| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-71113 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 af_alg 모듈에서 sock_kmalloc으로 할당된 메모리가 초기화되지 않아 발생하는 취약점입니다. 이로 인해 특정 오류 경로에서 초기화되지 않은 데이터가 사용되거나, 'inflight' 변수에 쓰레기 값이 들어가 무작위로 -EBUSY 오류가 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71117 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 여러 sysfs store 콜백이 요청 큐를 불필요하게 freeze하던 문제가 해결되었습니다. 이 freeze가 dm-multipath의 queue_if_no_path 옵션과 결합하면 데드락이 발생할 수 있었고, 부팅 속도 저하도 유발했습니다. 패치로 io_poll_delay, io_timeout, nomerges, read_ahead_kb, rq_affinity 속성에서 freeze 호출이 제거되었습니다.
|
2026-01-14 | 2026-11-05 22:17 |
| CVE-2025-71119 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc kexec 경로에서, SMT가 비활성화되었거나 부분적으로만 활성화된 상태에서 새 커널 이미지를 로드해 재부팅하면 오프라인 CPU를 깨우는 과정에서 경고가 발생합니다. 수정 사항은 모든 존재하는 CPU를 깨우기 전에 SMT를 활성화하고 SMT 스레드 수를 코어당 스레드 수로 재설정합니다.
|
2026-01-14 | 2026-11-05 22:17 |
| CVE-2025-71114 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VIA watchdog 드라이버에서 리소스 할당 시 이름을 지정하지 않아 발생하는 취약점입니다. 이로 인해 x86 플랫폼의 /proc/iomem에 '<BAD>'로 표시되는 항목이 생성되며, 부팅 과정에서 리소스 조회 및 충돌 확인 실패로 인해 시스템이 멈추는 현상이 발생할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71118 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소에서 start_node가 NULL일 경우 네임스페이스를 탐색하려 시도하여 발생하는 NULL 포인터 역참조 취약점입니다. Honor Magicbook 14 Pro와 같이 잘못된 DSDT 테이블을 사용하는 특정 하드웨어에서 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71125 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tracing 기능에서 지원되지 않는 perf 이벤트를 등록하려고 할 때 NULL 함수 포인터를 호출하여 커널 경고(WARNING)가 발생하는 취약점입니다. 이 문제는 합성 이벤트(Synthetic events) 등록 시 적절한 오류 처리가 이루어지지 않아 발생하며, 이를 -ENODEV 오류를 반환하도록 수정하여 해결할 수 있습니다.
|
2026-01-14 | 2026-10-19 19:17 |
| CVE-2025-71138 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm/dpu 드라이버에서 pingpong 인터페이스에 대한 NULL 포인터 검사가 누락되어 있었습니다. dpu_encoder_phys_wb_setup_ctl() 함수에서는 대부분 검사하지만 한 곳에서 빠져 있었으며, 이를 추가하고 지역 변수를 사용하도록 정리했습니다.
|
2026-01-14 | 2026-10-30 13:18 |
| CVE-2025-71135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MD RAID5 드라이버 raid5_store_group_thread_cnt() 함수에서 mddev->private가 NULL일 때 conf를 역참조하는 널 포인터 역참조 문제가 있습니다. 수정은 conf가 NULL이면 mddev 잠금을 해제하고 raid5_quiesce() 호출 전에 반환하도록 하는 것입니다.
|
2026-01-14 | 2026-11-05 22:17 |
| CVE-2025-71141 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tilcdc 드라이버에서 장치 프로브(probe) 실패 시 부적절한 정리 작업이 수행되는 취약점이 발견되었습니다. 장치가 성공적으로 등록되지 않았음에도 불구하고 특정 헬퍼 함수를 무조건 호출하여 커널 경고를 발생시킵니다. 이를 해결하기 위해 표준 에러 처리 패턴을 적용하여 초기화된 리소스에 대해서만 정리 함수가 호출되도록 수정되었습니다.
|
2026-01-14 | 2026-10-21 13:18 |
| CVE-2025-71142 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cpuset 구성 요소에서 원격 파티션을 비활성화할 때 경고가 발생하는 취약점입니다. CPU가 오프라인 상태가 되어 파티션에 할당된 CPU가 없어질 경우, 파티션 상태가 유효하지 않음에도 불구하고 적절히 처리되지 않아 커널 경고가 발생합니다.
