| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39695 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 RXE 리소스를 해제할 때 지연된 SKB(Socket Buffer) 패킷을 적절히 처리하지 못하는 취약점이 발견되었습니다. 패킷이 파괴될 때 리소스가 동시에 해제되면 호출 추적(call traces) 오류가 발생할 수 있습니다. 이를 해결하기 위해 패킷 생성 시 타임스탬프를 추가하여, 패킷이 너무 오래 머무를 경우 리소스 해제를 위해 패킷을 강제로 해제하도록 개선되었습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39699 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RISC-V IOMMU 구현에서 iova_to_phys 함수가 NULL 반환값을 적절히 처리하지 못해 발생하는 NULL 포인터 역참조 취약점입니다. 이 취약점은 매핑되지 않은 IOVA에 대해 잘못된 메모리 접근을 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39693 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서 drm_atomic_get_new_connector_state() 또는 drm_atomic_get_old_connector_state() 함수가 NULL을 반환할 수 있음에도 불구하고 NULL 체크 없이 역참조되는 문제입니다. 이는 시스템 크래시나 권한 상승으로 이어질 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39700 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON 구성 요소에서 잘못된 노드로의 페이지 이동 요청을 처리할 때 발생하는 취약점입니다. 유효하지 않은 대상 노드를 지정할 경우 커널 버그(Kernel BUG)가 발생하여 시스템이 충돌하거나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39705 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(DC 모듈) 내 dc_destruct() 정리 함수에서 Null 포인터 역참조 취약점이 발견되었습니다. 메모리 할당 실패로 인해 디스플레이 제어 컨텍스트(dc->ctx)가 NULL인 상태에서 에러 처리가 진행될 경우, perf_trace 멤버에 접근하려다 커널 크래시가 발생할 수 있습니다.
|
2025-09-05 | 2026-10-30 13:18 |
| CVE-2025-39707 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 debugfs/amdgpu_dm_capabilities 파일을 통해 접근할 때 hubbub 구조체가 초기화되지 않은 경우 NULL 참조가 발생할 수 있는 취약점입니다. DCE 하드웨어에서 hubbub 구조체가 NULL인 상태로 접근하여 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39706 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD KFD 드라이버에서 debugfs 파괴 순서 오류로 인한 NULL 포인터 예외가 발생합니다. kfd_debugfs_fini가 kfd_process_destroy_wq보다 먼저 실행되어 이미 삭제된 /sys/kernel/debug/kfd 경로에 접근하려고 시도하면서 커널을 행(hang)시킵니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39708 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media: iris 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. iris_hfi_gen2_handle_system_error API 호출 시 인자값이 NULL일 경우 시스템 오류가 발생할 수 있는 문제입니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39712 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt9m114 미디어 드라이버에서 get_frame_interval 및 set_frame_interval 함수 호출 시 데드락(Deadlock)이 발생하는 취약점입니다. V4L2 서브디브 패드 작업 시 드라이버 내부에서 중복으로 잠금(Lock)을 시도하여 시스템이 멈출 수 있는 문제입니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39709 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media venus 드라이버에서 인터럽트 핸들러 초기화 전에 인터럽트가 발생하면 NULL 포인터 역참조가 발생할 수 있습니다. 이는 시스템 부팅 중 Rb3Gen2 기기에서 관찰되었으며, hfi_create() 호출 전에 IRQ 등록 시 발생합니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39715 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 parisc 아키텍처의 gateway LWS(Load Word Store) 호출에서 사용자 읽기 접근 권한을 검증하지 않아, 읽기 보호된 메모리 주소에 대한 비정상 연산이 가능한 취약점입니다. Privilege level 검증 메커니즘이 불완전하여 사용자 코드가 보호된 메모리에 접근할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39721 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 QAT 드라이버에서 장치 종료 시 공유 워크큐(qat_misc_wq)를 제대로 비우지 않아 발생하는 Use-After-Free 취약점입니다. 특정 장치 드라이버가 언로드된 후에도 대기 중인 작업이 실행되면서 해제된 메모리에 접근하여 커널 크래시를 유발할 수 있습니다.
|
2025-09-05 | 2026-11-05 22:17 |
| CVE-2025-39716 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 parisc 아키텍처에서 __get_user() 함수가 읽기 접근 권한을 제대로 검증하지 않아, 사용자 코드가 읽기 보호된 메모리 영역에 접근할 수 있는 취약점입니다. 커널이 권한 레벨 0에서 실행되므로 권한 레벨 3(PRIV_USER)에서의 접근 제어가 우회됩니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39722 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CAAM 드라이버에서 iMX8QM 및 iMX8ULP SoC 사용 시 시스템 절전(suspend) 모드로 진입할 때 커널 크래시가 발생하는 취약점입니다. SECO 또는 Secure Enclave와 같은 다른 관리 코어가 레지스터 페이지 0에 대한 접근 권한을 예약하고 있음에도 불구하고, 커널이 해당 페이지에 접근을 시도하여 동기식 외부 어보트(synchronous external abort) 오류를 유발합니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39725 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mm/vmscan 구성 요소에서 하드웨어 오류(hwpoisoned)가 발생한 대형 폴리오(large folio)를 처리할 때 발생하는 취약점입니다. 메모리 회수 과정과 하드웨어 오류 발생이 동시에 일어날 경우, 잘못된 메모리 해제 시도로 인해 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39724 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 UART 드라이버에서 PSLVERR_RESP_EN 활성화 시, 초기화 단계에서 FIFO가 활성화된 상태로 빈 수신 버퍼를 읽으면 오류 응답이 발생합니다. 멀티프로세서 환경에서 포트 접근 시 동기화 없이 수행되어 커널 패닉을 유발합니다.
|
2025-09-05 | 2026-11-05 22:17 |
| CVE-2025-39731 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 vm_unmap_ram() 함수가 잘못된 컨텍스트에서 호출될 수 있는 취약점이 발견되었습니다. 이 문제는 인터럽트가 비활성화된 상태에서 수면(sleeping) 함수가 호출되어 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-09-07 | 2026-10-19 21:10 |
| CVE-2025-39729 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 CCP(Crypto Acceleration Coprocessor) 드라이버 내 sev-dev.c 파일에서 초기화되지 않은 에러 포인터를 참조하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 참조가 발생할 수 있으며, 해당 문제는 smatch 경고를 통해 식별되어 수정되었습니다.
|
2025-09-07 | 2026-10-19 21:10 |
| CVE-2025-39733 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 team 드라이버에서 팀 잠금(team lock) 대신 rtnl 잠금을 사용하도록 수정되었습니다. 이는 하위 인스턴스 잠금과 팀 잠금 간의 순서 불일치로 인해 발생할 수 있는 다양한 잠금 순서 문제를 해결하기 위한 조치입니다.
|
2025-09-07 | 2026-10-19 21:10 |
| CVE-2025-39734 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 모듈에서 발생한 데드락(Deadlock) 취약점이 해결되었습니다. 기존에 특정 버그 수정을 위해 변경했던 잠금 방식(inode_lock)을 다시 조건부 잠금 방식(inode_trylock)으로 되돌림으로써 시스템이 멈추는 문제를 방지합니다.
|
2025-09-07 | 2026-10-19 21:10 |
| CVE-2025-54901 | MEDIUM | 5.5 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 버퍼 오버리드(Buffer over-read) 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-39736 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 메모리 누수 감지(kmemleak) 모듈에서 netpoll 활성화 시 lock inversion으로 인한 데드락 취약점입니다. pr_warn_once() 호출 중 kmemleak_lock을 재획득하려 하면서 시스템이 멈춰 DoS 상태가 됩니다. 패치는 경고 출력을 lock 해제 후로 미뤄 해결합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39739 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iommu/arm-smmu-qcom 드라이버에서 SM6115 MDSS에 대한 워크아라운드가 누락되어 발생하는 취약점입니다. 이로 인해 부팅 중 다수의 SMMU 컨텍스트 결함이 발생하며, GPU 및 DPU 초기화 실패와 시스템 경고를 유발할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39737 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 kmemleak 모듈의 __kmemleak_do_cleanup() 함수에서 대량의 객체를 처리할 때 CPU 스케줄링 없이 지속적으로 실행되어 soft lockup을 유발하는 취약점입니다. 메모리 언플러그 작업 중 kmemleak 비활성화 시 40,000개 이상의 객체를 루프로 처리하면서 33초 이상 CPU를 점유합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39741 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/xe/migrate 구성 요소에서 데이터 복사 시 최대 크기 계산 오류로 인해 발생하는 취약점입니다. 페이지 정렬되지 않은 복사 작업 시 피치(pitch) 값을 고려하지 않아 S16_MAX 제한을 초과하게 되며, 이로 인해 커널 어설션(Assertion) 실패가 발생하여 시스템이 중단될 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39742 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA hfi1 드라이버에서 num_core_siblings으로 나누기 수행 시 0값 검증을 사후에 하여 divide-by-zero 오류가 발생할 수 있는 취약점입니다. 공격자가 이를 악용하면 커널 패닉으로 인한 시스템 중단이 가능합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39745 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CONFIG_PREEMPT_RT 옵션이 활성화된 환경에서 rcutorture 테스트 실행 시 rcutorture_one_extend_check() 함수에서 경고(splat)가 발생하는 취약점입니다. RT 커널에서는 Disable BH 작업이 preempt_count()의 SOFTIRQ 비트를 변경하지 않기 때문에, softirq_count()를 사용하여 BH 비활성화 여부를 확인하도록 수정되었습니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39746 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath10k 드라이버에서 하드웨어가 불안정할 경우 PCIe 버스와의 연결을 상실하여 시스템 충돌이 발생할 수 있는 취약점입니다. 연속적인 하드웨어 재시작 실패 시 드라이버를 종료하도록 수정하여 시스템 패닉을 방지합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39747 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 메타데이터 설정 중 krealloc 함수 호출 실패 시 적절한 오류 처리가 누락된 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생할 수 있었으나, 이제 실패 시 -ENOMEM을 반환하도록 수정되었습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39748 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 JSET 명령 실행 후 tnum을 정제할 때 범위 정보를 누락하는 취약점입니다. 이로 인해 도달할 수 없는 경로에서 레지스터 경계 값이 불일치하게 되어 커널 경고가 발생할 수 있습니다.
|
2025-09-11 | 2026-11-05 22:17 |