| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53648 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA ac97 드라이버 snd_ac97_mixer 함수에서 rac97 포인터가 NULL일 수 있음에도 역참조하는 문제가 있었습니다. 중복 대입문을 제거하고 rac97이 NULL이면 오류를 반환하도록 수정되었습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53658 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 spi: bcm-qspi 드라이버에서 hif_mspi 및 mspi 리소스가 모두 없을 때 probe가 오류를 반환하지 않고 성공으로 종료되는 문제가 있습니다. 이로 인해 드라이버 제거 시 drvdata가 NULL인 상태에서 역참조가 발생하여 NULL 포인터 접근이 일어날 수 있습니다. 수정은 devm_ioremap_resource()를 무조건 호출해 적절한 오류를 반환하도록 변경하는 것입니다.
|
2025-10-07 | 2026-10-28 20:10 |
| CVE-2023-53661 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bnxt 드라이버에서 bnxt_get_nvram_directory() 함수의 산술 연산 시 피연산자를 더 큰 자료형으로 캐스팅하지 않아 정수 오버플로우가 발생할 수 있었습니다. 이를 해결하기 위해 곱셈 연산자 대신 매크로를 사용하도록 수정되었습니다.
|
2025-10-07 | 2026-10-28 20:10 |
| CVE-2023-53662 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서 ext4_fname_setup_filename() 및 ext4_fname_prepare_lookup() 함수의 대소문자 구분 없는(casefolding) 처리 실패 시 fscrypt_name 구조체의 crypto_buf.name 메모리가 해제되지 않는 메모리 누수 문제가 해결되었습니다. 오류 경로에서 해당 메모리를 명시적으로 해제하도록 수정되었습니다.
|
2025-10-07 | 2026-10-28 20:10 |
| CVE-2023-53655 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 __rcu_irq_enter_check_tick() 함수에 kprobe를 등록하면 무한 재귀 호출이 발생해 커널 스택 오버플로우가 일어날 수 있다. 이를 막기 위해 해당 함수를 kprobe 블랙리스트(NOKPROBE_SYMBOL)에 추가했다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53656 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hisi perf 드라이버에서, CPU가 오프라인(teardown)으로 전환될 때 perf 컨텍스트를 아직 온라인 상태인 것으로 잘못 간주된 CPU로 마이그레이션하여 데드락이 발생하는 문제입니다. 수정안은 cpumask_any_but()를 사용해 실제로 활성 상태인 다른 CPU를 선택하는 것입니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53664 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 OPP(Operating Performance Points) 서브시스템에서 dev_pm_opp_get_required_pstate() 함수가 IS_ERR_OR_NULL() 검사 이전에 opp 포인터를 역참조하는 문제가 있었습니다. 이로 인해 잠재적인 NULL 포인터 역참조가 발생할 수 있으며, 이를 해결하기 위해 opp_table을 미리 캐싱하고 사용 시점에 직접 역참조하도록 수정되었습니다.
|
2025-10-07 | 2026-10-28 20:10 |
| CVE-2023-53663 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 KVM의 nSVM 모듈에서, 중첩 SVM VMRUN 시 중첩 TSC 스케일링 지원 여부를 확인하는 대신 assert(WARN)를 사용하던 문제입니다. 사용자 공간이 L1의 MSR_AMD64_TSC_RATIO를 변경한 뒤 게스트 CPUID에서 해당 기능을 숨기면 커널 경고가 반복적으로 발생할 수 있습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53667 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cdc_ncm 드라이버에서 dwNtbOutMaxSize 값이 너무 작을 때 발생하는 문제를 수정합니다. 값이 너무 작으면 SKB 할당 크기가 부족해 CDC 데이터가 들어가지 않고 커널 패닉이 발생할 수 있습니다. 이에 따라 값을 최소값 USB_CDC_NCM_NTB_MIN_OUT_SIZE 이상으로 클램프하도록 수정되었습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53670 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nvme-core 모듈에서 오류 처리 경로 중 dev_pm_qos 자원이 해제되지 않아 메모리 누수가 발생하는 문제가 해결되었습니다. 에러 언와인드 패치에 dev_pm_qos_hide_latency_tolerance() 호출을 추가하여 해당 메모리를 정상적으로 회수하도록 수정되었습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53677 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i915 그래픽 드라이버 셀프테스트 코드에서 fake_get_pages 함수의 오류 처리 경로에 메모리 누수가 있어 이를 수정한 패치입니다. 해당 테스트 코드는 일반 사용자 환경이 아닌 드라이버 검증용 코드입니다.
|
2025-10-07 | 2026-10-28 20:10 |
| CVE-2023-53678 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서, fbdev가 초기화되지 않은 상황(디스플레이가 없는 플랫폼 등)에서 시스템 서스펜드 시 fbdev 일시정지를 건너뛰지 않아 NULL 포인터 역참조가 발생하는 문제가 수정되었습니다. 이 수정은 해당 문제를 해결하고 stable 브랜치에도 반영되었습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53671 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 SRCU(Sleepable RCU) 구현에서 SRCU_SIZE_SMALL 모드 사용 시 작업 위임 대상을 항상 CPU 0으로 가정하고 있었습니다. 그러나 maxcpus=1 등으로 부팅하는 kdump 커널에서는 부트 CPU가 다를 수 있어, 이 가정이 깨지면서 작업이 멈추고 시스템이 응답하지 않는 문제가 발생할 수 있습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53681 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bcache 모듈에서 __bch_btree_node_alloc 함수의 반환값이 특정 상황에서 NULL이 될 수 있습니다. 이로 인해 bch_btree_node_alloc 등 호출 체인에서 NULL 포인터 역참조가 발생할 가능성이 있으며, 반환값을 초기화하여 이 문제를 해결합니다.
|
2025-10-07 | 2026-10-28 20:10 |
| CVE-2023-53682 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hwmon(xgene) 드라이버 xgene_hwmon_probe() 함수에서 ioremap과 memremap으로 할당한 메모리가 해제되지 않아 메모리 누수가 발생하는 문제입니다. 이를 devm_ioremap과 devm_memremap으로 변경하여 장치 관리 자원으로 자동 해제되도록 수정했습니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53684 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 xfrm 서브시스템에서 알고리즘 및 encap 템플릿을 사용자 공간으로 복사할 때 구조체 패딩 영역이 초기화되지 않는 문제가 해결되었습니다. 패딩에 남아 있던 임의의 데이터(민감할 수 있음)가 사용자 공간으로 노출될 수 있었으며, 패치를 통해 패딩을 0으로 채워 이를 방지합니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53685 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TUN 드라이버에서 NAPI 및 멀티큐가 활성화된 상태로 큐를 분리(IFF_DETACH_QUEUE)한 뒤에도 분리된 큐에 skb가 계속 삽입될 수 있어 sk 및 skb 메모리 누수가 발생하는 문제입니다. 수정은 tfile->sk.sk_write_queue 락 하에서 큐잉 전에 tfile->detached 여부를 검사하도록 변경하는 것입니다. 이 결함은 메모리 누수를 일으킵니다.
|
2025-10-07 | 2026-11-05 21:17 |
| CVE-2023-53686 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/handshake 모듈에서 handshake_nl_done_doit() 함수가 소켓 조회에 실패한 경우에도 trace_handshake_cmd_done_err()를 호출하고, 파일 해제 이전에 sock->sk를 참조하여 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이 수정은 해당 잘못된 호출 순서를 바로잡고 이전 잘못된 수정(7afc6d0a107f)을 되돌립니다.
|
2025-10-07 | 2026-10-28 19:10 |
| CVE-2023-53687 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Samsung TTY 시리얼 드라이버(s3c24xx_serial_getclk)에서 최적의 클럭을 탐색하는 반복문 중 할당된 클럭 객체가 올바르게 해제되지 않아 메모리 누수가 발생합니다. 더 나은 후보를 찾았을 때 이전 후보를 해제하지 않고, 이미 더 나은 값이 있는 경우에도 새로 할당한 객체를 해제하지 않아 누수가 생깁니다.
|
2025-10-07 | 2026-10-28 19:10 |
| CVE-2025-39954 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sunxi-ng mp 클록 드라이버에서 이중 분주기(dual-divider) 지원 시 P 분주기 오프셋이 계산에서 누락되는 취약점이 발견되었습니다. 이로 인해 클록 속도가 잘못 계산되거나 0이 되어, 분모가 0이 되는 계산 오류(divide-by-zero)가 발생할 수 있습니다.
|
2025-10-09 | 2026-10-19 21:10 |
| CVE-2025-39959 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC AMD ACP 드라이버에서 acp_chip_info를 잘못된 방식으로 가져오는 취약점이 발견되었습니다. 기존에는 dev_get_platdata를 사용하여 데이터가 제대로 업데이트되지 않았으며, 이로 인해 NULL 포인터 역참조가 발생할 수 있었습니다.
|
2025-10-09 | 2026-11-05 22:17 |
| CVE-2025-59229 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 처리되지 않은 예외가 발생하여, 권한이 없는 공격자가 로컬에서 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 이로 인해 사용자의 작업이 중단되거나 프로그램이 비정상적으로 종료될 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-10406 | MEDIUM | 5.5 | WordPress |
BlindMatrix e-Commerce WordPress 플러그인 3.1 미만 버전에서 숏코드 속성을 검증하지 않아 발생하는 취약점입니다. 인증된 사용자(기여자 등)가 include 함수에 전달되는 경로를 조작하여 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다.
|
2025-10-15 | 2026-10-08 12:10 |
| CVE-2025-59419 | MEDIUM | 5.5 | - |
Netty의 SMTP 코덱에서 입력값 검증 미흡으로 인해 SMTP 명령 주입 취약점이 발견되었습니다. 공격자가 CRLF(
) 문자를 포함한 악성 파라미터를 전달하면 임의의 SMTP 명령을 실행할 수 있으며, 이를 통해 신뢰할 수 있는 서버를 사칭하여 이메일을 위조할 수 있습니다.
|
2025-10-15 | 2026-10-19 16:10 |
| CVE-2025-43313 | MEDIUM | 5.5 | - |
로직 결함으로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 보안 취약점이 발견되었습니다. 이 문제는 개선된 제한 사항을 통해 해결되었으며 최신 macOS 업데이트를 통해 수정되었습니다.
|
2025-10-15 | 2026-10-08 11:10 |
| CVE-2025-53950 | MEDIUM | 5.5 | Windows 10 |
Fortinet FortiDLP Agent의 Outlookproxy 플러그인에서 개인 정보 노출(CWE-359) 취약점이 발견되었습니다. 인증된 관리자가 이 취약점을 악용하여 현재 사용자의 이메일 정보를 수집할 수 있습니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2024-42192 | MEDIUM | 5.5 | Microsoft Access |
HCL Traveler for Microsoft Outlook(HTMO)에서 자격 증명이 유출될 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 다른 컴퓨터나 애플리케이션에 접근할 수 있습니다.
|
2025-10-16 | 2026-10-02 00:10 |
| CVE-2025-40005 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cadence-quadspi 드라이버에서 장치가 사용 중일 때 강제로 드라이버를 해제(unbind)할 경우 커널 충돌이 발생하는 취약점입니다. 참조 횟수(refcount)를 구현하여 장치 제거 작업이 완료될 때까지 기다리도록 수정되었습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-53053 | MEDIUM | 5.5 | MySQL |
Oracle MySQL Server의 DML 구성 요소에서 발생하는 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 서버에 접근하여 시스템을 중단시키거나 데이터를 무단으로 수정, 삽입 또는 삭제할 수 있습니다. 이 취약점은 서비스 거부(DoS) 상태를 유발하거나 데이터 무결성을 침해할 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |
| CVE-2025-53054 | MEDIUM | 5.5 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 공격할 수 있습니다. 이 취약점을 악용하면 서버의 중단(DoS)을 유발하거나 일부 데이터에 대해 무단으로 업데이트, 삽입 또는 삭제 작업을 수행할 수 있습니다.
|
2025-10-21 | 2026-10-08 11:10 |