| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40064 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 smc 프로토콜 스택에서 __pnet_find_base_ndev() 함수 호출 중 Use-After-Free(UAF) 취약점이 발견되었습니다. connect() 시스템 호출 과정에서 네트워크 장치(net_device)의 참조 횟수(refcnt)를 적절히 관리하지 않아, 장치가 해제된 후에도 해당 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40051 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost vringh 구성 요소에서 copy_from_iter 및 copy_to_iter 함수의 반환 값을 검증하는 방식에 결함이 발견되었습니다. 기존에는 반환 값이 음수인지 확인했으나, 실제로는 복사된 데이터의 길이가 요청된 길이와 일치하는지 확인하도록 수정되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40054 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_merge_page_bio() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 레이스 컨디션 상황에서 암호화된 페이지가 해제된 후 다시 접근됨으로써 커널 NULL 포인터 역참조 및 시스템 패닉을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40041 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF struct ops의 반환 값을 처리할 때 부호 확장(sign-extension)이 잘못되어 발생하는 취약점입니다. 이로 인해 잘못된 메모리 주소 참조가 발생하여 커널 패닉(Kernel Panic)이 유발될 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40044 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF(Universal Disk Format) 파일 시스템 구현에서 발생하는 Out-of-Bounds(OOB) 읽기 취약점입니다. 조작되거나 손상된 디스크 이미지를 파싱할 때 lengthAllocDescs 값이 블록 크기를 초과하여 메모리 경계를 벗어난 읽기가 발생하며, 이는 KASAN use-after-free 오류를 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40045 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC wcd937x 코덱 드라이버에서 사운드와이어 포트 설정 오류가 발견되었습니다. HPHL_COMP 및 HPHR_COMP 포트가 0으로 설정될 경우, 포트 맵 배열의 -1번 인덱스에 접근하게 되어 메모리 오염을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40047 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/waitid 구성 요소에서 io_waitid_wait() 함수 호출 시 대기 큐 항목이 항상 제거되지 않는 취약점이 발견되었습니다. 기존에는 취소 작업이 진행 중일 경우 항목 제거를 건너뛰었으나, 이는 다른 대기 큐 콜백 호출과 경합 상태(Race Condition)를 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40040 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ksm_madvise 함수에서 VM_MERGEABLE 플래그를 처리할 때 상위 32비트 플래그가 의도치 않게 삭제되는 취약점입니다. 이로 인해 userfaultfd와 관련된 데이터 불일치가 발생하여 커널 패닉(Kernel BUG) 또는 경고가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40027 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 9p 파일 시스템 클라이언트에서 p9_fd_cancelled와 p9_read_work 함수 간의 경쟁 상태(Race Condition)로 인해 발생하는 취약점입니다. 요청 리스트(req_list)가 중복으로 삭제되어 메모리 손상 및 시스템 충돌을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40028 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 드라이버에서 dbitmap 확장 시 메모리 할당에 실패할 경우, 기존 비트맵을 해제한 후 프로세스 종료 시 다시 해제하는 double-free 취약점이 존재합니다. 이 문제는 dbitmap_free() 호출 시 포인터를 NULL로 설정하지 않아 발생하며, 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40025 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 non-inode dnode의 푸터(footer)에 대한 무결성 검사가 누락되어 발생하는 취약점입니다. 조작된 이미지를 사용할 경우 f2fs_truncate_hole() 함수에서 잘못된 데이터가 계산되어 커널 패닉(Panic)이 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40024 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost 구성 요소에서 vhost_task 생성 시 task_struct에 대한 참조를 적절히 유지하지 않아 발생하는 취약점입니다. 작업이 신호(signal)로 인해 조기에 종료될 경우, vhost_task_wake() 함수가 이미 해제된 task_struct에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40018 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 네트워크 네임스페이스(netns) 정리 과정 중 ip_vs_ftp 등록 해제가 너무 일찍 수행되어 Use-After-Free 취약점이 발생합니다. 이로 인해 유효한 연결이 남아있는 상태에서 메모리가 해제되어 시스템 불안정이나 권한 상승이 발생할 수 있습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2023-53733 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: sched: cls_u32 구성 요소에서 발생하는 취약점입니다. u32_replace_hw_knode 작업이 실패할 경우, 이전에 수행된 tcf_bind_filter 작업을 적절히 되돌리지 못하는 문제가 있습니다.
|
2025-10-24 | 2026-10-30 13:17 |
| CVE-2025-23352 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 초기화되지 않은 포인터 접근 취약점이 발견되었습니다. 악의적인 게스트 사용자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2025-10-23 | 2026-10-08 11:10 |
| CVE-2025-54808 | HIGH | 7.8 | Sudo |
Oxford Nanopore MinKNOW 24.11 이하에서 인증 토큰이 세계 접근 가능한 /tmp 디렉토리에 저장되어 로컬 사용자가 탈취할 수 있습니다. 탈취된 토큰으로 원격 접근이 활성화된 경우 시퀀서에 무단 접근 가능하며, 개발자 토큰 생성으로 지속적인 접근을 확보할 수 있습니다.
|
2025-10-23 | 2026-10-08 11:10 |
| CVE-2023-53729 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Qualcomm QMI 인코딩/디코딩 과정에서 문자열 길이를 제한하지 않아 발생하는 취약점입니다. 문자열 길이가 최대 길이를 초과할 경우 NULL 문자를 추가하는 과정에서 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53718 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ring-buffer 리사이즈 과정에서 cpu_buffer가 중간에 교체되어 잘못된 상태가 발생하는 취약점입니다. 이로 인해 커널이 잘못된 상태로 동작하게 되어 시스템 오류(oops) 및 커널 패닉이 발생할 수 있습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53707 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 amdgpu_cs_pass1 함수에서 정수 오버플로 취약점이 발견되었습니다. 특정 크기의 입력값이 들어올 경우 계산 과정에서 값이 0으로 변하여 초기화되지 않은 메모리를 참조하게 됩니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53713 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 SME(Scalable Matrix Extension) 구현 중, 스트리밍 SVE 모드에서 FFR 컨텍스트 필드를 초기화할 때 발생하는 메모리 오염 취약점입니다. 기존의 8바이트 고정 저장 방식이 SME 벡터 길이와 일치하지 않을 경우, 구조체 이후의 메모리를 손상시키거나 kfence splat을 유발할 수 있습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53695 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 파일 시스템이 손상되었을 때 시스템 아이노드(inode)가 디렉토리 계층 구조에 연결될 수 있는 취약점입니다. 이로 인해 파일 시스템의 심각한 손상이나 커널 혼란이 발생할 수 있으며, 이를 방지하기 위해 시스템 아이노드의 접근을 제한하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53698 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xsk 구성 요소에서 메모리 부족 시 발생하는 참조 횟수(refcount) 언더플로우 취약점입니다. 메모리 할당 실패 시 에러 경로에서 소켓의 풀 참조를 초기화하지 않아, 이후 소켓 종료 시 참조 횟수가 중복으로 감소하며 문제가 발생합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2022-50581 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS 파일 시스템 구현 중 __hfs_brec_find 함수에서 경계 외 읽기(Out-of-Bounds Read) 취약점이 발견되었습니다. HFS 파일 이름의 최대 길이를 초과하는 잘못된 inode 입력이 처리될 때 발생하며, 이는 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-10-22 | 2026-08-04 10:18 |
| CVE-2023-53692 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 bigalloc과 inline data 기능이 활성화된 경우, ext4_find_extent 함수에서 Use-After-Free(UAF) 취약점이 발생합니다. 이는 인라인 데이터가 익스텐트로 변환되는 과정에서 상태 플래그가 적절히 관리되지 않아 이미 해제된 메모리 영역을 참조하면서 발생합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2022-50567 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 JFS 파일 시스템 내 dbAllocAG 함수에서 비트 이동 연산 시 범위를 벗어나는 취약점이 발견되었습니다. bmp->db_agl2size 필드에 대한 검증이 누락되어 발생하며, 이 값이 64보다 클 경우 시스템 충돌을 유발할 수 있습니다.
|
2025-10-22 | 2026-08-04 10:18 |
| CVE-2022-50569 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 ipcomp_alloc_scratches() 함수가 메모리 할당에 실패할 경우, ipcomp_scratches 변수가 이전의 잘못된 주소를 계속 유지하는 취약점이 발견되었습니다. 이로 인해 ipcomp_free_scratches() 호출 시 존재하지 않는 메모리 영역을 해제하려 시도하여 시스템 경고나 오류가 발생할 수 있습니다.
|
2025-10-22 | 2026-08-04 10:18 |
| CVE-2022-50570 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 platform/chrome 드라이버 내 ioctl 처리 과정에서 메모리 손상 취약점이 발견되었습니다. s_mem.bytes 값이 할당된 버퍼 크기보다 클 경우 메모리 오염이 발생할 수 있습니다.
|
2025-10-22 | 2026-08-04 10:18 |
| CVE-2025-40006 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/hugetlb 구성 요소에서 발생하는 취약점으로, folio 마이그레이션과 fallocate 작업이 동시에 발생할 때 레이스 컨디션이 발생합니다. 이로 인해 folio가 삭제될 때 여전히 매핑된 상태로 남아 있어 커널의 BUG(Bad page cache)를 유발할 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40012 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 smc_lo_register_dmb() 함수가 DMB 버퍼를 할당할 때 페이지 기반이 아닌 kzalloc()을 사용하여 발생하는 취약점입니다. 이로 인해 smc_rx_splice()에서 get_page() 호출 시 경고가 발생하며, 메모리가 splice_to_pipe() 완료 전에 해제될 경우 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-41390 | HIGH | 7.8 | Git |
TruffleHog 3.90.2의 git 기능에 존재하는 임의 코드 실행 취약점입니다. 악의적으로 조작된 저장소를 통해 공격자가 원격 코드 실행을 트리거할 수 있습니다. 공격자는 악성 저장소를 제공하여 이 취약점을 악용할 수 있습니다.
|
2025-10-20 | 2026-10-08 22:10 |