| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39886 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 구성 요소에서 bpf_timer_init() 호출 시 메모리 제어 그룹(memcg) 계정 처리 과정 중 락(lock)을 중복 획득하는 취약점이 발견되었습니다. 이로 인해 rq_lock과 같은 핵심 락이 중복 획득되어 시스템이 멈추는 하드락업(hardlockup) 현상이 발생할 수 있습니다.
|
2025-09-23 | 2026-10-30 13:18 |
| CVE-2025-39887 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 tracing/osnoise 구성 요소에서 bitmap_parselist() 함수 호출 시 NULL 포인터 역참조가 발생하는 취약점입니다. 사용자가 osnoise_cpus 설정 시 잘못된 매개변수를 전달할 경우 커널 크래시가 발생할 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39890 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 ath12k_service_ready_ext_event 함수 실행 중 오류가 발생할 경우, 할당된 메모리가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 시스템의 가용 메모리가 지속적으로 소모될 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-39892 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) 구성 요소에서 발생하는 취약점으로, 특정 상황에서 드라이버 이름이 NULL인 경우 snd_soc_lookup_component_nolocked() 함수가 NULL 포인터에 접근하여 시스템 오류를 유발할 수 있습니다. soc-generic-dmaengine-pcm.c가 CPU와 플랫폼에 동일한 장치를 사용할 때 발생하며, 이는 커널 패닉이나 시스템 중단으로 이어질 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39893 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 spi-qpic-snand 드라이버에서 프로브 오류 발생 시 또는 장치 제거 시 ECC 엔진이 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 메모리 해제 후 사용(Use-After-Free) 문제가 발생할 수 있어, 오류 경로 및 장치 제거 시 엔진 해제 로직을 추가하여 해결되었습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39895 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 sched_numa_find_nth_cpu() 함수에서 CPU 마스크가 오프라인 상태일 때 발생하는 취약점입니다. bsearch 함수가 NULL을 반환할 수 있음에도 이를 확인하지 않고 잘못된 포인터를 참조하여 커널 패닉을 유발합니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39899 | MEDIUM | 5.5 | Linux Kernel |
32비트 ARM 환경에서 CONFIG_HIGHPTE가 활성화된 Linux 커널의 mm/userfaultfd 구성 요소에서 발생한 문제입니다. kmap_local_page()를 사용하여 PTE 페이지를 매핑할 때, LIFO(후입선출) 규칙을 위반하여 매핑과 언매핑 순서가 일치하지 않아 커널 경고가 발생합니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39900 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net_sched 구성 요소 중 gen_estimator 모듈에서 CONFIG_PREEMPT_RT 설정이 활성화된 경우 타이머 콜백이 선점될 수 있는 취약점이 발견되었습니다. 이로 인해 seqlock 관련 경고가 발생하며 시스템 안정성에 영향을 줄 수 있습니다. 이를 해결하기 위해 preempt_disable_nested() 및 preempt_enable_nested()를 도입하여 수정되었습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39903 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 of_numa 모듈에서 CPU가 없는 메모리 전용 노드를 처리할 때 초기화가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 부팅 과정에서 초기화되지 않은 메모리 노드에 접근하려 할 때 NULL 포인터 역참조가 발생하여 커널 패닉(시스템 중단)이 일어날 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39904 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 및 riscv 아키텍처에서 kexec_buf 구조체가 초기화되지 않은 상태로 선언되어 발생하는 취약점입니다. 특정 필드가 초기화되지 않아 쓰레기 값이 포함될 수 있으며, 이는 UBSAN 경고를 유발하거나 예기치 않은 동작을 일으킬 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39907 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mtd: rawnand: stm32_fmc2 드라이버에서 ECC 버퍼에 대한 매핑이 중복되는 취약점이 발견되었습니다. 이 문제는 연속적인 비캐시 메모리 버퍼를 사용하여 중복 매핑을 방지함으로써 해결되었습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39909 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON 모듈 내 lru_sort 기능에서 사용자 설정 매개변수를 검증하지 않아 발생하는 0으로 나누기(divide-by-zero) 취약점입니다. sample_interval 값이 0으로 설정될 경우 계산 과정에서 오류가 발생할 수 있으며, 패치를 통해 이를 방지합니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39910 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 kasan_populate_vmalloc() 함수가 호출자의 GFP 마스크를 무시하고 항상 GFP_KERNEL 플래그를 사용하여 메모리를 할당하는 취약점입니다. 이로 인해 GFP_NOFS나 GFP_NOIO가 필요한 상황에서도 일반 커널 할당이 수행되어, XFS와 같은 파일 시스템 작업 시 데드락(Deadlock)이 발생할 수 있습니다.
|
2025-10-01 | 2026-10-30 13:18 |
| CVE-2025-39912 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nfs/localio 구성 요소에서 페이지 IO 데이터를 해제하기 전에 자격 증명(credentials)을 복구하지 않아 발생하는 취약점입니다. 이로 인해 nfsd 파일 캐시 코드가 파일을 즉시 해제할 경우, 자격 증명을 해제하는 과정에서 커널의 BUG_ON 검증 오류를 유발할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39914 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tracing 기능 중 trace_pid_write 과정에서 청크 할당 실패 시 경고가 발생하는 취약점입니다. fault injection 상황에서 tracepoint가 중복 등록되어 경고를 유발할 수 있으며, 이를 해결하기 위해 trace_pid_list_set에 실패 처리 로직이 추가되었습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39915 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net: phy 계층에서 발생한 교착 상태(Deadlock) 취약점입니다. 특정 상황에서 두 개의 서로 다른 잠금(Lock)이 서로를 기다리는 순환 의존성(AB/BA)이 발생하여 시스템이 멈출 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39916 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DAMON_RECLAIM 스킴 생성 과정에서 'aggr_interval' 값이 0일 경우 'min_age_region' 계산 시 0으로 나누기 오류(divide-by-zero)가 발생할 수 있습니다. 이 취약점은 해당 상황에서 -EINVAL를 반환하도록 수정되어 해결되었습니다.
|
2025-10-01 | 2026-11-05 22:17 |
| CVE-2025-39923 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine qcom bam_dma 드라이버에서 디바이스 트리(DT) 오류 처리가 누락된 취약점입니다. 클럭 정보와 채널 수가 없는 잘못된 DT 설정 시에도 프로빙이 계속되어, 레지스터를 읽는 과정에서 시스템 조기 충돌(Crash)을 유발할 수 있습니다.
|
2025-10-01 | 2026-10-19 22:10 |
| CVE-2025-39920 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 PCMCIA 드라이버 내 do_validate_mem() 함수에서 add_interval() 호출 시 오류 처리가 누락된 취약점입니다. 메모리 할당(kmalloc) 실패 시 NULL 포인터가 연결 리스트에 삽입되어, 이후 sub_interval() 호출 시 잘못된 메모리 접근을 유발할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39921 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 microchip-core-qspi 드라이버에서 발생한 취약점으로, 초기화 과정 중 잘못된 주파수 체크 로직으로 인해 0으로 나누기 오류가 발생합니다. 이로 인해 baud_rate_val이 INT_MAX로 계산되어 연결된 메모리 장치의 프로브(probe) 과정이 실패하게 됩니다.
|
2025-10-01 | 2026-10-21 13:18 |
| CVE-2025-39926 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 genl_bind() 함수에서 권한 확인(capability check)이 실패하여 -EPERM 오류가 발생하더라도 bind() 콜백이 호출되는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자의 요청에 대해서도 특정 콜백 함수가 실행될 수 있는 문제가 있었습니다. 수정 패치를 통해 권한 확인이 성공한 경우에만 콜백이 호출되도록 개선되었습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39925 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CAN(Controller Area Network) J1939 프로토콜에서 네트워크 장치가 해제될 때 참조 카운트를 적절히 감소시키지 못하는 취약점이 발견되었습니다. 이로 인해 j1939_sk_bind() 호출 시 생성된 참조가 해제되지 않아 unregister_netdevice() 과정에서 장치가 자유 상태가 되지 못하고 대기 상태에 빠지는 문제가 발생합니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2022-50420 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 hisilicon/hpre 암호화 모듈에서 리소스 누수 취약점이 발견되었습니다. hpre_remove() 함수 실행 중 qm sriov 비활성화 작업이 실패할 경우, 할당된 나머지 리소스를 해제하지 않고 즉시 반환하여 메모리나 시스템 자원이 누수되는 문제가 있습니다.
|
2025-10-01 | 2026-08-15 13:17 |
| CVE-2022-50426 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 remoteproc imx_dsp_rproc 드라이버에서 workqueue가 remoteproc 중지 후에 늦게 실행되면서, 이미 해제된 rpmsg 디바이스와 엔드포인트 리소스에 접근해 커널 덤프가 발생하는 문제입니다. 해당 작업 함수에 뮤텍스 보호를 추가하고, 실행 상태가 아니면 인터럽트 처리를 건너뛰도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50428 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ext4 파일시스템의 fast-commit 블록 채우기 로직에서 여러 off-by-one 오류가 발견되어 수정되었습니다. 기존에는 tlv 항목이 블록 끝 근처에 배치되는 특이한 제약이 있었으며, 이로 인해 초기화되지 않은 메모리가 디스크에 기록되는 문제가 있었습니다. 이번 수정으로 블록을 자연스러운 방식으로 채우도록 변경되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50429 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 memory/of 드라이버에서 of_lpddr3_get_ddr_timings() 함수가 for_each_child_of_node() 루프를 중간에 빠져나올 때 of_node_put()을 호출하지 않아 디바이스 트리 노드의 참조 카운트가 누수되는 문제입니다. 이로 인해 노드 메모리가 해제되지 않고 누적될 수 있습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50430 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mmc vub300 드라이버에서 vub300_enable_sdio_irq() 함수가 mutex를 사용하는데, 호출 시점에 태스크 상태가 TASK_RUNNING이 아니어서 경고가 발생하는 문제입니다. 해당 함수 호출 전에 현재 태스크를 TASK_RUNNING 상태로 표시하여 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50434 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blk-mq 서브시스템에서 blk_mq_register_hctx 함수가 중간에 실패할 때 이미 등록된 kobject 객체들을 정리(fallback)하지 않아 메모리 누수가 발생하는 문제가 수정되었습니다. 결함 주입 테스트에서 이 문제가 확인되었으며, 실패 시 일부 등록된 객체를 해제하도록 보완되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50435 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ext4 파일시스템에서, 직접 I/O(DIO)로 쓰기를 수행한 inode에 대해 EXT4_STATE_MAY_INLINE_DATA 플래그가 해제되지 않아 이후 truncate 후 일반 쓰기 시 일반 블록과 인라인 데이터가 동시에 할당되어 커널 BUG가 발생하는 문제입니다. DIO 쓰기 시 해당 플래그를 클리어하도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50438 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hinic 네트워크 드라이버에서 디버그 함수 테이블 읽기 기능(hinic_dbg_get_func_table) 수행 시, 특정 입력값 조건에서 할당된 read_data 메모리가 해제되지 않는 문제입니다. 이로 인해 반복 호출 시 커널 메모리 누수가 발생할 수 있습니다.
|
2025-10-01 | 2026-11-05 21:16 |