| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38438 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC SOF Intel HDA 드라이버에서 sof_pdata->tplg_filename 필드가 kstrdup()으로 할당된 메모리를 가리키는 상태에서 덮어써져 메모리 누수가 발생합니다. 이로 인해 커널 메모리가 해제되지 않고 계속 점유됩니다. 해당 수정은 devm_kstrdup()을 사용하여 디바이스 수명주기에 맞춰 메모리를 관리하도록 변경하는 것입니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38441 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netfilter 플로우테이블의 nf_flow_pppoe_proto() 함수에서 이더넷 헤더를 고려하지 않아 초기화되지 않은 메모리 값을 읽는 문제가 발견되었습니다. 이로 인해 커널 메모리 정보가 노출되거나 예기치 않은 동작이 발생할 수 있습니다. 해당 커밋이 이더넷 헤더를 누락한 것이 원인입니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38444 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 RAID10 드라이버의 raid10_make_request 함수에서, REQ_NOWAIT 플래그가 설정된 경우 mempool에서 할당한 메모리가 해제되지 않아 메모리 누수가 발생합니다. 해당 버그는 커널 패치로 수정되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38450 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 무선 드라이버(mt7925) 중 mt7925_sta_set_decap_offload() 함수에서 msta->vif가 NULL인 상태로 접근하여 NULL 포인터 역참조가 발생하는 문제입니다. 스테이션 초기화가 완료되기 전에 이 함수가 호출되면 AP 모드 운용 시 커널 패닉이 발생할 수 있으며, 이를 방지하기 위해 NULL 검사와 wcid.sta 준비 상태 확인을 추가했습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38451 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md/md-bitmap 모듈에서 bitmap_get_stats() 함수가 외부 비트맵의 슈퍼블록 존재 여부를 제대로 검증하지 않아 발생하는 일반 보호 오류(GPF)입니다. /proc 파일 시스템을 통해 비트맵 통계를 읽을 때 canonical하지 않은 메모리 주소에 접근하여 커널 패닉을 유발합니다.
|
2025-07-25 | 2026-05-12 13:16 |
| CVE-2025-38458 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ATM CLIP 모듈에서 atmarpd_dev_ops가 send 메서드를 구현하지 않아, vcc_sendmsg() 호출 시 NULL 함수 포인터 역참조가 발생합니다. 이로 인해 커널 패닉(Oops)이 일어날 수 있습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38457 | MEDIUM | 5.5 | Linux Kernel Sudo |
Linux 커널의 네트워킹 스케줄러(qdisc) API에서 존재하지 않는 부모 클래스를 지정할 때 초기화 단계에서 null 포인터 참조로 인한 커널 패닉이 발생할 수 있는 취약점입니다. fq, hhf, choke 등 특정 qdisc가 qdisc_tree_reduce_backlog를 호출할 때 부모 클래스 존재 여부를 사전에 검증하지 않아 발생합니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38465 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netlink 소켓의 sk->sk_rmem_alloc 변수에서 발생하는 정수 오버플로우 취약점입니다. SO_RCVBUFFORCE 옵션으로 INT_MAX를 설정하면 메모리 할당 검사를 우회하여 단일 소켓이 무제한으로 메모리를 소비하고 시스템 OOM을 유발할 수 있습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38468 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HTB(Hierarchical Token Bucket) 네트워크 스케줄러에서 빈 레드블랙 트리를 처리할 때 BUG_ON이 트리거되어 커널 패닉이 발생하는 로컬 DoS 취약점이다. 특정 traffic control(tc) 명령 조합으로 netem과 blackhole qdisc 구조가 손상되면 htb_lookup_leaf 함수가 빈 트리에 접근하게 된다. 수정은 BUG_ON 대신 NULL을 반환하도록 변경했다.
|
2025-07-28 | 2026-11-05 21:18 |
| CVE-2025-38489 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390 아키텍처 BPF 구현에서 bpf_arch_text_poke() 함수가 new_addr == NULL인 경우를 처리하는 수정 사항이 이전 커밋에서 실수로 제거되어, perf의 on_switch() 프로그램 등에서 간헐적인 커널 패닉이 다시 발생할 수 있었습니다. 해당 수정을 복원하고 주석을 추가하여 문제를 해결했습니다.
|
2025-07-28 | 2026-11-05 21:18 |
| CVE-2025-23285 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 게스트가 글로벌 리소스에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2025-08-02 | 2026-06-17 08:53 |
| CVE-2025-54871 | MEDIUM | 5.5 | Node.js |
macOS용 elecap 앱 2.19.1 이하 버전에서 ELECTRON_RUN_AS_NODE 환경 변수를 사용하여 macOS TCC 개인정보 보호 보호 기능을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이 환경 변수를 통해 임의의 Node.js 코드를 실행함으로써 앱이 이미 획득한 문서나 다운로드 폴더 등에 대한 권한을 탈취할 수 있습니다.
|
2025-08-05 | 2026-06-17 09:40 |
| CVE-2025-38509 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 무선 네트워크 스택에서, VHT 동작 모드(opmode) 알림에 대한 채널 폭 검증이 누락되어 있었습니다. VHT 사양상 정의되지 않은 5MHz, 10MHz 폭의 잘못된 알림이 ieee80211_chan_width_to_rx_bw()에 전달되어 WARN_ON이 발생할 수 있었으며, 이는 syzbot에 의해 보고되었습니다. 수정으로 sta_link_apply_parameters()에서 지원되지 않는 폭을 조기에 거부하도록 했습니다.
|
2025-08-16 | 2026-11-05 21:18 |
| CVE-2025-38507 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 HID nintendo 드라이버에서 블루투스 연결 컨트롤러 사용 시 서스펜드/재개 과정에서 커널이 멈추거나 패닉이 발생하는 취약점이 해결되었습니다. 블루투스 연결이 불안정하거나 끊긴 상태에서 서스펜드가 발생할 때 입력 보고서를 기다리며 커널이 대기 상태에 빠지는 문제를 방지합니다.
|
2025-08-16 | 2026-10-30 13:18 |
| CVE-2025-38510 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 KASAN(Kernel Address Sanitizer)이 메모리 오류를 보고할 때 호출하는 kasan_find_vm_area() 함수를 제거하여 교착 상태(deadlock)를 방지합니다. 원인은 find_vm_area()가 원자적 컨텍스트에서 호출될 수 없는데도 보고 과정에서 호출되어, vn->busy.lock 스핀락을 중복 획득하며 발생하는 문제입니다.
|
2025-08-16 | 2026-11-05 21:18 |
| CVE-2025-38516 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pinctrl-msm 드라이버에서, 일부 플랫폼의 UFS 리셋 핀은 TLMM에 인터럽트 로직이 없음에도 GPIO로 등록되어 있습니다. 사용자 공간에서 이 핀에 인터럽트를 요청하면 msm_gpio_irq_set_type()의 BUG()가 호출되어 커널이 비정상 종료될 수 있으며, 이를 막기 위해 해당 핀들을 IRQ 사용 불가로 표시하도록 수정되었습니다.
|
2025-08-16 | 2026-11-05 21:18 |
| CVE-2025-38531 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IIO 공통 st_sensors 모듈에서 장치 구조체(struct device)가 초기화되기 전에 사용되는 문제가 해결되었습니다. 이로 인해 regulator 활성화 실패 후 dev_err_probe() 호출 시 커널 패닉이 발생할 수 있었습니다.
|
2025-08-16 | 2026-10-30 13:18 |
| CVE-2025-38537 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 PHY 네트워크 드라이버에서, 드라이버가 없는 PHY에 대해 generic PHY 드라이버가 로드될 때 LED를 등록·해제하면서 rtnl_lock을 중복 획득하는 데드락이 발생할 수 있습니다. 해당 조건은 결정적으로 재현되며, 수정은 generic PHY에 대해 LED 등록을 하지 않도록 변경하는 것입니다.
|
2025-08-16 | 2026-11-05 22:17 |
| CVE-2025-38540 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID 드라이버에서 Chicony Electronics HP 5MP 카메라(USB ID 04F2:B824, 04F2:B82C)가 실제로 동작하지 않는 HID 센서 인터페이스를 보고하는 문제가 해결되었습니다. 이 센서에 iio_info 등으로 접근하면 런타임 전원 관리가 응답 없는 센서를 깨우려 하면서 시스템이 멎을 수 있어, 두 장치를 HID 무시 목록에 추가하여 사용자 공간에 노출되지 않도록 했습니다.
|
2025-08-16 | 2026-11-05 22:17 |
| CVE-2025-38543 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Tegra DRM 드라이버 NVDEC 모듈에서 dma_alloc_coherent 함수의 반환값을 NULL 체크하지 않던 문제가 수정되었습니다. Robin의 vic.c 수정과 동일한 방식으로 반환값 검사를 추가한 패치입니다.
|
2025-08-16 | 2026-11-05 22:17 |
| CVE-2025-38546 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ATM CLIP 모듈에서 ioctl(ATMARP_MKIP)로 할당된 struct clip_vcc가 ioctl(ATMARPD_CTRL)에 의해 vcc->push()가 NULL로 바뀌면서 해제되지 않아 메모리 누수가 발생하는 문제입니다. 두 ioctl을 lock_sock()으로 직렬화하고 vcc->push() 상태를 확인하여 해결합니다.
|
2025-08-16 | 2026-11-05 22:17 |
| CVE-2025-38544 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rxrpc 모듈에서 사전 할당된 호출 ID 충돌로 인해 오류 처리 경로에서 rxrpc_cleanup_call()의 어서션이 트리거되는 문제가 수정되었습니다. 서비스 준비 단계에서 호출 상태를 설정하고 해제 표시를 한 뒤 정리 함수를 호출하도록 변경되었습니다. 이로 인해 커널 패닉 또는 비정상 동작이 발생할 수 있었습니다.
|
2025-08-16 | 2026-11-05 22:17 |
| CVE-2023-32246 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd 모듈에서 연결 종료와 모듈 제거(rmmod)가 동시에 발생할 때 레이스 컨디션이 발생하는 취약점입니다. 모듈 언로드 시 RCU 콜백이 완료될 때까지 기다리지 않아 커널 코드가 의도치 않게 실행될 수 있으며, 이는 커널 락다운(Kernel Lockdown)과 같은 보호 기능을 무력화하는 데 사용될 수 있습니다.
|
2025-08-16 | 2026-08-15 13:17 |
| CVE-2025-38557 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID Apple 드라이버에서 APPLE_MAGIC_BACKLIGHT 쿼크를 가진 악성 HID 장치가 전원 피처 리포트에 필드가 하나만 선언된 디스크립터를 제공하면, field[1]이 NULL인 상태로 역참조되어 NULL 포인터 역참조가 발생합니다. 수정은 백라이트 및 전원 리포트의 필드 수를 검증하고 요구 개수에 못 미치면 처리를 중단하는 것입니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38559 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel PMT(Platform Monitoring Technology) 드라이버에서 crashlog 기능이 binary sysfs를 통해 intel_pmt_read()를 호출할 때 pcidev 포인터가 없어 NULL 포인터 역참조가 발생하는 문제입니다. 해당 수정은 struct intel_pmt_entry에 pcidev 포인터를 추가하여 이를 해결합니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38569 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 benet(be2net) 드라이버에서 SR-IOV VF(가상 기능)를 생성할 때 커널 버그가 발생합니다. be_cmd_set_mac_list() 함수가 스핀락(spin_lock_bh) 내부에서 dma_free_coherent()를 호출하여 발생하는 문제로, 락 해제 후에 메모리를 해제하도록 수정되었습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38576 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc EEH(Enhanced Error Handling) 드라이버에서 PCIe 핫플러그와의 여러 경쟁 조건(race condition)이 해결되었습니다. 이로 인해 장치 제거와 복구 과정이 겹칠 때 커널 오프가 발생할 수 있었으며, 버스가 사라지는 상황에서도 유사한 오프가 발생했습니다. 이에 EEH 모듈을 PCI 재스캔 및 제거에 안전하도록 리팩터링했습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38581 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CCP(AMD 암호화 코프로세서) 드라이버에서, CONFIG_CRYPTO_DEV_CCP_DEBUGFS가 활성화된 상태로 ccp 장치를 unbind 후 다시 bind하면 디버그파일시스템 디렉터리 포인터가 해제 후 NULL로 초기화되지 않아 NULL 포인터 역참조 커널 패닉이 발생합니다. 패치는 ccp5_debugfs_destroy에서 디렉터리 제거 후 ccp_debugfs_dir를 NULL로 설정해 재바인딩 시 디렉터리를 정상 재생성하도록 합니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38587 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 모듈에서 fib6_info_uses_dev() 함수가 명시적인 RCU 보호 없이 동작하여, fib6_del_route()나 fib6_add_rt2node()가 리스트에서 앵커를 제거한 상태에서 무한 루프가 발생할 가능성이 있습니다. 이전 rt6_nlmsg_size() 수정과 유사한 방식으로 해결되었습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38588 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 라우팅 코드에서 rt6_nlmsg_size() 함수가 무한 루프에 빠질 수 있는 문제가 수정되었습니다. fib6_del_route()와 fib6_add_rt2node()가 list_del_rcu()를 사용하면서 RCU 리더가 리스트 헤드를 더 이상 보지 못해 순회가 끝나지 않을 수 있었습니다. 패치는 fib6_nsiblings가 0이면 루프를 다시 시작하도록 변경했습니다.
|
2025-08-19 | 2026-11-05 22:17 |