| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50444 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Tegra20 클럭 초기화 함수 tegra20_clock_init에서 of_find_matching_node()로 얻은 디바이스 트리 노드의 참조 카운트를 해제하지 않아 refcount 누수가 발생합니다. 누락된 of_node_put() 호출을 추가하여 문제를 해결했습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50445 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xfrm 서브시스템에서 전송 모드(transport-mode) 패킷을 워크큐를 통해 재주입하도록 수정된 취약점입니다. 기존 구현에서는 IPsec 패킷 처리 중 softirq 컨텍스트가 과도하게 점유되어 CPU soft lockup이 발생할 수 있었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50457 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MTD(Memory Technology Device) 코어에서 del_mtd_device() 함수 실행 시 device_node 포인터가 메모리 초기화 이후에 해제되어 참조 카운트(refcount) 누수가 발생하는 문제입니다. 이로 인해 오버레이 노드 해제 과정에서 메모리 누수 경고가 발생합니다. 해당 포인터를 미리 캐싱하여 올바르게 해제하도록 수정되었습니다.
|
2025-10-01 | 2026-10-30 13:17 |
| CVE-2022-50451 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 ntfs_fill_super() 함수 호출 중 오류가 발생할 경우 메모리가 해제되지 않고 누수되는 취약점입니다. 이 문제는 syzbot에 의해 발견되었으며, 오류 경로에서 마운트 옵션을 적절히 해제하지 않아 발생합니다.
|
2025-10-01 | 2026-08-15 13:17 |
| CVE-2022-50458 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Tegra210 클럭 초기화 함수 tegra210_clock_init에서 of_find_matching_node()로 얻은 디바이스 트리 노드의 참조 카운트를 해제하지 않아 refcount 누수가 발생합니다. 누락된 of_node_put() 호출을 추가하여 문제를 수정했습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50460 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CIFS 파일시스템 모듈에서 cifs_flock() 함수가 flock을 지원하지 않는 경우 -ENOLCK를 반환하기 전에 할당된 xid를 해제하지 않아 xid가 누수되는 문제입니다. 이 결함은 반복 호출 시 커널 자원을 고갈시킬 수 있습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50461 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TI AM65 CPSW 이더넷 드라이버에서 am65_cpsw_nuss_ndo_slave_open() 함수의 오류 경로에 pm_runtime_put() 호출이 누락되어 런타임 전원 관리 참조 카운트가 누수되는 문제입니다. 이로 인해 장치가 필요 이상으로 깨어 있을 수 있습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50464 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 드라이버 중 mt7915 모듈에서 mt7915_pci_init_hif2() 함수가 pci_get_device() 호출 후 참조 카운트를 감소시키지 않아 PCI 장치 참조 누수가 발생합니다. 반환값을 저장하고 pci_dev_put()으로 참조를 해제하도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2022-50466 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fs/binfmt_elf 모듈 load_elf_binary() 함수에서 메모리 누수가 발견되었습니다. interp_elf_ex 메모리 할당이 실패하면 interpreter 파일 리소스가 해제되지 않는 문제이며, out_free_file 오류 처리 경로를 추가하여 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53449 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390/dasd 드라이버에서 dasd_eckd_init() 함수 실행 중 오류가 발생해 반환될 때 dasd_reserve_req 메모리가 해제되지 않아 메모리 누수가 발생할 수 있습니다. 해당 할당은 dasd_vol_info_req보다 먼저 이루어지므로 다른 오류 경로와 같이 함께 해제되어야 합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53450 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서 ext4_mb_release_group_pa() 함수에 있던 BUG_ON 검사가 제거되었습니다. 악의적인 사용자가 마운트된 ext4 슈퍼블록의 s_first_data_block 값을 매우 큰 수로 조작하면 블록 그룹 계산에서 언더플로가 발생해 커널이 패닉될 수 있었으며, 이를 ext4_warning으로 변경해 커널 크래시를 방지합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53453 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 radeon 드라이버에서 드라이버 언로드(shutdown) 시 atombios 초기화 과정에서 할당된 iio 메모리가 해제되지 않아 메모리 누수(kmemleak)가 발생하는 문제입니다. 수정은 radeon_atombios_fini()에서 iio를 해제하도록 변경하는 것입니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53456 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qla4xxx SCSI 드라이버에서 netlink 속성(nlattr)을 파싱할 때 길이 검사가 누락되어 있습니다. 길이가 0인 등 잘못된 nlattr이 전달되면 범위를 벗어난 읽기가 발생해 힙 메모리 데이터가 노출될 수 있습니다. 수정으로 nla_len 검사를 추가하고 실패 시 EINVAL을 반환하도록 변경되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53457 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 JFS 파일시스템에서 읽기 전용으로 마운트된 파일시스템의 슈퍼블록에 대해 txBegin이 호출되어 NULL 포인터 역참조가 발생하는 문제입니다. 해당 문제는 txBegin 호출 전 파일시스템이 읽기 전용인지 확인하고 적절한 에러 코드를 반환하도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53458 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cx23885 미디어 드라이버에서 buffer_prepare()와 buffer_finish() 함수 호출 시 NULL 포인터 역참조 버그가 발견되었습니다. dma_alloc_coherent 호출이 실패하면 빈 버퍼가 생성되고, 이후 해제나 접근 시 커널 패닉이 발생할 수 있습니다. 수정으로 cx23885_risc_buffer() 반환값과 risc->cpu 값을 검사하도록 변경되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53460 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtw88 무선 드라이버 USB 프로브 함수(rtw_usb_probe)에서, ieee80211_alloc_hw()로 할당한 hw 객체가 특정 에러 경로에서 해제되지 않아 메모리 누수가 발생합니다. 이를 goto 구문으로 수정하여 해결합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53461 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 io_uring에서 링 종료 시 completion 대기를 TASK_UNINTERRUPTIBLE에서 TASK_INTERRUPTIBLE로 변경하여, 소유 태스크가 정지된 경우 hung task 검출기가 오작동하는 문제를 해결합니다. 특히 panic-on-hung-task 설정 시 문제가 되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53464 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iSCSI TCP 드라이버에서, iscsi_set_param() 호출 전에 sock 포인터의 유효성을 검사하지 않아 잘못된 값이 설정될 수 있는 문제입니다. 커밋 57569c37f0ad에서 도입된 변경으로 인해 tcp_sw_conn->sendpage 및 conn->datadgst_en 값이 일관되지 않을 수 있으며, 할당 위치를 옮겨 수정합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53466 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 무선 드라이버(mt7915) 중 mt7915_mcu_exit 루틴에서 메모리 누수가 해결되었습니다. mt7915_firmware_state가 실패하더라도 MCU skb 큐를 항상 비우도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53467 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtw89 무선랜 드라이버에서 rtw89_append_probe_req_ie() 함수가 오류 경로(goto out)로 빠질 때 new 스킵 버퍼를 해제하지 않아 메모리 누수가 발생할 수 있습니다. 수정은 goto out 이전에 kfree_skb(new)를 호출하는 것입니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53470 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ionic 드라이버에서 devlink_alloc() 함수의 반환값에 대한 NULL 검사가 누락되어 있었습니다. 할당이 실패한 상태에서 devlink_priv()를 호출하면 커널 패닉이 발생할 수 있으며, 이번 수정으로 드라이버 로드는 실패하되 커널 패닉은 방지됩니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53475 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB xHCI Tegra 드라이버에서 듀얼 롤 포트를 호스트 모드로 설정할 때, 원자적(atomic) 컨텍스트 안에서 sleep 가능한 함수가 호출되어 커널 경고가 발생하는 문제가 수정되었습니다. 해당 호출을 실제로 필요한 tegra_xhci_id_work 함수로 옮겨 해결했습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53477 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 라우팅 코드에서 rt6_nlmsg_size() 함수가 nexthop 길이를 계산할 때, 첫 번째 fib6_info에 lwtunnel이 없고 형제(sibling) 경로에만 lwtunnel이 있는 경우 크기가 부족하게 계산되어 inet6_rt_notify()에서 경고가 발생하는 문제입니다. 패치는 모든 sibling의 nexthop 길이를 rt6_nh_nlmsg_size()로 합산하도록 수정합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53480 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 kobject 서브시스템에서 kset_register() 함수가 kset->kobj.ktype이 NULL인지 검사하지 않아, ktype을 초기화하지 않은 kset을 등록하면 NULL 포인터 역참조가 발생합니다. 이번 수정은 등록 전에 ktype 값을 확인하는 방어 로직을 추가합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53482 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iommu 모듈에서 iommu_group_alloc() 함수의 오류 처리 경로가 잘못되어, iommu_group_grate_file() 호출이 실패하면 iommu_group 객체가 해제되지 않고 누수됩니다. 이 문제는 커널 자체 테스트(kselftest/iommu/iommufd_fail_nth)에서 발견되었으며, 오류 경로에서 해당 그룹을 명시적으로 제거하도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53488 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 InfiniBand hfi1 드라이버에서, 하드웨어 핫플러그 제거 중 메모리가 해제된 이후에도 카운터 업데이트 작업이 실행될 수 있는 문제가 해결되었습니다. 이로 인해 커널 패닉이 발생할 가능성이 있었습니다. 수정으로 메모리 해제 전에 해당 작업을 취소하도록 변경되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53489 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 TCP/UDP 소켓에 TX 타임스탬프와 ZEROCOPY를 함께 사용할 때 발생하는 메모리 누수 문제가 수정되었습니다. 소켓과 zerocopy skb가 해제되지 않아 메모리가 계속 낭비될 수 있었습니다. 수정은 클론된 skb에서 ubuf 참조를 정리하도록 skb_orphan_frags_rx()를 호출하는 방식입니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53498 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 amdgpu_dm_fini() 함수가 adev->dm.dc 포인터를 NULL 여부 확인 없이 역참조할 수 있는 문제가 발견되었습니다. 수정으로 dc_dmub_srv_destroy() 호출 전에 NULL 포인터 검사를 추가했습니다. 정적 분석 도구 SVACE로 발견되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53503 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ext4 파일시스템에서 ext4_get_group_info() 함수가 잘못된 그룹 번호를 받으면 BUG()를 일으키던 문제를 수정했습니다. 공격자나 퍼저가 마운트된 블록 디바이스의 슈퍼블록을 변조하면 s_first_data_block이 비정상적으로 커져 블록 그룹 번호 언더플로가 발생하고 커널 패닉을 유발할 수 있었습니다. 이제 함수는 BUG 대신 ext4_error를 호출하고 NULL을 반환하며, 호출부에도 NULL 처리 로직이 추가되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53509 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qed 드라이버에서 qed_mcp_trace_dump() 함수가 sleep을 허용하지 않은 채 최대 5초 이상 CPU를 점유하는 문제가 해결되었습니다. 이 함수는 ethtool에서 호출되므로 sleep이 가능하며, 이를 반영해 관련 함수들에 sleep 허용 파라미터를 추가했습니다.
|
2025-10-01 | 2026-11-05 21:17 |