| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38236 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AF_UNIX 소켓에서 Out-Of-Band(OOB) 데이터 처리 중 use-after-free 취약점이 발견되었습니다. MSG_OOB 플래그를 사용한 특정 소켓 연산 시퀀스로 인해 해제된 메모리에 접근 가능하며, 로컬 공격자가 커널 크래시 또는 권한 상승을 유발할 수 있습니다.
|
2025-07-08 | 2026-07-30 06:23 |
| CVE-2025-38234 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 실시간 스케줄러(sched/rt) 내 push_rt_task 함수에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 태스크가 다른 CPU로 이동하는 과정에서 잠금(lock)을 해제하고 다시 획득하는 찰나의 순간에 잘못된 상태 체크가 발생하여 커널 패닉을 유발할 수 있습니다.
|
2025-07-04 | 2026-10-30 13:18 |
| CVE-2025-38232 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFSD 모듈에서 nfsd 등록 과정과 exports_proc 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 특정 상황에서 커널 NULL 포인터 역참조가 발생하여 시스템이 충돌(Kernel Oops)할 수 있습니다.
|
2025-07-04 | 2026-10-15 02:17 |
| CVE-2025-38227 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vidtv 드라이버에서 PSI 초기화 실패 시, 이미 해제된 메모리 영역에 다시 접근하는 slab-use-after-free 취약점이 발견되었습니다. 이로 인해 커널 메모리 오류가 발생하거나 시스템 안정성이 저해될 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38230 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 dbMount() 함수가 AG(Allocation Group) 매개변수를 적절히 검증하지 않아 발생하는 취약점입니다. 손상된 메타데이터를 처리할 때 잘못된 비트 시프트 연산이 발생하여 시스템 충돌이나 정의되지 않은 동작을 유발할 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38233 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc64/ftrace 아키텍처에서 livepatching 과정 중 r15 레지스터가 복구되지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 주소에 접근하려는 시도가 발생하여 커널 패닉(Kernel Oops) 및 시스템 충돌이 발생할 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38224 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 kvaser_pciefd 드라이버에서 echo_skb_max 처리 로직의 오류로 인해 발생하는 취약점입니다. 할당된 배열 크기와 실제 계산된 인덱스 간의 불일치로 인해 메모리 경계를 벗어나는 slab-out-of-bounds 오류가 발생할 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38226 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: vivid 드라이버에서 컴포지션 크기가 fmt_cap_rect 크기를 초과할 수 있는 취약점이 발견되었습니다. 이로 인해 vmalloc 영역에서 경계 외 쓰기(out-of-bounds write)가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38218 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 sit_bitmap_size에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 특정 조건에서 파일 시스템 크기를 조정할 경우 메타데이터가 손상된 이미지가 생성되며, 이를 마운트할 때 커널 패닉(Kernel Panic)이 발생하여 시스템이 중단될 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38212 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPC 조회 함수(idr_for_each)가 RCU 보호 없이 호출되어 발생하는 use-after-free 취약점입니다. shm_destroy_orphaned() 함수에서 이미 해제된 radix_tree_node 메모리에 접근 가능하며, RCU 읽기 임계 영역으로 보호하지 않아 발생합니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-38201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소인 nft_set_pipapo에서 해시 테이블 버킷의 최대 크기가 INT_MAX로 제한되지 않는 취약점이 발견되었습니다. 이로 인해 해시 테이블 크기 조정 시 메모리 할당 과정에서 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38204 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 add_missing_indices 함수에서 배열 인덱스 범위 초과 읽기 취약점이 발견되었습니다. stbl 변수가 0에서 127 사이의 값을 가져야 함에도 불구하고 적절한 검증이 이루어지지 않아 발생하며, 이를 해결하기 위해 경계 검사 로직이 추가되었습니다.
|
2025-07-04 | 2026-10-30 13:18 |
| CVE-2025-38206 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 exfat 파일 시스템 구현에서 delayed_free 함수 호출 시 발생하는 이중 해제(double free) 취약점입니다. exfat_create_upcase_table 함수에서 오류가 발생할 경우, 이미 해제된 메모리 영역을 exfat_kill_sb를 통해 다시 해제하려고 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-07-04 | 2026-09-02 13:16 |
| CVE-2025-38198 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fbcon(프레임버퍼 콘솔) 드라이버에서 store_modes sysfs 노드 접근 시 등록되지 않은 콘솔의 con2fb_map 인덱스가 -1이 되어 fbcon_registered_fb 배열 범위를 초과합니다. fbcon_info_from_console() 함수가 유효하지 않은 음수 인덱스로 배열에 접근하여 UBSAN 오류를 발생시킵니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38192 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 스택에서 skb 프로토콜을 변경할 때 기존의 dst(목적지) 정보를 제대로 초기화하지 않아 발생하는 취약점입니다. NAT46 BPF 프로그램을 통해 IPv4 패킷을 IPv6로 무분별하게 변환할 경우, 커널이 잘못된 목적지 정보를 참조하여 NULL 포인터 역참조를 일으키고 시스템이 충돌(Crash)할 수 있습니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-38193 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net_sched(sch_sfq) 구성 요소에서 perturb_period 값에 대한 범위 검사가 누락되어 발생한 취약점입니다. 잘못된 값이 입력될 경우 정수 오버플로를 유발하여 레이스 컨디션(Race Condition)을 일으킬 수 있습니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-38184 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 이더넷 베어러의 원격 IP를 획득하는 과정 중 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 조건에서 베어러 리스트의 미디어 ID를 제대로 검증하지 않아 시스템 오류(General Protection Fault)가 발생할 수 있습니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-38187 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 r535_gsp_rpc_push() 함수에서 Use-After-Free 취약점이 발견되었습니다. 대규모 RPC 전송 시 초기 단편을 보낸 후 RPC 컨테이너가 조기에 해제되어, 이후 남은 단편을 전송하려 할 때 메모리 오류가 발생합니다.
|
2025-07-04 | 2026-10-21 13:18 |
| CVE-2025-38189 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 발생하는 취약점으로, 작업이 완료되기 전에 파일 디스크립터가 닫힐 경우 NULL 포인터 역참조가 발생하여 커널 패닉을 유발할 수 있습니다. 이는 GPU 통계 업데이트 과정에서 이미 해제된 메모리 구조체에 접근하려고 시도하기 때문에 발생합니다.
|
2025-07-04 | 2026-07-30 06:22 |
| CVE-2025-38182 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ublk 드라이버에서 장치 추가 시 사용자 공간으로부터 전달받은 큐 깊이와 큐 개수 값에 대한 검증이 누락되어 있었습니다. 이 취약점은 해당 값에 대한 입력 검증(sanitize)을 추가하여 해결되었습니다.
|
2025-07-04 | 2026-10-30 13:18 |
| CVE-2025-38179 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소에서 smb_extract_folioq_to_rdma() 함수 호출 시 max_sge 값이 오버플로되는 취약점이 발견되었습니다. 이로 인해 slab-out-of-bounds 메모리 오류가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-07-04 | 2026-07-30 06:22 |
| CVE-2025-38180 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net: atm 구성 요소에서 /proc/net/atm/lec 처리 과정 중 발생하는 취약점입니다. dev_hold() 호출 없이 dev_put()이 실행되어 참조 카운트 불균형이 발생하며, 이로 인해 Use-After-Free(UAF) 취약점이 유발될 수 있습니다.
|
2025-07-04 | 2026-07-30 06:22 |
| CVE-2025-49809 | HIGH | 7.8 | Sudo |
mtr 0.95 이하 버전에서 권한있는 컨텍스트에서 MTR_PACKET 환경 변수로 지정된 프로그램 실행을 부적절하게 처리하는 취약점입니다. macOS에서 mtr은 Homebrew 설치 특성상 sudo 규칙을 갖는 경우가 많아 이를 통한 권한 상승이 가능합니다.
|
2025-07-04 | 2026-06-17 09:31 |
| CVE-2025-38177 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sch_hfsc 구성 요소에서 hfsc_qlen_notify() 함수가 멱등성을 보장하지 못하는 취약점이 발견되었습니다. 이로 인해 특정 호출 과정에서 데이터 구조의 불일치나 예기치 않은 동작이 발생할 수 있어, 이를 수정하기 위해 함수 호출 전 상태 확인 및 노드 제거 로직이 개선되었습니다.
|
2025-07-04 | 2026-07-30 06:22 |
| CVE-2025-38175 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 binder 구성 요소에서 binder_devices 리스트에서 제거되기 전에 장치가 해제되는 Use-After-Free(UAF) 취약점이 발견되었습니다. binder_free_proc() 함수 내에서 적절한 제거 절차가 누락되어 메모리 손상 및 시스템 불안정을 초래할 수 있습니다.
|
2025-07-04 | 2026-07-30 06:22 |
| CVE-2025-38176 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binderfs 구성 요소에서 binderfs_evict_inode() 함수 호출 시 Use-After-Free 취약점이 발생합니다. stress-ng와 같은 워크로드를 통해 binder_devices 목록을 동시에 삭제할 때 동기화 부족으로 인해 메모리 오염 및 시스템 불안정이 초래될 수 있습니다.
|
2025-07-04 | 2026-07-30 06:22 |
| CVE-2025-38173 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Marvell CESA 암호화 드라이버에서 길이가 0인 skcipher 요청을 처리할 때 발생하는 취약점입니다. 길이가 0인 요청에 대해 임의의 메모리에 접근하지 않고 즉시 0을 반환하도록 수정되었습니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-38166 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF sockmap 환경에서 ktls 사용 시 발생하는 커널 패닉 취약점입니다. BPF 프로그램이 데이터를 추가한 후 cork_bytes 설정으로 인해 롤백이 발생할 때, msg_iter의 크기가 실제 데이터 크기를 초과하여 커널 버그(kernel BUG)를 유발합니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38168 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm-ni 드라이버에서 리소스 할당 실패 시 이전에 등록된 perf PMU를 적절히 해제하지 못하는 취약점입니다. 이로 인해 리스트 손상 및 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38169 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64/fpsimd에서 SME(Scalable Matrix Extension)를 사용하는 시스템의 컨텍스트 스위칭 중 커널 FPSIMD 상태가 손상될 수 있는 취약점입니다. SVE 스트리밍 모드에서 FPSIMD 상태를 복구할 때 SMSTOP 명령어가 실행되어 하드웨어가 레지스터를 초기화함으로써 데이터가 유실됩니다.
|
2025-07-03 | 2026-10-15 22:18 |