| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39871 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine: idxd 드라이버에서 idxd_free() 함수가 중복된 put_device()를 호출하여 참조 횟수 언더플로우 및 Use-After-Free 취약점이 발생합니다. 이로 인해 모듈 언로드 시 메모리 손상이나 시스템 불안정이 초래될 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39868 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 erofs 파일 시스템에서 unmount 시 DAX 엔트리가 적절히 제거되지 않아 발생하는 런타임 경고 취약점입니다. 이 문제는 파일 시스템이 언마운트되기 전에 모든 DAX 페이지가 유휴(idle) 상태인지 확인하는 과정이 누락되어 발생합니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-34197 | HIGH | 7.8 | Sudo |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션 버전에서 하드코딩된 'ubuntu' 계정과 비밀번호가 발견되었습니다. 해당 계정은 sudo 권한을 통해 비밀번호 없이 루트 권한을 획득할 수 있어, 로컬 권한 상승 공격에 취약합니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34201 | HIGH | 7.8 | Redis |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 SaaS 배포 환경에서 Docker 컨테이너 간 네트워크 격리 및 방화벽 설정이 미비한 취약점이 발견되었습니다. 공격자가 단일 컨테이너를 장악할 경우, 오버레이 네트워크를 통해 내부 서비스(HTTP, Redis, MySQL 등)에 직접 접근하여 측면 이동 및 데이터 탈취를 수행할 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34189 | HIGH | 7.8 | - |
Vasion Print의 로컬 프로세스 간 통신(IPC) 메커니즘에 취약점이 존재합니다. /opt/PrinterInstallerClient/tmp 디렉토리에 저장되는 IPC 파일이 모든 사용자가 읽고 쓸 수 있는 권한으로 설정되어 있어, 로컬 사용자가 악성 파일을 생성하여 권한이 높은 데몬을 통해 다른 사용자의 세션을 탈취하거나 시스템 무결성을 해칠 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34190 | HIGH | 7.8 | - |
Vasion Print(구 PrinterLogic)의 특정 버전에서 PrinterInstallerClientService의 인증 우회 취약점이 발견되었습니다. 공격자가 geteuid() 함수를 오버라이딩하는 악성 공유 객체를 로드함으로써 서비스가 루트 권한으로 실행 중인 것처럼 속여 관리자 명령을 실행할 수 있습니다. 이로 인해 로컬 공격자가 권한을 상승시키고 시스템 무결성을 침해할 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34188 | HIGH | 7.8 | PHP |
Vasion Print Virtual Appliance Host(1.0.735 미만) 및 Application(20.0.1330 미만)의 로컬 로깅 메커니즘에 취약점이 존재합니다. 인증 세션 토큰이 읽기 권한이 있는 로그 파일에 평문으로 저장되어, 로컬 사용자가 이를 탈취해 SaaS 환경에 무단 접속할 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-39863 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 brcmfmac 드라이버에서 블루투스/Wi-Fi 공존(btcoex) 타이머 처리 중 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 타이머 종료 과정에서 조건부 체크 오류로 인해 이미 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39861 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth vhci 모듈에서 debugfs 파일이 적절한 시점에 삭제되지 않아 발생하는 Use-After-Free 취약점입니다. vhci_release() 함수 호출 시 관련 데이터 구조체가 해제되기 전에 debugfs 파일들을 먼저 제거하도록 수정되었습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39866 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 writeback 시스템에서 inode backing device 전환 중 race condition으로 인한 use-after-free 취약점입니다. __mark_inode_dirty() 함수가 이미 해제된 bdi_writeback 메모리에 접근하여 시스템 crash를 유발할 수 있습니다. spinlock 유지 기간을 연장하여 동시성 문제를 방지합니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39854 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ice_ll_ts_intr 함수가 트래커 초기화 여부를 확인하지 않아 발생하는 NULL 역참조 또는 Use-After-Free 취약점입니다. E810 펌웨어의 저지연 Tx 타임스탬프 인터럽트 처리 과정에서 초기화되지 않은 구조체에 접근할 때 발생합니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39855 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 E810 장치의 저지연 펌웨어 인터페이스를 사용할 때 발생하는 취약점입니다. Tx 타임스탬프 인터럽트가 드라이버 리셋 로직과 경합할 경우, 초기화되지 않은 트래커에 접근하여 NULL 포인터 역참조 또는 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39859 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ptp: ocp 구성 요소에서 ptp_ocp_watchdog로 인해 발생하는 Use-After-Free 취약점이 해결되었습니다. 타이머 핸들러가 실행 중일 때 watchdog 타이머를 적절히 중단하지 않아, devlink가 해제된 후에도 핸들러가 해당 메모리에 접근하여 발생하는 레이스 컨디션 문제입니다.
|
2025-09-19 | 2026-10-30 13:18 |
| CVE-2025-39837 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 asus-wmi 드라이버에서 여러 드라이버가 동시에 등록될 때 발생하는 경쟁 상태(Race Condition) 취약점입니다. 이로 인해 리스트 작업 중 메모리 오염이 발생하거나 시스템 오류(Oops)가 발생할 수 있으며, 오류 처리 과정에서 ACPI 장치 등록 해제가 누락되는 문제도 포함되어 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2023-53440 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nilfs2 파일 시스템에서 sysfs 인터페이스의 생성 및 삭제 시점 문제로 인해 NULL 포인터 역참조, Use-After-Free, 그리고 잠금 의존성 경고가 발생할 수 있는 취약점입니다. 메타데이터 파일의 수명 주기와 sysfs 속성의 수명 주기가 일치하지 않아 메모리 오류나 교착 상태 위험이 존재합니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2023-53445 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 qrtr 네트워크 서브시스템에서 qrtr_recvmsg() 함수 호출 시 참조 횟수(refcount) 관리 오류가 발생합니다. qrtr_recvmsg()와 qrtr_endpoint_unregister()가 동시에 실행될 때 race condition이 발생하여 Use-After-Free 취약점이 유발될 수 있습니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2023-53429 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 __extent_writepage 함수가 PageError 비트를 잘못 처리하여 발생하는 취약점입니다. I/O 오류 발생 시 에러 상태가 제출 컨텍스트로 유출되어 에러 처리 책임이 불분명해지는 문제를 해결하기 위한 패치가 적용되었습니다.
|
2025-09-18 | 2026-10-03 11:17 |
| CVE-2022-50405 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VXLAN 구현에서 발생하는 레이스 컨디션 취약점입니다. VXLAN 장치를 삭제하는 동안 패킷을 수신하면 소켓이 조기에 해제되어 NULL 포인터 역참조가 발생하고 시스템이 충돌할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2022-50406 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 iomap 구성 요소에서 쓰기백(writeback) 작업 중 오류를 기록할 때 메모리 손상이 발생하는 취약점입니다. 이로 인해 arm64 아키텍처에서 커널 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 중단될 수 있습니다.
|
2025-09-18 | 2026-10-03 11:17 |
| CVE-2023-53394 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 XSK 소켓이 닫힌 후 일반 수신 큐(rq)가 재활성화될 때 오래된 CQE를 읽어 큐가 손상되는 취약점입니다. 이로 인해 트래픽 수신이 중단되거나 이후 큐를 닫거나 비활성화할 때 시스템 크래시가 발생할 수 있습니다.
|
2025-09-18 | 2026-10-30 13:17 |
| CVE-2023-53387 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UFS(Universal Flash Storage) 드라이버에서 장치 관리 명령(NOP OUT)의 타임아웃 처리 오류가 발견되었습니다. 명령이 타임아웃되었음에도 완료 구조체가 NULL로 설정되지 않아, 이후 장치가 명령을 완료할 경우 스택에 할당된 메모리를 참조하여 시스템 크래시(Panic)가 발생할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2023-53376 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mpi3mr 드라이버에서 비트맵 크기를 계산할 때 바이트 단위를 사용하여 발생하는 메모리 관리 오류입니다. 이로 인해 비트맵 보조 함수가 할당된 범위를 벗어난 메모리에 접근하여 'slab-out-of-bounds' 오류를 유발할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2023-53378 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 드라이버에서 DPT(Display Power Tuning) 버퍼를 프레임버퍼로 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 메모리 압박 상황에서 시스템이 DPT 객체를 해제할 수 있으며, 하이버네이션(최대 절전 모드) 시 이미 해제된 객체에 접근하려 시도하여 시스템 오류(Oops)가 발생합니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2022-50399 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: atomisp 드라이버 내 sh_css_set_black_frame() 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자가 입력한 높이(height)와 너비(width) 값을 곱하는 과정에서 정수 범위를 초과할 수 있는 문제입니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2022-50393 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 SDMA 페이지 테이블 업데이트 시 잠금되지 않은 반복자(unlocked iterator)를 사용하는 취약점이 발견되었습니다. 이로 인해 dma_resv_iter_next 함수 호출 시 경고가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-09-18 | 2026-08-15 13:17 |
| CVE-2022-50394 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 i2c: ismt 드라이버 내 ismt_access() 함수에서 발생하는 경계 외 참조(Out-of-bounds) 취약점입니다. 사용자로부터 전달받은 데이터의 크기를 검증하지 않아 'data->block[0]' 변수가 매우 커질 수 있으며, 이로 인해 메모리 오류가 발생할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2022-50378 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/meson 드라이버에서 드라이버 해제 시 초기화 순서가 잘못되어 Use-After-Free 취약점이 발생합니다. 드라이버를 언로드하는 과정에서 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-09-18 | 2026-08-15 13:17 |
| CVE-2023-53354 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 skb_segment 함수에서 제로 카피(zero copy) 함수를 호출하는 시점이 부적절하여 발생하는 취약점입니다. skb_orphan_frags() 호출로 인해 조각(fragment)의 수가 변경될 수 있음에도 불구하고 이전 값을 참조함으로써 NULL 포인터 역참조가 발생하고 커널 패닉을 유발할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:19 |
| CVE-2022-50354 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 오류 처리 미흡으로 인해 발생하는 NULL 포인터 역참조 취약점입니다. 프로세스 파괴 작업 중 적절하지 않은 메모리 해제 방식으로 인해 커널 패닉이나 시스템 충돌이 발생할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |
| CVE-2022-50355 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vt6655 드라이버 초기화 과정에서 메모리 해제 루프에 오류가 발견되었습니다. 메모리 할당 실패 시 인덱스 처리 오류로 인해 메모리 누수가 발생하거나, 잘못된 메모리 위치에 접근하여 시스템 불안정을 초래할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |