| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38172 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 기본 장치와 추가 장치의 유형이 일치하지 않을 때 발생하는 Use-After-Free(UAF) 취약점입니다. 기본 장치가 블록 장치이고 추가 장치가 파일 기반 장치인 경우, 초기화 오류가 적절히 처리되지 않아 메모리 해제 후 참조 오류가 발생할 수 있습니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-38161 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 RQ(Receive Queue) 파괴 시 펌웨어 명령이 실패하더라도 소프트웨어 리소스가 이미 해제되어 발생하는 취약점입니다. 이로 인해 참조 횟수(refcount) 언더플로우 및 Use-After-Free(UAF) 오류가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38162 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소인 nft_set_pipapo에서 룩업 테이블 할당 시 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 테이블 크기 계산 과정에서 잘못된 곱셈 및 덧셈 연산으로 인해 발생하며, 이를 방지하기 위해 오버플로 검사 로직이 추가되었습니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38157 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath9k_htc 무선 드라이버에서, 비콘이 활성화되기 전에 악성 USB 장치가 WMI_SWBA_EVENTID 이벤트를 보내면 0으로 나누기 오류가 발생해 커널 충돌 또는 범위 밖 메모리 읽기가 일어날 수 있습니다. 패치는 비콘이 비활성화된 상태에서는 ath9k_htc_swba()의 처리를 중단하도록 수정합니다.
|
2025-07-03 | 2026-11-05 21:18 |
| CVE-2025-38154 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소에서 sk_socket 사용 시 Use-After-Free 취약점이 발견되었습니다. 백로그 스레드에서 sk_socket에 대한 잠금이나 참조가 적절히 이루어지지 않아, 소켓이 닫히는 과정에서 레이스 컨디션이 발생하여 시스템 패닉을 유발할 수 있습니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38150 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_packet 구성 요소에서 RCU 임계 구역 내에 packet_dev_mc 호출이 포함되어 발생하는 취약점입니다. 이로 인해 잘못된 컨텍스트에서 sleeping 함수가 호출되어 커널 패닉이나 시스템 불안정을 유발할 수 있습니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-38141 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-device 구성 요소에서 발생한 Use-After-Free 취약점입니다. 특정 조건에서 zone append 에뮬레이션 리소스를 설정하는 과정 중, 다른 프로세스가 해당 리소스를 사용하려고 시도할 때 이미 해제된 메모리에 접근할 수 있는 문제가 있습니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-38137 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 PCI/pwrctrl 구성 요소에서 장치 등록 해제 시 진행 중인 재검사(rescan) 작업을 적절히 취소하지 않아 발생하는 취약점입니다. 이로 인해 메모리 해제 후 다시 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2025-07-03 | 2026-10-21 13:18 |
| CVE-2025-38129 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 page_pool 구성 요소에서 page_pool_recycle_in_ring 함수 호출 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 페이지 풀이 마지막 페이지를 재활용하는 과정에서 풀 자체가 해제되어 메모리 참조 오류가 발생할 수 있습니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-38133 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio: adc: ad4851 드라이버에서 채널 포인터 처리 오류가 발견되었습니다. ad4858_parse_channels 함수가 채널 정보를 설정하는 과정에서 포인터를 중복 증가시켜, 할당된 배열의 범위를 벗어난 메모리 위치를 가리키게 됩니다. 이로 인해 메모리 오염이나 정의되지 않은 동작이 발생할 수 있습니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-38127 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 XDP 콜백 실행 중 Tx 스케줄러 오류 발생 시 이전 변경 사항을 완전히 되돌리지 못하는 취약점이 발견되었습니다. 이로 인해 불완전한 상태로 남은 데이터 구조체로 인해 시스템이 일반 보호 오류(General Protection Fault)를 일으키며 충돌할 수 있습니다.
