| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38570 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbnic 드라이버에서 장치 오픈 오류 발생 시 큐(queue)로부터 NAPI를 제대로 해제하지 않아 발생하는 Use-After-Free(UaF) 취약점입니다. xsk_bind() 호출 과정에서 이미 해제된 NAPI 포인터를 참조함으로써 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38563 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템에서, perf 메모리 매핑(링버퍼 및 보조 버퍼)이 mmap(2), munmap(2), mremap(2)로 분할(VMA split)될 수 있어 참조 카운트가 누수되는 문제가 있었습니다. 패치는 vm_operations_struct::may_split() 콜백이 -EINVAL을 반환하도록 하여 매핑 분할을 차단합니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38554 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 서브시스템에서 VMA(가상 메모리 영역) 재사용 시 발생하는 Use-After-Free(UAF) 취약점입니다. SLAB_TYPESAFE_BY_RCU를 통해 VMA가 재활용되는 과정에서 race condition이 발생하여, 이미 해제된 mm 구조체에 접근함으로써 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38555 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB gadget 구성 요소에서 composite_dev_cleanup() 함수 호출 시 Use-After-Free 취약점이 발생합니다. kmalloc 실패 시 os_desc_req 포인터가 해제된 후 NULL로 설정되지 않아, 이후 정리 과정에서 이미 해제된 메모리에 접근하게 됩니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38550 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPv6 멀티캐스트 처리 과정에서 mld_del_delrec() 함수 내 pmc->idev 참조 해제 시점이 부적절하여 발생하는 취약점입니다. ip6_mc_clear_src() 함수가 실행되는 동안 해당 참조가 유지되어야 함에도 불구하고 너무 일찍 해제되어 문제가 발생합니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-38542 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 appletalk 네트워크 스택에서 atrtr_create() 함수 호출 시 기존 장치 참조 횟수를 해제하지 않는 결함이 발견되었습니다. 이로 인해 새로운 장치를 할당하기 전 이전 장치의 참조 카운트가 누수되는 문제가 발생합니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-38535 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Tegra XUSB PHY 드라이버(UTMI 모드)에서, USB 역할이 DEVICE에서 NONE으로 전환될 때 항상 켜져 있는(always-on) 레귤레이터를 잘못 비활성화하려 해 레귤레이터 disable이 불균형하게 발생하는 문제입니다. 이로 인해 커널 경고가 발생할 수 있으며, 수정은 레귤레이터 제어 로직을 ID override 함수로 옮겨 호스트 모드 전환 시에만 제어하도록 변경하는 것입니다.
|
2025-08-16 | 2026-11-05 22:17 |
| CVE-2025-38536 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 airoha NPU 드라이버에서 of_node_put() 호출 시점이 부적절하여 발생하는 Use-After-Free 취약점입니다. np->name이 노드 해제 후 참조되어 메모리 오류를 유발할 수 있었으나, 패치를 통해 에러 체크 이후에 노드를 해제하도록 수정되었습니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-38539 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능에서 두 개 이상의 모듈이 동시에 로드될 때, trace event 목록을 추가하는 과정에서 경합 조건이 발생할 수 있습니다. 이로 인해 커널의 printk 포맷 문자열 수정 과정에서 목록 탐색이 손상되어 커널 패닉(Crash)이 발생할 수 있는 취약점입니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2025-38532 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 libwx 네트워크 드라이버에서 Rx 링 디스크립터가 제대로 초기화되지 않는 취약점이 발견되었습니다. 장치 리셋 시 이전 세션의 오래된 값이 남아 있어 잘못된 SKB(Socket Buffer)를 생성하며, 이로 인해 커널 버그 및 시스템 충돌이 발생할 수 있습니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-38502 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF cgroup 로컬 스토리지에서 테일 콜(tail call)을 통해 경계 외 메모리 접근(OOB)이 발생할 수 있는 취약점입니다. 서로 다른 크기의 로컬 스토리지를 사용하는 두 프로그램이 테일 콜로 연결될 때, 검증기(verifier)는 통과하지만 실행 시점에 잘못된 맵을 참조하여 메모리 오류를 유발할 수 있습니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2025-23296 | HIGH | 7.8 | Python |
NVIDIA Isaac-GR00T의 모든 플랫폼에서 Python 컴포넌트의 코드 인젝션 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 임의의 코드 실행, 권한 상승, 정보 유출, 데이터 변조 등이 가능합니다.
|
2025-08-13 | 2026-04-15 00:35 |
| CVE-2025-23298 | HIGH | 7.8 | Python |
NVIDIA Merlin Transformers4Rec의 Python 의존성에 있는 취약점으로, 공격자가 코드 주입을 통해 악의적인 코드를 실행할 수 있습니다. 성공적인 공격 시 시스템 권한 상승, 정보 유출, 데이터 변조 등 심각한 피해가 발생할 수 있습니다.
|
2025-08-13 | 2026-04-15 00:35 |
| CVE-2025-53773 | HIGH | 7.8 | Copilot |
GitHub Copilot 및 Visual Studio에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2025-08-12 | 2026-06-17 09:38 |
| CVE-2025-53729 | HIGH | 7.8 | Azure |
Azure File Sync에서 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 일반 사용자 권한에서 더 높은 관리자 권한을 획득할 수 있습니다.
|
2025-08-12 | 2026-06-17 09:38 |
| CVE-2025-38500 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 인터페이스에서 collect_md 속성을 변경할 때 발생하는 Use-After-Free 취약점입니다. xfrmi_changelink() 함수가 특정 인터페이스에 대한 유효성 검사를 누락하여, 네트워크 네임스페이스 제거 시 중복 해제(Double Free)가 발생하고 커널 패닉을 유발할 수 있습니다.
|
2025-08-12 | 2026-06-01 12:26 |
| CVE-2025-55156 | HIGH | 7.8 | Python |
pyLoad 다운로드 매니저의 /json/add_package API 엔드포인트에서 add_links 파라미터가 SQL Injection 취약점을 가지고 있습니다. 공격자는 이를 악용하여 데이터베이스의 데이터를 무단으로 수정하거나 삭제할 수 있으며, 이는 서비스 중단 및 데이터 손실로 이어질 수 있습니다.
|
2025-08-11 | 2026-06-17 09:41 |
| CVE-2025-38499 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 clone_private_mnt() 함수에서 호출자가 마운트 네임스페이스의 적절한 userns 내에서 CAP_SYS_ADMIN 권한을 보유하고 있는지 확인하지 않는 취약점입니다. 이로 인해 권한이 없는 사용자가 마운트 설정을 되돌릴 수 없는 상태로 노출시킬 위험이 있습니다.
|
2025-08-11 | 2026-10-15 22:18 |
| CVE-2022-50233 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 EIR(Extended Inquiry Response) 처리 과정에서 발생한 취약점입니다. hdev 구조체의 dev_name 및 short_name 필드가 NULL 문자로 종료되지 않을 수 있어, strlen 함수 사용 시 메모리 경계를 넘어 읽는 문제가 발생할 수 있습니다.
|
2025-08-09 | 2026-10-15 22:17 |
| CVE-2025-23284 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 스택 버퍼 오버플로 취약점이 발견되었습니다. 악의적인 게스트 사용자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 정보 유출 또는 데이터 변조를 유발할 수 있습니다.
|
2025-08-02 | 2026-06-17 08:53 |
| CVE-2025-23283 | HIGH | 7.8 | NVIDIA vGPU Software |
Linux 스타일 하이퍼바이저용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 스택 버퍼 오버플로 취약점이 발견되었습니다. 악의적인 게스트 사용자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 또는 데이터 변조가 발생할 수 있습니다.
|
2025-08-02 | 2026-06-17 08:53 |
| CVE-2025-38498 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 do_change_type() 함수에서 마운트 네임스페이스 권한 검사가 미흡하여 발생하는 취약점입니다. 공격자가 자신의 네임스페이스에 속하지 않은 마운트의 전파 설정을 변경할 수 있는 문제를 해결했습니다.
|
2025-07-30 | 2026-07-30 06:23 |
| CVE-2025-38494 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 HID(Human Interface Device) 코어에서 hid_hw_raw_request 함수를 우회하여 발생하는 취약점입니다. 저수준 전송 드라이버 함수가 해당 함수를 직접 호출함으로써 버퍼 및 길이 유효성 검사를 건너뛰어 잘못된 매개변수가 사용될 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38484 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IIO(Industrial I/O) 백엔드에서 경계 검사 미흡으로 인한 Out-of-bound Write 취약점이 발견되었습니다. 버퍼 크기를 초과하는 데이터가 입력될 경우, 문자열 종료 문자가 할당된 버퍼 범위를 벗어나 기록될 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38485 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fxls8962af 가속도계 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 버퍼 모드 해제 과정에서 인터럽트 처리가 완료되지 않은 상태로 데이터에 접근할 때 발생하는 레이스 컨디션이 원인입니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38486 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 soundwire 드라이버에서 채널 맵 설정 API 지원 기능이 추가되면서 발생한 취약점입니다. 잘못된 인덱스 참조로 인해 메모리 오염이 발생하고, Dragonboard 845c와 같은 시스템에서 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38477 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched: sch_qfq 모듈에서 qfq_aggregate 구조체에 대한 경쟁 상태(Race Condition) 취약점이 발견되었습니다. 이로 인해 qfq_dump_class 호출 시 NULL 역참조가 발생하거나, qfq_delete_class 호출 시 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38475 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 smc 모듈에서 inet_sock 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 주소가 해제되는 Double-free 오류가 발생하여 시스템 크래시나 보안 위협을 초래할 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38478 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Comedi 서브디바이스 명령 처리 과정에서 데이터 초기화 미흡으로 인한 취약점이 발견되었습니다. 특정 명령이 서브디바이스에 데이터를 쓸 때, 사용자 공간에서 복사되지 않은 나머지 데이터 요소들이 초기화되지 않은 상태로 남아 있어 메모리 내의 임의 데이터를 읽을 수 있는 위험이 있습니다.
|
2025-07-28 | 2026-10-15 22:18 |
| CVE-2025-38470 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 8021q 모듈에서 VLAN 0의 참조 횟수(refcount) 불균형으로 인해 발생하는 취약점입니다. 실행 중 'rx-vlan-filter' 기능을 토글할 경우 메모리 누수가 발생하거나, 커널의 BUG_ON 또는 null-ptr-unref가 트리거되어 시스템이 중단될 수 있습니다.
|
2025-07-28 | 2026-10-15 22:18 |