|
2026-01-14 | 2026-11-05 22:17 |
| CVE-2026-22976 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched: sch_qfq 모듈에서 qfq_reset 함수 호출 시 비활성 aggregate를 잘못 해제하여 NULL 포인터 역참조가 발생하는 취약점입니다. 두 개의 QFQ qdisc 객체가 동일한 leaf_qdisc를 공유할 때, 특정 조건에서 활성화되지 않은 클래스를 해제하려 시도하면서 커널 패닉을 유발할 수 있습니다.
|
2026-01-21 | 2026-10-19 19:17 |
| CVE-2026-22977 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 skbuff_fclone_cache가 usercopy 영역을 정의하지 않아 발생하는 취약점입니다. CONFIG_HARDENED_USERCOPY가 활성화된 상태에서 sock_recv_errqueue()를 통해 sk_buff의 cb 데이터를 사용자 공간으로 복사하려고 할 때 커널 패닉(BUG)이 발생합니다.
|
2026-01-21 | 2026-10-19 19:17 |
| CVE-2025-71147 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 KEYS 서브시스템 내 tpm2_load_cmd 함수에서 메모리 누수 취약점이 발견되었습니다. tpm2_key_decode를 통해 할당된 임시 블롭이 오류 발생 시 적절히 해제되지 않는 문제가 있으며, 이를 클린업 헬퍼를 사용하여 해결했습니다.
|
2026-01-23 | 2026-10-19 19:17 |
| CVE-2025-71154 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 rtl8150 USB 드라이버에서 usb_submit_urb() 호출 실패 시 메모리 누수가 발생하는 취약점입니다. async_set_registers() 함수 내에서 오류 발생 시 할당된 async_req 구조체와 URB가 해제되지 않아 메모리가 지속적으로 소모됩니다.
|
2026-01-23 | 2026-10-19 19:17 |
| CVE-2025-71160 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 nf_tables에서 체인 검증 시 전체 체인 그래프를 매번 재탐색하여 CPU soft lock-up이 발생하는 문제가 수정되었습니다. 이미 검증된 체인은 재검증을 생략하고, 기본 체인 컨텍스트(타입, hooknum)가 바뀔 때만 다시 검증합니다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2026-22979 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 GRO(Generic Receive Offload) 패킷 처리 과정 중 skb_segment_list 함수에서 메모리 누수가 발생하는 취약점입니다. 특정 커밋 이후 소켓 소유권 이전 방식이 변경되었으나 메모리 계산 로직이 업데이트되지 않아, 패킷 해제 시 메모리 할당량이 제대로 차감되지 않는 문제가 발생합니다. 이로 인해 소켓 파괴가 방해받고 시스템 메모리가 지속적으로 누수될 수 있습니다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2026-22981 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 idpf 드라이버에서 리셋 처리 중 netdev 콜백 보호가 되지 않아 발생하는 문제를 수정한다. 리셋 중에는 netdev를 detach 후 close하고, 성공 시에만 attach 및 open하도록 변경되었다. 이로써 동시 리셋 시 vport 상태 손실과 리셋 실패 시 발생하는 NULL 포인터 역참조 커널 크래시가 방지된다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2026-22985 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 idpf 드라이버에서 RSS LUT(간접 참조 테이블)가 인터페이스가 처음 올라오기 전에는 초기화되지 않아, 인터페이스를 활성화하기 전에 ethtool로 rxhash를 끄는 등의 작업을 수행하면 NULL 포인터 역참조로 커널 패닉이 발생하는 문제입니다. 수정은 LUT 초기화를 ndo_open에서 vport 생성 시점으로 옮기는 방식으로 이루어졌습니다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2026-22989 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 nfsd에서 관리 인터페이스를 통해 파일시스템 잠금 해제를 시도할 때 nfsd 서버가 실행 중이 아니면 서버가 충돌하는 문제입니다. 서버 종료 시 해제된 상태 구조체에 nfsd4_revoke_states()가 접근하는 것이 원인이며, 수정으로 nfsd_mutex를 잡고 서버 실행 여부를 확인한 뒤 호출하도록 변경되었습니다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2026-22982 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mscc: ocelot 드라이버에서 LAG(Link Aggregation) 환경 아래 인터페이스를 추가할 때 NULL 포인터 역참조로 인해 시스템이 충돌하는 취약점입니다. ocelot_vsc7514.c 프런트엔드에서 사용되지 않는 포트를 NULL로 남겨두어 발생하며, 포인터 유효성 검사를 통해 해결되었습니다.
|
2026-01-23 | 2026-10-15 02:18 |
| CVE-2026-22993 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 소프트 리셋 후 RSS LUT(수신 측 스케일링 룩업 테이블)가 해제된 상태로 복원되지 않아, 리셋 직후 ethtool로 해당 LUT에 접근하면 NULL 포인터 역참조가 발생하는 문제입니다. 큐 개수 변경 시에만 사용자 설정이 없는 경우 LUT를 기본값으로 재설정하도록 수정되었습니다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2026-22994 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bpf_prog_test_run_xdp() 함수에서 참조 카운트 누수(Reference Count Leak)가 발생하는 취약점입니다. 에러 처리 경로에서 참조 카운트를 해제하는 함수를 호출하지 않아 네트워크 장치가 정상적으로 해제되지 않는 문제가 있습니다.
|
2026-01-23 | 2026-11-05 22:17 |
| CVE-2026-23000 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 프로파일 변경 롤백이 실패했을 때, 넷디바이스의 priv 구조체가 초기화된 상태로 남아 이후 재시도 시 NULL 포인터 역참조로 커널 크래시가 발생하는 문제입니다. 수정으로 이전 실패 상태의 빈 priv를 안전하게 처리하도록 개선되었습니다.
|
2026-01-25 | 2026-11-05 22:17 |
| CVE-2025-71163 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine: idxd 구성 요소에서 compat bind 및 unbind 작업 시 장치 참조를 적절히 해제하지 않아 발생하는 장치 누수 취약점입니다. 이 문제는 sysfs 인터페이스를 통한 장치 연결 및 해제 과정에서 참조 카운트가 올바르게 관리되지 않아 발생합니다.
|
2026-01-25 | 2026-10-15 02:18 |
| CVE-2026-22996 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 프로필 부착 실패 시 mlx5e_priv 구조체가 0으로 초기화되어 발생하는 취약점입니다. 이로 인해 mlx5e_remove 과정에서 NULL 포인터 역참조가 발생하여 커널 Oops(시스템 충돌)가 유발될 수 있습니다.
|
2026-01-25 | 2026-11-05 22:17 |
| CVE-2026-23002 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 lib/buildid 코드에서 sleepable 컨텍스트 처리 방식을 수정한 항목입니다. 기존에는 page cache에 직접 접근하던 freader 로직을 __kernel_read()로 변경하여, filemap_read_folio에서 NULL 포인터 역참조가 발생하던 커널 패닉 문제를 해결합니다.
|
2026-01-25 | 2026-11-05 22:17 |
| CVE-2026-23008 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 HW 버전 10 환경의 KMS와 3D 기능을 함께 사용할 때 취약점이 해결되었습니다. HW 버전 10은 GB Surface를 지원하지 않아 Surface 기반 프레임버퍼에 백업 버퍼가 없었고, 이로 인해 널 포인터 역참조가 발생해 드라이버가 충돌하며 검은 화면이 나타날 수 있었습니다.
|
2026-01-25 | 2026-11-05 22:17 |
| CVE-2026-23009 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xHCI 사이드밴드 엔드포인트 제거 함수(xhci_sideband_remove_endpoint)가 엔드포인트가 실행 중이며 유효한 전송 링이 있다고 잘못 가정하고 있었습니다. 이로 인해 suspend/resume, 재열거, 연결 해제 등의 상황에서 이미 해제되었거나 존재하지 않는 링을 참조하여 커널 크래시가 발생할 수 있었습니다. 링 접근을 제거하고 링 존재 여부와 엔드포인트 실행 상태를 확인하도록 수정되었습니다.
|
2026-01-25 | 2026-11-05 22:18 |
| CVE-2026-23005 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/fpu 구성 요소에서 KVM을 통해 게스트 XSAVE 상태를 로드할 때, XFD(eXtended Feature Disable)로 비활성화된 기능이 XSTATE_BV 비트에 남아있을 경우 커널 패닉이 발생할 수 있는 취약점입니다. 게스트가 WRMSR을 통해 XFD를 설정하는 과정에서 인터럽트나 선점(preemption)이 발생하면 XFD와 XSTATE_BV 상태가 불일치하게 되어 시스템이 중단될 수 있습니다.
|
2026-01-25 | 2026-10-19 19:17 |
| CVE-2026-23011 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv4 GRE 프로토콜 처리 과정 중 ipgre_header() 함수에서 발생하는 취약점입니다. 팀(team) 또는 본딩(bonding) 드라이버가 헤더 공간을 동적으로 변경할 때, skb(socket buffer)의 예약된 헤드룸이 부족하여 커널 패닉(Crash)이 발생할 수 있습니다.
|
2026-01-25 | 2026-10-19 19:17 |