| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50552 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 blk-mq 구성 요소에서 하드웨어 큐를 재초기화할 때 엘리베이터 스위치 전환 과정에서 레이스 컨디션이 발생할 수 있습니다. 이로 인해 사용 후 해제(Use-After-Free) 오류가 발생하여 커널 패닉 및 시스템 중단이 일어날 수 있습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2022-50543 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 메모리 등록(mr) 초기화 실패 시 mr->map을 중복으로 해제하는 Double Free 취약점이 발견되었습니다. 이로 인해 커널 패닉이 발생하거나 시스템 안정성이 저해될 수 있습니다.
|
2025-10-07 | 2026-08-04 10:18 |
| CVE-2022-50536 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소에서 발생하는 취약점으로, 메시지에 추가 데이터가 있을 때 sock_put() 함수가 반복적으로 호출되는 문제가 있습니다. 이로 인해 참조 횟수(refcount) 오류가 발생하며, 결과적으로 Use-After-Free(UAF) 취약점을 유발하여 시스템 안정성을 해치거나 보안 위협이 될 수 있습니다.
|
2025-10-07 | 2026-08-04 10:18 |
| CVE-2022-50528 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/amdkfd 구성 요소 내 _gpuvm_import_dmabuf() 함수에서 메모리 누수 및 세그멘테이션 결함(seg fault)이 발생할 수 있는 취약점이 발견되었습니다. 이 패치는 해당 함수에서 발생하는 메모리 관리 오류를 수정하여 시스템 안정성을 높입니다.
|
2025-10-07 | 2026-10-15 22:17 |
| CVE-2022-50517 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/huge_memory 구성 요소에서 THP(Transparent Huge Pages) 분할 시 swp_entry_t를 잘못 처리하여 발생하는 취약점입니다. 특정 커밋 이후 메모리 관리 과정에서 데이터가 손상되거나 CPU가 멈추는 소프트 락업(soft lockup) 현상이 발생할 수 있습니다.
|
2025-10-07 | 2026-08-04 10:18 |
| CVE-2022-50518 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 parisc 아키텍처에서 pdc_iodc_print() 펌웨어 호출 시 발생하는 잠금 메커니즘 오류를 해결했습니다. pdc_lock 스핀락을 사용하여 iodc_dbuf[] 버퍼의 병렬 수정을 방지하고, 버퍼 오버플로우를 막기 위해 길이를 확인하도록 수정되었습니다.
|
2025-10-07 | 2026-08-04 10:18 |
| CVE-2023-53616 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 diUnmount 함수 호출 시 JFS_IP(ipimap)->i_imap 메모리가 중복 해제되는 취약점이 발견되었습니다. jfs_remount 과정에서 메모리가 해제된 후 diMount가 실패할 경우, 이미 해제된 메모리 주소를 다시 해제하려고 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53604 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm integrity 모듈에서 dm_integrity_init() 함수의 오류 처리 경로에 문제가 있습니다. dm_register_target()이 실패했을 때 kmem_cache_destroy()가 호출되지 않아 journal_io_cache 메모리가 누수됩니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53608 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 nilfs_segctor_thread() 함수와 nilfs_segctor_kill_thread() 함수 간의 경쟁 상태로 인해 nilfs_sc_info 구조체에 대한 Use-After-Free(UAF) 취약점이 발생합니다. 스레드가 종료를 알리기 전에 스레드 종료 함수가 구조체를 먼저 해제할 수 있어 메모리 오류를 유발할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53609 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SCSI 스택에서 발생한 취약점으로, scsi_queue_rq() 함수 내의 atomic_inc 호출 시 cmd->device가 이미 해제되어 커널 패닉을 유발할 수 있습니다. 이 문제는 특정 커밋(cfee29ffb45b1c9798011b19d454637d1b0fe87d)을 되돌림으로써 해결되었습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2023-53596 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 장치 등록 해제 과정에서 특정 조건(버스나 드라이버가 없는 경우) 하에 관리형 리소스가 제대로 해제되지 않는 취약점입니다. 이로 인해 DRM 프레임워크 등에서 메모리 누수가 발생할 수 있으며, 이를 해결하기 위해 device_del() 함수에서 리소스를 해제하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53599 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_alg 모듈에서 gcm-aes-s390 드라이버를 사용할 때 초기화되지 않은 메모리 참조로 인해 커널 패닉(Oops)이 발생하는 취약점입니다. 빈 암호문을 전달할 경우 scatterlist 구조체가 제대로 설정되지 않아 잘못된 메모리 주소에 접근하게 됩니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53587 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ring-buffer에서 버퍼가 파괴되기 전에 동기화 작업(Sync IRQ)이 완료되지 않아 발생하는 취약점입니다. 버퍼 파괴 직전에 데이터가 기록될 경우, 인터럽트 작업이 실행되기 전에 메모리가 해제되어 Use-After-Free 오류 및 시스템 충돌을 유발할 수 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2023-53578 | HIGH | 7.8 | Linux Kernel |
Linux 커널 net/qrtr 모듈의 qrtr_tx_resume() 함수에서 초기화되지 않은 변수에 접근하는 버그가 발견되었습니다. qrtr_endpoint_post()에서 QRTR_TYPE_RESUME_TX 패킷의 크기 검사가 누락되어, 구조체 크기보다 작은 패킷이 처리될 수 있었습니다. 이를 수정하기 위해 크기 검사를 추가했습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53577 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF cpumap 구성 요소에서 kthread가 실행되기 전에 맵 업데이트가 반환되는 취약점이 발견되었습니다. 이로 인해 XDP 프로그램이 ptr_ring에 프레임을 큐에 넣었음에도 kthread가 조기에 중단되어 경고가 발생할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53580 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB Gadget 코어에서 UVC(USB Video Class) 드라이버를 해제할 때 커널 패닉이 발생하는 취약점입니다. 드라이버 언바인드 과정에서 뮤텍스(mutex)를 보유한 상태로 콜백을 호출하여 데드락(Deadlock)이 발생하며, 이를 해결하기 위해 뮤텍스 해제 로직이 추가되었습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53566 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소인 nft_set_rbtree에서 요소 삽입 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 또한, 반복 작업 중 노드가 해제되어 발생하는 Use-After-Free(UAF) 가능성이 존재하여 시스템 충돌이나 권한 상승을 초래할 수 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2023-53570 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nl80211 인터페이스에서 nl80211_parse_mbssid_elems() 함수 내 정수 오버플로 취약점이 발견되었습니다. 공격자가 256개 이상의 MBSSID 요소를 지정할 경우 정수 오버플로가 발생하여 힙 버퍼 오버플로로 이어질 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53557 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fprobe 구성 요소에서 ftrace_ops가 등록 해제된 후에도 rethook이 적절히 해제되지 않아 발생하는 취약점입니다. 이로 인해 BPF 셀프 테스트 실행 중 잘못된 메모리 주소에 접근하여 일반 보호 오류(General Protection Fault)가 발생할 수 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2023-53559 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ip_vti 장치에서 IPv6 패킷을 전송할 때 decode_session6 함수에서 slab-use-after-free 취약점이 발생할 수 있습니다. sfb 유형의 qdisc를 사용할 경우 enqueuing 과정에서 skb의 cb 필드가 수정되어 메모리 오류를 유발할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53560 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing/histograms 구성 요소에서 히스토그램 트리거가 참조하는 변수를 적절히 관리하지 못해 발생하는 취약점입니다. 이로 인해 변수가 참조 중임에도 불구하고 히스토그램 트리거가 삭제될 수 있으며, 결과적으로 slab-use-after-free 오류를 유발합니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2023-53552 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서 GuC 가상 엔진 요청 처리 중 Use-After-Free 취약점이 발견되었습니다. 이 문제는 메모리 참조가 비정상적으로 유지되어 메모리 누수나 시스템 불안정을 초래할 수 있는 결함을 포함하고 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53554 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ks7010 스테이징 드라이버 내 ks_wlan_set_encode_ext() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 사용자가 입력한 'exc->key_len' 값이 최대 허용치인 64를 초과할 경우 메모리 오염이 발생할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53556 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iavf 드라이버에서 free_netdev 함수 호출 시 Use-After-Free 취약점이 발생합니다. q_vectors 할당 시 netif_napi_add()를 호출하지만, 일부에 대해서만 netif_napi_del()을 수행한 후 q_vectors를 해제하여 dev->napi_list에 유효하지 않은 포인터가 남게 됩니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53543 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vdpa 구성 요소에서 nlattr 길이 검증이 누락되어 발생하는 취약점입니다. 이로 인해 잘못된 nlattr 포인터가 생성될 수 있으며, 결과적으로 경계 외 읽기(OOB Read) 오류가 발생할 수 있습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53545 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 csa_va를 언맵(unmap)하고 제거하는 과정 중 발생하는 취약점입니다. Root PD BO를 VM에서 언맵 및 제거하기 전에 적절히 예약하지 않아 lockdep 경고 및 커널 불안정성을 유발할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53536 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 blk-crypto 구성 요소에서 blk_crypto_evict_key() 함수가 키 제거 실패 시 키를 관리 구조에서 분리하지 않는 결함이 발견되었습니다. 이로 인해 키가 여전히 연결된 상태에서 메모리가 해제되어 blk_crypto_reprogram_all_keys() 호출 시 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53537 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 캐시된 IPU bio를 처리할 때 발생하는 Use-After-Free 취약점입니다. cp_error 발생 시 f2fs_submit_merged_ipu_write 함수가 bio 매개변수의 유효성을 확인하지 않아 잘못된 IO 컨텍스트의 bio를 제출함으로써 발생합니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53539 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 드라이버에서 rxe_requester 함수가 패킷 전송 실패 시 WQE 상태를 불완전하게 저장하는 취약점이 발견되었습니다. 이로 인해 패킷 재전송 과정에서 DMA 구조체의 상태가 제대로 복구되지 않아 데이터가 손상될 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2022-50507 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 데이터 런 오프셋(data run offset)을 검증하지 않아 발생하는 취약점입니다. 조작된 NTFS 파일 시스템을 마운트할 경우 Use-After-Free 오류가 발생하여 시스템 메모리 접근 오류나 커널 패닉을 유발할 수 있습니다.
|
2025-10-04 | 2026-08-15 13:17 |