| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38667 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 서브시스템에서 발생한 경계 외 쓰기(Out-of-bound write) 취약점입니다. 입력 데이터의 크기가 버퍼 크기를 초과할 경우 적절한 검증 없이 데이터를 복사하여 메모리 오염을 유발할 수 있었으나, 입력 크기 확인 및 널 종료 문자 추가를 통해 해결되었습니다.
|
2025-08-22 | 2026-07-30 06:23 |
| CVE-2025-38670 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 cpu_switch_to() 및 call_on_irq_stack() 함수가 스택을 전환하는 동안 인터럽트(SErrors, Debug Exceptions, Pseudo-NMI 등)를 차단하지 못해 발생하는 취약점입니다. 이로 인해 Shadow Call Stack(SCS) 포인터가 잘못 저장되어 스택 데이터가 손상되고, 결과적으로 커널 패닉이 발생할 수 있습니다.
|
2025-08-22 | 2026-07-30 06:23 |
| CVE-2025-38659 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 노드가 탈퇴할 때 로컬 저널을 재실행하려는 시도로 인해 발생하는 취약점입니다. 이 과정에서 잘못된 메모리 참조(Use-After-Free 또는 NULL 포인터 역참조)가 발생하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-08-22 | 2026-10-15 22:18 |
| CVE-2025-38653 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 proc 파일 시스템에서 proc_lseek 함수를 처리할 때 발생하는 Use-After-Free(UAF) 취약점입니다. 모듈 제거(rmmod) 시점에 proc_lseek를 직접 확인하는 과정에서 메모리 관리 오류가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2025-08-22 | 2026-10-15 22:18 |
| CVE-2025-38656 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 iwl_op_mode_dvm_start() 함수가 오류 발생 시 올바른 에러 코드를 반환하지 않는 취약점이 발견되었습니다. 이로 인해 NULL 포인터가 반환될 수 있으며, 이는 debugfs와 관련된 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2025-08-22 | 2026-10-21 13:18 |
| CVE-2025-38640 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter BPF 프로그램 실행 과정에서 프로세스 마이그레이션(이동)이 비활성화되지 않아 발생하는 취약점입니다. 이로 인해 커널의 assertion(단언문)이 실패하며 시스템이 충돌하거나 오류를 일으킬 수 있습니다.
|
2025-08-22 | 2026-10-15 22:18 |
| CVE-2025-38627 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축 해제 작업 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 파일 읽기 직후 삭제가 발생할 경우, 비동기적으로 처리되는 I/O 완료 작업이 이미 해제된 inode 메모리에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-08-22 | 2026-07-30 06:23 |
| CVE-2025-38619 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TI j721e-csi2rx 미디어 드라이버에서 DMA 시작 실패 시 버퍼가 DMA 큐에서 제거되지 않는 취약점이 발견되었습니다. 이로 인해 동일한 버퍼가 반복적으로 처리되면서 중복된 list_del() 호출이 발생하고, 결과적으로 커널 리스트가 손상되어 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2025-08-22 | 2026-07-30 06:23 |
| CVE-2025-38616 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TLS ULP(Upper Layer Protocol)에서 TCP 소켓의 수신 큐 데이터가 예기치 않게 사라질 때 발생하는 취약점입니다. 기존의 잘못된 오류 처리 방식이 해제된 메모리(skb)를 참조할 수 있는 문제를 해결하기 위해 파싱 상태를 초기화하고 오류 처리를 강화하는 패치가 적용되었습니다.
|
2025-08-22 | 2026-08-27 13:16 |
| CVE-2025-38618 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vsock 구성 요소에서 VMADDR_PORT_ANY 포트로 바인딩하는 것을 허용하여 발생하는 취약점입니다. 이로 인해 연결 시 Use-After-Free(UAF) 오류가 발생할 수 있으며, 이는 시스템 안정성을 해치거나 보안 위협이 될 수 있습니다.
|
2025-08-22 | 2026-07-30 06:23 |
| CVE-2025-38617 | HIGH | 7.8 | Git Linux Kernel |
리눅스 커널의 net/packet 구성 요소에서 packet_set_ring()과 packet_notifier() 함수 간의 레이스 컨디션 취약점이 발견되었습니다. bind_lock이 해제된 사이 다른 스레드가 NETDEV_UP 이벤트를 처리하면서 발생하며, 이를 방지하기 위해 소켓 연결을 일시적으로 해제하는 수정이 적용되었습니다.
|
2025-08-22 | 2026-10-15 22:18 |
| CVE-2025-38615 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템에서 파일 이름을 삭제하는 과정 중 오류가 발생할 경우, 이미 사용 중인 inode를 잘못된(bad) 상태로 표시하는 취약점이 발견되었습니다. 이로 인해 icache에서 inode가 예기치 않게 축출되거나 데이터 무결성 문제가 발생할 수 있습니다.
