| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50362 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hisilicon dmaengine 드라이버에서 데이터 경합(Data Race)으로 인해 발생하는 취약점입니다. 여러 스레드가 DMA 채널의 디스크립터를 동시에 수정할 수 있어 시스템이 멈추거나 커널 패닉(Oops)이 발생할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |
| CVE-2025-10157 | HIGH | 7.8 | picklescan |
mmaitre314 picklescan 0.0.30 이하 버전에서 보호 메커니즘 실패로 인해 원격 공격자가 unsafe globals 검사를 우회할 수 있습니다. 스캐너가 모듈 이름을 정확히 일치하는 방식으로만 검사하기 때문에, 위험한 패키지의 하위 모듈(예: 'asyncio.unix_events')을 사용하여 악성 페이로드를 로드할 수 있습니다. 검사를 통과한 파일이 로드될 경우 악성 코드가 실행될 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-10155 | HIGH | 7.8 | picklescan |
mmaitre314 picklescan 0.0.30 이하 버전의 스캐닝 로직에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 PyTorch 관련 확장자를 가진 표준 pickle 파일을 제공함으로써 보안 검사를 우회할 수 있으며, 안전하다고 판단된 파일이 로드될 경우 악성 코드가 실행될 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2023-53314 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fbdev/ep93xx-fb 드라이버에서 fb_info.dev 구조체에 장치를 잘못 할당하는 취약점이 발견되었습니다. 이로 인해 하드웨어 장치의 참조 카운터가 잘못 감소하여 fbdev 장치가 메모리에서 누수되는 문제가 발생합니다.
|
2025-09-16 | 2026-08-04 10:19 |
| CVE-2022-50341 | HIGH | 7.8 | Azure Linux Kernel |
Linux 커널의 CIFS 구성 요소에서 암호화 과정 중 메모리 쓰기 오류(Oops)가 발생하는 취약점입니다. vmalloc 영역에 할당된 스택 버퍼를 처리하는 과정에서 페이지 경계를 넘어서는 잘못된 메모리 접근이 발생하여 시스템이 충돌할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:18 |
| CVE-2022-50339 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 hci_dev_lock()을 통한 직렬화 부재로 인해 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. mgmt_init_hdev() 과정에서 HCI_MGMT 플래그를 설정할 때 초기화되지 않은 작업이 취소되려는 시도가 발생하여 시스템 불안정을 초래할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:18 |
| CVE-2025-39836 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 efi: stmm 구성 요소에서 setup_mm_hdr() 함수가 통신 버퍼를 할당할 때 잘못된 방식을 사용하는 취약점이 발견되었습니다. kmalloc()을 사용하여 할당된 버퍼가 연속된 페이지를 기대하는 tee_shm_register_kernel_buf() 함수로 전달되면서 메모리 오염이나 시스템 오류(BUG)를 유발할 수 있습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39835 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XFS 파일시스템 xattr 코드에서 디스크 I/O 에러로 인한 ENODATA 에러가 속성 미발견과 구분되지 않아, 잘못된 에러 처리 또는 null 포인터 역참조(oops)를 야기하는 취약점입니다. 낮은 수준의 I/O 함수에서 디스크 에러를 적절히 처리하지 않음으로 인해 발생합니다.
|
2025-09-16 | 2026-11-05 22:17 |
| CVE-2025-39828 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ATM 드라이버의 atmtcp_recv_control() 함수에서 사용자 메시지 길이 검증이 부재하여, 공격자가 sendmsg()를 통해 검증되지 않은 atmtcp_control 구조체를 전송하여 커널 메모리의 임의의 포인터를 덮어쓸 수 있는 취약점입니다. atmtcp_control이 uAPI이면서 커널 내부 포인터(vcc)를 포함하고 있다는 설계 결함이 원인입니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39824 | HIGH | 7.8 | Linux Kernel |
Linux 커널 HID ASUS 드라이버에서 hidinput_connect() 중 capability bitmaps이 설정되지 않으면 hid_input이 잘못 해제되어, 악성 HID 장치의 특수 제작 descriptor를 통해 use-after-free 취약점이 트리거됩니다. 이후 메모리 접근 시 시스템 권한 획득 또는 DoS가 가능합니다.
|
2025-09-16 | 2026-11-05 22:17 |
| CVE-2025-39825 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 rename(2) 호출 시 발생하는 경합 조건(Race Condition) 취약점입니다. 파일 이름을 변경하는 과정에서 지연된 닫기 작업과 I/O 완료 대기 중에 대상 파일에 대한 동시 오픈이 가능해지는 문제가 있었습니다. 이를 해결하기 위해 파일 이름 변경 전 dentry의 해시를 미리 해제하여 동시 접근을 차단하도록 수정되었습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39823 | HIGH | 7.8 | Linux Kernel |
Linux kernel KVM x86 모듈에서 게스트 OS로부터 받은 배열 인덱스(min, dest_id)가 Spectre 공격에 취약한 임시 실행(speculative execution)을 허용합니다. array_index_nospec() 함수 적용으로 사이드채널 정보 유출을 완화하는 패치입니다.
|
2025-09-16 | 2026-11-05 22:17 |
| CVE-2025-39821 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 성능 모니터링 시스템에서 비활성 이벤트에 대해 start/stop을 호출할 때 발생하는 논리적 결함입니다. 비활성 상태인 이벤트의 하드웨어 인덱스가 -1로 유지되어, PMU 드라이버가 이를 비트 연산의 시프트 지수로 사용할 때 정의되지 않은 동작(Undefined Behavior)이 발생합니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39818 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 intel-thc-hid 드라이버에서 I2C 레지스터 저장 시 잘못된 포인터 연산이 발생하는 취약점입니다. 이로 인해 커널 크래시 및 경계 외 메모리 접근(Out-of-bounds) 오류가 발생할 수 있습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39815 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V KVM 구현에서 vlenb 값을 로드할 때 스택 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 사용자 공간에서 최대 2048비트의 데이터를 xlen 크기의 스택 버퍼에 넣으려 할 때 크기 검증이 누락되어 발생합니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39810 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 네트워크 인터페이스를 내릴 때 펌웨어 리소스가 변경되면 메모리 손상이 발생할 수 있는 취약점입니다. bnxt_set_dflt_rings 함수가 트래픽 제어(TC) 개수를 고려하지 않아 TX 링 크기를 잘못 계산함으로써 메모리 오염을 유발합니다.
|
2025-09-16 | 2026-10-30 13:18 |
| CVE-2023-53254 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cacheinfo 구성 중 shared_cpu_map이 서로 다른 계층의 공유 캐시를 제대로 처리하지 못하는 취약점입니다. CPU 간 캐시 계층 구조가 다를 경우 slab-out-of-bounds(Slab 영역 경계 외 접근)가 발생하거나 공유 캐시 맵이 불일치할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53236 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 배치 처리 중 pfn(Page Frame Number) 리스트를 손상시키는 취약점이 발견되었습니다. batch->end 값이 0일 때 pfn 계산 순서가 잘못되어 페이지 메타데이터 손상 및 시스템 오류를 유발할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53222 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 마운트 시 db_l2nbperpage 값을 검증하지 않아 발생하는 취약점입니다. 잘못된 값이 전달될 경우 비트 시프트 연산 중 범위를 벗어난 메모리 접근이 발생하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50329 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BFQ(Budget Fair Queuing) 블록 계층에서 Use-After-Free(UAF) 취약점이 발견되었습니다. bfq_exit_icq_bfqq 함수에서 bfqq 객체가 해제된 후에도 해당 메모리에 접근을 시도하여 발생하며, 이는 시스템 불안정성이나 권한 상승으로 이어질 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50333 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dbDiscardAG 함수에서 시프트 연산 범위 초과(shift-out-of-bounds) 취약점이 발견되었습니다. syzbot이 bmap 디스크립터에 잘못된 데이터를 입력할 때 발생하며, dbMount 과정에서 적절한 검증이 이루어지지 않아 발생합니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50325 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC Intel avs 드라이버에서 RX 버퍼 오버플로우 취약점이 발견되었습니다. 펌웨어가 LARGE_CONFIG_GET 요청에 대해 잘못된 수신(RX) 크기를 반환할 경우, memcpy_fromio() 함수가 지정된 범위를 초과하여 데이터를 복사할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50328 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 jbd2 구성 요소 내 jbd2_fc_wait_bufs 함수에서 Use-After-Free 취약점이 발견되었습니다. 버퍼 헤드 참조 횟수를 감소시킨 후 해당 버퍼를 다시 사용하여 메모리 오류가 발생할 수 있는 문제입니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50315 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AHCI 드라이버에서 SATA 포트 멀티플라이어(PMP) 초기화 시 배열 범위를 초과하여 접근하는 취약점입니다. EM_MAX_SLOTS 값이 SATA_PMP_MAX_PORTS와 일치하지 않아 ahci_em_priv 배열의 인덱스 범위를 벗어나는 문제가 발생합니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50320 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ACPI FPDT(Firmware Performance Data Table) 처리 코드에서, 유효하지 않은 물리 주소(CPU가 지원하지 않는 상위 비트가 설정된 주소)에 대해 acpi_os_map_memory()를 호출하여 ioremap WARN 및 커널 오류(oops)가 발생하는 문제입니다. 패치는 매핑 호출 전에 물리 주소를 검증하도록 수정합니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50310 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ip6mr 모듈에서 addrconf_init_net() 함수 호출 중 초기화 실패 시 발생하는 Use-After-Free(UAF) 취약점입니다. 초기화 실패로 인해 이미 해제된 devconf_all 포인터를 ip6mr_sk_done() 함수가 참조함으로써 잘못된 메모리 접근이 발생합니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50305 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC sof_es8336 드라이버에서 sof_es8336_remove() 함수가 cancel_delayed_work()를 호출하여, 지연 작업 함수가 아직 실행 중일 때 드라이버 제거가 완료될 수 있었습니다. 이로 인해 해제된 메모리를 참조하는 use-after-free 취약점이 발생할 수 있습니다. 수정에서는 cancel_delayed_work_sync()를 사용하여 작업이 완전히 취소되고 실행이 끝날 때까지 대기하도록 합니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50300 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 read_one_chunk 함수가 누락된 장치를 처리할 때 extent_map 사용 후 해제(Use-After-Free) 취약점이 발생합니다. 장치가 누락된 상태에서 degraded 마운트 옵션 없이 접근할 경우, 오류 코드를 저장하기 전에 메모리를 해제하여 문제가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 compute PASID를 중복 해제하는 취약점이 발견되었습니다. VM 초기화 실패 시 참조 카운트가 적절히 관리되지 않아, 파일 종료 핸들러와 프로세스 파괴 워커가 동일한 PASID를 중복 해제하면서 NULL 포인터 역참조 및 커널 패닉을 유발할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50283 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MTD(Memory Technology Device) 동적 파티션 코드에서 of_node_get() 호출이 누락되어 발생한 취약점입니다. 이로 인해 of_node_put()이 불균형하게 호출되어 참조 횟수(refcount) 오류와 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |