| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39730 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFS 구성 요소 중 nfs_fh_to_dentry() 함수에서 파일 핸들 경계 검사 오류가 발견되었습니다. 이 함수는 임베디드된 파일 핸들에 접근하기 전 최소 파일 핸들 길이를 확인해야 하는 결함이 있었습니다.
|
2025-09-07 | 2026-10-19 21:10 |
| CVE-2025-39732 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 원자적 컨텍스트(atomic context) 내에서 수면(sleep)이 발생하는 취약점이 발견되었습니다. ath11k_mac_op_set_bitrate_mask 함수가 호출될 때 잘못된 반복자를 사용하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-07 | 2026-10-21 13:18 |
| CVE-2025-39727 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 스왑 기능 중 setup_clusters() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. badpage의 인덱스가 maxpages보다 클 경우 발생할 수 있는 문제를 해결하기 위해, maxpages 미만의 페이지에 대해서만 클러스터 정보를 업데이트하도록 수정되었습니다.
|
2025-09-07 | 2026-10-19 21:10 |
| CVE-2025-39717 | HIGH | 7.8 | Linux Kernel |
리눅스 커널에서 open_tree_attr(2) 호출 시 OPEN_TREE_CLONE 플래그 없이도 ID 매핑 변경이 가능했던 취약점입니다. 이로 인해 분리된 마운트 지점의 ID 매핑을 변경할 수 있어, Use-After-Free(UAF) 및 잠금(locking) 관련 보안 문제가 발생할 위험이 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39711 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: ivsc 드라이버에서 ACE 및 CSI 드라이버의 remove() 함수 호출 시 mei_cldev_disable()이 누락되어 발생하는 취약점입니다. 이로 인해 메모리가 해제된 후에도 mei_cl 클라이언트가 파일 리스트에 남아 있어, 시스템 종료 시 Use-After-Free(UAF) 오류와 커널 크래시를 유발합니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39710 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: venus 드라이버에서 공유 메모리로부터 패킷 크기를 읽어올 때 적절한 검증이 누락된 취약점입니다. 펌웨어가 제공하는 패킷 크기가 실제 사용 가능한 메모리 범위를 초과할 수 있어, 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39714 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: usbtv 드라이버에서 스트리밍 중 TV 표준(NTSC에서 PAL 등)을 변경할 때 발생하는 취약점입니다. 표준 변경 시 해상도는 증가하지만 비디오 버퍼 크기가 적절히 조정되지 않아, 매핑되지 않은 메모리에 데이터를 복사하려 시도하며 커널 크래시가 발생합니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39701 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ACPI pfr_update 드라이버의 펌웨어 업데이트 버전 검사 로직 결함입니다. 런타임 버전이 아닌 보안 버전 번호로 검사해야 하는데, 현재 버전보다 낮은 런타임 버전의 업데이트 바이너리가 거부되면서 정상적인 펌웨어 업데이트가 실패합니다. 이는 보안 패치 적용을 방해할 수 있습니다.
|
2025-09-05 | 2026-11-05 22:17 |
| CVE-2025-39696 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 드라이버 중 tas2781 구성 요소에서 잘못된 메모리 참조 오류가 발견되었습니다. 보정 데이터 관리 통합 과정에서 tasdevice_priv 참조가 잘못된 주소를 가리킴으로써 메모리 손상 및 시스템 충돌을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39698 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/futex 구성 요소에서 io_futex_wait() 함수가 실패할 때 데이터 정리를 제대로 수행하지 않는 취약점이 발견되었습니다. io_futex_data 할당 시 비동기 데이터 플래그가 누락되거나, 오류 발생 시 데이터는 해제되지만 참조 필드가 초기화되지 않아 문제가 발생할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39697 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFS 구성 요소에서 기존 쓰기 작업을 업데이트할 때 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점이 발견되었습니다. nfs_lock_and_join_requests() 함수에서 페이지 그룹 잠금을 충분히 일찍 획득하지 않아, 요청이 제거되는 동안 데이터 무결성이 깨질 위험이 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39686 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 comedi 드라이버에서 insn_rw_emulate_bits() 함수가 여러 샘플(insn->n)을 처리하지 못해 발생하는 취약점입니다. INSN_READ/INSN_WRITE 명령어가 복수 샘플을 처리해야 하지만 단일 샘플만 처리하여 커널 정보 유출이 발생합니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39689 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ftrace(함수 추적) 필터 파일 읽기 시 글로벌 tracer hash 포인터를 직접 사용하여 발생하는 use-after-free(UAF) 취약점입니다. 리더가 쓰기 작업 중에 업데이트되는 hash를 가리키는 정적 포인터를 사용하여 메모리 손상이 발생할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39691 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fs/buffer 모듈에서 bh_read() 함수 호출 시 스택 변수가 unlock 후 재사용되면서 use-after-free 취약점이 발생합니다. NTFS3 파일시스템 마운트 과정에서 mpage_read_folio()의 스택 변수 'map_bh'가 __end_buffer_read_notouch() 처리 중 put_bh()로 인해 스택 오버런을 초래합니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39677 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched 구성 요소에서 qdisc_dequeue_internal 함수가 gso_skb를 처리할 때 백로그(backlog) 통계를 정확하게 감소시키지 못하는 취약점이 발견되었습니다. 이로 인해 특정 qdisc(hhf, fq, fq_codel, fq_pie) 사용 시 백로그 값이 실제보다 높게 유지되어, 이후 TBF 부모 qdisc에서 백로그 언더플로우(underflow)가 발생할 수 있습니다.
|
2025-09-05 | 2026-10-30 13:18 |
| CVE-2025-39680 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtl9300 I2C 드라이버에서 rtl9300_i2c_smbus_xfer 함수 내 경계 외 참조(Out-of-bounds) 취약점이 발견되었습니다. 사용자로부터 입력받은 data->block[0] 변수에 대한 적절한 검증이 이루어지지 않아, 매우 큰 값이 입력될 경우 메모리 경계를 벗어나는 오류가 발생할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39683 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing 기능에서 set_ftrace_filter를 통해 입력되는 문자열의 길이가 FTRACE_BUFF_MAX를 초과할 경우, trace_get_user 함수가 실패하더라도 parser->buffer의 끝을 0으로 설정하지 않아 발생합니다. 이로 인해 ftrace_regex_release 과정에서 slab-out-of-bounds(OOB) 메모리 접근 오류가 발생하여 시스템 불안정이나 KASAN 알람을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38731 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버 내 xe_vm_bind_ioctl 함수에서 double free 취약점이 발견되었습니다. 배열 바인딩 중 인자 검사 실패 시 bind_ops가 두 번 해제되는 문제가 있으며, 이는 bind_ops를 해제 후 NULL로 설정함으로써 해결되었습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38735 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 gve 드라이버에서 shutdown() 호출 이후 ethtool 작업이 실행될 경우 커널 패닉이 발생할 수 있는 취약점입니다. shutdown() 과정에서 내부 데이터 구조가 해제되지만 장치가 여전히 사용자 공간에 노출되어 있어, 해제된 포인터를 참조할 위험이 있습니다. 이를 해결하기 위해 shutdown() 시 netif_device_detach()를 호출하여 장치를 분리하도록 수정되었습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38733 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/mm 구성에서 lowcore 영역이 identity mapping으로 인해 주소 0에 중복 매핑되는 취약점이 발견되었습니다. 이로 인해 NULL 포인터 접근 시 예외가 발생하지 않고 성공할 수 있어 보안 결함이 발생합니다. 이를 해결하기 위해 물리 메모리의 처음 두 페이지를 identity mapping에서 제외하도록 수정되었습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38730 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/net 구성 요소에서 발생한 취약점으로, MSG_WAITALL 설정이나 스트리밍 소켓 사용 시 재시도 과정에서 버퍼가 적절히 해제되지 않고 유지되는 문제가 있습니다. 이로 인해 버퍼 링이 해제된 후 잘못된 메모리에 접근하거나, 여러 소켓이 동일한 메모리 버퍼를 공유하여 데이터가 오염될 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38729 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 UAC3(USB Audio Class 3) 파워 도메인 디스크립터가 bLength 필드 검증 없이 처리되어, 악의적인 펌웨어가 범위 밖 메모리 접근(OOB)을 유발할 수 있는 취약점입니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38717 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KCM(Kernel Connection Multiplexor) 모듈에서 kcm_unattach()와 kcm_release()가 동시에 실행될 때 발생하는 레이스 컨디션 취약점입니다. kcm_unattach() 함수가 작업 큐를 호출하기 전 특정 플래그를 확인하지 않아, KCM 객체가 해제되기 직전에 작업이 다시 큐에 추가될 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38718 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 스택에서 복제된 GSO(Generic Segmentation Offload) 패킷이 원본 헤더 skb와 파편화된 skb(frag skbs)를 공유하여 발생하는 취약점입니다. 이로 인해 초기화되지 않은 메모리를 참조하는 Use-of-uninitialized-memory 버그가 발생할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38722 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 habanalabs 드라이버에서 export_dmabuf() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 파일 디스크립터가 설치된 직후 다른 스레드에서 해당 파일을 닫을 경우, 이미 해제된 객체에 접근하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-09-04 | 2026-10-30 13:18 |
| CVE-2025-38710 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 exhash 디렉토리의 i_depth 값을 검증하지 않아 발생하는 취약점입니다. 퍼징 테스트 중 디렉토리 깊이가 0으로 설정되어 32비트 미정의 시프트 연산이 발생하며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38714 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템 드라이버 내 hfsplus_bnode_read() 함수에서 슬랩 영역 경계 외 읽기(slab-out-of-bounds) 취약점이 발견되었습니다. 이 취약점은 특정 조건에서 메모리 경계를 넘어 데이터를 읽음으로써 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38715 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS 파일 시스템에서 hfs_bnode_read() 함수 호출 시 slab-out-of-bounds 취약점이 발견되었습니다. 이 취약점은 요청된 오프셋과 길이를 적절히 검증하지 않아 할당된 메모리 범위를 벗어난 접근을 허용하며, 시스템 충돌을 유발할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38703 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 dma-fence가 안전한 액세스 규칙을 준수하지 않아 발생하는 Use-After-Free 취약점입니다. 사용자가 제출 큐를 닫을 때 dma-fence가 가리키는 데이터(타임라인 이름 등)가 먼저 해제되어, 이를 참조하는 제3의 프로세스에서 메모리 오류가 발생할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38704 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 rcu/nocb 구성 요소에서 CPU 온라인 준비 단계 중 rcuop kthread 생성 실패 시 발생할 수 있는 잘못된 포인터 접근 취약점입니다. 이로 인해 CPU 오프라인 시 재오프로드 작업 과정에서 유효하지 않은 rdp->nocb_cb_kthread 포인터에 접근하여 시스템 불안정을 초래할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |