 배열 범위 밖 접근이 발생해 커널 BRK 예외가 일어날 수 있습니다. 패치에서는 DP_PIN_ASSIGN_MAX를 정의하고 루프 조건을 i < DP_PIN_ASSIGN_MAX로 제한하여 이를 막았습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38392 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 제어 큐 락이 뮤텍스로 구현되어 있어, VIRTCHNL2_CAP_MACFILTER가 활성화된 상태에서 원자적 컨텍스트 내 sleep이 발생하는 문제가 있습니다. 이를 스핀락으로 변경하고, DMA 메모리를 물리적으로 연속된 영역으로 요청하도록 수정하여 해결했습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38402 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 idpf 드라이버에서 RSS 키를 지원하지 않는 장치에 대해 함수가 u32 타입 반환값으로 -EOPNOTSUPP를 반환하여, 잘못된 크기 값으로 캐스팅되고 이로 인해 메모리 할당 실패 및 커널 경고가 발생하는 문제입니다. 수정은 지원되지 않는 경우 0 크기를 반환하도록 변경하는 것입니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38400 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NFS 파일시스템 초기화 함수 실패 시 /proc/net/rpc/nfs 디렉토리가 정리되지 않아 메모리 누수 발생. RPC 모듈 종료 시 비어있지 않은 디렉토리 제거 시도로 인한 경고 로깅.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38417 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 리셋 시나리오 중 eswitch 코드의 메모리 누수 문제가 해결되었습니다. VF 분리/재연결 과정에서 switchdev 모드가 아닌 레거시 모드에서도 포트 representor 메모리가 무조건 할당되고 해제되지 않아 누수가 발생했습니다. 이 수정으로 switchdev 모드에서만 메모리를 할당하도록 변경되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38414 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 WCN7850 칩셋에 대한 GCC_GCC_PCIE_HOT_RST 정의가 잘못 설정되어 특정 플랫폼에서 커널 충돌이 발생하는 취약점입니다. 이 문제는 레지스터 정의를 테이블로 이동하고 WCN7850의 레지스터 주소를 올바르게 수정함으로써 해결되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38420 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 carl9170 Wi-Fi 드라이버에서, 펌웨어 로딩에 실패한 장치에 대해 ping 명령을 보내려 할 때 널 포인터 역참조가 발생하는 문제가 해결되었습니다. 해당 장치는 ieee80211_register_hw()를 통과하지 못해 내부 작업 큐가 아직 생성되지 않은 상태에서 작업을 큐에 넣으려다 커널 크래시가 발생했습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38427 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 video/screen_info 코드에서 PCI 호스트 브리지 윈도우 오프셋이 screen_info의 프레임버퍼 주소에 적용되지 않아 잘못된 I/O 메모리 접근이 발생하던 문제를 수정했습니다. 펌웨어가 PCI 호스트 브리지를 재배치한 경우 프레임버퍼 주소를 PCI 버스 주소에서 CPU 주소로 올바르게 변환하도록 변경되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38431 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SMB 클라이언트에서 네이티브 SMB 심볼릭 링크 처리에 회귀(regression)가 발생했습니다. 클라이언트가 해석할 수 없는 심볼릭 링크 대상이 있으면 복사 대상 디렉터리 전체가 실패하던 문제이며, lstat(2)와 readlink(2)가 대상 해석 실패와 무관하게 성공하도록 수정되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38436 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 DRM 스케줄러에서 애플리케이션 B의 엔티티가 종료될 때, 해당 작업의 scheduled fence가 제대로 signal되지 않아 이에 의존하는 애플리케이션 A가 무기한 대기 상태에 빠질 수 있는 문제입니다. 패치는 엔티티 종료 시 scheduled fence를 확실히 signal하도록 수정합니다.
|
2025-07-25 | 2026-11-05 21:18 |