|
2025-08-19 | 2026-10-30 13:18 |
| CVE-2025-38614 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eventpoll 구성 요소에서 재귀 호출 깊이가 제한되지 않는 취약점이 발견되었습니다. epoll 인스턴스 간의 그래프 구조가 EP_MAX_NESTS+1 링크보다 깊어지는 것을 방지하지 못해 시스템 자원 고갈을 초래할 수 있습니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-38607 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 검증기에서 BPF_JSET 명령어를 제어 흐름 그래프(CFG) 계산 시 점프 명령으로 올바르게 처리하지 못하는 취약점입니다. 이로 인해 레지스터의 생존 여부와 SCC(Strongly Connected Components) 계산이 잘못되어 보안 검증을 우회할 가능성이 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38604 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtl818x Wi-Fi 드라이버에서 USB URB를 해제하기 전에 송신 상태 큐를 먼저 비워 발생하는 취약점입니다. 이로 인해 이미 해제된 skb(socket buffer)를 콜백 함수가 참조하게 되어 커널 NULL 포인터 역참조 및 시스템 충돌이 발생할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38593 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth hci_sync 모듈 내 hci_discovery_filter_clear() 함수에서 레이스 컨디션으로 인한 Double Free 취약점이 발견되었습니다. 특정 상황에서 메모리 해제 후 NULL 할당이 이루어지기 전에 다른 프로세스가 동일한 메모리를 해제하려고 시도하여 커널 오류를 유발할 수 있습니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-38594 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommu/vt-d 구성 요소에서 SVA(Shared Virtual Addressing) 언바인드 시 대기 중인 IOPF(I/O Page Fault)로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이 결함은 잘못된 위치에서 IOPF를 비활성화하여 참조 횟수 언더플로우를 유발하고 커널 패닉을 일으킬 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38595 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Xen 관련 코드에서 dmabuf_exp_from_pages() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 파일 디스크립터가 설치된 직후 다른 스레드에서 해당 파일을 닫을 경우, 이미 해제된 객체에 접근하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-08-19 | 2026-10-30 13:18 |
| CVE-2025-38596 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버 내 panthor_gem_create_with_handle() 디버그fs 코드에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 객체가 이미 해제된 후 참조될 수 있는 문제를 해결하기 위해, 객체가 완전히 생성된 후에만 debugfs에 추가되도록 로직을 수정하였습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38598 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 use-after-free 취약점이 발견되었습니다. amdgpu_userq_suspend 함수 실행 중 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38586 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ARM64 BPF JIT 컴파일러에서 예외 경계(exception boundary) 설정 시 프레임 포인터(FP) 초기화가 누락되는 취약점입니다. 예외 경계 프로그램은 모든 callee-saved 레지스터를 저장함에도 불구하고 FP 사용 여부를 제대로 감지하지 못해, 프롤로그에서 FP 설정이 누락되어 페이지 폴트(pagefault)로 인한 커널 크래시가 발생할 수 있습니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-38585 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 atomisp 미디어 드라이버에서 gmin_get_var_int() 함수 호출 시 스택 버퍼 오버플로우가 발생할 수 있는 취약점입니다. EFI 변수가 예상된 버퍼 크기보다 클 경우, 오류 처리 미흡으로 인해 잘못된 길이 값이 사용되어 스택 메모리를 초과하여 데이터를 기록하게 됩니다.
|
2025-08-19 | 2026-06-15 10:16 |
| CVE-2025-38579 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 extent_info 구조체의 일부 필드가 초기화되지 않은 채 사용되는 취약점이 발견되었습니다. KMSAN 분석 결과, __is_extent_mergeable() 및 __is_back_mergeable() 함수에서 초기화되지 않은 값을 참조하여 정의되지 않은 동작을 유발할 수 있음이 확인되었습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38580 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_end_io_rsv_work() 함수 호출 시 inode의 Use-After-Free(UAF) 취약점이 발견되었습니다. 이는 불필요한 워커 프로세스 시작과 비정상적인 리스트 추가를 방지하기 위한 로직 수정 및 긴급 상태 체크를 통해 해결되었습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38582 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/hns 드라이버에서 오류 발생 시 rsv_qp 객체가 중복으로 파괴되는 취약점이 발견되었습니다. 이로 인해 리스트 데이터 구조가 손상되어 시스템 커널 패닉이나 메모리 오염이 발생할 수 있습니다.
|
2025-08-19 | 2026-10-30 13:18 |
| CVE-2025-38572 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 스택에서 매우 긴 IPv6 확장 헤더를 포함한 패킷을 처리할 때 skb->transport_header 필드에 오버플로우가 발생하는 취약점입니다. 이로 인해 커널 패닉이나 시스템 불안정이 초래될 수 있으며, 이를 해결하기 위해 skb_reset_transport_header_careful() 헬퍼 함수가 도입되었습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38577 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_evict_inode 함수 호출 시 Use-After-Free 취약점이 발생하여 시스템 패닉(Panic)이 유발될 수 있습니다. 이 문제는 syzbot에 의해 보고되었으며, 리스트 삭제 과정에서 이미 해제된 메모리에 접근하는 것이 원인입니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38578 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템 내 f2fs_sync_inode_meta() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 취약점은 메모리 해제 후 해당 메모리 영역에 접근할 때 발생하며, 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38565 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 perf_mmap() 함수가 버퍼 할당에 실패했을 때도 관련 이벤트의 event_mapped() 콜백이 호출되어, X86에서 perf_rdpmc_allowed 참조 카운터가 증가하지만 이를 해제하는 경로가 없어 참조 카운트 누수가 발생합니다. 이 문제는 실패 시 즉시 반환하도록 수정되었습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38568 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched mqprio 모듈에서 tc 엔트리 파싱 중 스택 범위를 벗어난 쓰기 취약점이 발견되었습니다. TCA_MQPRIO_TC_ENTRY_INDEX 검증 과정에서 허용되는 값이 배열 크기를 초과하여 4바이트의 스택 오버플로우를 유발할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |