| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40274 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KVM 구성 요소 중 guest_memfd에서 발생하는 Use-After-Free 취약점입니다. memslot이 삭제될 때 guest_memfd 파일의 참조 횟수가 0이 되어 파일이 소멸되는 과정에서, 이미 해제된 메모리 영역에 접근하여 쓰기 작업을 시도함으로써 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-12-06 | 2026-07-30 06:24 |
| CVE-2025-40277 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 명령 헤더 크기가 SVGA_CMD_MAX_DATASIZE와 일치하는지 검증하지 않아 발생하는 취약점입니다. 사용자 공간에서 제공된 데이터가 버퍼 오프셋 계산에 사용될 때 오버플로우를 유발하여 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40280 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC(Transparent Inter-Process Communication) 모듈에서 tipc_mon_reinit_self() 함수 호출 시 RTNL(Routing Netlink) 잠금을 획득하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 메모리 관리 오류가 발생하여 시스템 불안정이나 권한 상승이 가능할 수 있습니다.
|
2025-12-06 | 2026-07-30 06:24 |
| CVE-2025-40269 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 PCM 전송 버퍼의 오버플로 취약점이 발견되었습니다. USB 디스크립터의 wMaxPacketSize 제한보다 큰 패킷 크기가 계산될 경우 버퍼 오버플로가 발생할 수 있으며, 이를 방지하기 위해 패킷 크기에 대한 유효성 검사 로직이 추가되었습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40270 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm, swap 구성 요소에서 VMA readahead 과정 중 발생할 수 있는 Use-After-Free(UAF) 취약점이 발견되었습니다. 특정 스왑 장치에서 swapoff가 수행되는 동안 다른 장치의 스왑 엔트리를 읽으려 할 때 참조 카운트 관리 오류로 인해 메모리 오류가 발생할 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40272 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/secretmem 구성 요소에서 fault handler 처리 중 Use-After-Free 레이스 컨디션 취약점이 발견되었습니다. 두 작업이 동시에 페이지 폴트를 발생시킬 때, 메모리 페이지를 직접 매핑(direct map)에 복구하기 전에 먼저 해제함으로써 메모리 관리 오류가 발생할 수 있습니다.
|
2025-12-06 | 2026-10-15 22:19 |
| CVE-2025-40271 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fs/proc 구성 요소에서 proc_readdir_de() 함수 호출 시 Use-After-Free(UAF) 취약점이 발생합니다. rbtree에서 노드를 삭제할 때 노드를 EMPTY 상태로 설정하지 않아, 삭제된 메모리 영역에 다시 접근하게 되어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40262 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 imx_sc_key 처리 과정에서 메모리 오염 취약점이 발견되었습니다. imx_sc_key_action() 함수 호출 시 변수의 주소값이 잘못 전달되어 스택 메모리가 손상될 수 있는 문제입니다.
|
2025-12-04 | 2026-10-18 18:10 |
| CVE-2025-40249 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 GPIO cdev 구현에서 파일 디스크립터의 참조 횟수가 0이 된 후 .release() 콜백이 호출되기 전 사이에 이벤트가 발생할 수 있는 취약점입니다. 이 과정에서 잘못된 파일 참조가 발생하여 Use-After-Free(UAF) 조건이 형성될 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40248 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vsock 구성 요소에서 connect() 호출 중 이미 연결이 완료된 소켓에 대해 신호나 타임아웃이 발생할 경우, 소켓을 강제로 연결 해제하여 발생하는 취약점입니다. 이로 인해 데이터 전송 상태 불일치, sockmap 오류, 그리고 Use-After-Free 또는 Null Pointer Dereference와 같은 심각한 메모리 오류가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40250 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 IRQ 벡터가 고갈되어 request_irq() 호출이 실패할 경우, 잘못된 메모리 해제 로직으로 인해 전체 rmap이 해제되는 취약점이 발견되었습니다. 이로 인해 다른 스레드가 해당 메모리에 접근하려고 할 때 시스템 크래시(General Protection Fault)가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40251 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 devlink 구성 요소에서 rate 객체를 삭제할 때 부모 포인터를 NULL로 설정하지 않아 발생하는 취약점입니다. 이로 인해 dangling pointer가 남게 되어 netdevsim 및 mlx5 드라이버에서 참조 횟수(refcount) 오류와 메모리 누수가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40241 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 인코딩된 익스텐트(extents) 처리 중 발생하는 취약점입니다. 조작된 이미지를 사용할 경우 시스템 충돌이나 메모리 경계 외 접근(out-of-bound access)이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40243 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS 파일 시스템에서 hfs_find_set_zero_bits() 함수 호출 시 초기화되지 않은 메모리 값을 사용하는 취약점이 발견되었습니다. kmalloc()을 통해 할당된 메모리에 잔류 데이터(garbage)가 포함될 경우 비트맵 연산 오류를 유발하여 파일 시스템 손상이나 드라이버 버그를 일으킬 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40244 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템 드라이버 내 __hfsplus_ext_cache_extent() 함수에서 초기화되지 않은 값을 사용하는 KMSAN 취약점이 발견되었습니다. 이 문제는 파일 확장 과정에서 메모리 내의 초기화되지 않은 데이터가 사용됨으로써 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40245 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nios2 아키텍처에서 CONFIG_FLATMEM 설정 시 memblock.current_limit이 적절히 설정되지 않는 취약점이 발견되었습니다. 이로 인해 max_low_pfn 값이 실제 사용 가능한 DRAM 범위를 초과할 수 있으며, 결과적으로 커널 페이징 오류 및 커널 패닉을 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40233 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 익스텐트(extent) 이동 또는 조각 모음 시 익스텐트 맵 캐시가 갱신되지 않는 취약점입니다. 이로 인해 오래된 캐시 데이터가 사용되면서 데이터 불일치가 발생하고, 결국 커널의 BUG_ON 명령이 실행되어 시스템이 중단될 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-54305 | HIGH | 7.8 | - |
Thermo Fisher Torrent Suite Django 애플리케이션 5.18.1에 포함된 LocalhostAuthMiddleware가 결함을 가지고 있습니다. request.META의 REMOTE_ADDR가 127.0.0.1, 127.0.1.1 또는 ::1로 설정되면 사용자를 ionadmin으로 인증하여, 서버에 로컬 접근 권한이 있는 사용자는 인증을 우회할 수 있습니다.
|
2025-12-04 | 2026-11-04 22:10 |
| CVE-2025-40216 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 io_uring/rsrc 구성 요소에서 사용자 가상 주소(vaddr)의 정렬 상태를 신뢰하여 발생하는 취약점입니다. 페이지 병합 후 첫 페이지의 오프셋을 계산할 때 잘못된 비트 마스크 로직을 사용하던 문제를 해결했습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40215 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 사용자 상태가 삭제될 때 종속된 fallback 터널 상태가 적절히 삭제되지 않아 발생하는 문제입니다. IP 재조립 대기열 등에 남아있는 참조로 인해 fallback 상태가 해시 테이블에 잔류하게 되어 시스템 경고(WARN)를 유발할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40214 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AF_UNIX 가비지 컬렉션(GC) 과정에서 scc_index가 제대로 초기화되지 않아 발생하는 취약점입니다. 이로 인해 살아있는 소켓이 잘못된 SCC(강결합 컴포넌트)로 분류되어 가비지 컬렉션에 의해 조기 해제될 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-53841 | HIGH | 7.8 | OpenSSL |
Akamai Guardicore Platform Agent Windows 버전의 GC-AGENTS-SERVICE에서 OpenSSL 설정 파일을 일반 사용자가 쓰기 권한을 가진 경로에서 읽으려고 하는 취약점입니다. 권한 없는 로컬 사용자가 악의적인 openssl.cnf 파일을 생성하고 커스텀 DLL을 로드하게 하여 SYSTEM 권한으로 임의 코드 실행이 가능합니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-66476 | HIGH | 7.8 | Windows Shell |
Windows용 Vim 9.1.1947 미만 버전에서 발생하는 제어되지 않은 검색 경로 취약점입니다. 사용자가 특정 파일을 편집하는 동안 cmd.exe를 통해 외부 명령어를 실행할 경우, 시스템 경로보다 현재 작업 디렉토리를 먼저 탐색하여 악성 실행 파일을 실행할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-8351 | HIGH | 7.8 | - |
Avira 안티바이러스 엔진의 힙 기반 버퍼 오버플로우 및 경계 밖 읽기 취약점으로, 악성 파일 스캔 시 로컬 코드 실행 또는 서비스 거부(DoS)가 발생할 수 있습니다. 이 취약점은 엔진 빌드 8.3.70.98 이전 버전의 Windows, macOS, Linux 시스템에 영향을 미칩니다.
|
2025-12-01 | 2026-06-12 23:16 |
| CVE-2025-10101 | HIGH | 7.8 | - |
Avast 및 관련 안티바이러스 소프트웨어에서 악성 Mach-O 파일 스캔 시 힙 버퍼 오버플로우 읽기 취약점이 발생합니다. 이 취약점은 로컬 코드 실행 또는 서비스 거부(DoS)를 유발할 수 있으며, VPS 25090300 이전 버전의 바이러스 정의가 적용된 Windows, macOS, Linux 시스템에 영향을 미칩니다.
|
2025-12-01 | 2026-09-26 00:10 |
| CVE-2025-40213 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 계층에서 set_mesh_sync 및 set_mesh_complete 함수 호출 시 발생하는 크래시 취약점입니다. 잘못 선언된 스택 기반 가변 길이 배열로 인한 메모리 경계 초과(stack-out-of-bounds) 및 이중 리스트 삭제(double list_del) 문제가 포함되어 있습니다.
|
2025-11-24 | 2026-10-21 13:18 |
| CVE-2025-64695 | HIGH | 7.8 | Windows Installer |
Windows용 LogStare Collector 설치 프로그램에서 제어되지 않는 검색 경로 요소 문제가 발견되었습니다. 공격자가 이를 악용할 경우, 설치 프로그램을 실행하는 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-11-21 | 2026-10-07 21:10 |
| CVE-2025-11001 | HIGH | 7.8 | 7-Zip |
7-Zip의 ZIP 파일 파싱 과정에서 발생하는 디렉터리 트래버설 취약점으로, 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. ZIP 파일 내의 심볼릭 링크 처리 결함을 악용하여 의도하지 않은 디렉터리로 접근할 수 있으며, 서비스 계정 권한으로 코드가 실행될 위험이 있습니다.
|
2025-11-19 | 2026-10-19 13:10 |
| CVE-2025-34332 | HIGH | 7.8 | Windows Server |
AudioCodes Fax Server 및 Auto-Attendant IVR 어플라이언스(2.6.23 이하 버전)에서 발생하는 권한 상승 취약점입니다. 특정 디렉토리의 배치 파일에 대한 권한 설정이 너무 관대하여, 인증된 로컬 사용자가 파일을 수정하고 이를 통해 SYSTEM 권한으로 임의의 명령을 실행할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-47761 | HIGH | 7.8 | FortiClientWindows |
Fortinet FortiClientWindows의 fortips 드라이버에서 불충분한 접근 제어를 가진 IOCTL 노출 취약점이 발견되었습니다. 인증된 로컬 사용자가 이 취약점을 악용하여 승인되지 않은 코드를 실행할 수 있습니다. 공격 성공을 위해서는 힙 무결성 및 HSP와 같은 Windows 메모리 보호 기능을 우회해야 하며, 유효한 VPN IPSec 연결이 필요합니다.
|
2025-11-18 | 2026-10-18 20:10 |