| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-8069 | HIGH | 7.8 | OpenSSL |
Windows에서 AWS Client VPN 설치 시 C:\usr\local\windows-x86_64-openssl-localbuild\ssl 디렉토리의 OpenSSL 설정 파일을 참조하여 비관리자가 임의 코드를 배치할 수 있는 취약점입니다. 관리자가 설치를 진행하면 해당 코드가 root 권한으로 실행됩니다.
|
2025-07-23 | 2026-04-15 00:35 |
| CVE-2025-6018 | HIGH | 7.8 | - |
Linux PAM의 pam-config에서 로컬 권한 상승(LPE) 취약점이 발견되었습니다. 이 결함을 통해 권한이 없는 로컬 공격자가 물리적으로 접속한 'allow_active' 사용자의 권한을 획득할 수 있습니다. 이를 통해 콘솔 사용자에게만 허용되는 Polkit 작업을 수행하여 시스템 설정이나 민감한 서비스에 대한 제어권을 탈취할 수 있습니다.
|
2025-07-23 | 2026-11-04 22:17 |
| CVE-2025-38352 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 posix-cpu-timers 구성 요소에서 handle_posix_cpu_timers()와 posix_cpu_timer_del() 함수 간의 레이스 컨디션 취약점이 발견되었습니다. 종료 중인 작업이 특정 시점에 부모 프로세스나 디버거에 의해 수거될 때, 타이머 삭제 함수가 타이머 상태를 제대로 감지하지 못하는 문제가 발생합니다. 이를 해결하기 위해 run_posix_cpu_timers() 내에 작업의 종료 상태를 확인하는 로직이 추가되었습니다.
|
2025-07-22 | 2026-09-08 18:17 |
| CVE-2025-38350 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 스케줄러(net/sched)에서 특정 qdisc 작업 중 child qdisc가 비워지면서 이미 삭제된 클래스 포인터에 접근하는 use-after-free 취약점입니다. 공격자가 traffic control 명령으로 특정 qdisc 구성을 조작하면 시스템 충돌이나 임의 코드 실행이 가능합니다.
|
2025-07-19 | 2026-07-30 06:23 |
| CVE-2025-38349 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 epoll 메커니즘에서 ep refcount를 뮤텍스(mutex)를 해제하기 전에 감소시켜 발생하는 Use-After-Free 취약점입니다. 뮤텍스 해제 과정 중에 다른 프로세스가 해당 객체를 해제할 수 있어 메모리 손상 및 시스템 불안정을 초래할 수 있습니다.
|
2025-07-18 | 2026-10-03 11:17 |
| CVE-2025-38346 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ftrace 기능에서 ftrace가 비활성화된 상태로 모듈이 제거될 때 발생하는 Use-After-Free(UAF) 취약점입니다. 모듈이 제거된 후에도 kallsyms가 해당 모듈의 메모리에 접근하려고 시도하여 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38338 | HIGH | 7.8 | Linux Kernel |
Linux 커널 NFS 읽기 경로의 nfs_return_empty_folio() 함수에서 이중 unlock 버그가 수정되었습니다. 다른 NFS 클라이언트가 파일을 truncate하는 동시에 읽기가 발생하면 folio_unlock()이 두 번 호출되어 PG_locked 플래그가 뒤집히고, 이로 인해 커널 경고 또는 프로세스 무한 대기(교착)가 발생할 수 있었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38339 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/bpf 아키텍처에서 BPF 트램펄린의 JIT 코드 크기 계산 오류가 발견되었습니다. JIT 컴파일 시 실제 필요한 크기가 계산된 크기보다 클 경우 버퍼 오버플로우가 발생할 수 있는 취약점입니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38341 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 eth: fbnic 구성 요소에서 DMA 매핑 실패 시 메모리를 중복 해제(double free)하는 취약점이 발견되었습니다. 이 문제는 메시지 소유권 관리 오류로 인해 발생하며, 수정된 커널에서는 오류 발생 시 호출자가 페이지를 적절히 해제하도록 보장합니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38333 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 get_new_segment() 함수가 free_segmap와 free_secmap 사이의 불일치 상태를 적절히 처리하지 못하는 취약점입니다. 이 오류를 수정하기 위해 오류 발생 시 세그먼트 사용을 중단하고 해당 상태를 슈퍼블록에 기록하도록 개선되었습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38323 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ATM LANE 드라이버(net/atm/lec.c)에서 lecd_attach() 함수의 오류 처리 경로가 dev_lec[] 배열에 해제된 포인터를 남길 수 있는 문제가 수정되었습니다. 이로 인해 해제된 메모리 접근(use-after-free)이 발생할 수 있었습니다. 패치는 lec_mutex를 추가하여 관련 접근을 보호합니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38321 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMB(CIFS) 모듈에서 메모리가 부족한 상황일 때 캐시된 디렉토리를 닫는 과정에서 발생하는 취약점입니다. 메모리 부족으로 인해 dentries를 안전하게 해제하지 못해 'Dentry still in use' 오류와 함께 커널 경고가 발생할 수 있습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버 내 debugfs에서 버퍼 오버플로우 취약점이 발견되었습니다. 사용자가 32바이트 이상의 데이터를 쓰려고 시도할 경우 메모리 오염이 발생할 수 있습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38303 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 EIR(Extended Inquiry Response) 처리 과정에서 발생하는 취약점입니다. eir_create_adv_data 함수가 데이터 크기를 확인하지 않고 EIR_FLAGS 및 EIR_TX_POWER를 추가하려 시도하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-07-10 | 2026-10-21 13:18 |
| CVE-2025-38306 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fs/fhandle.c 파일에서 has_locked_children() 함수 호출 시 락(lock)을 보유하지 않아 발생하는 레이스 컨디션 취약점입니다. may_decode_fh() 함수가 적절한 잠금 없이 해당 함수를 호출함으로써 시스템 오류(oops)를 유발할 수 있습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38289 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI lpfc 드라이버에서 드라이버 언로드나 치명적 오류 처리 중 dev_loss_tmo_callbk 함수가 이미 해제된 ndlp 객체를 참조할 수 있는 use-after-free 문제가 발견되었습니다. 초기 nodelist 참조가 이미 제거된 경우를 방지하도록 코드 순서를 재정렬하여 해결했습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38280 | HIGH | 7.8 | Linux Kernel |
Linux 커널 BPF(Berkeley Packet Filter) JIT 컴파일 실패 시 오류 처리 로직의 결함. CONFIG_BPF_JIT_ALWAYS_ON 미설정 상태에서 JIT 컴파일이 실패해도 프로그램을 유효하다고 잘못 판단하여 실행 시 경고 발생 및 커널 불안정성 유발.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38278 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 QOS 관련 콜백 처리 로직의 결함이 발견되었습니다. 리프 노드의 트래픽이 중지되기 전에 전송 큐가 재할당되거나, 시스템 재부팅 시 큐 삭제 과정에서 잘못된 업데이트를 시도하여 커널 경고가 발생할 수 있습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38279 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 검증기(Verifier)에서 정밀 백트래킹(precision backtracking) 처리 중 스택 포인터 레지스터를 포함하지 않도록 수정되었습니다. 기존에는 특정 조건에서 스택 포인터가 포함되어 검증기 버그 및 경고가 발생할 수 있는 취약점이 존재했습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38270 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netdevsim 드라이버에서 netpoll 사용 시 napi_complete()를 잘못 호출하여 발생하는 취약점입니다. netpoll이 스케줄링 비트를 조기에 가져가면서 napi_complete_done() 함수에서 경고(Warning)가 발생할 수 있습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38273 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현 중 네트워크 네임스페이스가 삭제되는 과정에서 참조 횟수(refcount) 경고가 발생하는 취약점입니다. TIPC 탐색 타이머가 네임스페이스 정리 중에 실행될 때 이미 참조 횟수가 0인 네임스페이스에 접근하여 Use-After-Free 문제를 유발할 수 있습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38276 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fs/dax 구성 요소에서 XArray 반복자 상태를 관리하는 과정 중 오류가 발생하여 잠긴 항목을 건너뛰는 취약점이 발견되었습니다. 이로 인해 XFS 파일 시스템에서 DAX 기능이 활성화된 경우 데이터 무결성 관련 경고가 발생하거나 예기치 않은 동작이 나타날 수 있습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38261 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 스레드 전환 시 SR_SUM 상태가 제대로 저장 및 복구되지 않는 취약점입니다. 이로 인해 커널이 사용자 메모리에 접근할 때 잘못된 상태로 인해 시스템 패닉(Crash)이 발생할 수 있습니다.
|
2025-07-09 | 2026-10-30 13:18 |
| CVE-2025-38262 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uartlite 드라이버에서 두 개의 uart 장치가 동시에 프로빙될 때 발생하는 경합 조건(Race Condition) 취약점입니다. 한 스레드가 드라이버를 등록하는 도중 다른 스레드가 미완성된 드라이버 구조체에 접근하여 NULL 포인터 역참조를 유발하고 커널 패닉을 일으킵니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-38250 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth hci_core 모듈에서 vhci_flush() 함수 호출 시 Use-After-Free 취약점이 발생합니다. 이는 한 스레드에서 vhci 파일 디스크립터를 닫는 동안 다른 스레드에서 ioctl()을 통해 해당 장치에 접근할 때 동기화가 이루어지지 않아 발생합니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-38252 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CXL RAS 구성 요소에서 CPER 핸들러가 장치 유형을 잘못 판단하여 발생하는 취약점입니다. 특정 엔드포인트가 CXL Type-3 장치이거나 cxl_pci 드라이버에 바인딩되어 있다고 잘못 가정함으로써 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-07-09 | 2026-07-30 06:23 |
| CVE-2025-38245 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 atm 서브시스템에서 atm_dev_deregister() 함수가 procfs 제거 전에 atm_dev_mutex를 해제하여 발생하는 경쟁 조건(race condition) 취약점입니다. 장치가 목록에서 제거된 직후 procfs/sysfs 항목이 남아 있는 짧은 시간 동안 중복 등록이 가능해지며, 이로 인해 커널 경고(WARNING)와 불안정성이 발생할 수 있습니다. 해결책은 procfs/sysfs 제거가 완료될 때까지 뮤텍스를 유지하도록 수정하는 것입니다.
|
2025-07-09 | 2026-11-05 21:18 |
| CVE-2025-38242 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 userfaultfd 메커니즘에서 userfaultfd_move 함수와 스왑 캐시 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 페이지가 이동되거나 RSS 카운터가 손상되어 시스템 안정성에 심각한 문제를 일으킬 수 있습니다.
|
2025-07-09 | 2026-07-30 06:23 |
| CVE-2025-38248 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 브리지 모듈에서 per-VLAN 멀티캐스트 스누핑이 활성화된 경우, 포트 삭제 시 글로벌 또는 per-VLAN 라우터 포트 목록에서 해당 포트가 제대로 제거되지 않는 취약점입니다. 이로 인해 삭제된 포트의 메모리에 접근하려는 시도가 발생하여 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2025-07-09 | 2026-10-30 13:18 |
| CVE-2025-49714 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Python 확장 프로그램에서 신뢰 경계 위반 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 코드를 실행할 수 있습니다.
|
2025-07-08 | 2026-06-17 09:31 |