| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53514 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gpu: host1x 드라이버에서 장치 이름을 생성하는 dev_set_name()으로 할당된 메모리가 모듈 언로드 전에 해제되지 않는 메모리 누수가 수정되었습니다. 장치 등록 실패 시 put_device()만 호출하고, 성공적으로 추가된 장치는 device_unregister()로 해제하도록 변경되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53523 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gs_usb CAN 드라이버에서 타임스탬프 카운터 초기화 순서 문제가 해결되었습니다. 드라이버 언로드/언바인드 경쟁 상태 또는 다중 채널 환경에서 타임스탬프 구조가 준비되기 전에 URB가 제출되어 NULL 포인터 역참조가 발생할 수 있었습니다. 타임스탬프 초기화를 URB 제출 이전으로 옮기고, 카운터를 채널별에서 장치별로 변경했습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53528 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/rxe 드라이버에서 create_qp가 완전히 성공하지 못한 경우, QP 정리 코드가 아직 생성되지 않은 송신/수신 작업 큐를 드레인하려고 시도하여 세그멘테이션 오류(seg fault)가 발생할 수 있습니다. 이 패치는 큐를 드레인하기 전에 큐의 존재 여부를 확인하도록 수정합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53529 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtw88 무선 드라이버 중 rtw88_usb 모듈에서 USB 프로브 과정에 할당된 메모리가 해제되지 않아 메모리 누수가 발생합니다. 드라이버를 언로드하면 해제되지 않은 메모리를 가리키는 댕글링 포인터가 남습니다. 할당된 메모리는 rtw_usb_intf_deinit()에서 해제되도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53532 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ath11k 무선랜 드라이버에서, 고정 펌웨어 메모리 영역이 없는 AHB 칩셋의 경우 초기화 시 IOMMU 매핑을 하지 않았음에도 종료(shutdown/rmmod) 시 unmap을 시도하여 NULL 포인터 역참조가 발생하는 문제입니다. 펌웨어 고정 메모리 hw_param 조건 검사를 추가하여 해결되었습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2025-34210 | MEDIUM | 5.5 | MySQL |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 SaaS 배포 환경에서 데이터베이스 비밀번호, SaaS 키, Portainer 관리자 비밀번호 등 다수의 민감한 자격 증명이 암호화되지 않은 평문 파일로 저장되어 있습니다. 이 파일들은 모든 사용자가 읽을 수 있는 권한으로 설정되어 있어, 로컬 사용자나 파일 시스템에 접근 가능한 프로세스가 이를 탈취하여 시스템 전체를 장악할 수 있습니다.
|
2025-10-02 | 2026-10-18 21:10 |
| CVE-2025-9332 | MEDIUM | 5.5 | WordPress |
WordPress의 Interactive Human Anatomy plugin 2.6 버전 이하에서 관리자 설정 시 입력값 검증 및 출력 이스케이프 미비로 인해 저장형 XSS 취약점이 발생합니다. 권한을 가진 공격자가 악성 스크립트를 삽입하면 해당 페이지를 방문하는 사용자에게 스크립트가 실행될 수 있습니다. 이 취약점은 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-9333 | MEDIUM | 5.5 | WordPress |
WordPress의 Smart Docs 플러그인 1.1.1 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 입력값 검증 및 출력 이스케이프 미비점을 악용하여 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-9372 | MEDIUM | 5.5 | WordPress |
WordPress의 Ultimate Multi Design Video Carousel 플러그인 1.4 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 에디터 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 이 취약점은 멀티사이트 설치 환경이나 unfiltered_html 설정이 비활성화된 경우에만 영향을 미칩니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-39934 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 drm: bridge: anx7625 드라이버에서 초기화가 완료되기 전에 인터럽트가 발생할 경우 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이로 인해 시스템이 충돌하거나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39937 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net: rfkill: gpio 모듈에서 초기화되지 않은 포인터를 참조하여 시스템 충돌(Crash)이 발생할 수 있는 취약점입니다. 특정 x86 시스템의 ACPI 장치 설정 시 'type' 속성이 누락되면 uninitialized 변수인 type_name이 초기화되지 않은 상태로 함수에 전달되어 문제가 발생합니다.
|
2025-10-04 | 2026-11-05 22:17 |
| CVE-2025-39938 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC qcom: q6apm-lpass-dais 구성 요소에서 소스 그래프를 여는 데 실패할 경우 NULL 포인터 역참조가 발생하는 취약점입니다. 오디오 토폴로지 오류 등으로 인해 그래프가 닫히면 NULL 값이 할당되지만, 이후 준비 과정에서 이를 확인하지 않고 접근하여 커널 패닉을 유발합니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39940 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm-stripe 구성 요소에서 청크 크기가 너무 클 경우 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 stripe_io_hints 함수 내에서 발생하며, 오버플로 발생 시 입출력 제한 설정을 건너뛰도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 22:17 |
| CVE-2025-39936 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ccp 드라이버에서 SEV/SNP 초기화 및 종료 시 에러 메시지 처리 로직을 변경하는 과정에서 NULL 포인터 역참조 취약점이 발생했습니다. 이로 인해 시스템이 디스크로 절전 모드(suspend to disk)에 진입하는 과정에서 커널 패닉이 발생할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39947 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 장치 언바인드(unbind) 시 업링크 네트워크 장치 포인터에 대한 검증이 부족하여 발생하는 취약점입니다. 장치가 제거되어 포인터가 NULL이 된 상태에서 접근을 시도할 경우 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-10-04 | 2026-11-05 22:17 |
| CVE-2025-39950 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/tcp 구성 요소에서 TCP-AO(Authentication Option)와 TCP_REPAIR 모드가 동시에 활성화된 소켓에 대해 connect() 시스템 호출을 수행할 때 NULL 포인터 역참조가 발생합니다. tcp_ao_finish_connect() 함수가 skb(sk_buff)의 유효성을 검사하지 않고 접근함으로써 커널 패닉을 유발할 수 있는 취약점입니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39953 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cgroup 관리 과정에서 특정 컨트롤러(perf_event, net_prio)를 반복적으로 마운트/언마운트할 때 시스템이 멈추는(Hang) 현상이 발생합니다. 이는 루트 cgroup 파괴 작업과 하위 CSS 오프라인 작업이 동일한 워크큐에서 충돌하여 발생하는 교착 상태 때문입니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2022-50473 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 cpufreq 서브시스템에서, cpufreq_policy_alloc() 함수가 kobject_init_and_add() 실패 시 아직 초기화되지 않은 completion 객체를 cpufreq_sysfs_release()에서 사용하여 커널 패닉(NULL 포인터 역참조 계열의 페이지 폴트)이 발생할 수 있는 문제입니다. 해결책은 kobject 초기화 전에 completion을 먼저 초기화하는 것입니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50479 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amd 드라이버에서 발생하던 메모리 누수 취약점이 해결되었습니다. 특정 함수가 NULL을 반환할 때 clk_src 자원이 적절히 해제되지 않아 메모리가 누수되는 문제가 있었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50475 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/core 모듈에서 sysfs 노드에 접근할 때 ib_port 구조체가 초기화되기 전이나 해제된 후에 접근될 수 있어 NULL 포인터 역참조가 발생합니다. 이로 인해 커널 패닉(Oops)이 발생할 수 있습니다. 해결책으로 sysfs kobject 추가 전에 ib_port를 설정하고, 제거 후 초기화하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50476 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ntb_netdev 드라이버에서 TX/RX 콜백 핸들러가 인터럽트 컨텍스트에서 호출될 때 인터럽트에 안전하지 않은 dev_kfree_skb()를 사용하던 문제를 수정했습니다. 이로 인해 AMD 시스템에서 커널 경고와 TCP/IP 성능 저하가 발생했으며, dev_kfree_skb_any()로 변경하여 해결했습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50477 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtc 클래스 드라이버에서 devm_rtc_allocate_device() 함수가 rtc_device를 먼저 할당한 뒤 dev_set_name()이 실패하면 메모리 누수가 발생하는 문제입니다. devm_add_action_or_reset() 호출 순서를 앞으로 옮겨 누수를 방지하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50481 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cxl 드라이버에서 cxl_register_afu/adapter() 함수 실패 시 device_register()가 실패했는데도 device_unregister()를 호출하여 등록되지 않은 장치를 제거하려다 NULL 포인터 역참조가 발생할 수 있습니다. 이를 해결하기 위해 device_del()과 put_device()로 나누어 에러 경로에서 put_device()를 사용하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50482 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel VT-d IOMMU 드라이버에서 init_dmars() 함수가 실패했을 때 si_domain 메모리가 정리되지 않아 메모리 누수가 발생하는 문제입니다. 이전 커널에서는 iommu_domain 캐시에 객체가 남아 kmem_cache_destroy()에서 경고가 발생했습니다. 해당 오류 경로에서 si_domain을 정리하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50489 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/mipi-dsi 모듈에서, MIPI-DSI 호스트를 해제할 때 그 아래 장치들을 버스에서 먼저 분리(detach)하지 않고 등록 해제만 수행하는 문제가 해결되었습니다. 이로 인해 호스트가 장치 분리 시 정리 작업을 수행하지 못해 리소스 누수가 발생할 수 있었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50494 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 intel_powerclamp 써멀 드라이버에서, CPU 0이 오프라인 상태일 때 idle 주입을 수행하면 smp_processor_id()를 선점 가능 상태에서 호출하여 커널 BUG가 발생합니다. 수정은 get_cpu()를 사용해 선점을 비활성화하는 방식으로 이루어졌습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50498 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 alx 이더넷 드라이버에서 suspend/resume 시 rtnl_lock을 잡지 않아 RTNL 어설션이 실패하는 문제가 있습니다. 드라이버가 자체 잠금을 구현하고 있어 실질적 영향은 크지 않지만, 커널 경고 출력을 막기 위해 수정이 필요합니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50500 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netdevsim 드라이버에서 nsim_dev_resources_register() 함수가 실패했을 때 nsim_drv_probe()에서 메모리가 해제되지 않아 메모리 누수가 발생하는 문제입니다. 리소스 등록 중 일부가 실패하면 할당된 메모리가 참조되지 않은 채 남게 됩니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50504 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc RTAS(Run-Time Abstraction Services) 코드에서, rtas_os_term() 함수가 원자적 컨텍스트에서 sleep 가능한 rtas_busy_delay()를 호출하여 발생하는 문제가 수정되었습니다. 패닉 처리 중 스케줄링이 일어나 커널 BUG가 발생할 수 있으며, 이를 rtas_busy_delay_time()으로 대체하여 해결했습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50505 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD IOMMU 드라이버 ppr_notifier() 함수에서 pci_get_domain_bus_and_slot()으로 얻은 PCI 디바이스의 참조 카운트를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 반환 전에 pci_dev_put()을 호출하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |