| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53816 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/amdkfd 구성 요소에서 kgd_mem 포인터 사용 시 Use-After-Free(UAF) 취약점이 발견되었습니다. kfd_process_device_translate_handle 함수가 반환하는 포인터는 뮤텍스가 유지되는 동안에만 유효하지만, 뮤텍스가 해제된 직후 다른 스레드에 의해 메모리가 해제될 수 있는 문제가 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53804 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 unmount 과정 중 nilfs_root 구조체를 참조하는 nilfs_evict_inode() 함수에서 Use-After-Free 취약점이 발생합니다. 로그 라이터가 분리된 후에도 특정 inode가 garbage_list에 남아 있으면 해제된 메모리에 접근하여 읽기 오류를 유발할 수 있습니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2023-53806 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd 디스플레이 드라이버에서 발생한 취약점으로, 8K 해상도 확장 모드 사용 시 페이지 폴트가 발생하여 시스템이 재시작되는 문제가 있습니다. 드라이버가 서브 VP 정보를 채울 때 모든 파이프에 대해 작업을 수행하여 배열 범위를 벗어난 메모리에 접근하는 것이 원인입니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2023-53795 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommufd 서브시스템에서 IOMMUFD_DESTROY 명령이 참조 횟수(refcount)를 부적절하게 증가시켜 발생하는 레이스 컨디션 취약점입니다. 이로 인해 destroy_rwsem 보호 없이 참조 횟수가 상승하여 객체 파괴 과정에서 예기치 않은 오류가 발생할 수 있습니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2023-53800 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 UBI(Unsorted Block Images) 서브시스템에서 볼륨 크기 조정 실패 시 발생하는 Use-After-Free 취약점입니다. ubi_resize_volume 함수에서 오류 발생 시 새로운 테이블을 해제하지만, 해당 테이블이 이미 볼륨 구조체에 참조되고 있어 이후 재시도 시 잘못된 메모리 접근을 유발합니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53790 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 메모리 할당기에서 할당된 객체를 초기화하지 않아 발생하는 취약점입니다. htab 맵 사용 시 해제된 메모리 요소가 즉시 재사용되면서 bpf_spin_lock과 같은 특수 필드가 제대로 초기화되지 않아 시스템이 하드 락업(Hard-lockup) 상태에 빠질 수 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53781 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMC(Shared Memory Communications) 프로토콜 구현 중, TCP 소켓 해제 과정에서 참조 카운트 관리 오류로 인해 Use-After-Free 취약점이 발생합니다. SMC 소켓이 닫힐 때 내부 TCP 소켓의 타이머가 적절히 중지되지 않아, 이미 해제된 메모리 영역에 타이머 핸들러가 접근할 수 있습니다.
|
2025-12-09 | 2026-10-30 13:17 |
| CVE-2023-53778 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/qaic 드라이버 내 map_user_pages() 함수에서 정수 오버플로 검증 로직의 결함이 발견되었습니다. 이 취약점은 DMA 전송 과정에서 크기 계산 오류를 유발하여 메모리 관리 문제를 일으킬 수 있습니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2022-50650 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(Verifier)가 동기식 콜백 함수의 참조 상태 관리를 잘못 처리하여 발생하는 취약점입니다. 콜백 함수가 여러 번 실행될 수 있는 경우에도 검증기가 이를 단 한 번의 실행으로 간주하여 참조 횟수(Reference Count)를 잘못 계산함으로써 메모리 누수나 보안 결함을 초래할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53763 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 발생한 취약점으로, 잘못된 패치 적용으로 인해 배열 인덱스 범위를 벗어나는 메모리 접근 오류가 발생합니다. 이로 인해 시스템 안정성이 저하되거나 예기치 않은 동작이 발생할 수 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |
| CVE-2023-53768 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 regmap-irq 구성 요소에서 설정 버퍼를 할당할 때 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생하는 취약점입니다. IRQ 유형 레지스터를 처리하기 위한 2차원 배열 할당 과정에서 루프 조건 오류로 인해 잘못된 메모리 영역에 쓰기 작업이 수행될 수 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |
| CVE-2023-53759 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 hidraw 드라이버에서 장치 참조 카운트(refcount)에 대한 데이터 경합(Data Race) 취약점이 발견되었습니다. hidraw_open() 함수가 장치를 열 때 참조 카운트를 증가시키는 과정에서 적절한 동기화 메커니즘이 없어, 여러 프로세스가 동시에 장치를 열 경우 문제가 발생할 수 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |
| CVE-2023-53747 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vc_screen 구성 요소에서 vcs_write() 함수 호출 중 발생하는 Use-After-Free(UAF) 취약점입니다. console_unlock() 호출 이후 vc_data 구조체가 해제될 수 있음에도 불구하고 포인터를 재로드하지 않아 메모리 오류가 발생합니다.
|
2025-12-08 | 2026-10-15 22:17 |
| CVE-2023-53752 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 kmalloc_reserve() 함수에서 정수 오버플로우가 발생하여 메모리 할당 오류가 발생하는 취약점입니다. 특정 네트워크 MTU 설정 시 32비트 변수 절단 현상으로 인해 kmalloc(0)이 호출되어 시스템 크래시를 유발할 수 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |
| CVE-2023-53753 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 드라이버에서 할당되지 않은 메모리 주소를 매핑하는 취약점이 발견되었습니다. 이로 인해 GPIO 레지스터가 배열의 범위를 벗어나 할당될 수 있는 문제가 있었습니다.
|
2025-12-08 | 2026-10-15 22:17 |
| CVE-2022-50630 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 hugetlb 처리 과정에서 발생하는 Use-After-Free(UAF) 취약점입니다. hugetlb_handle_userfault 함수가 실행되는 동안 vma_lock과 mmap_lock이 해제되었다가 다시 획득되는 과정에서 레이스 컨디션이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-15 22:17 |
| CVE-2022-50623 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FPGA DFL 기능 중 dfl_feature_ioctl_set_irq() 함수에서 정수 오버플로 취약점이 발견되었습니다. 32비트 시스템에서 특정 계산 과정 중 정수 오버플로가 발생하여 메모리 오염을 유발할 수 있습니다.
|
2025-12-08 | 2026-08-04 10:18 |
| CVE-2025-40323 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbcon 구성 요소에서 프레임버퍼 해제 시 fb_display 배열 내의 모드 포인터를 NULL로 설정하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 프레임버퍼 등록 해제 과정에서 메모리는 해제되지만 포인터가 남아 있어, 이후 해당 메모리에 접근할 때 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 regmap: slimbus 구성 요소에서 regmap 초기화 호출 시 bus_context 포인터가 잘못 전달되는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 주소에 접근하여 커널 페이지 폴트(Kernel Paging Request)가 발생하고 시스템이 충돌할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40319 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 링 버퍼 처리 과정에서 발생하는 레이스 컨디션 취약점입니다. bpf_ringbuf_commit() 호출 시 예약된 irq_work가 실행되기 전에 링 버퍼가 해제되어, 해당 작업이 이미 해제된 메모리에 접근할 수 있는 문제가 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40302 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: videobuf2 구성 요소에서 레거시 fileio 모드가 활성화된 상태로 remove_bufs ioctl 호출이 발생할 경우 내부 버퍼 리스트를 조작하여 포인터를 덮어쓸 수 있는 취약점입니다. 이를 방지하기 위해 fileio가 활성화된 상태에서의 해당 ioctl 호출을 금지하도록 수정되었습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 RAID5/6 메타데이터를 사용할 때 발생하는 Use-After-Free 취약점입니다. 파일 시스템 오류 발생 시 dirty 메타데이터가 쓰기 작업을 시도하면서 이미 중지된 워크큐를 호출하여 시스템 충돌을 유발할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40304 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbdev 구성 요소 내 bit_putcs 함수에서 경계 검사 미흡으로 인해 vmalloc 영역의 범위를 벗어나는 쓰기 오류가 발생할 수 있습니다. 화면 가장자리에서 텍스트를 렌더링할 때 이미지 높이와 너비를 적절히 제한하지 않으면 버퍼 크기 불일치로 인한 메모리 오염이 발생합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40306 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OrangeFS 파일 시스템에서 xattr 관련 버퍼 오버플로 및 메모리 누수 취약점이 발견되었습니다. xattr_key 함수가 포인터를 잘못 처리하여 메모리를 무한 탐색하거나, 해시 함수 사용 오류로 인해 메모리가 지속적으로 누수되어 시스템이 중단될 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40307 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 exfat 파일 시스템에서 할당 비트맵의 클러스터 할당 비트를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 exfat 이미지를 사용하여 디렉토리를 생성할 경우, 기존 데이터가 삭제되거나 할당 비트맵이 초기화되어 데이터 무결성이 훼손될 수 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40291 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 regbuf 벡터 크기가 잘리는 취약점이 발견되었습니다. io_estimate_bvec_size() 함수가 계산된 세그먼트 수를 정수형(int) 범위 내에서 잘못 처리하여 데이터 손상 문제를 일으킬 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40297 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: bridge 모듈에서 MST(Multiple Spanning Tree) 기능이 활성화된 경우, 포트 삭제 과정 중 레이스 컨디션으로 인해 Use-After-Free 취약점이 발생합니다. 포트 상태가 비활성화되었음에도 MST가 포트 상태 체크를 우회하여 FDB 학습을 시도하면서 메모리 오류를 유발합니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40290 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XSK(AF_XDP) 구현에서 CQ(Completion Queue) 디스크립터 번호를 skb 제어 블록에 저장하여 발생하는 데이터 오염 및 커널 패닉 취약점입니다. 전송 후 skb 제어 블록은 다른 서브시스템에 의해 변경될 수 있어 NULL 포인터 역참조를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40283 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 btusb 드라이버에서 btusb_disconnect 함수 호출 시 메모리 해제 후 해당 메모리에 접근하는 Use-After-Free(UAF) 취약점이 발견되었습니다. 인터페이스 해제 과정에서 데이터가 먼저 삭제된 후 나중에 다시 참조되어 발생하며, 이를 수정하기 위해 데이터 접근 순서를 변경하였습니다.
|
2025-12-06 | 2026-10-15 22:19 |
| CVE-2025-40284 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth MGMT 모듈에서 hdev가 제거될 때 mesh_send_done 타이머가 취소되지 않는 취약점이 발견되었습니다. 이로 인해 hdev가 사라진 후 타이머가 실행되면 slab-use-after-free 오류가 발생하며 시스템이 충돌할 수 있습니다.
|
2025-12-06 | 2026-10-15 22:19 |