| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38466 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 perf 성능 분석 도구에서 uprobes 기능 사용 시 발생하는 취약점입니다. 가변 길이 명령어 구조를 악용하여 실행 흐름 중간에 잘못된 명령어를 삽입하거나 데이터 세그먼트를 명령어로 오인하게 만들어 시스템을 파괴할 수 있습니다. 이를 방지하기 위해 uprobes 사용 시 CAP_SYS_ADMIN 권한을 요구하도록 수정되었습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38463 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TCP 스택에서 skb의 남은 공간을 계산할 때 부호 있는 정수와 부호 없는 정수 간의 형 변환 오류가 발생합니다. 이로 인해 계산 결과가 매우 큰 양수로 처리되어 sk_forward_alloc 값이 오버플로될 수 있는 취약점입니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38464 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 스택에서 네트워크 네임스페이스 해제 시 발생하는 Use-After-Free 취약점입니다. IDR 락을 해제한 후 tipc_conn_close()를 호출하는 과정에서 경쟁 상태(Race Condition)가 발생하여 이미 해제된 메모리에 접근할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38455 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM SVM 구현에서 SEV{-ES} 가상 머신의 vCPU 생성 중에 호스트 간 마이그레이션이 허용될 때 발생하는 취약점입니다. 이로 인해 SEV{-ES} 상태가 아닌 vCPU가 생성될 수 있으며, 결과적으로 커널 패닉(Crash)을 유발하거나 시스템 불안정성을 초래할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38456 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPMI 메시지 핸들러 내 ipmi_create_user() 함수에서 메모리 손상 취약점이 발견되었습니다. 특정 조건에서 유효하지 않은 포인터를 참조하여 atomic_dec()를 호출할 경우 메모리 오염이 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38447 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/rmap 구성 요소에서 배치 언맵(batched unmap) 과정 중 페이지 테이블의 범위를 벗어난 접근이 발생할 수 있는 취약점이 발견되었습니다. 이는 대규모 폴리오(folio)의 PTE 매핑이 단일 페이지 테이블에 완전히 포함되지 않을 때 발생하며, 이를 해결하기 위해 VMA 및 PMD 경계를 고려하여 안전한 배치 크기를 계산하도록 로직이 수정되었습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38449 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM/GEM 구성 요소에서 GEM 핸들이 프레임버퍼에 연결된 상태로 해제될 수 있는 취약점입니다. 이로 인해 dma-buf가 조기에 해제되어 이후 모드 설정 작업 시 세그멘테이션 오류(Segmentation Fault)가 발생할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38453 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/msg_ring 구성 요소에서 io_kiocb 객체 해제 시 RCU(Read-Copy-Update) 지연 처리가 누락되어 발생하는 취약점입니다. 이로 인해 이미 해제된 요청 객체에 접근하는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38443 | HIGH | 7.8 | Linux Kernel |
Linux 커널 nbd 드라이버의 nbd_genl_connect() 오류 경로에서 nbd_start_device() 호출 이후 장치를 올바르게 중지하지 않아, 설정(config)이 해제된 뒤에도 recv_work가 이를 사용하는 use-after-free 취약점입니다. 패치는 nbd_start_device()를 백엔드 파일 생성 이후로 옮기는 방식으로 이를 해결합니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38440 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 DIM(Dynamic Interrupt Moderation) 비활성화와 net_dim() 호출 사이에 레이스 컨디션이 발생합니다. NAPI 콜백이 DIM 포인터를 사용하기 직전에 DIM이 비활성화되어 포인터가 NULL로 설정될 경우, NULL 포인터 역참조로 인한 커널 패닉이 발생할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38434 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 TASK_SIZE_MAX를 LONG_MAX로 설정하여 성능을 최적화하려던 시도가 보안 결함을 유발했습니다. 이로 인해 TASK_SIZE와 LONG_MAX 사이의 유효하지 않은 주소가 access_ok() 검사를 통과하게 되어 get_user_pages_fast()와 같은 함수에서 문제가 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38435 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 벡터 처리 과정에서 컨텍스트 저장 및 복구 기능에 결함이 발견되었습니다. 기존에는 v0-v7 레지스터만 올바르게 처리되었으나, v8-v31 레지스터의 데이터가 손상되는 문제가 있어 이를 수정하였습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38422 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 lan743x 네트워크 드라이버에서 PCI1xxxx 장치의 EEPROM 및 OTP 크기 정의가 잘못되어 발생한 취약점입니다. 이로 인해 경계 외 읽기/쓰기(out-of-bound read/write)가 발생할 수 있었으나, 장치별 최대 크기 정의를 조정하고 올바른 길이를 반환하도록 수정되었습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38424 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 프로세스 종료 시 메모리 해제 과정 중 사용자 스택 샘플링을 시도하여 발생하는 ARM64 시스템 크래시 취약점입니다. 프로세스의 주소 공간이 해제되기 전에 perf 동작을 중단하도록 순서를 변경하고, mm 구조체가 없는 경우 샘플링을 중단하도록 보안을 강화하여 해결되었습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38425 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c: tegra 드라이버에서 SMBUS 블록 읽기 시 메시지 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 메시지 길이가 0이거나 허용된 최대 바이트를 초과하는 경우 읽기 작업을 중단하도록 수정되었습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38421 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd-pmf 드라이버에서 스마트 PC 설정 실패 시 메모리 해제 오류가 발생할 수 있는 취약점입니다. 메모리 할당 해제 후 포인터를 NULL로 설정하지 않아 발생하는 이중 해제(Double Free) 문제를 해결하기 위해 디바이스 관리형 할당 방식으로 수정되었습니다.
|
2025-07-25 | 2026-10-21 13:18 |
| CVE-2025-38416 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFC NCI UART 드라이버에서 장치 오픈 과정 중 tty->disc_data를 설정하는 시점이 부적절하여 발생하는 취약점입니다. 장치 오픈이 완전히 성공하기 전에 데이터를 설정함으로써 오류 발생 시 정리 작업이 필요하거나 데이터가 조기에 유입될 수 있는 보안 허점이 존재했습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38415 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Squashfs 파일 시스템에서 sb_min_blocksize의 반환 값을 적절히 검증하지 않아 발생하는 취약점입니다. 특정 조건에서 ioctl 호출이 동시에 발생할 경우 반환값이 0이 되어 비트 시프트 연산 시 범위를 벗어나는 오류가 발생합니다.
|
2025-07-25 | 2026-06-18 21:16 |
| CVE-2025-38408 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 genirq/irq_sim 구성 요소에서 시뮬레이션 작업 컨텍스트를 할당할 때 발생한 취약점입니다. kmalloc 대신 kzalloc를 사용하여 ops 멤버의 포인터를 적절히 초기화하지 않아, 무작위 데이터가 포함된 포인터를 참조할 때 잘못된 역참조가 발생할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38412 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dell-wmi-sysman 드라이버에서 sysfs 콜백을 통해 WMI 데이터 블록을 가져올 때 유효성 검사가 누락된 취약점입니다. 데이터 블록의 유효성을 확인하지 않고 내용을 참조(dereference)할 경우 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38396 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 secretmem 기능에서 S_PRIVATE 플래그가 제대로 초기화되지 않아 LSM/SELinux 보안 검사를 우회할 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 anon_inode_make_secure_inode() 함수를 도입하여 익명 아이노드가 적절한 보안 컨텍스트를 갖도록 수정되었습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38398 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 spi-qpic-snand 드라이버에서 BAM 트랜잭션 할당 시 발생하는 메모리 손상 취약점입니다. 드라이버가 NAND 칩의 실제 페이지 크기에 따른 필요한 메모리 공간을 충분히 할당하지 않아, 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생하여 시스템 패닉을 유발할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38401 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mtk-sd 드라이버에서 DMA 매핑 실패 시 메모리 오염이 발생할 수 있는 취약점입니다. msdc_prepare_data()가 실패하더라도 msdc_start_data()가 이전 설정으로 DMA를 계속 진행하여 메모리 손상을 유발할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38385 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 lan78xx USB 이더넷 드라이버에서 USB 장치 분리(disconnect) 시 netif_napi_del()을 중복 호출하여 __netif_napi_del_locked()에서 WARN이 발생하는 문제입니다. 해당 호출을 제거하고 unregister_netdev()가 NAPI 정리를 처리하도록 수정되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38382 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 로그 재현(log replay) 중 extrefs를 반복 처리할 때 발생하는 취약점입니다. __inode_add_ref() 함수에서 victim_name.len 값이 초기화되지 않은 상태로 다음 루프로 넘어갈 경우, 정의되지 않은 메모리 값으로 인해 잘못된 메모리 접근이 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38386 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소에서 메서드 호출 시 인자(argument)가 누락될 경우 이를 검증하지 못해 발생하는 취약점입니다. 플랫폼 펌웨어 업데이트 과정에서 메서드 매개변수 개수는 늘어났으나 호출부에서 이를 반영하지 않을 경우, Use-After-Free 오류가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38372 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 암시적 ODP 처리 중 xarray에 안전하지 않게 접근하는 취약점이 발견되었습니다. __xa_store() 및 __xa_erase() 함수가 적절한 잠금(lock) 없이 사용되어 RCU 사용 시 lockdep 경고를 유발하며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2025-07-25 | 2026-10-30 13:18 |
| CVE-2025-38369 | HIGH | 7.8 | Docker Linux Kernel |
Linux 커널의 IDXD 드라이버에서, 컨테이너에 /dev 디렉터리가 마운트된 상태로 IDXD 작업을 실행하고 컨테이너의 부모 프로세스가 종료되면 콜 트레이스 또는 커널 패닉이 발생할 수 있습니다. 사용자 드라이버가 분리될 때 워크큐(WQ)가 이미 파괴되었는데도 destroy_workqueue()를 호출하는 것이 원인이며, 해당 드라이버는 wq->wq 존재 여부를 확인하고 없으면 drain을 건너뛰도록 수정되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38366 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처 KVM 구현에서 사용자 공간으로부터 전달된 'num_cpu' 값의 유효성을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 CPU 개수가 입력될 경우 배열 포인터 오버플로가 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38357 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE 파일 시스템에서 truncate_folio_batch_exceptionals() 함수 호출 시 런타임 경고가 발생하는 취약점입니다. 이는 파일 시스템 언마운트 전 DAX 엔트리가 적절히 제거되지 않아 발생하는 문제로, XFS 및 EXT4에서 적용된 수정 사항을 FUSE에도 적용하여 해결되었습니다.
|
2025-07-25 | 2026-07-30 06:23 |