| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-46373 | HIGH | 7.8 | FortiClientWindows |
Fortinet FortiClientWindows의 특정 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 인증된 로컬 IPSec 사용자가 'fortips_74.sys'를 통해 임의의 코드나 명령을 실행할 수 있으나, Windows 힙 무결성 보호를 우회해야 합니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-33183 | HIGH | 7.8 | Python |
NVIDIA Isaac-GR00T의 Python 컴포넌트에 존재하는 코드 인젝션 취약점으로, 공격자가 악의적인 코드를 주입하여 실행할 수 있습니다. 성공한 공격은 시스템 권한 상승, 기밀정보 유출, 데이터 변조 등을 초래할 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-33184 | HIGH | 7.8 | Python |
NVIDIA Isaac-GR00T의 모든 플랫폼에서 Python 컴포넌트의 코드 인젝션 취약점이 발견되었습니다. 이 취약점을 악용하면 임의 코드 실행, 권한 상승, 정보 유출, 데이터 변조 등이 가능합니다. CVSS 점수 7.8로 높은 수준의 보안 위험입니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-34324 | HIGH | 7.8 | - |
GoSign Desktop 2.4.0 및 이전 버전은 업데이트 배포 시 디지털 서명이 없는 업데이트 매니페스트를 사용합니다. 프록시 설정 시 TLS 인증서 검증이 비활성화될 수 있는 취약점을 악용하면, 공격자가 악성 업데이트를 배포하여 Windows, macOS, Linux 환경에서 임의 코드를 실행하거나 권한을 상승시킬 수 있습니다.
|
2025-11-18 | 2026-10-18 20:10 |
| CVE-2025-63408 | HIGH | 7.8 | - |
Local Agent DVR 6.6.1.0 이하 버전에는 디렉터리 순회(Directory Traversal) 취약점이 존재합니다. 인증되지 않은 로컬 공격자가 이를 악용해 민감한 정보에 접근하거나, 서버 측 요청 위조(SSRF)를 유발하거나, 운영체제 명령을 실행할 수 있습니다.
|
2025-11-18 | 2026-11-05 14:10 |
| CVE-2025-34323 | HIGH | 7.8 | Sudo |
Nagios Log Server 2026R1.0.1 미만 버전에서 sudo 설정 오류와 그룹 쓰기 권한이 있는 디렉토리가 결합되어 로컬 권한 상승 취약점이 발생합니다. 'www-data' 사용자가 'nagios' 그룹의 권한을 이용해 루트 권한으로 실행되는 스크립트를 변조함으로써 운영체제 전체의 제어권을 획득할 수 있습니다.
|
2025-11-17 | 2026-10-07 21:10 |
| CVE-2025-40199 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 page_pool 구성 요소에서 PP_MAGIC_MASK 설정이 너무 넓게 지정되어 일부 32비트 아키텍처에서 시스템 충돌이 발생하는 취약점입니다. 잘못된 매직 마스크로 인해 일반 커널 포인터를 page_pool 페이지로 오인하여 부팅 시 시스템이 중단될 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sys_prlimit64() 함수 내에서 task_lock(tsk->group_leader)을 사용하는 과정에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 프로세스가 종료되거나 실행 파일이 변경될 때 이미 해제된 task_struct를 참조하거나 잘못된 락을 획득할 수 있는 문제가 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40202 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPMI 구성 요소에서 사용자 메시지 제한 처리 방식의 오류로 인해 발생한 취약점입니다. 메시지 개수 계산 오류와 Use-After-Free(UAF) 문제가 포함되어 있어 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40203 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 listmount 함수에서 네임스페이스 세마포어를 보유한 상태로 path_put()을 호출하는 취약점이 발견되었습니다. 마지막 참조를 해제할 경우 시스템의 안정성에 심각한 문제를 초래할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40205 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 btrfs_encode_fh() 함수가 세 가지 케이스를 적절히 처리하지 못해 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 부모 루트 ID가 다른 경우 예상보다 큰 데이터를 쓰게 되어 8바이트의 메모리 오염이 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40206 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소 중 nft_objref에서 발생하는 취약점으로, OUTPUT 훅에서 synproxy 상태 저장 객체를 참조할 때 무한 재귀 호출이 발생하여 커널 충돌(Kernel Crash)을 유발합니다. 이 문제는 objref 및 objrefmap 표현식에 대한 검증 로직을 구현함으로써 해결되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40198 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 parse_apply_sb_mount_options() 함수 호출 시 발생할 수 있는 버퍼 오버리드(Buffer Over-read) 취약점입니다. 기존에는 ext4 슈퍼블록의 마운트 옵션 문자열이 항상 NULL로 종료된다고 가정했으나, 이를 개선하여 문자열이 아닌 데이터로 취급하도록 보안을 강화했습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40190 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 xattr 업데이트 시 EA inode 참조 횟수(refcount)가 언더플로우되는 취약점이 발견되었습니다. 참조 횟수가 이미 0 이하인 상태에서 추가 감소가 발생하여 잘못된 값이 적용될 수 있으며, 이는 파일 시스템 오류를 유발합니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40182 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 skcipher 암호화 알고리즘 프레임워크에서 요청 크기(reqsize) 처리 방식의 오류로 인해 메모리 오염 및 시스템 충돌이 발생할 수 있는 취약점입니다. 기존의 구조체 변경 과정에서 skcipher 알고리즘의 reqsize가 적절히 초기화되지 않아 발생한 문제입니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40167 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 INLINE_DATA와 EXTENTS 플래그가 동시에 설정된 잘못된 inode를 처리할 때 발생하는 취약점입니다. 저널링 없이 마운트된 손상된 파일 시스템에서 verity 파일을 열 때, 유효하지 않은 익스텐트 트리로 인해 커널의 BUG_ON이 트리거되어 시스템이 중단될 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40169 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 검증기에서 ALU 연산 시 오프셋 값을 검사하는 과정에 결함이 발견되었습니다. 기존 검증 로직이 음수 오프셋을 제대로 차단하지 못해, 잘못된 BPF 프로그램이 허용될 수 있는 취약점입니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40170 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 네트워크 스택에서 dst->dev 구조체에 접근할 때 RCU(Read-Copy-Update) 보호 메커니즘이 누락되어 발생하는 취약점입니다. sk_setup_caps(), ip6_dst_mtu_maybe_forward() 등의 함수에서 적절한 동기화 없이 데이터에 접근하여 레이스 컨디션이나 메모리 오류를 유발할 수 있습니다.
|
2025-11-12 | 2026-10-30 13:18 |
| CVE-2025-40172 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/qaic 드라이버 내 find_and_map_user_pages() 함수에서 데이터 전송 크기가 0인 경우를 적절히 처리하지 못하는 취약점입니다. 이로 인해 메모리 할당 없이 특정 함수가 호출되어 시스템에 일반 보호 오류(General Protection Fault)를 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40173 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPv6 터널링 구현에서 헤드룸(headroom)이 제한 없이 계속 증가할 수 있는 취약점이 발견되었습니다. 이 문제는 IPv4 터널링에서 이미 해결된 방식과 유사하게 IPv6 버전에도 헤드룸 조정 제한을 적용하여 해결되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40174 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 아키텍처에서 switch_mm_irqs_off() 함수 내 SMP(대칭형 다중 처리) 순서 정렬 문제가 발견되었습니다. 이로 인해 메모리 관리 과정에서 TLB(Translation Lookaside Buffer) 업데이트를 제대로 관찰하지 못해 TLB 플러시가 누락될 수 있는 취약점입니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40159 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XSK(AF_XDP) 구성 요소에서 사용자 공간이 제공하는 xdp_desc 검증 과정에 취약점이 발견되었습니다. 특정 조건에서 정수 오버플로 및 언더플로가 발생하여 잘못된 프레임이 전송 대기열에 추가되거나 정의되지 않은 동작(UB)을 유발할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40165 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NXP imx8-isi 드라이버에서 스트리밍 호출(streamon/streamoff)이 불균형하게 발생할 경우 m2m 사용 카운트가 0에 도달하지 않아 ISI 채널이 해제되지 않는 문제가 있습니다. 또한 입력 라인 너비가 2K를 초과할 경우 커널 경고(WARN_ON)가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40166 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/guc 드라이버에서 실행 큐(exec queue) 해제 시 GuC의 실행 상태를 적절히 확인하지 않아 발생하는 취약점입니다. 드라이버가 강제로 언바인딩될 때 GuC와의 통신이 중단되면 자원 해제 프로세스가 완료되지 않아 시스템 오류가 발생할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40151 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF 트램펄린 프로그램이 구조체 인자(struct argument)를 지원하지 않아 발생하는 취약점입니다. 이 결함으로 인해 BPF 셀프 테스트 실행 시 커널 페이지 요청 오류(Oops)가 발생하며 시스템이 불안정해질 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40149 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 TLS 구현 중 get_netdev_for_sock() 함수에서 RCU 보호 없이 네트워크 장치를 참조하여 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이를 해결하기 위해 __sk_dst_get() 및 dst_dev_rcu()를 사용하여 안전하게 장치를 참조하도록 수정되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40139 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 smc 모듈 내 smc_clc_prfx_set() 함수에서 RCU 또는 RTNL 보호 없이 네트워크 장치에 접근하여 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이 문제는 __sk_dst_get()와 dst_dev_rcu()를 사용하고 rcu_read_lock()을 적용함으로써 해결되었습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40123 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 서브시스템 내 bpf_prog_test_run_xdp() 함수에서 초기화되지 않은 포인터로 인한 NULL 포인터 역참조 취약점이 발견되었습니다. BPF 테일콜(tailcall) 사용 시 expected_attach_type에 따른 제약 사항을 강제하지 않아 발생하며, 이를 통해 잘못된 메모리 접근이 가능해집니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40117 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pci_endpoint_test 모듈에서 pci_endpoint_test_ioctl() 함수 호출 시 배열 언더플로우가 발생하는 취약점입니다. 특정 커밋에서 enum 타입이 부호 없는 정수에서 부호 있는 정수로 변경됨에 따라, 사용자가 음수 값을 입력할 경우 배열의 잘못된 인덱스에 접근할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |
| CVE-2025-40118 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 scsi: pm80xx 드라이버에서 모듈 제거(rmmod) 시 배열 인덱스 범위를 벗어나는 취약점이 발견되었습니다. 익스팬더(Expander)를 사용하는 환경에서 장치의 phy ID가 로컬 범위를 초과하여 잘못된 메모리 위치에 접근할 수 있습니다.
|
2025-11-12 | 2026-10-19 21:10 |