| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53485 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dbAllocDmapLev 함수에서 배열 인덱스 범위 초과 취약점이 발견되었습니다. leafidx 값이 음수일 경우 잘못된 메모리 위치에 접근할 수 있으며, 이는 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53487 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/rtas_flash 드라이버에서 펌웨어 업데이트 인터페이스를 통해 사용자 공간 데이터를 복사할 때, flash_block_cache 객체가 usercopy 안전으로 표시되지 않아 CONFIG_HARDENED_USERCOPY 활성화 시 커널 BUG()가 발생합니다. 수정은 해당 캐시를 kmem_cache_create_usercopy()로 생성하여 사용자 접근을 허용하는 것입니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53484 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cpu_rmap 라이브러리에서 irq_set_affinity_notifier() 함수에 NULL 인자를 전달할 경우, glues 포인터가 해제된 후에도 배열에 남아 있어 발생하는 Use-After-Free 취약점입니다. 이후 free_irq_cpu_rmap() 호출 시 해당 포인터를 다시 해제하려고 시도하여 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53486 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 속성 크기 검증 과정 중 오버플로우 및 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 접근(slab-out-of-bounds)이 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53478 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing/synthetic 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. 여러 프로세스가 동시에 synthetic_events 노드를 조작할 때 last_cmd 변수에 대한 동기화가 이루어지지 않아 Use-After-Free 또는 Double-Free 오류가 발생할 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53481 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 UBI(Unsorted Block Images) 서브시스템에서 웨어 레벨링(wear-leveling) 작업이 실패할 경우 ubi_wl_put_peb() 함수 내에서 무한 루프가 발생하는 취약점입니다. 이로 인해 시스템의 CPU 사용량이 100%로 치솟으며 시스템 성능 저하 또는 서비스 불능 상태가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53473 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_dirhash() 함수가 암호화되거나 대소문자 구분 기능이 적용된 파일 이름을 처리할 때 오류를 적절히 처리하지 못하는 취약점입니다. 이로 인해 오류 발생 시 이를 호출한 상위 프로세스에 제대로 전달하지 못하는 문제가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53474 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86/MCE/AMD 구성 요소에서 bank_map 변수가 32비트 unsigned int 타입으로 선언되어 발생하는 정수 오버플로 취약점입니다. MCA 뱅크 수가 32개를 초과할 경우 비트 시프트 연산 시 범위를 벗어나게 되어 시스템 오류나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53465 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SoundWire 드라이버에서 포트 설정을 저장할 때 배열 범위를 벗어나는 인덱싱 오류가 발견되었습니다. 실제 포트 번호와 맞추기 위해 인덱스를 0이 아닌 1부터 시작하면서, 할당된 메모리 범위를 초과하여 구조체의 다음 멤버를 덮어쓸 수 있는 취약점입니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2022-50459 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI TCP 스택에서 발생하는 NULL 포인터 역참조 취약점입니다. 소켓이 해제되는 동시에 sysfs를 통해 해당 소켓에 접근할 경우 커널 크래시가 발생할 수 있습니다.
|
2025-10-01 | 2026-08-04 10:18 |
| CVE-2022-50454 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 nouveau 드라이버에서 nouveau_gem_prime_import_sg_table() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. nouveau_bo_init() 함수가 실패할 경우 메모리가 이미 해제되었음에도 불구하고 nouveau_bo_ref()가 해제된 메모리에 접근하여 발생합니다.
|
2025-10-01 | 2026-08-04 10:18 |
| CVE-2022-50440 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 snooped cursor의 박스 크기를 검증하지 않아 발생하는 취약점입니다. 잘못된 사용자 공간 DMA 표면 복사로 인해 memcpy 과정에서 오버플로가 발생할 수 있으며, 이는 시스템 충돌을 유발할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2022-50433 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EFI SSDT 로딩 코드에서, ACPI 테이블이 성공적으로 로드되었음에도 메모리가 무조건 해제되어 use-after-free 오류(KASAN)가 발생하는 문제입니다. 커밋 3881ee0b1edc 이후 도입된 결함으로, 성공 시에는 해제하지 않도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50437 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/msm/hdmi 드라이버에서 브리지 개수가 8개를 초과할 경우 메모리 오염이 발생하는 취약점입니다. 브리지 카운터에 대한 유효성 검사가 누락되어 고정된 크기의 배열 범위를 벗어난 데이터가 작성될 수 있습니다.
|
2025-10-01 | 2026-08-04 10:18 |
| CVE-2022-50432 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 kernfs 구성 요소에서 __kernfs_remove 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. kernfs_drain() 과정에서 루트 노드가 해제되는 동안 동시적인 kernfs_remove_by_name_ns() 호출이 발생하여 레이스 컨디션(Race Condition)이 유발될 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2025-39927 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 r_parent를 검증하기 전에 상태를 적용하는 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 이름 변경(rename)과 같은 동시 작업 시 잘못된 디렉토리 inode에 상태 변경이 적용되거나, 참조 횟수(reference count) 불균형으로 인한 메모리 누수 및 언더플로우가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-21 13:18 |
| CVE-2025-39924 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 인코딩된 익스텐트(extents)에 대해 잘못된 알고리즘 검증이 수행되는 취약점이 발견되었습니다. 이로 인해 새로운 인코딩 방식에 대한 무결성 검사가 제대로 이루어지지 않을 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39911 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 MSI-X 인터럽트 요청 중 오류가 발생할 경우, 이미 할당된 인터럽트를 해제하는 과정에서 잘못된 dev_id를 사용하여 인터럽트가 정상적으로 해제되지 않는 취약점입니다. 이로 인해 잘못된 인터럽트 해제 시도가 발생하며 커널 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39917 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_crypto_crypt 함수에서 목적지 dynptr의 크기가 소스 dynptr의 크기보다 큰지 검증하지 않아 발생하는 경계 외(OOB) 쓰기 취약점입니다. 이로 인해 암호화 작업 시 목적지 버퍼의 크기가 소스보다 작을 경우 메모리 오염이 발생할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39913 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tcp_bpf 구성 요소에서 psock->cork 할당 실패 시 sk_msg_free()를 호출하지 않아 발생하는 취약점입니다. 할당 실패 시 sk->sk_forward_alloc 변경 사항을 되돌리지 못해 메모리 불일치 및 시스템 불안정을 초래할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39906 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 GPU 언바인딩 시 OEM I2C 어댑터가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 애플리케이션이 유효하지 않은 장치에 접근하려고 시도할 경우 Null 포인터 역참조가 발생하여 시스템 오류가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39908 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 네트워크 장치 ioctl 처리 과정에서 hwtstamp 콜백 함수가 장치별 ops 잠금(lock)을 적절히 획득하지 않아 발생하는 취약점입니다. 이로 인해 커널 경고(WARNING)가 발생하거나 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39896 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 장치 제거 시 복구 작업이 다시 큐에 추가되는 것을 방지하지 못하는 취약점이 발견되었습니다. 기존에는 기존 작업을 취소하더라도 새로운 복구 작업이 예약될 수 있어, 이미 해제된 자원에 접근할 때 Use-After-Free 오류가 발생할 수 있었습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2024-58241 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 hci_core 구성 요소에서 hci_unregister_dev 호출 시 작업 비활성화 기능이 제대로 작동하지 않는 취약점이 발견되었습니다. 이로 인해 hci_dev가 해제되기 전 새로운 작업이 제출될 수 있어 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-24 | 2026-08-04 11:22 |
| CVE-2025-39888 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE(Filesystem in Userspace) 구성 요소에서 fuse_dev_do_write 함수를 통해 slab-out-of-bounds 쓰기 취약점이 발견되었습니다. 특정 오프셋과 페이지 제한이 결합될 때 데이터가 허용된 범위를 넘어 메모리에 기록될 수 있으며, 이는 루프 종료 조건 미비로 인해 발생합니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39881 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 PSI(Pressure Stall Information) 모니터링 메커니즘에서 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. cgroup 압력 모니터링을 비활성화하여 파일이 해제된 상태에서 epoll을 통해 다시 접근할 때 발생하며, 이는 시스템 불안정성이나 권한 상승으로 이어질 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39877 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/damon/sysfs 구성 요소에서 state_show() 함수가 damon_sysfs_lock을 획득하지 않고 kdamond->damon_ctx를 읽어 발생하는 Use-After-Free 취약점입니다. 이로 인해 레이스 컨디션이 발생하여 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2025-09-23 | 2026-11-05 22:17 |
| CVE-2025-39872 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 HSR(High-availability Seamless Redundancy) 모듈에서 rcu 락과 장치 락을 유지하는 과정에 결함이 발견되었습니다. hsr_get_port_ndev 함수가 포트 장치를 반환하기 전에 장치 참조를 적절히 유지하지 않아 Use-After-Free(UaF) 취약점이 발생할 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39873 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xilinx_can 드라이버에서 전송된 SKB(Socket Buffer)를 사용하는 과정 중 Use-After-Free 취약점이 발견되었습니다. can_put_echo_skb() 함수가 SKB의 소유권을 가져와 메모리를 해제할 수 있음에도 불구하고, xcan_write_frame() 함수가 그 이후에도 해당 메모리에 접근하여 문제가 발생합니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39870 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine: idxd 구성 요소에서 idxd_setup_wqs() 함수 호출 시 발생하는 이중 해제(Double Free) 취약점입니다. 오류 처리 과정에서 초기화되지 않은 장치 객체를 해제하거나, 메모리 할당 실패 시 이전 반복문의 객체를 다시 해제하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |