| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38591 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 컨텍스트 구조체의 포인터 필드에 대해 허용되지 않는 좁은 범위의 접근을 제대로 차단하지 못하는 취약점입니다. 이로 인해 잘못된 메모리 접근 시도가 발생하면 커널 경고(kernel warning)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-08-19 | 2026-10-15 02:17 |
| CVE-2025-38597 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Rockchip DRM/vop2 드라이버에서 비디오 포트에 할당된 기본 평면(primary plane)이 없을 경우 발생하는 취약점입니다. 특정 상황에서 기본 평면을 찾지 못하면 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-08-19 | 2026-10-30 13:18 |
| CVE-2025-38602 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 alloc_ordered_workqueue 함수의 반환값을 검사하지 않던 문제가 수정되었습니다. 이 함수는 실패 시 NULL 포인터를 반환할 수 있어, 검사가 없으면 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38606 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k 무선 드라이버에서 비콘 미스 처리 중 초기화되지 않은 arvif->ar 포인터를 역참조하여 널 포인터 역참조가 발생하는 문제입니다. P2P 인터페이스의 스캔 vdev가 해제되면서 arvif가 라디오에서 분리된 상태에서 접근하여 커널 패닉이 발생할 수 있습니다. vdev 생성 여부를 검증하여 수정되었습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38605 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 발생한 취약점으로, vdev 삭제 과정 중 arvif->ar 포인터가 NULL이 될 수 있는 문제가 있습니다. 이로 인해 ath12k_dp_tx_get_encap_type() 함수 호출 시 잘못된 역참조가 발생하여 커널 패닉(시스템 중단)을 유발할 수 있습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38609 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 devfreq 서브시스템에서, 커밋 96ffcdf239de로 governor_name 필드가 제거되고 governor->name을 직접 참조하도록 바뀌었습니다. 그러나 devfreq->governor가 NULL일 수 있는데 검사 없이 접근하여 널 포인터 역참조가 발생할 수 있으며, 이를 막기 위해 governor 확인을 name 사용 이전으로 옮깁니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38622 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net 서브시스템에서 udp_rcv_segment() 함수가 UFO(UDP Fragmentation Offload) 패킷을 적절히 거부하지 않아 발생하는 문제입니다. 가상 네트워크 헤더를 가진 패킷의 gso_size가 udphdr 크기보다 작을 경우 커널 BUG가 발생할 수 있으며, 원래 GRO 전용으로 설계된 세그먼트 처리 경로가 UFO에도 적용되어 생긴 문제입니다. 수정은 UFO 패킷을 드롭하도록 변경하는 것입니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38623 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PowerNV PCI 핫플러그(pnv_php) 코드에서 서프라이즈 플러그 감지와 복구가 올바르게 동작하지 않던 문제를 수정합니다. 장치 제거 후 PHB/PE가 frozen 상태로 남아 재스캔이 불가능했고, 인터럽트 정지로 인해 재부팅이 필요했습니다. 핫플러그 이벤트 시 unfreeze 및 rescan을 수행하고, pci_bus_to_OF_node()가 NULL을 반환해도 커널 오ops가 발생하지 않도록 수정했습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38624 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PCI pnv_php 드라이버에서, 중첩된 PCIe 브리지 구성의 루트를 제거(unplug)할 때 자식 브리지의 핫플러그 이벤트 알림용 IRQ 리소스가 해제되지 않고 누수되어 커널 패닉이 발생하는 문제를 수정했습니다. 수정 내용은 하위 버스를 순회하며 IRQ를 해제하고, 워크큐의 수명을 슬롯 해제 시점으로 옮기는 것입니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38621 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 md(Multiple Device) 서브시스템에서 RCU 모드 사용 시 rdev_addable 함수가 NULL 포인터를 참조하여 커널 패닉을 유발할 수 있는 취약점입니다. md_kick_rdev_from_array 호출 과정에서 rdev->mddev가 NULL로 설정된 후 접근이 발생하여 시스템이 중단될 수 있습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38629 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA USB 드라이버 중 Focusrite Scarlett2 오디오 인터페이스용 scarlett2 모듈에서, scarlett2_input_select_ctl_info() 함수가 kasprintf()로 할당한 문자열 배열의 NULL 검사를 누락하고 있습니다. 메모리 할당이 실패할 경우 NULL 포인터 역참조로 커널 Oops가 발생할 수 있으며, 이를 적절한 NULL 검사 추가로 수정했습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38626 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 LFS 모드를 사용할 때, 블록 할당 과정 중 공간 부족 상황을 적절히 처리하지 못해 시스템 패닉(Kernel BUG)이 발생하는 취약점입니다. 여러 스레드가 병렬로 데이터를 쓸 때 가비지 컬렉션(GC)이 제때 트리거되지 않아 발생합니다.
|
2025-08-22 | 2026-06-01 17:16 |
| CVE-2025-38641 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버에서 kmalloc 할당 실패 시 반환값을 확인하지 않아 NULL 포인터 역참조가 발생할 수 있는 문제입니다. 할당 실패 시 반환값을 검사하고 적절히 처리하도록 수정되었습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38642 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 무선 서브시스템에서, WANT_MONITOR_VIF 및 채널 컨텍스트를 지원하지 않는 일부 장치에서 모니터 모드 인터페이스의 링크별 설정을 변경할 때 WARN_ON 경고가 발생하는 문제가 수정되었습니다. 수정 방식은 AP_VLAN 인터페이스와 마찬가지로 해당 경우를 링크 변경 코드에서 미리 걸러내어 경고를 피하는 것입니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38644 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 무선 서브시스템에서, 스테이션 모드가 아니거나 AP에 연결되지 않은 상태에서도 TDLS 작업이 허용되어 내부 상태(sdata->u.mgd.tdls_peer)가 초기화되지 않은 채 WARN_ON이 발생할 수 있는 문제가 있었습니다. 이를 해결하기 위해 스테이션 모드가 아니거나 연결되지 않은 경우 TDLS 작업을 조기에 거부하도록 수정되었습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38645 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 mlx5_init_once() 함수 내 dev->dm(장치 메모리) 할당이 실패했을 때 해당 포인터를 검사하지 않고 사용하여 커널 충돌이 발생할 수 있습니다. 이를 방지하기 위해 사용 전 NULL 검사가 추가되었습니다. 이 문제는 서비스 거부(커널 패닉)를 유발할 수 있습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38646 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtw89 무선 드라이버에서, 칩이 지원하지 않는 6 GHz 대역으로 잘못 인식된 드물게 발생하는 수신 패킷을 처리할 때 NULL 포인터 역참조가 발생하여 커널 패닉이 일어날 수 있습니다. 해당 대역용 초기화가 이루어지지 않은 상태에서 rtw89_core_cancel_6ghz_probe_tx() 호출 경로가 실행되는 것이 원인이며, 이를 막기 위해 검사 코드가 추가되었습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38664 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ice_copy_and_init_pkg() 함수 실행 시 devm_kmemdup() 호출의 반환값을 검사하지 않아 널 포인터 역참조가 발생할 수 있는 문제입니다. 반환값 검사를 추가하여 이를 방지하도록 수정되었습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38665 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CAN 네트워크 드라이버에서 Bus Off 상태 후 재시작 시, 드라이버가 do_set_mode 콜백을 구현하지 않은 경우 NULL 포인터 역참조가 발생하는 취약점입니다. 수정으로 해당 경우 수동 재시작을 거부하거나 자동 재시작 지연을 설정하도록 하며, can_restart()에서도 콜백 존재 여부를 검사합니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38668 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 regulator 코어에서, 커플링된 레귤레이터의 coupled_rdevs 메모리를 해제한 뒤 coupling_desc.n_coupled 값을 0으로 초기화하지 않아, 디바이스 unbind 이후 해당 레귤레이터에 접근할 때 NULL 포인터 역참조가 발생할 수 있습니다. 이로 인해 regulator_lock_recursive() 등에서 커널 패닉이 일어날 수 있으며, 수정은 n_coupled를 0으로 설정하는 것입니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38669 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 DRM GEM shmem 드라이버에서 dma_buf 필드 사용을 되돌리는 커밋입니다. 기존 방식은 사용자 공간이 마지막 GEM 핸들을 해제하면 dma_buf 필드가 NULL이 되어 NULL 포인터 역참조가 발생했으며, 이를 .import_attach->dmabuf 사용으로 복원합니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38671 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i2c QUP 드라이버에서 타임아웃 발생 시 루프를 빠져나가지 않는 문제가 수정되었습니다. 기존에는 반환값만 설정하고 버스가 클라이언트에 의해 활성 상태로 유지되면 루프를 계속 돌았으며, 이제는 -ETIMEDOUT을 반환하며 즉시 호출자에게 돌아갑니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38673 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 DRM 서브시스템에서 GEM 객체의 dma_buf 필드를 사용하던 기존 변경을 되돌립니다. 사용자 공간이 마지막 GEM 핸들을 해제하면 dma_buf 필드가 NULL이 되어 NULL 포인터 역참조가 발생할 수 있었습니다. 이를 수정하기 위해 .import_attach->dmabuf를 다시 사용하도록 복원합니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-38674 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM(Direct Rendering Manager) 서브시스템에서 drm/prime 코드가 GEM 객체 인스턴스의 dma_buf 필드를 사용하던 변경을 되돌리는 패치입니다. 해당 필드는 사용자 공간이 마지막 GEM 핸들을 해제하면 NULL이 되어 NULL 포인터 역참조가 발생할 수 있었습니다. 이에 .import_attach->dmabuf를 사용하는 방식으로 복원했습니다.
|
2025-08-22 | 2026-11-05 22:17 |
| CVE-2025-58061 | MEDIUM | 5.5 | Kubernetes |
OpenEBS Local PV RawFile의 /var/csi/rawfile/ 디렉토리가 world-readable 권한으로 설정되어 있어, 비특권 사용자도 persistent volume 데이터에 접근 가능합니다. Kubernetes에서 실행되는 MySQL, PostgreSQL 등 데이터베이스 정보 전체가 유출될 수 있습니다. 버전 0.10.0에서 패치됨.
|
2025-08-28 | 2026-04-15 00:35 |
| CVE-2025-5083 | MEDIUM | 5.5 | WordPress |
WordPress의 Amministrazione Trasparente 플러그인 9.0 이하 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 설정값을 통해 악성 스크립트를 삽입할 수 있으며, 이는 멀티사이트 환경이나 unfiltered_html 설정이 비활성화된 환경에서 발생합니다.
|
2025-08-31 | 2026-10-18 21:10 |
| CVE-2025-38686 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 userfaultfd 메커니즘에서 UFFDIO_MOVE 작업 중 PMD가 마이그레이션 엔트리인 경우 시스템 충돌(Crash)이 발생하는 취약점입니다. 해당 문제는 마이그레이션 엔트리에 대한 적절한 체크 없이 메모리 접근을 시도하여 발생하며, 이를 수정하기 위해 누락된 검사 로직이 추가되었습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38683 | MEDIUM | 5.5 | Linux Kernel Microsoft Access |
Linux kernel의 hv_netvsc 드라이버에서 Hyper-V 가상 함수(VF) NIC의 네임스페이스 이동 중 발생하는 NULL 포인터 역참조 취약점입니다. 네임스페이스 삭제 시 netvsc NIC이 기본 네임스페이스로 복원되면서 default_device_exit_net()의 for_each_netdev_safe 루프가 리스트 끝을 감지하지 못해 커널 패닉이 발생합니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38684 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ETS(Enhanced Transmission Selection) qdisc에서 사용하지 않는 DWRR 큐 정리 시 nbands 값이 새 값으로 이미 설정되어 있어 NULL 포인터 역참조를 유발하는 버그입니다. 이로 인해 tc 명령어로 qdisc 설정 변경 시 커널 패닉이 발생할 수 있습니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38689 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/fpu 구성 요소에서 CONFIG_X86_DEBUG_FPU가 활성화된 경우, /proc/[kthread]/arch_status를 읽을 때 NULL 포인터 역참조가 발생하여 시스템 경고가 발생할 수 있습니다. 이는 커널 스레드에 대해 AVX-512 상태를 확인하는 과정에서 적절한 NULL 체크가 누락되어 발생하는 문제입니다.
|
2025-09-04 | 2026-10-19 21:10 |