| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38694 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dib7090p 드라이버 dvb-frontends 모듈에서 발생하는 null 포인터 참조 취약점입니다. 사용자 제어 가능한 msg 구조체에서 msg[0].buf가 null이고 msg[0].len이 0일 때 충분한 검사 없이 msg[0].buf[2]에 접근하여 null 포인터 참조를 유발합니다. msg[1].buf[0]과 msg[1].buf[1] 접근 시에도 유사한 문제가 발생합니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38695 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 SCSI lpfc 드라이버에서 하드웨어 큐 초기화 전에 정리 루틴이 실행되면서 null pointer dereference가 발생하는 취약점입니다. lpfc_sli4_read_rev() 함수 실패 시 아직 할당되지 않은 메모리 영역에 접근하여 시스템 크래시를 유발할 수 있습니다. 수정은 null 포인터 확인으로 초기화 오류 상황을 안전하게 처리하는 것입니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38696 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel MIPS 아키텍처에서 ABI 또는 vDSO가 없는 태스크(예: kthreads)가 stack_top() 함수를 호출할 때 NULL 포인터를 참조하여 커널 패닉이 발생합니다. kunit 테스트 중 발생 가능하며, ABI 포인터 확인 로직 추가로 해결됩니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38698 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 JFS 파일 시스템에서 음수 i_size 값을 가진 손상된 파일을 열 때 발생하는 취약점입니다. 파일 열기 시 유효성 검사가 부족하여 후속 작업 실패를 유발할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38700 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 libiscsi에서 iSER 설정 중 메모리 할당 실패 시 dd_data 포인터가 조건 없이 초기화되어 연결 해제 중 invalid pointer dereference가 발생하고 커널 패닉을 유발합니다. 메모리가 실제로 할당된 경우에만 dd_data를 초기화하도록 수정하여 문제를 해결합니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38701 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel ext4 파일시스템에서 INLINE_DATA_FL 플래그는 설정되어 있으나 system.data 확장 속성이 누락된 경우 BUG_ON이 트리거되어 커널 패닉이 발생하는 문제를 수정. 이제 파일시스템 손상 오류로 안전하게 처리되도록 변경.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38705 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd/pm 드라이버에서 발생하는 취약점으로, 특정 sysfs 파일에 구분자 없이 문자열을 작성할 경우 Null 포인터 역참조가 발생합니다. 이로 인해 시스템이 충돌하거나 커널 패닉이 발생할 수 있습니다.
|
2025-09-04 | 2026-10-30 13:18 |
| CVE-2025-38709 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 loop 장치에서 독점 소유자가 있는 경우 블록 크기가 업데이트되는 것을 방지하지 못하는 취약점입니다. 파일 시스템이 마운트된 상태에서 loop 장치의 블록 크기가 변경되면 슈퍼블록의 정보와 불일치가 발생하여 커널 경고 및 시스템 혼란을 야기할 수 있습니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38706 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) 코어에서 snd_soc_remove_pcm_runtime() 함수가 NULL 포인터 확인 없이 호출되어 시스템 패닉을 유발할 수 있는 취약점입니다. 토폴로지 로딩 중 하드웨어 컴포넌트 누락으로 인해 링크가 무시되고 runtime이 생성되지 않은 상태에서 모듈 제거 시 NULL 포인터 역참조가 발생합니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38711 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 smb/server 모듈에서 ReplaceIfExists 플래그로 파일 링크 생성 시, 기존 파일이 있으면 부모 디렉토리 잠금으로 인한 데드락이 발생합니다. 패치는 unlock 호출을 link 함수 이전으로 이동시켜 교착 상태를 해결합니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38712 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hfsplus 파일시스템에서 손상된 volume header 값으로 인해 BUG_ON() 호출이 실행되어 커널 panic이 발생하는 서비스 거부(DoS) 취약점입니다. 수정은 BUG_ON()을 제거하고 -EIO 에러로 변경하여 fsck 도구 실행을 권고합니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38716 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HFS 파일 시스템 드라이버 내 hfs_find_init() 함수에서 발생하는 취약점입니다. 트리 포인터가 NULL인 경우 일반 보호 오류(General Protection Fault)를 유발하여 시스템 크래시가 발생할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38719 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: hibmcge 구성 요소에서 네트워크 포트가 다운되었을 때 0으로 나누기 오류가 발생할 수 있는 취약점이 발견되었습니다. 네트워크 포트가 비활성화되어 큐의 길이가 0이 되면, debugfs를 통해 호출되는 hbg_get_queue_used_num() 함수에서 산술 오류가 발생합니다. 이 패치는 큐의 길이가 0인 경우 즉시 0을 반환하도록 수정하여 문제를 해결합니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38720 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hibmcge 네트워크 드라이버에서 rtnl_lock 획득 과정 중 데드락(Deadlock)이 발생하는 취약점이 발견되었습니다. PCI 버스 리셋 과정에서 여러 장치가 순차적으로 동일한 락을 요청하면서 시스템이 멈출 수 있는 문제입니다. 이를 해결하기 위해 리셋 과정에서 rtnl_lock 사용을 제거하고 상태 관리 로직을 조정하였습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38721 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter ctnetlink 모듈에서 테이블 덤프 시 refcount 누수가 발생합니다. 특정 조건에서 참조 카운트가 2번 증가하지만 1번만 감소하여 conntrack 객체가 해제되지 않으며, 이로 인해 네트워크 네임스페이스 제거나 커널 모듈 언로드가 무한정 차단됩니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38726 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ftgmac100 네트워크 드라이버에서 NULL 포인터 참조 취약점이 발견되었습니다. phy_disconnect() 호출 이후 phydev가 NULL로 초기화되어, 이후 과정에서 NULL 포인터를 인자로 전달하여 시스템 오류를 유발할 수 있는 문제입니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38723 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 LoongArch BPF 컴파일러에서 tailcall 점프 오프셋 계산 오류로 인해 음수 오프셋이 생성되어 무한 루프 및 CPU 소프트 락업을 유발합니다. BPF JIT 컴파일의 추가 패스에서 초기화 건너뜀으로 인해 offset 값이 -1로 유지되는 근본 원인입니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38725 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ax88772 USB 네트워크 드라이버에서 phy_mask가 설정되지 않아 불필요한 32개의 phy 디바이스가 생성되고, 시스템 절전 모드 재개 시 NULL 포인터 참조 오류가 발생하여 커널 패닉을 유발합니다. DLink DUB-E100 등의 장치에서 시스템 불안정성을 초래합니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38727 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netlink_attachskb() 함수에서 메모리 할당 조건 검사 로직이 skb->truesize + sk->sk_rmem_alloc이 sk->sk_rcvbuf와 정확히 같은 경우를 처리하지 못해 무한 재시도 루프가 발생합니다. 이로 인해 RCU 스톨이 발생하여 시스템 응답성 저하 및 CPU 자원 소진이 일어납니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-48560 | MEDIUM | 5.5 | - |
AndroidManifest.xml 설정 오류로 인해 앱이 사용자의 동작 이벤트를 모니터링할 수 있는 취약점입니다. 이는 권한 상승 없이도 로컬 정보 유출로 이어질 수 있으며, 사용자 상호작용 없이도 공격이 가능합니다.
|
2025-09-04 | 2026-09-30 23:10 |
| CVE-2025-38732 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nf_reject 모듈에서 loopback 패킷 처리 시 목적지(dst) 참조 카운트가 누출되는 메모리 누수 버그입니다. 최근 패치에서 loopback 패킷의 기존 dst_entry를 처리하지 않아 발생했으며, PRE_ROUTING 단계에서도 이미 연결된 dst를 확인하지 않습니다.
|
2025-09-05 | 2026-11-05 22:17 |
| CVE-2025-39674 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI UFS 드라이버에서 MSI(Message Signaled Interrupts) 할당 실패 시 발생하는 Null 포인터 역참조 취약점입니다. 특정 커밋 이후 ESI 설정 과정에서 자원 할당에 실패하더라도 자동 정리 매크로가 할당되지 않은 자원을 해제하려 시도하면서 커널 패닉을 유발합니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39675 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 mod_hdcp_hdcp1_create_session() 함수가 get_first_active_display()의 널 반환값을 확인하지 않아 널 포인터 역참조 취약점이 발생한다. 디스플레이 목록이 비어있을 때 시스템 충돌 또는 권한 상승으로 이어질 수 있다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39676 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qla4xxx 드라이버에서 함수가 에러 포인터를 반환하여 호출자에서 Oops(커널 패닉)을 유발할 수 있는 취약점입니다. 에러 포인터를 NULL로 변경하여 수정됩니다.
|
2025-09-05 | 2026-11-05 22:17 |
| CVE-2025-39678 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 platform/x86/amd/hsmp 구성 요소에서 sock->metric_tbl_addr가 NULL인 경우 이를 확인하지 않고 접근하여 발생하는 NULL 포인터 역참조 취약점입니다. 이 취약점은 메트릭 테이블 주소가 할당되지 않았을 때 시스템 충돌을 유발할 수 있습니다.
|
2025-09-05 | 2026-11-05 22:17 |
| CVE-2025-39679 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 nvif_vmm_ctor() 함수에서 메모리 누수 취약점이 발견되었습니다. 잘못된 nvif_vmm_type이 입력될 경우 할당된 인자(args)를 해제하지 않고 오류를 반환하여 메모리가 누수되는 문제입니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39681 | MEDIUM | 5.5 | Linux Kernel |
Hygon CPU를 탑재한 Linux 커널에서 resctrl_cpu_detect() 함수가 BSP 초기화 코드에 누락되어 있습니다. 이로 인해 부팅 초기 단계에서 x86_cache_occ_scale이 초기화되지 않은 상태에서 나누기를 시도하여 division by zero 오류가 발생합니다.
|
2025-09-05 | 2026-11-05 22:17 |
| CVE-2025-39690 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iio accel sca3300 드라이버에서 초기화되지 않은 IIO 스캔 데이터가 사용자 공간으로 유출될 수 있는 취약점이 발견되었습니다. channels 배열을 사용하기 전에 0으로 초기화하여 스택에 남아있는 미정의 데이터가 노출되는 문제를 해결했습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39684 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 comedi 드라이버에서 초기화되지 않은 메모리가 커널 공간에서 사용자 공간으로 복사되는 정보 누출 취약점입니다. do_insn_ioctl()과 do_insnlist_ioctl() 함수에서 할당된 버퍼를 완전히 채우지 않아 나머지 부분의 초기화되지 않은 커널 데이터가 유저스페이스로 유출됩니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39692 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ksmbd RDMA 서버에서 워크큐 정리 순서 오류로 인한 취약점입니다. stop_sessions() 전에 smb_direct_wq를 파괴하면 활성 연결이 NULL 포인터를 역참조하여 커널 패닉을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |