| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53695 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 파일 시스템이 손상되었을 때 시스템 아이노드(inode)가 디렉토리 계층 구조에 연결될 수 있는 취약점입니다. 이로 인해 파일 시스템의 심각한 손상이나 커널 혼란이 발생할 수 있으며, 이를 방지하기 위해 시스템 아이노드의 접근을 제한하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53698 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xsk 구성 요소에서 메모리 부족 시 발생하는 참조 횟수(refcount) 언더플로우 취약점입니다. 메모리 할당 실패 시 에러 경로에서 소켓의 풀 참조를 초기화하지 않아, 이후 소켓 종료 시 참조 횟수가 중복으로 감소하며 문제가 발생합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2022-50581 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS 파일 시스템 구현 중 __hfs_brec_find 함수에서 경계 외 읽기(Out-of-Bounds Read) 취약점이 발견되었습니다. HFS 파일 이름의 최대 길이를 초과하는 잘못된 inode 입력이 처리될 때 발생하며, 이는 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-10-22 | 2026-08-04 10:18 |
| CVE-2023-53692 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 bigalloc과 inline data 기능이 활성화된 경우, ext4_find_extent 함수에서 Use-After-Free(UAF) 취약점이 발생합니다. 이는 인라인 데이터가 익스텐트로 변환되는 과정에서 상태 플래그가 적절히 관리되지 않아 이미 해제된 메모리 영역을 참조하면서 발생합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2022-50567 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 JFS 파일 시스템 내 dbAllocAG 함수에서 비트 이동 연산 시 범위를 벗어나는 취약점이 발견되었습니다. bmp->db_agl2size 필드에 대한 검증이 누락되어 발생하며, 이 값이 64보다 클 경우 시스템 충돌을 유발할 수 있습니다.
|
2025-10-22 | 2026-08-04 10:18 |
| CVE-2022-50569 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 ipcomp_alloc_scratches() 함수가 메모리 할당에 실패할 경우, ipcomp_scratches 변수가 이전의 잘못된 주소를 계속 유지하는 취약점이 발견되었습니다. 이로 인해 ipcomp_free_scratches() 호출 시 존재하지 않는 메모리 영역을 해제하려 시도하여 시스템 경고나 오류가 발생할 수 있습니다.
|
2025-10-22 | 2026-08-04 10:18 |
| CVE-2022-50570 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 platform/chrome 드라이버 내 ioctl 처리 과정에서 메모리 손상 취약점이 발견되었습니다. s_mem.bytes 값이 할당된 버퍼 크기보다 클 경우 메모리 오염이 발생할 수 있습니다.
|
2025-10-22 | 2026-08-04 10:18 |
| CVE-2025-40006 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/hugetlb 구성 요소에서 발생하는 취약점으로, folio 마이그레이션과 fallocate 작업이 동시에 발생할 때 레이스 컨디션이 발생합니다. 이로 인해 folio가 삭제될 때 여전히 매핑된 상태로 남아 있어 커널의 BUG(Bad page cache)를 유발할 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40012 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 smc_lo_register_dmb() 함수가 DMB 버퍼를 할당할 때 페이지 기반이 아닌 kzalloc()을 사용하여 발생하는 취약점입니다. 이로 인해 smc_rx_splice()에서 get_page() 호출 시 경고가 발생하며, 메모리가 splice_to_pipe() 완료 전에 해제될 경우 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-41390 | HIGH | 7.8 | Git |
TruffleHog 3.90.2의 git 기능에 존재하는 임의 코드 실행 취약점입니다. 악의적으로 조작된 저장소를 통해 공격자가 원격 코드 실행을 트리거할 수 있습니다. 공격자는 악성 저장소를 제공하여 이 취약점을 악용할 수 있습니다.
|
2025-10-20 | 2026-10-08 22:10 |
| CVE-2025-62417 | HIGH | 7.8 | - |
오픈 소스 Laravel 기반 이커머스 플랫폼인 Bagisto에서 제품 데이터가 스프레드시트 수식 문자(=, +, -, @ 등)로 시작할 경우 발생하는 취약점입니다. 공격자가 악성 수식이 포함된 데이터를 입력하면, 이를 CSV로 내보내어 스프레드시트 소프트웨어로 열 때 수식이 실행되어 데이터 유출이나 원격 코드 실행이 발생할 수 있습니다.
|
2025-10-16 | 2026-10-19 16:10 |
| CVE-2025-39990 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 helper 함수 유효성을 검사하는 과정에 결함이 발견되었습니다. 특정 설정이 비활성화된 경우 helper 함수 포인터가 NULL이 될 수 있는 검증기(verifier) 버그가 존재합니다.
|
2025-10-15 | 2026-10-21 13:18 |
| CVE-2025-39993 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iMON 드라이버에서 imon_disconnect() 함수가 장치 사용 중인 프로세스와의 동기화 없이 usb_device 참조를 해제하여 발생하는 Use-After-Free 취약점입니다. 장치 연결 해제 시 특정 인터페이스 필드가 사용자 카운터에 의해 보호되지 않아, 데이터 쓰기 작업이 진행 중일 때 메모리 참조 오류가 발생할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39981 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth MGMT 계층에서 발생할 수 있는 Use-After-Free(UAF) 취약점입니다. struct mgmt_pending 객체가 처리 중인 상태에서 메모리가 해제되어 발생하며, 이를 방지하기 위해 mgmt_pending_valid 체크와 락(lock)을 통한 명령 제거 로직이 도입되었습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39985 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mcba_usb 드라이버에서 MTU 변경 함수(ndo_change_mtu)가 구현되지 않아 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 PF_PACKET 소켓을 통해 비정상적으로 큰 MTU를 설정하고 CAN XL 프레임을 주입하면, 드라이버가 이를 잘못 처리하여 메모리 오버플로우를 유발할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39986 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sun4i_can 드라이버에서 MTU 변경 함수(ndo_change_mtu)가 구현되지 않아 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 PF_PACKET 소켓을 통해 비정상적으로 큰 MTU를 설정하고 CAN XL 프레임을 주입하면, 드라이버가 이를 잘못 처리하여 메모리 오버플로우를 유발할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39987 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hi311x CAN 드라이버에서 ndo_change_mtu() 함수가 구현되지 않아 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 PF_PACKET 소켓을 통해 비정상적으로 큰 MTU를 설정하고 CAN XL 프레임을 주입하면, 드라이버가 이를 잘못 처리하여 메모리 오버플로우를 유발할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39988 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 etas_es58x CAN 드라이버에서 ndo_change_mtu() 함수가 구현되지 않아 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 PF_PACKET 소켓을 통해 비정상적으로 큰 MTU를 설정하고 악의적인 CAN XL 프레임을 전송하면, 드라이버가 이를 잘못 처리하여 메모리 오버플로우를 유발할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39976 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 futex 관련 함수인 futex_hash_allocate_default()에서 오류 발생 시 잘못된 종료 경로를 사용하는 취약점입니다. 오류 발생 시 획득하지 않은 잠금(lock)을 해제하려고 시도하여 커널의 안정성을 해칠 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39979 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 flow counter를 해제할 때 발생하는 Use-After-Free(UAF) 취약점입니다. mlx5_cmd_hws_delete_fte() 함수에서 HWS 액션의 참조 횟수(refcount)와 뮤텍스가 초기화되지 않아, 규칙 삭제 시 이미 해제된 메모리 구조체에 접근할 수 있는 문제가 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39978 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버 내 otx2_tc_add_flow() 함수에서 Use-After-Free 취약점이 발견되었습니다. 메모리 해제 함수인 kfree_rcu()를 호출한 후 해당 메모리 주소를 다시 참조하여 발생하는 문제입니다. 이 문제는 메모리 참조 순서를 재조정하여 해결되었습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39977 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 futex 메커니즘에서 requeue-PI 동작 중 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 특정 상황에서 프로세스가 깨어날 때 이미 해제된 메모리 영역을 참조할 수 있는 문제가 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39966 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 파일 디스크립터 중단 시 발생하는 레이스 컨디션 취약점입니다. 새로운 객체 할당이 완료되기 전에 파일이 해제되고 객체가 즉시 메모리에서 해제됨으로써, 나중에 파일 해제 작업이 수행될 때 Use-After-Free(UAF) 오류가 발생합니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39967 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbcon_do_set_font 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자가 제어하는 폰트 매개변수를 처리할 때 크기 계산 과정에서 오버플로가 발생하여, 예상보다 작은 메모리가 할당되고 결과적으로 버퍼 오버플로가 발생할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-59494 | HIGH | 7.8 | Azure Monitor Agent |
Azure Monitor Agent의 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-59281 | HIGH | 7.8 | Xbox |
XBox Gaming Services에서 파일 접근 전 부적절한 링크 확인(link following) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한 상승을 수행할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-59243 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59234 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59238 | HIGH | 7.8 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59231 | HIGH | 7.8 | Microsoft Access |
Microsoft Office Excel에서 호환되지 않는 유형을 사용하여 리소스에 접근하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |