| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50316 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 orangefs 모듈 내 orangefs_sysfs_init() 함수에서 kobjects 메모리 누수 취약점이 발견되었습니다. orangefs 모듈을 삽입하거나 제거할 때 할당된 메모리가 적절히 해제되지 않아 시스템 자원이 소모됩니다.
|
2025-09-15 | 2026-08-15 13:17 |
| CVE-2022-50324 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mtd pxa2xx-flash 드라이버에서 메모리 누수 취약점이 발견되었습니다. 리매핑 오류 발생 시 'info' 구조체를 적절히 해제하지 않아 메모리가 누수되는 문제가 해결되었습니다.
|
2025-09-15 | 2026-06-17 05:23 |
| CVE-2022-50321 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 brcmfmac 무선 드라이버에서 brcmf_netdev_start_xmit() 함수가 pskb_expand_head() 실패 시 skb를 해제하지 않고 NETDEV_TX_OK를 반환하여 메모리 누수가 발생할 수 있습니다. 이를 수정하기 위해 dev_kfree_skb()를 추가하였습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50322 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RTC msc313 드라이버에서 msc313_rtc_probe() 함수가 clk_disable_unprepare()를 devm_add_action_or_reset()의 콜백으로 직접 전달하면서 함수 프로토타입이 일치하지 않는 문제가 해결되었습니다. 이로 인해 Clang의 kCFI 환경에서 런타임 실패(커널 패닉 또는 스레드 종료)가 발생할 수 있었습니다. 수정은 devm_clk_get_enabled()를 사용하도록 리팩터링하는 방식으로 이루어졌습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50323 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net 서브시스템에서 skb_append_pagefrags() 함수가 사용자 공간이 소유한 페이지에 대해 pfmemalloc 상태를 잘못 확인하고 있었습니다. 이로 인해 af_unix 및 UDP sendpage() 경로에서 LRU 리스트 조작과 동시에 읽기/쓰기가 발생하는 데이터 레이스가 보고되었으며, 이를 해결하기 위해 skb_fill_page_desc_noacc()를 사용하도록 수정되었습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50327 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ACPI 프로세서 idle 드라이버에서 acpi_fetch_acpi_dev() 함수의 반환값을 검사하지 않아, 반환값이 NULL일 경우 acpi_device_hid() 호출 시 NULL 포인터 역참조가 발생할 수 있습니다. 이 문제는 패치로 해결되었습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50331 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 wwan_hwsim 모듈에서 wwan_hwsim_dev_new() 함수 실행 시 메모리 누수가 발생하는 문제입니다. 모듈 프로빙 중 device_register()가 실패하면 kobject 참조 카운트가 0이 되지 않아 dev_set_name()으로 할당된 이름 메모리가 해제되지 않습니다. put_device()를 호출하여 kobject_cleanup() 콜백에서 메모리가 해제되도록 수정되었습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50332 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 video/aperture 모듈에서, 하드웨어 드라이버가 장치를 인계받기 전에 sysfb_disable()을 호출하지 않아 simpledrm과 하드웨어 드라이버가 서로 간섭하는 문제가 해결되었습니다. 이 간섭으로 인해 modesetting 오류와 RCU 스톨이 발생할 수 있었습니다. 문제는 v6.0.3 stable 백포트 과정에서 발생했으며, 메인라인에는 존재하지 않습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50334 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hugetlbfs 파일시스템에서 hugetlbfs_parse_param() 함수가 param->string을 검사하지 않고 역참조하여 널 포인터 역참조가 발생하는 문제입니다. 'size=,' 같은 잘못된 마운트 파라미터로 커널 패닉 또는 서비스 거부가 유발될 수 있으며, 이 패치는 해당 문자열 포인터에 대한 검사를 추가합니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50336 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 발생하는 취약점입니다. 악의적으로 조작된 NTFS 이미지를 마운트할 때, 특정 메타데이터 파일을 처리하는 과정에서 Null 포인터 역참조(NPD)가 발생하여 커널 패닉을 유발할 수 있습니다.
|
2025-09-15 | 2026-08-15 13:17 |
| CVE-2022-50337 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ocxl 드라이버에서 get_function_0() 함수가 PCI 장치의 참조 카운트를 증가시킨 뒤 이를 해제하지 않아 메모리/리소스 누수가 발생하는 문제가 수정되었습니다. 이제 호출자가 항상 pci_dev_put()을 호출할 수 있도록 참조를 미리 확보하도록 변경되었습니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2023-53199 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath9k 무선 드라이버(hif_usb)에서 ath9k_hif_usb_rx_stream() 함수가 실패할 때 이미 할당된 skb 버퍼가 정리되지 않아 메모리 누수가 발생하는 문제입니다. 잘못된 패킷 길이나 태그를 받으면 관련 skb가 해제되지 않으며, 이 패치는 실패 시 skb_pool의 버퍼를 모두 해제하고 remain_skb 포인터를 정리합니다.
|
2025-09-15 | 2026-11-05 21:17 |
| CVE-2023-53200 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter x_tables에서, 새 network namespace를 생성할 때 xt_register_table이 실패하면 translate_table에서 할당한 percpu 카운터 블록이 해제되지 않아 메모리 누수가 발생합니다. 이 경로는 ENOMEM 상황에서만 발생하므로 발생 확률은 낮습니다.
|
2025-09-15 | 2026-11-05 21:17 |
| CVE-2023-53201 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA bnxt_re 드라이버에서 메일박스 프로듀서 인덱스의 래핑(wraparound)이 올바르게 처리되지 않는 문제입니다. 인덱스가 u32 최댓값에 도달하도록 두었기 때문에, 31번 비트가 오랜 시간 후 다시 설정되어 펌웨어가 초기화 시퀀스로 진입하고 결국 행(hang)이 발생합니다. 수정은 인덱스가 u16 최댓값에 도달하면 래핑하도록 변경하는 것입니다.
|
2025-09-15 | 2026-11-05 21:17 |
| CVE-2023-53231 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 erofs 파일 시스템에서 원자적 컨텍스트(atomic context)를 감지하는 로직이 불충분하여 발생하는 취약점입니다. RCU 락이 유지된 상태에서 잘못된 컨텍스트에서 수면(sleeping) 함수가 호출되어 커널 패닉이나 시스템 불안정을 초래할 수 있습니다.
|
2025-09-15 | 2026-10-03 11:17 |
| CVE-2023-53261 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 coresight 드라이버에서 ACPI 버퍼(buf.pointer)가 해제되지 않아 메모리 누수가 발생하는 문제입니다. 버퍼를 acpi_get_dsd_graph() 반환 전에 해제하지 않아 kmemleak에서 누수가 탐지되었으며, 해당 버퍼를 acpi_coresight_parse_graph() 함수로 옮기고 함수 종료 전에 해제하도록 수정되었습니다.
|
2025-09-15 | 2026-10-30 13:17 |
| CVE-2025-43285 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.
|
2025-09-15 | 2026-09-30 23:10 |
| CVE-2025-43317 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.
|
2025-09-15 | 2026-10-18 21:10 |
| CVE-2023-53292 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 blk-mq 구성 요소에서 발생하는 취약점으로, elevator 스위칭 과정 중 q->elevator가 NULL이 될 수 있어 NULL 역참조가 발생할 수 있습니다. 이 문제는 q->sysfs_lock을 획득한 후에도 elevator가 NULL이 될 수 있는 레이스 컨디션 상황을 수정하여 해결되었습니다.
|
2025-09-16 | 2026-10-15 01:17 |
| CVE-2025-39805 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 macb 드라이버에서 장치 제거 시 unregister_netdev() 호출 순서가 잘못되어 발생하는 취약점입니다. PHY를 먼저 종료한 후 네트워크 장치를 해제하면서 kernfs에서 경고(WARNING)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39807 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/mediatek 드라이버에서 hotplug 이벤트 발생 시 커서 업데이트가 지속되는 문제가 발견되었습니다. 이 과정에서 NULL 상태인 old_state->crtc에 접근하게 되어 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39808 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID ntrig 드라이버에서 null 포인터를 검사하지 않아 발생하는 페이지 폴트 취약점입니다. /dev/uhid를 통해 crafted descriptor를 전송할 때 hdev->dev.parent->parent가 null이 되면서 USB 장치 접근 시 메모리 오류가 발생하며, null 체크 로직 추가로 수정됩니다.
|
2025-09-16 | 2026-11-05 22:17 |
| CVE-2025-39811 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/xe/vm 구성 요소에서 오류 발생 시 scratch_pt 포인터를 초기화하지 않아 발생하는 취약점입니다. xe_vm_free_scratch() 함수 실행 중 오류 포인터를 참조(dereference)함으로써 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39812 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCTP IPv6 구현에서 sin6_scope_id와 sin6_flowinfo 필드가 초기화되지 않아 정의되지 않은 동작이 발생하는 취약점입니다. 이는 SCTP 주소 비교 시 메모리 읽기 오류로 이어져 시스템의 안정성을 해칠 수 있습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39814 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 RDMA 지원 없이 드라이버가 로드된 상태로 리셋을 수행할 경우 NULL 포인터 역참조로 인해 커널 패닉(Crash)이 발생합니다. ice_unplug_aux_dev() 함수가 존재하지 않는 auxbus 장치를 제거하려 시도할 때 발생하는 결함입니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39816 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring/kbuf 구성 요소에서 링 버퍼의 길이를 읽을 때 READ_ONCE()를 사용하지 않아 발생하는 취약점입니다. 사용자 공간에서 매핑된 버퍼의 길이가 검사 후 변경될 수 있어 데이터 무결성 문제가 발생할 수 있으며, 이를 방지하기 위해 안정적인 읽기 방식을 적용하여 해결되었습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39820 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 drm/msm/dpu 구성 요소에서 dpu_encoder_needs_modeset 함수 호출 시 NULL 포인터 검사가 누락된 취약점입니다. 커넥터가 원자적 상태(atomic state)에 포함되지 않아 NULL이 반환될 경우, 이를 확인하지 않고 참조하여 시스템 오류가 발생할 수 있습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39819 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 SMB2 파일 시스템의 smb2_compound_op 함수에서 참조 카운트 업데이트 불일치로 인한 리소스 누수 취약점입니다. 메모리 할당 실패 시 특정 제어 경로에서 cfile 참조가 제대로 해제되지 않아 기존 호출자가 처리하지 못합니다.
|
2025-09-16 | 2026-11-05 22:17 |
| CVE-2025-39822 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring/kbuf 구성 요소에서 버퍼 길이를 계산할 때 부호 있는 정수(signed int)로 변환하는 과정에서 발생하는 취약점입니다. 매우 큰 버퍼를 사용할 경우 길이가 음수로 해석될 수 있어 예상치 못한 동작을 유발할 수 있습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39829 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 trace/fgraph 구성 요소에서 notifier를 해제하지 않아 발생하는 경고 취약점입니다. function_profile_enabled 인터페이스 작성 중 오류가 발생할 경우, 등록된 notifier가 적절히 해제되지 않아 다음 작업 시 중복 등록 경고가 발생합니다.
|
2025-09-16 | 2026-10-30 13:18 |