| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50505 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD IOMMU 드라이버 ppr_notifier() 함수에서 pci_get_domain_bus_and_slot()으로 얻은 PCI 디바이스의 참조 카운트를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 반환 전에 pci_dev_put()을 호출하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53538 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 tree mod log rewind 과정 중 드문 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 이로 인해 커널의 NULL 포인터 역참조가 발생하여 시스템이 중단되는 커널 패닉(Kernel Panic) 현상이 나타날 수 있습니다.
|
2025-10-04 | 2026-10-03 11:17 |
| CVE-2023-53548 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usbnet 드라이버가 probe 과정에서 driver_info로 전달받은 bulk 엔드포인트 주소의 존재 여부, 타입, 방향을 검증하지 않아 잘못된 USB URB 전송 시 커널 경고(WARNING)가 발생하는 문제입니다. 수정은 엔드포인트 검사를 추가하는 것입니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53549 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netfilter의 ipset 모듈에서 대량의 요소를 한 번에 추가/삭제할 때 작업이 길게 실행되어 soft lockup 등 hung task 오류가 발생할 수 있는 문제입니다. 패치는 작업을 작은 내부 배치 단위로 나누어 상태를 저장한 뒤 잠금을 해제하고 저장된 상태에서 재개하도록 변경했습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53561 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 iosm WWAN 드라이버에서, 장치 초기화 중 ipc_imem_wwan_channel_init()이 실패하면 wwan 구조체가 할당되지 않은 상태로 남는데, 이후 장치 제거 시 ipc_wwan_deinit()이 이 할당되지 않은 구조체를 역참조하여 NULL 포인터 역참조가 발생합니다. 수정으로 실패 시 리소스를 해제하고 링크 다운 이벤트를 보고하도록 ipc_imem_run_state_worker()가 개선되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53567 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SPI QUP 드라이버에서 remove 콜백의 오류 경로가 조기 반환하여 DMA 리소스가 해제되지 않는 문제가 수정되었습니다. 이 누수는 재시도되지 않아 영구적으로 남는 문제였습니다. 장치 깨우기가 실패한 경우에만 하드웨어 비활성화를 건너뛰도록 변경되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53571 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 i915 DRM 드라이버에서 intel_get_crtc_new_encoder() 함수가 원자적 상태에서 CRTC에 대한 커넥터를 찾지 못하면 WARN 대신 NULL 포인터 역참조로 커널 오ops가 발생하던 문제를 수정했습니다. 인코더 대신 원자적 상태에서 dev 포인터를 가져오도록 변경되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53574 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 rtw88 Wi-Fi 드라이버에서 드라이버 언로드 시 타이머 삭제 및 skb 큐 해제 과정이 누락되어 발생한 취약점입니다. 이로 인해 드라이버 종료 시 시스템 충돌(Crash)이나 메모리 누수가 발생할 수 있습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53576 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 null_blk 드라이버에서 configfs를 통해 queue_mode를 1(레거시 I/O 경로)로 설정할 때 검증이 누락되어 커널 OOPS(NULL 포인터 역참조)가 발생하는 문제가 해결되었습니다. null_validate_conf()에서 queue mode를 확인하고 NULL_Q_RQ인 경우 오류를 반환하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53582 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 brcmfmac(Broadcom Wi-Fi) 드라이버에서 CLM 버전 문자열 버퍼가 null 종료되지 않은 상태로 strreplace()에 전달되어 스택 외부 읽기(stack-out-of-bounds)가 발생하는 문제입니다. 해당 버퍼를 null 종료하도록 수정하여 해결되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53588 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211(Wi-Fi) 서브시스템에서 클라이언트 프로브 처리 시 채널 컨텍스트를 먼저 검사하던 문제가 수정되었습니다. 이로 인해 AP가 시작되기 전에 프로브를 수행하면 경고가 쉽게 발생할 수 있었습니다. 이제 스테이션 존재 여부를 먼저 확인하도록 순서를 바꾸었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53591 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 tc 라우트 조회 코드의 교착 상태(ABBA deadlock)를 해결하는 패치입니다. devcom 세마포어를 보유한 채 피어 플로우를 생성할 때 발생하던 잠금 순서 문제를 RCU 기반의 잠금 없는 조회 방식으로 개선했습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53593 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 cifs 모듈에서 fscache 캐시 히트 시 읽기 작업 중 페이지(folio) 잠금이 해제되지 않아 발생하는 문제가 수정되었습니다. 이로 인해 이후 mmap 읽기에서 교착 상태가 발생하여 재부팅이 필요했습니다. 패치는 cifs_readpage_worker가 읽기 완료 후 항상 잠금을 해제하도록 동작을 맞춥니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53594 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 driver core에서 device_add() 함수가 kobject_add() 실패 시 리소스를 제대로 해제하지 못하는 문제가 해결되었습니다. 이로 인해 동일한 이름의 장치를 중복 등록하려 할 때 mac80211_hwsim 모듈 로드가 실패할 수 있었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53601 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 bonding 드라이버의 ndo_start_xmit() 경로에서 skb의 mac_header가 설정되어 있다고 가정하고 있었습니다. 일부 경로에서는 이 값이 설정되지 않아 syzbot이 커널 경고(WARNING)와 스택 트레이스를 탐지했습니다. 수정은 드라이버가 skb->data만 사용하도록 변경하는 것입니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53602 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k 무선 드라이버에서 WMI 펌웨어 통계 처리 시 할당된 메모리(pdev, vdev, beacon 통계)가 rmmod 시 해제되지 않아 메모리 누수가 발생합니다. 수정은 하드웨어 등록 해제 전에 ath11k_fw_stats_free()를 호출하고, 이벤트 처리 중 리스트가 splice된 이후 해당 함수 호출을 피하도록 변경하는 것입니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53603 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 sa_ctl이 NULL일 때 아직 할당되지 않은 fcport 포인터를 역참조하는 문제가 수정되었습니다. Klocwork 정적 분석 도구가 NULL 포인터 역참조 가능성을 경고했으며, 해당 루틴은 fcport가 할당되기 전에 종료하도록 변경되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53605 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 dc_construct_ctx() 함수의 메모리 누수 문제를 수정한 취약점입니다. 할당된 메모리가 해제되지 않아 시스템 메모리가 점차 소모될 수 있습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53607 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA ymfpci 사운드 드라이버 probe 함수에서 snd_dma_buffer.bytes 필드가 정렬된 크기를 담도록 변경되었으나, snd_BUG_ON 검사가 이를 고려하지 않아 커널 경고(WARNING)가 발생하는 문제입니다. 이 수정은 해당 BUG_ON 검사를 정렬된 크기에 맞게 바로잡습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53610 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 irqchip 드라이버에서 platform_irqchip_probe 함수 수행 중 of_irq_find_parent()가 반환한 노드 포인터의 참조 카운트(refcount)를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 해당 노드에 대해 of_node_put()을 추가하여 누수를 방지하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53612 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 hwmon coretemp 드라이버에서 플랫폼 디바이스 처리 방식을 단순화한 패치입니다. 기존 방식은 CPU 핫플러그 알림 내에서 플랫폼 디바이스를 동적으로 생성·삭제하여 drivers_autoprobe가 꺼진 경우 NULL 역참조가 발생할 수 있었고, 서스펜드 교착 및 lockdep 문제도 있었습니다. 이를 모듈 수명에 디바이스를 묶고 hwmon 인터페이스를 핫플러그 알림에서 직접 관리하도록 수정했습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50510 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 perf/smmuv3 드라이버에서 arm_smmu_pmu_init() 함수가 platform_driver_register() 실패 시 cpuhp_setup_state_multi()로 등록한 핫플러그 콜백을 제거하지 않아 리소스 누수가 발생합니다. 이는 arm_ccn_init()에서 이미 해결된 것과 같은 유형의 문제입니다. 수정은 실패 경로에서 cpuhp_remove_multi_state()를 호출하여 콜백을 정리하는 것입니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2022-50511 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 lib/fonts 모듈에서 get_default_font 함수가 부호 있는 32비트 정수를 31비트 왼쪽 시프트할 때 발생하는 미정의 동작(UB)이 수정되었습니다. 중요 비트를 unsigned 타입으로 변경하여 UBSAN 경고를 해결했습니다. 이는 주로 framebuffer 콘솔 초기화 과정에서 나타나는 결함입니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2022-50515 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 hpd_rx_irq_create_workqueue() 함수가 작업 큐 배열 생성에 실패했을 때 이미 생성된 워크큐와 할당된 메모리를 정리하지 않아 메모리 누수가 발생하는 문제입니다. 해당 함수의 오류 처리 경로에서 생성된 워크큐를 destroy하고 hpd_rx_irq_offload_work_queue 구조체 배열 메모리를 해제하도록 수정되었습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2022-50520 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 radeon 드라이버 중 radeon_atrm_get_bios() 함수에서 PCI 장치 참조 카운트 누수가 발생하는 문제입니다. 루프를 중간에 빠져나올 때 pci_dev_put()을 호출하지 않아 참조가 해제되지 않습니다. 이 패치는 누락된 pci_dev_put() 호출을 추가하여 문제를 해결합니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2022-50521 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 platform/x86 mxm-wmi 드라이버에서 mxm_wmi_call_mx[ds|mx]() 함수 호출 시 wmi_evaluate_method()가 반환한 ACPI 버퍼 메모리(out.pointer)를 해제하지 않아 메모리 누수가 발생합니다. 결과 버퍼를 사용하지 않으므로 NULL을 전달하도록 수정하여 해결되었습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2022-50527 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 비독점 도메인에 대한 크기 검증 오류가 발견되었습니다. 요청된 메모리의 TTM 도메인 매니저가 존재하지 않을 경우 NULL 포인터를 참조하게 되어 커널 Oops(시스템 충돌)가 발생할 수 있습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2022-50535 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amd/display 드라이버 내 dm_resume 함수에서 발생할 수 있는 Null 포인터 역참조 취약점입니다. 기존 코드에서는 aconnector->dc_link가 Null일 가능성을 고려하지 않아 시스템 오류가 발생할 수 있었습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2022-50532 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 SCSI mpt3sas 드라이버의 mpt3sas_transport_port_add() 함수에서, sas_rphy_add()가 실패할 때 sas_rphy_free()를 호출하지 않아 리소스 누수가 발생합니다. 이후 device 제거 경로에서 NULL 포인터 역참조로 커널 크래시가 발생할 수 있습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2022-50537 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 Raspberry Pi 펌웨어 드라이버(rpi_firmware_probe)에서, mbox_request_channel() 호출이 실패할 때 할당된 fw 구조체가 해제되지 않아 메모리 누수가 발생하는 문제입니다. 오류 경로에서 kfree()를 호출하도록 수정되었습니다.
|
2025-10-07 | 2026-11-05 21:17 |