| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39752 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ARM Rockchip 프로세서에서 SMP 초기화 중 커널이 멈추는 문제입니다. 주 CPU가 보조 CPU 전원 온 상태에서 SRAM에 트램펄린 코드를 작성할 때 보조 CPU가 예상치 못하게 해당 코드를 실행하면서 발생합니다. SRAM 초기화를 보조 CPU 전원 차단 후로 이동하여 해결됩니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39753 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 migrate_folio 함수가 구현되지 않아 발생하는 경고 문제입니다. 이 취약점은 특정 상황에서 커널 경고(WARNING)를 발생시켜 시스템 로그(dmesg)에 오류를 남기고 테스트 실패를 유발합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39756 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 파일 디스크립터 테이블 할당 취약점으로, sysctl_nr_open이 매우 높게 설정되었을 때 INT_MAX를 초과하는 메모리 할당이 시도됨. systemd가 fs.nr_open을 1073741816(약 1GB)으로 자동 설정하면서 유발되며, 높은 파일 디스크립터 번호 사용 시 커널 경고 및 8GB 이상의 과도한 메모리 할당 시도 발생.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39762 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd 디스플레이 드라이버(drm/amd/display)에서 발생하던 취약점이 해결되었습니다. 유효하지 않은 포인터에 대한 null 체크를 추가하여 시스템의 안정성을 높였습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39763 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ACPI APEI 구성에서 동기식 메모리 오류가 발생했을 때, 적절한 복구 작업(memory_failure)이 큐에 등록되지 않으면 프로세스가 무한 루프에 빠질 수 있는 취약점입니다. 이로 인해 CPU가 지속적으로 예외를 발생시켜 플랫폼 펌웨어 임계값을 초과하거나 커널 하드 락업을 유발하여 시스템이 재부팅될 수 있습니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39765 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA 타이머 구성 요소에서 발생하는 취약점으로, snd_utimer_create() 함수 내 kasprintf()가 NULL을 반환할 경우 할당되지 않은 ID를 해제하려 시도하여 경고 및 시스템 불안정을 유발합니다. utimer->id가 kasprintf() 호출 전에 적절히 설정되지 않아 발생하는 논리적 오류입니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39764 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netfilter ctnetlink 구성 요소에서 참조 횟수(refcount) 관리 오류로 인한 메모리 누수 취약점이 발견되었습니다. expectation 객체의 참조 횟수를 잘못 증가시켜 중복 증가가 발생하고, 이로 인해 메모리가 해제되지 않는 문제가 있습니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39767 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 특정 설정(KASAN, CONFIG_PREEMPT_VOLUNTARY 등)이 활성화된 경우, 모듈 로딩 시 PLT/GOT 계산 알고리즘의 복잡도가 O(n^2)으로 인해 과도한 CPU 점유를 유발하여 소프트 데드락(Soft Deadlock)이 발생할 수 있는 취약점입니다. 이 문제는 재배치 리스트를 정렬하여 알고리즘 복잡도를 O(n log n)으로 최적화함으로써 해결되었습니다.
|
2025-09-11 | 2026-10-30 13:18 |
| CVE-2025-39768 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5 네트워크 드라이버에서 복잡한 규칙 재해시(rehash) 과정 중 오류가 발생할 경우 시스템이 소프트 락업(soft lock-up) 상태에 빠질 수 있는 취약점입니다. 이 패치는 규칙 이동 실패 시 커널이 중단되지 않고 정상적으로 동작을 계속할 수 있도록 오류 처리 흐름을 개선합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39769 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 모듈 제거(rmmod) 시 lockdep 경고가 발생하는 취약점입니다. bnxt_free_ntp_fltrs 함수에서 네트워크 장치가 이미 등록 해제된 상태임에도 불구하고 락(lock)을 요구하여 발생하는 논리적 오류입니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39771 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pca9450 regulator 드라이버에서 시스템 오프 핸들러가 중복 등록되어 커널 경고 및 덤프가 발생하는 취약점입니다. devm_register_sys_off_handler를 사용하여 리소스 해제를 커널이 자동으로 관리하도록 수정되었습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39772 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hisilicon hibmc 드라이버 로드 실패 시 초기화되지 않은 뮤텍스에 NULL 포인터로 접근하는 취약점입니다. 드라이버 초기화 중 오류 발생 시 정리(cleanup) 루틴이 미초기화 상태의 리소스에 접근하여 커널 크래시를 유발합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39774 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iio: adc: rzg2l_adc 드라이버에서 런타임 전원 관리(PM)를 활성화하기 전에 드라이버 데이터(drvdata)를 설정하지 않아 발생하는 취약점입니다. ADC 장치를 반복적으로 바인딩/언바인딩하는 스트레스 테스트 상황에서, 소비자 장치가 ADC를 즉시 재개시키면 설정되지 않은 drvdata 참조로 인해 시스템 충돌이 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39775 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/mremap 구성 요소에서 uffd(userfaultd)의 remap 이벤트가 비활성화된 경우, 페이지 테이블 할당 오류로 인한 복구 과정에서 경고(WARN)가 발생하는 취약점입니다. 특정 VMA를 mremap()할 때 페이지 테이블 이동 실패 시 재귀적 처리가 누락되어 시스템 경고를 유발합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39777 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 crypto acomp 구성 요소에서 타입 퍼닝(type punning)으로 인해 제어 흐름 무결성(CFI) 검사 실패가 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 워크스페이스 해제 함수가 일관되지 않은 타입을 사용하여 CFI가 활성화된 환경에서 시스템 충돌을 유발할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39773 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 브릿지 네트워크의 멀티캐스트 쿼리 타이머 오버플로우 취약점으로, multicast_query_interval을 매우 큰 값으로 설정하면 타이머가 즉시 만료되어 무한 루프를 발생시키고 소프트 락업을 유발합니다. 로컬 공격자가 root 권한으로 시스템을 DoS 상태로 만들 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39781 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 parisc 아키텍처에서 flush_cache_vmap 함수 내의 WARN_ON_ONCE() 호출로 인해 간헐적으로 경고가 발생하는 취약점이 해결되었습니다. 이 수정은 불필요한 경고 발생을 제거하여 시스템 안정성을 높입니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39784 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 PCI 드라이버에서 PCIe 링크 재훈련 실패 시 이전 링크 속도를 계산하는 과정에 오류가 있습니다. Link Control 2 레지스터에서 속도 관련 비트 외의 값을 마스킹하지 않아 잘못된 속도 값이 계산되고, 이로 인해 커널 경고(WARN splat)가 발생합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-39782 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 jbd2 체크포인트 처리 함수에서 CPU를 양보하지 않아 커널이 156초 이상 멈추는 소프트락업이 발생합니다. cond_resched() 호출을 추가하여 장시간 처리 중에도 주기적으로 다른 작업에 CPU를 양보하도록 수정합니다.
|
2025-09-11 | 2026-11-05 22:17 |
| CVE-2025-40300 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VMSCAPE 취약점으로, 게스트 VM과 사용자 공간 하이퍼바이저(QEMU 등) 간의 CPU 분기 예측기 격리 부족 문제입니다. VMexit 후 IBPB(간접 분기 예측기 배리어)를 조건부로 발행하여 사용자 공간을 추가로 보호합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39794 | MEDIUM | 5.5 | Linux Kernel |
ARM Tegra 기반 Linux 커널의 IRAM 쓰기 작업에서 일반 memcpy 함수를 사용할 때 KASAN(Kernel Address Sanitizer)이 메모리 경계 검사 중 커널 충돌을 유발하는 취약점. I/O memcpy를 사용하여 해결됨.
|
2025-09-12 | 2026-11-05 22:17 |
| CVE-2025-39795 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blk_stack_limits() 함수에서 chunk_sectors 값을 바이트 단위로 변환할 때 unsigned int 정수 오버플로우가 발생할 수 있다. 이를 섹터 기반 체크로 변경하여 오버플로우를 방지한다.
|
2025-09-12 | 2026-11-05 22:17 |
| CVE-2025-39801 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 USB DWC3 드라이버의 엔드포인트 명령 타임아웃으로 인해 panic_on_warn 활성화 시 커널 패닉이 발생하는 문제를 해결합니다. 빠른 USB connect/disconnect 시나리오에서 제어 전송이 완료되지 않은 상태의 엔드 전송 명령이 타임아웃되며, WARN_ON 제거로 불필요한 패닉을 방지합니다.
|
2025-09-15 | 2026-11-05 22:17 |
| CVE-2022-50244 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cxl 드라이버에서 cxl_pci_init_afu/adapter() 함수 실행 중 device_register() 실패 시, 등록되지 않은 장치에 대해 device_unregister()를 호출하여 NULL 포인터 역참조가 발생할 수 있는 문제입니다. 해결책으로 device_del()과 put_device()로 분리하여 올바른 참조 해제 절차를 따르도록 수정되었습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50246 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C TCPCI 드라이버에서 tcpci_register_port() 함수 오류 경로 및 tcpci_unregister_port()에서 device_get_named_child_node()로 증가된 fwnode의 device node 참조 카운트를 해제하지 않아 메모리(refcount) 누수가 발생하는 문제입니다. 해당 함수들에서 fwnode_handle_put()을 호출하도록 수정되었습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50247 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB xHCI-MTK 드라이버에서 웨이크업 IRQ 설정이 실패했을 때, 공유 HCD의 usage count를 감소시키기 전에 @shared_hcd를 NULL로 설정하지 않아 공유 hcd가 해제되지 않고 누수되는 문제가 수정되었습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50249 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 memory/of 모듈에서 of_get_ddr_timings() 함수가 for_each_child_of_node() 루프를 빠져나올 때 of_node_put()을 호출하지 않아 디바이스 트리 노드의 참조 카운트가 누수되는 문제입니다. 이로 인해 노드 메모리가 해제되지 않고 계속 점유될 수 있습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50250 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 레귤레이터 코어에서 boot-on 옵션이 설정된 레귤레이터가 공급원(supply) 레귤레이터의 use_count를 잘못 증가시키는 문제가 해결되었습니다. 이로 인해 공급 레귤레이터가 항상 켜진 상태로 남아 이후 disable 호출이 동작하지 않는 누수가 발생했습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50253 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 서브시스템에서, 터널링 장치로 패킷을 리다이렉트할 때 skb->len이 0이 되는 경우를 처리하지 않아 커널 경고(WARNING)가 발생하는 문제입니다. 수정으로 __skb_pull 이후 명시적인 길이 검사를 추가했습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2023-53149 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서 writeback 코드 경로가 파일시스템 reclaim으로 재귀 진입할 수 있어 데드락이 발생할 수 있는 문제입니다. 저널링 플래그 변경 중 s_writepages_rwsem 락을 기다리며 영구적으로 블록될 수 있어 수정이 적용되었습니다.
|
2025-09-15 | 2026-11-05 21:17 |