| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39803 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 UIC 명령이 처리되는 동안 인터럽트가 비활성화되었다가 다시 활성화될 때 발생하는 경고 오류 문제입니다. 이 취약점은 특정 상황에서 커널의 WARN_ON_ONCE() 호출을 유발하여 시스템 로그에 경고를 남길 수 있습니다.
|
2025-09-15 | 2026-10-19 21:10 |
| CVE-2025-39800 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 btrfs_copy_root() 함수 호출 시 예상치 못한 eb generation이 발견될 경우, 기존에는 경고만 발생하고 트랜잭션을 계속 진행했습니다. 이 취약점은 잘못된 메타데이터가 저장되는 것을 방지하기 위해 트랜잭션을 중단하고 -EUCLEAN 에러를 반환하도록 수정되었습니다.
|
2025-09-15 | 2026-10-19 21:10 |
| CVE-2025-39797 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 중복된 SPI(Security Parameter Index)가 허용되는 취약점이 발견되었습니다. Strongswan과 같은 도구가 SPI를 할당할 때, 이미 사용 중인 SPI를 반환하더라도 커널이 이를 성공으로 처리하여 여러 인바운드 SA에 동일한 SPI가 할당될 수 있습니다. 이로 인해 패킷 조회 시 일관성이 깨져 패킷 드롭이 발생할 수 있습니다.
|
2025-09-12 | 2026-11-05 22:17 |
| CVE-2025-39796 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 lapbether 드라이버에서 register_netdevice 호출 시 xsk_notify 내에서 잠금 의존성(lock dependency) 문제가 발생할 수 있는 취약점입니다. 이 문제는 Syzkaller를 통해 발견되었으며, ops-locked 상태인 네트워크 장치에 대해 lapbeth를 추가하지 않도록 수정하여 해결되었습니다.
|
2025-09-12 | 2026-10-19 21:10 |
| CVE-2025-39792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm(Device Mapper)에서 존드(Zoned) 장치 제한을 초과하는 쓰기 BIO를 처리할 때 발생하는 취약점입니다. 기존에는 DM 타겟 드라이버가 BIO를 직접 분할하여 데드락(Deadlock)이나 잘못된 섹터 값 반환을 초래할 수 있었으나, 이번 패치를 통해 블록 계층의 헬퍼 함수를 사용하여 안전하게 분할하도록 수정되었습니다.
|
2025-09-12 | 2026-10-19 21:10 |
| CVE-2025-39793 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/memmap 구성 요소에서 nr_pages 값을 size_t로 형변환하기 전에 시프트 연산을 수행하여 정수 오버플로가 발생할 수 있는 취약점입니다. 일반 사용자 환경에서는 메모리 크기 검증을 통해 제한되지만, 루트 권한을 사용할 경우 4GB 이상의 메모리 할당 시 오버플로가 발생할 수 있습니다.
|
2025-09-12 | 2026-10-19 21:10 |
| CVE-2025-39791 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-crypt에서 zoned 타겟을 사용할 때, 대용량 쓰기 BIO가 분할되면서 데드락(Deadlock)이 발생하거나 잘못된 섹터 위치를 반환하여 파일 시스템 데이터가 손상될 수 있는 취약점입니다. 이 문제는 dm-crypt가 쓰기 작업을 분할 처리하는 과정에서 블록 계층의 zone write plugging 메커니즘과 충돌하여 발생합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39788 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI UFS Exynos 드라이버에서 HCI_UTRL_NEXUS_TYPE 레지스터 프로그래밍 시 32비트 정수 타입의 범위를 초과하는 시프트 연산으로 인한 정의되지 않은 동작이 발생합니다. Google gs101 플랫폼에서 UTP 전송 요청 슬롯이 32개일 때 레지스터 값이 0으로 잘못 계산되며, BIT() 매크로 도입으로 수정되었습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39785 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/hisilicon/hibmc 드라이버에서 irq_request() 함수가 지역 변수를 사용하여 발생하는 취약점입니다. 지역 변수가 request_irq()에 전달되면서 Use-After-Free 문제가 발생하여 인터럽트 요청이 실패할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ad7173 ADC 드라이버에서 syscalib_mode 속성 접근 시 채널 인덱스를 잘못 참조하는 취약점이 발견되었습니다. 채널 설정에 따라 주소 필드와 채널 필드가 일치하지 않을 수 있어, 잘못된 인덱스 사용 시 메모리 범위 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39783 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI 엔드포인트 configfs 코드에서 리스트 헤드(list head)를 리스트 엔트리(list entry)로 잘못 취급하여 list_del()을 호출할 때 발생하는 메모리 접근 오류입니다. 드라이버 언로드 시 KASAN 경고(slab-use-after-free)를 유발합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39787 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Qualcomm MDT 로더에서 ELF 헤더를 처리할 때 버퍼 범위를 초과하여 읽을 수 있는 취약점이 발견되었습니다. 펌웨어 버퍼의 크기와 헤더 내의 섹션/프로그램 헤더 크기를 검증하지 않아 발생하는 문제로, 이를 통해 메모리 손상이나 정보 유출이 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39779 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 subpage 쓰기백 작업 시 TOWRITE 태그를 너무 일찍 제거하여 데이터 쓰기 순서 보장 메커니즘이 깨지는 취약점입니다. 이로 인해 Zoned 스토리지 환경에서 데이터 플러시가 완료되기 전에 파일 크기가 잘리는 등의 오류가 발생하며 커널 패닉(Kernel BUG)을 유발할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39780 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched_ext 스케줄러 활성화 시, 이미 종료된 태스크에 대해 초기화 과정을 건너뛰지만 스케줄링 클래스 전환 단계에서 이를 제외하지 않아 잘못된 태스크 상태 전이가 발생하는 취약점입니다. 이로 인해 커널 경고가 발생하거나 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39766 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cake 네트워크 스케줄러에서 메모리 제한이 낮을 때 패킷 드롭이 발생하지만 cake_enqueue가 NET_XMIT_CN(혼잡 알림) 대신 NET_XMIT_SUCCESS를 반환하여 HTB 큐의 상태 불일치로 WARNING이 발생하는 버그.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39743 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 JFS 파일시스템에서 hard link 수가 0인 inode의 페이지가 truncate되지 않는 문제입니다. evict 작업 중 clear_inode() 함수 실행 시 nrpages가 0보다 커서 BUG_ON이 트리거되어 커널 패닉이 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39740 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/xe/migrate 구성 요소에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 오류 발생 경로에서 펜스(fence) 객체를 적절한 시점보다 먼저 해제하여 메모리 오류가 발생할 수 있는 문제가 수정되었습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-10214 | HIGH | 7.8 | - |
Windows용 UPDF 버전 1.8.5.0의 UPDF.exe 실행 파일에서 DLL 검색 경로 하이재킹 취약점이 발견되었습니다. 로컬 접근 권한을 가진 공격자가 특정 디렉토리에 악성 FREngine.dll 파일을 배치함으로써 임의의 코드를 실행하고 시스템 권한을 유지할 수 있습니다.
|
2025-09-10 | 2026-09-26 00:10 |
| CVE-2025-10213 | HIGH | 7.8 | - |
Windows용 UPDF 버전 1.8.5.0의 UPDF.exe 실행 파일에서 DLL 검색 경로 하이재킹 취약점이 발견되었습니다. 로컬 접근 권한을 가진 공격자가 특정 디렉토리에 악성 dxtn.dll 파일을 배치함으로써 임의의 코드를 실행하고 시스템 권한을 유지할 수 있습니다.
|
2025-09-10 | 2026-10-19 17:10 |
| CVE-2025-55316 | HIGH | 7.8 | Azure |
Azure Arc에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬 시스템에서 권한을 상승시킬 수 있습니다.
|
2025-09-09 | 2026-06-17 09:41 |
| CVE-2025-54907 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54908 | HIGH | 7.8 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54900 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54902 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54903 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54904 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54896 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54898 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54899 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 힙(heap) 영역이 아닌 메모리에서 발생하는 메모리 해제 오류 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-49692 | HIGH | 7.8 | Azure |
Azure Windows 가상 머신 에이전트에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-09-09 | 2026-10-01 16:10 |