| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50286 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 bigalloc과 inline 옵션이 동시에 사용될 때, 지연 할당(delayed allocation) 과정에서 오류가 발생하는 취약점입니다. 이로 인해 잘못된 익스텐트 상태 캐시, 클러스터 수 오류, 커널 메모리 누수 및 커널 패닉이 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50274 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: dvbdev 구성 요소에서 dvb_unregister_device() 함수 호출 시 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이 취약점은 파일의 private_data에 포인터가 남아 있음에도 불구하고 dvb_device 객체가 해제되어 발생하며, 참조 카운터 도입을 통해 해결되었습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53189 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPv6 주소 설정(addrconf) 과정에서 발생할 수 있는 참조 횟수(refcount) 언더플로우 취약점입니다. 타이머 상태를 확인하고 수정하는 과정 사이의 시간 차이로 인해 객체의 참조 횟수가 잘못 관리되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2023-53184 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64/sme 구성 요소에서 SME 벡터 길이를 변경할 때 SVE 상태를 재할당하는 과정 중 메모리 손상이 발생할 수 있는 취약점입니다. 새로운 벡터 길이를 task struct에 기록하기 전에 메모리 재할당이 먼저 수행되어, 이전의 작은 크기로 버퍼가 할당되는 문제가 있었습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2023-53187 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 새로운 블록 그룹이 생성되는 도중 사용되지 않게 될 경우 발생하는 Use-After-Free 취약점입니다. 이로 인해 참조 횟수(reference count)가 잘못 계산되어 커널 버그나 시스템 충돌이 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53176 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 8250 시리얼 드라이버에서 하드웨어 특정 드라이버가 언바인드된 후에도 해당 포트의 전원 관리(PM) 함수가 이전 드라이버를 참조하여 발생하는 취약점입니다. 이로 인해 특정 SoC 환경에서 시스템 오류(Oops) 및 커널 패닉이 발생할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2023-53178 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 zswap 쓰기백(writeback) 메커니즘에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 스왑 아웃된 페이지가 다른 페이지의 데이터와 함께 스왑 인될 수 있어 메모리 오염이 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53179 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter ipset 구성 요소에서 IP_SET_HASH_WITH_NET0 매크로가 누락되어 발생하는 취약점입니다. 이로 인해 배열 오프셋 계산 시 잘못된 CIDR 위치가 사용되어 정수 언더플로우가 발생하며, 결과적으로 슬랩(slab) 영역의 경계 외 메모리 접근(out-of-bound access)을 초래할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2023-53170 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: dsa 구성 요소에서 felix_parse_ports_node 함수 내 불필요한 of_node_put 호출이 발견되었습니다. 이로 인해 자식 노드가 중복 해제되어 리소스 누수나 예기치 않은 시스템 오류가 발생할 수 있는 취약점입니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53153 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 cfg80211 모듈의 wext(Wireless Extensions) 경로에서, 재연결 시 이전 연결의 키 정보가 초기화되지 않아 남아 있습니다. 이로 인해 드라이버나 mac80211이 WEP 연결 요청을 잘못 판단하고 이미 해제되었거나 재사용 중인 메모리에 접근하여 use-after-free가 발생할 수 있습니다.
|
2025-09-15 | 2026-11-05 21:17 |
| CVE-2022-50258 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 brcmfmac 무선랜 드라이버에서 brcmf_c_preinit_dcmds() 함수가 null로 종료되지 않은 펌웨어 버전 문자열을 strsep()에 전달하여 스택 범위를 벗어난 읽기가 발생합니다. 이 패치는 버퍼가 항상 null로 종료되도록 수정합니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50255 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능 중 합성 이벤트(synthetic events)에서 문자열을 읽을 때 메모리 유효성 검사를 수행하지 않는 취약점입니다. 공격자가 유효하지 않은 사용자 공간 주소를 전달할 경우 strlen() 또는 strscpy() 함수 호출 과정에서 커널 패닉(Oops)이 발생하여 시스템이 충돌할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50259 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf sockmap 구성 요소에서 sock_map_free() 함수가 소켓에 대한 참조 권한을 보유하지 않은 상태로 release_sock(sk)을 호출하는 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 Use-After-Free(UAF) 오류가 발생하여 메모리 누수나 시스템 불안정을 초래할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50256 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 meson DRM 드라이버에서 모듈 언로드 시 DRM 브릿지를 수동으로 제거하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 해제된 메모리에 대한 대기 참조(dangling reference)가 전역 리스트에 남아, 드라이버를 다시 로드할 때 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2025-09-15 | 2026-08-15 13:17 |
| CVE-2022-50248 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 데이터 전송(tx) 경로 중 skb(socket buffer)를 중복 해제하는 double free 취약점이 발견되었습니다. 이로 인해 커널 크래시, 시스템 잠김 또는 KASAN 오류가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50252 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 igb 드라이버에서 메모리 압박 상황 시 발생할 수 있는 Use-After-Free 취약점입니다. 새로운 q_vector 할당에 실패할 경우 기존 q_vector를 해제한 후에도 배열에 남겨두어 발생하는 문제입니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50240 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 안드로이드 Binder 드라이버에서 VMA(가상 메모리 영역) 포인터를 안전하지 않은 방식으로 저장하여 발생하는 취약점입니다. mmap_lock 외부에서 포인터를 저장할 경우, 메모리 해제 후 해당 포인터를 참조하게 되어 Use-After-Free와 같은 메모리 손상 문제가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50243 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SCTP 프로토콜 구현 중 sctp_auth_asoc_init_active_key 함수에서 오류가 발생할 경우, 활성 키가 업데이트되지 않은 상태에서 기존 키가 해제되는 취약점이 있습니다. 이로 인해 패킷 전송 시 해제된 메모리에 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50234 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/af_unix 구성 요소에서 등록된 파일의 가비지 컬렉션(GC) 처리가 적절하지 않아 발생하는 취약점입니다. io_uring이 등록된 파일을 직접 해제하도록 수정하여 리소스 정리 과정에서의 문제를 해결했습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2025-39803 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 UIC 명령이 처리되는 동안 인터럽트가 비활성화되었다가 다시 활성화될 때 발생하는 경고 오류 문제입니다. 이 취약점은 특정 상황에서 커널의 WARN_ON_ONCE() 호출을 유발하여 시스템 로그에 경고를 남길 수 있습니다.
|
2025-09-15 | 2026-10-19 21:10 |
| CVE-2025-39800 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 btrfs_copy_root() 함수 호출 시 예상치 못한 eb generation이 발견될 경우, 기존에는 경고만 발생하고 트랜잭션을 계속 진행했습니다. 이 취약점은 잘못된 메타데이터가 저장되는 것을 방지하기 위해 트랜잭션을 중단하고 -EUCLEAN 에러를 반환하도록 수정되었습니다.
|
2025-09-15 | 2026-10-19 21:10 |
| CVE-2025-39797 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 중복된 SPI(Security Parameter Index)가 허용되는 취약점이 발견되었습니다. Strongswan과 같은 도구가 SPI를 할당할 때, 이미 사용 중인 SPI를 반환하더라도 커널이 이를 성공으로 처리하여 여러 인바운드 SA에 동일한 SPI가 할당될 수 있습니다. 이로 인해 패킷 조회 시 일관성이 깨져 패킷 드롭이 발생할 수 있습니다.
|
2025-09-12 | 2026-11-05 22:17 |
| CVE-2025-39796 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 lapbether 드라이버에서 register_netdevice 호출 시 xsk_notify 내에서 잠금 의존성(lock dependency) 문제가 발생할 수 있는 취약점입니다. 이 문제는 Syzkaller를 통해 발견되었으며, ops-locked 상태인 네트워크 장치에 대해 lapbeth를 추가하지 않도록 수정하여 해결되었습니다.
|
2025-09-12 | 2026-10-19 21:10 |
| CVE-2025-39792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm(Device Mapper)에서 존드(Zoned) 장치 제한을 초과하는 쓰기 BIO를 처리할 때 발생하는 취약점입니다. 기존에는 DM 타겟 드라이버가 BIO를 직접 분할하여 데드락(Deadlock)이나 잘못된 섹터 값 반환을 초래할 수 있었으나, 이번 패치를 통해 블록 계층의 헬퍼 함수를 사용하여 안전하게 분할하도록 수정되었습니다.
|
2025-09-12 | 2026-10-19 21:10 |
| CVE-2025-39793 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/memmap 구성 요소에서 nr_pages 값을 size_t로 형변환하기 전에 시프트 연산을 수행하여 정수 오버플로가 발생할 수 있는 취약점입니다. 일반 사용자 환경에서는 메모리 크기 검증을 통해 제한되지만, 루트 권한을 사용할 경우 4GB 이상의 메모리 할당 시 오버플로가 발생할 수 있습니다.
|
2025-09-12 | 2026-10-19 21:10 |
| CVE-2025-39791 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-crypt에서 zoned 타겟을 사용할 때, 대용량 쓰기 BIO가 분할되면서 데드락(Deadlock)이 발생하거나 잘못된 섹터 위치를 반환하여 파일 시스템 데이터가 손상될 수 있는 취약점입니다. 이 문제는 dm-crypt가 쓰기 작업을 분할 처리하는 과정에서 블록 계층의 zone write plugging 메커니즘과 충돌하여 발생합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39788 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI UFS Exynos 드라이버에서 HCI_UTRL_NEXUS_TYPE 레지스터 프로그래밍 시 32비트 정수 타입의 범위를 초과하는 시프트 연산으로 인한 정의되지 않은 동작이 발생합니다. Google gs101 플랫폼에서 UTP 전송 요청 슬롯이 32개일 때 레지스터 값이 0으로 잘못 계산되며, BIT() 매크로 도입으로 수정되었습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39785 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/hisilicon/hibmc 드라이버에서 irq_request() 함수가 지역 변수를 사용하여 발생하는 취약점입니다. 지역 변수가 request_irq()에 전달되면서 Use-After-Free 문제가 발생하여 인터럽트 요청이 실패할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ad7173 ADC 드라이버에서 syscalib_mode 속성 접근 시 채널 인덱스를 잘못 참조하는 취약점이 발견되었습니다. 채널 설정에 따라 주소 필드와 채널 필드가 일치하지 않을 수 있어, 잘못된 인덱스 사용 시 메모리 범위 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39783 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI 엔드포인트 configfs 코드에서 리스트 헤드(list head)를 리스트 엔트리(list entry)로 잘못 취급하여 list_del()을 호출할 때 발생하는 메모리 접근 오류입니다. 드라이버 언로드 시 KASAN 경고(slab-use-after-free)를 유발합니다.
|
2025-09-11 | 2026-10-19 21:10 |