| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39691 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fs/buffer 모듈에서 bh_read() 함수 호출 시 스택 변수가 unlock 후 재사용되면서 use-after-free 취약점이 발생합니다. NTFS3 파일시스템 마운트 과정에서 mpage_read_folio()의 스택 변수 'map_bh'가 __end_buffer_read_notouch() 처리 중 put_bh()로 인해 스택 오버런을 초래합니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39677 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched 구성 요소에서 qdisc_dequeue_internal 함수가 gso_skb를 처리할 때 백로그(backlog) 통계를 정확하게 감소시키지 못하는 취약점이 발견되었습니다. 이로 인해 특정 qdisc(hhf, fq, fq_codel, fq_pie) 사용 시 백로그 값이 실제보다 높게 유지되어, 이후 TBF 부모 qdisc에서 백로그 언더플로우(underflow)가 발생할 수 있습니다.
|
2025-09-05 | 2026-10-30 13:18 |
| CVE-2025-39680 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtl9300 I2C 드라이버에서 rtl9300_i2c_smbus_xfer 함수 내 경계 외 참조(Out-of-bounds) 취약점이 발견되었습니다. 사용자로부터 입력받은 data->block[0] 변수에 대한 적절한 검증이 이루어지지 않아, 매우 큰 값이 입력될 경우 메모리 경계를 벗어나는 오류가 발생할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39683 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing 기능에서 set_ftrace_filter를 통해 입력되는 문자열의 길이가 FTRACE_BUFF_MAX를 초과할 경우, trace_get_user 함수가 실패하더라도 parser->buffer의 끝을 0으로 설정하지 않아 발생합니다. 이로 인해 ftrace_regex_release 과정에서 slab-out-of-bounds(OOB) 메모리 접근 오류가 발생하여 시스템 불안정이나 KASAN 알람을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38731 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버 내 xe_vm_bind_ioctl 함수에서 double free 취약점이 발견되었습니다. 배열 바인딩 중 인자 검사 실패 시 bind_ops가 두 번 해제되는 문제가 있으며, 이는 bind_ops를 해제 후 NULL로 설정함으로써 해결되었습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38735 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 gve 드라이버에서 shutdown() 호출 이후 ethtool 작업이 실행될 경우 커널 패닉이 발생할 수 있는 취약점입니다. shutdown() 과정에서 내부 데이터 구조가 해제되지만 장치가 여전히 사용자 공간에 노출되어 있어, 해제된 포인터를 참조할 위험이 있습니다. 이를 해결하기 위해 shutdown() 시 netif_device_detach()를 호출하여 장치를 분리하도록 수정되었습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38733 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/mm 구성에서 lowcore 영역이 identity mapping으로 인해 주소 0에 중복 매핑되는 취약점이 발견되었습니다. 이로 인해 NULL 포인터 접근 시 예외가 발생하지 않고 성공할 수 있어 보안 결함이 발생합니다. 이를 해결하기 위해 물리 메모리의 처음 두 페이지를 identity mapping에서 제외하도록 수정되었습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38730 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/net 구성 요소에서 발생한 취약점으로, MSG_WAITALL 설정이나 스트리밍 소켓 사용 시 재시도 과정에서 버퍼가 적절히 해제되지 않고 유지되는 문제가 있습니다. 이로 인해 버퍼 링이 해제된 후 잘못된 메모리에 접근하거나, 여러 소켓이 동일한 메모리 버퍼를 공유하여 데이터가 오염될 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38729 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 UAC3(USB Audio Class 3) 파워 도메인 디스크립터가 bLength 필드 검증 없이 처리되어, 악의적인 펌웨어가 범위 밖 메모리 접근(OOB)을 유발할 수 있는 취약점입니다.
|
2025-09-04 | 2026-11-05 22:17 |
| CVE-2025-38717 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KCM(Kernel Connection Multiplexor) 모듈에서 kcm_unattach()와 kcm_release()가 동시에 실행될 때 발생하는 레이스 컨디션 취약점입니다. kcm_unattach() 함수가 작업 큐를 호출하기 전 특정 플래그를 확인하지 않아, KCM 객체가 해제되기 직전에 작업이 다시 큐에 추가될 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38718 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 스택에서 복제된 GSO(Generic Segmentation Offload) 패킷이 원본 헤더 skb와 파편화된 skb(frag skbs)를 공유하여 발생하는 취약점입니다. 이로 인해 초기화되지 않은 메모리를 참조하는 Use-of-uninitialized-memory 버그가 발생할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38722 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 habanalabs 드라이버에서 export_dmabuf() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 파일 디스크립터가 설치된 직후 다른 스레드에서 해당 파일을 닫을 경우, 이미 해제된 객체에 접근하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-09-04 | 2026-10-30 13:18 |
| CVE-2025-38710 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 exhash 디렉토리의 i_depth 값을 검증하지 않아 발생하는 취약점입니다. 퍼징 테스트 중 디렉토리 깊이가 0으로 설정되어 32비트 미정의 시프트 연산이 발생하며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38714 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템 드라이버 내 hfsplus_bnode_read() 함수에서 슬랩 영역 경계 외 읽기(slab-out-of-bounds) 취약점이 발견되었습니다. 이 취약점은 특정 조건에서 메모리 경계를 넘어 데이터를 읽음으로써 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38715 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS 파일 시스템에서 hfs_bnode_read() 함수 호출 시 slab-out-of-bounds 취약점이 발견되었습니다. 이 취약점은 요청된 오프셋과 길이를 적절히 검증하지 않아 할당된 메모리 범위를 벗어난 접근을 허용하며, 시스템 충돌을 유발할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38703 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 dma-fence가 안전한 액세스 규칙을 준수하지 않아 발생하는 Use-After-Free 취약점입니다. 사용자가 제출 큐를 닫을 때 dma-fence가 가리키는 데이터(타임라인 이름 등)가 먼저 해제되어, 이를 참조하는 제3의 프로세스에서 메모리 오류가 발생할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38704 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 rcu/nocb 구성 요소에서 CPU 온라인 준비 단계 중 rcuop kthread 생성 실패 시 발생할 수 있는 잘못된 포인터 접근 취약점입니다. 이로 인해 CPU 오프라인 시 재오프로드 작업 과정에서 유효하지 않은 rdp->nocb_cb_kthread 포인터에 접근하여 시스템 불안정을 초래할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38697 | HIGH | 7.8 | Linux Kernel |
Linux 커널 JFS 파일시스템의 dbAllocAG 함수에서 트리 인덱스 상한 검사가 누락되어 범위를 벗어나는 메모리 접근이 발생할 수 있습니다. 손상된 파일시스템 메타데이터가 있는 시나리오에서 트리거되어 커널 패닉이나 DoS를 야기합니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38699 | HIGH | 7.8 | Linux Kernel |
Linux 커널 scsi bfa 드라이버에서 장치 초기화 실패 시 메모리를 해제하고도 포인터를 NULL로 설정하지 않아, 드라이버 제거 시 같은 메모리를 중복으로 해제하는 double-free 취약점입니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38702 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 do_register_framebuffer() 함수에서 발생하는 버퍼 오버플로우 취약점으로, registered_fb[] 배열의 비등록 작업으로 인한 NULL 갭 발생 시 배열 범위를 초과하여 메모리 손상을 일으킬 수 있습니다. 경계 검사 부재로 인해 num_registered_fb < FB_MAX 상태에서도 registered_fb[FB_MAX]에 접근 가능합니다. 경계 검사를 추가하여 배열 범위 초과 접근을 방지함으로써 해결됩니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38685 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 framebuffer 디바이스 드라이버에서 FBIOPUT_CON2FBMAP ioctl 호출 시 콘솔 크기 조정이 실패한 후에도 계속 진행되어, 잘못된 메모리 참조로 인한 out-of-bounds write가 발생합니다. 이는 fast_imageblit() 함수에서 유효하지 않은 구조체를 사용하여 메모리 손상을 초래합니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38682 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c 코어에서 i2c_unregister_device() 함수 호출 시 fwnode가 중복 해제되는 취약점이 발견되었습니다. 소프트웨어 노드를 사용하는 경우 fwnode_handle_put()과 device_remove_software_node()가 동시에 호출되어 참조 횟수 언더플로우 및 Use-After-Free 오류를 유발할 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38678 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 동일한 배치 내에 중복된 장치가 포함된 체인 또는 플로우테이블 업데이트가 가능합니다. 이로 인해 중복된 장치의 훅(hook)이 제대로 등록 해제되지 않아 커널 경고가 발생할 수 있습니다.
|
2025-09-03 | 2026-10-19 21:10 |
| CVE-2025-8614 | HIGH | 7.8 | OpenSSL |
NoMachine의 제어되지 않은 검색 경로 요소로 인한 로컬 권한 상승 취약점입니다. 공격자가 보안되지 않은 위치에서 OpenSSL 설정 파일을 로드하도록 유도하여 서비스 계정 권한으로 임의 코드를 실행할 수 있습니다.
|
2025-09-02 | 2026-10-19 17:10 |
| CVE-2025-57778 | HIGH | 7.8 | - |
Digilent DASYLab에서 DSB 파일을 파싱할 때 부적절한 경계 검사로 인해 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 이 취약점을 통해 공격자는 임의의 코드를 실행할 수 있습니다. 공격이 성공하려면 사용자가 특수하게 제작된 DSB 파일을 열도록 유도해야 합니다.
|
2025-09-02 | 2026-10-01 16:10 |
| CVE-2025-58178 | HIGH | 7.8 | - |
SonarQube Server와 Cloud의 GitHub Action에서 입력 인수가 적절히 검증되지 않아 shell 명령어로 실행될 수 있는 command injection 취약점이 발견되었습니다. 버전 4부터 5.3.0까지 영향받으며, 5.3.1 버전에서 패치되었습니다.
|
2025-09-02 | 2026-04-15 00:35 |
| CVE-2025-38677 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 dnode 페이지의 경계 외 접근(out-of-boundary access) 취약점이 발견되었습니다. 손상된 이미지에서 dnode가 inode와 동일한 노드 ID를 가질 경우, 잘못된 오프셋을 참조하여 메모리 경계를 벗어나는 접근이 발생할 수 있습니다.
|
2025-08-30 | 2026-10-19 21:10 |
| CVE-2025-58322 | HIGH | 7.8 | - |
NAVER MYBOX Explorer for Windows 3.0.8.133 미만 버전에서 권한 검사 미흡으로 인해 발생하는 취약점입니다. 로컬 공격자가 임의의 DLL을 호출하여 NT AUTHORITY\SYSTEM 권한으로 권한을 상승시킬 수 있습니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-38676 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMD IOMMU 드라이버에서 커널 명령줄 파싱 시 발생하는 스택 버퍼 오버플로우 취약점입니다. 최대 길이의 "str" 인자로 인해 "acpiid" 버퍼 끝을 1바이트 초과하여 쓸 수 있으며, 이로 인해 메모리 손상 및 시스템 불안정이 초래될 수 있습니다.
|
2025-08-26 | 2026-11-05 22:17 |
| CVE-2025-38675 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 xfrm_state_find 함수 호출 시 state_ptrs가 적절히 초기화되지 않는 취약점이 발견되었습니다. 선점(Preemption) 상황에서 CPU 간의 상태 조회 과정 중 초기화되지 않은 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2025-08-22 | 2026-10-30 13:18 |