| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39830 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/mlx5 드라이버 내 hws_pool_buddy_init() 함수 오류 경로에서 메모리 누수가 발생합니다. 오류 발생 시 할당된 할당자 구조체를 해제하지 않아 메모리가 누수되는 문제가 있었으며, kfree()를 추가하여 이를 해결했습니다.
|
2025-09-16 | 2026-10-21 13:18 |
| CVE-2025-39831 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fbnic 드라이버에서 전원 관리(PM) 복구 시 RTNL 잠금(lock)을 보유하지 않은 상태로 phylink_resume를 호출하여 발생하는 취약점입니다. 이로 인해 커널의 assertion 실패 및 경고가 발생할 수 있습니다. 이를 해결하기 위해 phylink 복구 로직을 service_task가 아닌 open/close 경로로 이동시켰습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39832 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 devlink를 통한 펌웨어 활성화 시, 동기식 리셋 언로드 이벤트 처리 과정에서 중복 잠금(double-locking) 문제가 발생합니다. 이로 인해 lockdep 어설션 경고가 발생하며 시스템 안정성에 영향을 줄 수 있습니다. 해당 문제는 언로드 이벤트 처리를 devlink 콜백 프로세스로 위임하여 해결되었습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39834 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/mlx5 드라이버에서 HWS 오류 흐름 발생 시 메모리 누수가 발생하는 취약점이 발견되었습니다. 잘못된 stc_type이 제공될 경우 할당된 shared_stc 메모리가 해제되지 않고 남게 됩니다. 이 문제는 오류 발생 시 적절한 해제 라벨로 이동하도록 수정되었습니다.
|
2025-09-16 | 2026-10-21 13:18 |
| CVE-2025-39833 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mISDN hfcpci 모듈에서 초기화되지 않은 타이머를 삭제할 때 경고가 발생하는 취약점입니다. CONFIG_DEBUG_OBJECTS_TIMERS 설정이 활성화된 상태에서 hfcpci 모듈을 언로드할 때 타이머 객체의 초기화 상태를 확인하지 못해 발생합니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2023-53336 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media: ipu-bridge 구성 요소에서 SSDB/PLD 파싱 경고 발생 시 NULL 포인터 역참조가 발생하는 취약점입니다. ipu_bridge_parse_rotation 및 ipu_bridge_parse_orientation 함수 실행 시 sensor->adev가 설정되기 전에 경고가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2025-09-17 | 2026-10-03 11:17 |
| CVE-2023-53353 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 accel/habanalabs 드라이버에서 메모리 관리자 IDR이 파일 디스크립터 해제 시 너무 일찍 파괴되는 취약점이 발견되었습니다. 이로 인해 사용자 컨텍스트나 메모리 버퍼가 여전히 사용 중인 상태에서 IDR이 삭제되어, 버퍼 해제 시 핸들을 찾지 못해 메모리 누수가 발생할 수 있습니다.
|
2025-09-17 | 2026-10-03 11:17 |
| CVE-2022-50376 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 orangefs 모듈에서 kmemleak 취약점이 발견되었습니다. orangefs 모듈을 삽입하거나 제거할 때 orangefs_{kernel,client}_debug_init() 함수를 통해 메모리 누수가 발생합니다.
|
2025-09-18 | 2026-08-15 13:17 |
| CVE-2022-50407 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hisilicon/qm 암호화 모듈에서 스택 오버플로우 취약점이 발견되었습니다. qos 설정 버퍼의 최대 길이는 256바이트이지만, 실제 사용되는 val 버퍼는 32바이트에 불과하며 sscanf 함수가 메모리 길이를 검사하지 않아 발생합니다.
|
2025-09-18 | 2026-08-15 13:17 |
| CVE-2022-50409 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 네트워크 스택에서 TCP BPF 전송 중 메모리 대기(sk_stream_wait_memory) 시 소켓이 이미 종료(SOCK_DEAD)된 상태임에도 wait queue에 접근하여 NULL 포인터 역참조가 발생하는 문제입니다. 이로 인해 커널 패닉 또는 서비스 거부가 가능합니다. 웨이크업 후 SOCK_DEAD 플래그를 확인하도록 수정되었습니다.
|
2025-09-18 | 2026-11-05 20:17 |
| CVE-2023-53421 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 요소에서 blkg_iostat_set 구조체의 blkg 및 sync 필드가 적절히 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 blkcg_reset_stats() 호출 시 NULL 포인터 참조가 발생하여 커널 패닉(시스템 중단)이 일어날 수 있습니다.
|
2025-09-18 | 2026-06-01 17:16 |
| CVE-2022-50418 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 mhi_ctrl 메모리 누수 취약점이 발견되었습니다. ath11k_mhi_read_addr_from_dt() 함수 호출 중 오류가 발생할 경우, 할당된 메모리를 해제하지 않고 함수를 종료하여 메모리 누수가 발생합니다.
|
2025-09-18 | 2026-08-15 13:17 |
| CVE-2025-39838 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CIFS 모듈에서 UTF16 문자 변환 시 NULL 포인터 검사가 누락되어 커널 크래시를 유발할 수 있는 취약점입니다. cifs_strndup_to_utf16 함수가 NULL 값을 확인하지 않고 역참조하면서 발생하며, 패치로 NULL 체크를 추가하여 해결됩니다.
|
2025-09-19 | 2026-11-05 22:17 |
| CVE-2025-39842 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel ocfs2 파일시스템에서 journal shutdown 후 journal inode 해제 시 null pointer dereference 발생 취약점. 마운트 해제 과정에서 이미 정리된 osb->journal에 접근하려다 NULL 포인터 참조 오류 발생.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39850 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VXLAN 모듈에서 'proxy' 옵션이 활성화되었을 때, nexthop 객체를 사용하는 경우 {arp,neigh}_reduce() 함수에서 NULL 포인터 역참조(NPD)가 발생할 수 있는 취약점입니다. 이는 특정 FDB 엔트리가 유효한 원격 목적지를 가리키지 않을 때 발생하며 시스템 크래시를 유발할 수 있습니다.
|
2025-09-19 | 2026-10-30 13:18 |
| CVE-2025-39843 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 set_track_prepare() 함수에서 발생하는 데드락 취약점입니다. hrtimer 잠금 상태에서 kswapd를 깨우면서 같은 잠금을 다시 획득하려는 재귀적 잠금으로 인해 시스템이 멈출 수 있습니다. CONFIG_DEBUG_OBJECTS_TIMERS 설정이 활성화된 커널에서 주로 발생합니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39844 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vmemmap 초기화 시 페이지 테이블 동기화가 누락되어 발생하는 커널 panic 취약점입니다. 대용량 영구 메모리와 4단계 페이징을 사용하는 시스템에서 부팅 중 intermittent하게 발생합니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39845 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 x86/64에서 4-level 페이징 시스템의 커널 페이지 테이블 동기화 부재로 인한 버그. 지속성 메모리가 많은 시스템에서 부팅 실패 및 페이지 폴트 오류를 야기합니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39846 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 __iodyn_find_io_region() 함수에서 NULL 포인터 역참조 취약점으로, pcmcia_make_resource()가 NULL을 반환할 수 있지만 사용 전 검사가 없어 pci_bus_alloc_resource() 호출 시 시스템 충돌을 초래할 수 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39847 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pad_compress_skb() 함수에서 메모리 할당 실패 시 기존 소켓 버퍼(skb)를 해제하지 않아 발생하는 메모리 누수 취약점입니다. 호출자는 NULL 반환을 감지하고 skb를 해제하려 하지만, 이미 참조가 손실되어 메모리 누수가 발생합니다.
|
2025-09-19 | 2026-11-05 22:17 |
| CVE-2025-39852 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/tcp 구성 요소에서 IPv6 TCP-AO 처리 실패 시 소켓 메모리가 해제되지 않고 누수되는 취약점이 발견되었습니다. tcp_v6_syn_recv_sock 함수에서 오류 발생 시 적절한 종료 절차를 거치지 않아 메모리 누수가 발생하며, 이를 해결하기 위해 오류 처리 로직이 수정되었습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39856 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TI SoC CPSW2G 인스턴스에서 TX 완료 패킷 처리 중 ndev가 초기화되지 않은 상태로 접근되어 Null Pointer Dereference가 발생합니다. 이로 인해 처리된 TX 패킷이 없는 경우 커널 크래시가 발생하여 시스템이 중단될 수 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39858 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx4 네트워크 드라이버에서 mlx4_en_create_rx_ring 함수가 오류를 잘못 처리하는 취약점이 발견되었습니다. page_pool_create() 함수가 NULL이 아닌 에러 포인터(ERR_PTR)를 반환할 수 있음에도 불구하고 NULL 체크를 수행하여, 잘못된 포인터 참조로 인한 시스템 불안정이나 충돌이 발생할 수 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39865 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TEE(Trusted Execution Environment) 드라이버에서 NULL 포인터 역참조 취약점이 발생합니다. __optee_disable_shm_cache 함수가 NULL을 반환할 수 있는 reg_pair_to_ptr()의 결과를 검증하지 않고 tee_shm_put()에 전달하여 커널 패닉을 유발합니다.
|
2025-09-19 | 2026-11-05 22:17 |
| CVE-2025-39874 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 macsec 모듈에서 상위 및 하위 네트워크 기능의 동기화 과정 중 데드락(Deadlock)이 발생할 수 있는 취약점입니다. ETHTOOL_SFEATURES를 통해 기능을 변경할 때, 이미 획득한 잠금(Lock) 상태에서 하위 장치의 잠금을 다시 요청하여 시스템이 멈출 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39875 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 igb 드라이버에서 ethtool 루프백 테스트 실행 시 NULL 포인터 역참조가 발생하는 취약점입니다. 테스트 링 설정 시 인터럽트가 추가되지 않아 q_vector가 할당되지 않음으로써 발생하며, 커널 패닉을 유발할 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39876 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net: fec 구성 요소 내 fec_enet_phy_reset_after_clk_enable() 함수에서 발생할 수 있는 Null Pointer Dereference(NPD) 취약점이 해결되었습니다. of_phy_find_device 함수가 NULL을 반환할 수 있음에도 불구하고 phy_dev를 참조하여 발생하는 문제를 수정했습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39878 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 fscrypt_encrypt_pagecache_blocks() 오류 발생 시 발생하는 크래시 취약점입니다. 리팩토링 과정에서 오류 코드가 항상 0(성공)으로 반환되도록 잘못 설계되어, 오류가 무시되고 페이지 배열에 NULL 엔트리가 남게 되어 커널 크래시를 유발할 수 있습니다.
|
2025-09-23 | 2026-10-21 13:18 |
| CVE-2025-39879 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 folio_batch 배열 내의 NULL 엔트리를 정리하는 함수가 특정 조건에서 호출되지 않는 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생하여 커널이 충돌(Crash)할 수 있습니다.
|
2025-09-23 | 2026-10-21 13:18 |
| CVE-2025-39885 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 fiemap 호출 시 재귀적 세마포어 데드락이 발생하는 취약점입니다. 특수하게 조작된 mmap 파일을 통해 파일 시스템의 잠금(lock)을 유지한 채로 동일한 세마포어의 쓰기 잠금을 요청하여 파일 시스템이 멈추는 현상이 발생합니다.
|
2025-09-23 | 2026-10-19 21:10 |