|
2025-07-03 | 2026-10-30 13:18 |
| CVE-2025-38115 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net_sched 구성 요소 중 sch_sfq에서 gso_skb 처리 시 발생할 수 있는 잠재적인 크래시 취약점입니다. SFQ qdisc가 비어 있는 상태에서 패킷을 인큐(enqueue)할 때 q->tail이 적절히 초기화되지 않아 시스템 충돌이 발생할 수 있습니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38116 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k 드라이버에서 ath12k_core_init() 함수 실행 중 오류가 발생할 경우, 등록된 노티파이어 체인이 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 모듈 제거(rmmod) 후 메모리가 해제된 상태에서 해당 체인에 접근할 경우 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-38117 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth MGMT 구성 요소에서 mgmt_pending 리스트에 대한 동시 접근을 적절히 보호하지 못하는 취약점이 발견되었습니다. 이로 인해 race condition이 발생하여 slab-use-after-free 오류와 함께 시스템 크래시가 발생할 수 있습니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38118 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 계층에서 발생하는 Use-After-Free(UAF) 취약점입니다. MGMT_OP_REMOVE_ADV_MONITOR 명령 처리 과정에서 잘못된 메모리 관리 방식으로 인해 시스템 충돌이나 예기치 않은 동작이 발생할 수 있습니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38111 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/mdiobus 구성 요소에서 ioctl을 통해 전달된 MDIO 주소에 대한 검증이 누락되어 발생한 취약점입니다. 공격자가 허용된 범위를 벗어난 주소를 전달할 경우, 통계(stats) 배열에 대한 경계 외 읽기 및 쓰기(out-of-bounds)가 발생할 수 있습니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38106 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 서브시스템에서 __io_uring_show_fdinfo() 함수 호출 중 sq->thread를 참조할 때 발생하는 Use-After-Free 취약점입니다. ctx->uring_lock을 보유하더라도 sq->thread가 가리키는 task_struct가 해제되거나 종료되는 것을 방지하지 못해 발생합니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-38107 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net_sched ETS 구성 요소에서 ets_qdisc_change() 함수 호출 시 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. SFQ perturb 타이머가 부적절한 시점에 작동할 경우 발생하며, 이를 악용하여 부모 qlen 값을 언더플로우(underflow) 시킬 수 있습니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38108 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RED(Random Early Detection) 스케줄링 과정에서 SFQ perturb 타이머가 부적절한 시점에 작동할 때 발생하는 레이스 컨디션 취약점입니다. 이 경합 상태를 악용하면 부모 qdisc의 qlen(큐 길이) 값을 언더플로우(underflow) 시킬 수 있습니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38110 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/mdiobus 구성 요소에서 C45(clause 45) mdiobus를 사용할 때 발생하는 경계 외(out-of-bounds) 읽기/쓰기 취약점입니다. mdio-tools와 같은 도구를 통해 ioctl로 전달된 주소 값이 PHY_MAX_ADDR 범위를 초과하는지 검증하지 않아 통계(stats) 배열에 대한 잘못된 접근이 가능합니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38097 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 espintcp 구성 요소에서 네트워크 네임스페이스(netns) 삭제 시 참조 누수가 발생하는 취약점입니다. encap 소켓 캐싱 방식으로 인해 xfrm_state가 netns에 대한 참조를 유지하게 되어, 네임스페이스가 정상적으로 삭제되지 않는 문제가 발생할 수 있습니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38098 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 wb 커넥터를 물리적 커넥터로 잘못 취급하는 취약점이 발견되었습니다. create_validate_stream_for_sink 함수에서 drm_wb_connector를 amdgpu_dm_connector로 잘못 처리할 경우 예기치 않은 시스템 오류나 불안정한 동작이 발생할 수 있습니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-38101 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ring-buffer 구성 요소 중 ring_buffer_subbuf_order_set() 함수에서 버퍼 잠금 메커니즘의 결함이 발견되었습니다. 임계 구역(critical section)을 확장하여 에러 처리 시에도 뮤텍스를 유지하도록 수정함으로써, 리스트 손상 및 동시성 관련 문제를 방지합니다.
|
2025-07-03 | 2026-07-30 06:22 |
| CVE-2025-38102 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VMCI 구성 요소에서 vmci_host_setup_notify와 vmci_ctx_unset_notify 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 메모리 페이지가 해제된 후에도 접근을 시도하여 커널 경고(try_grab_folio)가 발생할 수 있습니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38095 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dma-buf 구성 요소에서 메모리 장벽(memory barrier)이 잘못된 위치에 삽입되어 발생하는 취약점입니다. 메모리 업데이트 순서가 재배치될 경우 Null 포인터 역참조가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-07-03 | 2026-10-15 22:18 |
| CVE-2025-38090 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rapidio 드라이버에서 발생한 취약점으로, riocm_ch_send() 함수가 사용자 공간에서 전달된 데이터의 충분성을 검증하지 않아 발생합니다. 이로 인해 할당된 메모리 범위를 벗어난 영역에 데이터를 쓰는 힙 오버라이트(Heap Overwrite)가 발생할 수 있습니다.
|
2025-06-30 | 2026-07-30 06:22 |
| CVE-2025-38087 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched 구성 요소 내 taprio_dev_notifier 함수에서 Use-After-Free 취약점이 발견되었습니다. taprio_dev_notifier가 RCU 읽기 측 임계 구역으로 보호되지 않아 advance_sched와의 경합 조건이 발생할 수 있으며, 이로 인해 메모리 오류가 발생할 수 있습니다.
|
2025-06-30 | 2026-07-30 06:22 |
| CVE-2025-38085 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/hugetlb 구성 요소에서 huge_pmd_unshare() 함수와 GUP-fast 간의 경쟁 상태(Race Condition) 취약점이 발견되었습니다. 이로 인해 페이지 테이블이 공유되는 과정에서 다른 프로세스의 페이지 테이블을 참조하게 될 위험이 있습니다.
|
2025-06-28 | 2026-07-30 06:22 |
| CVE-2025-38084 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/hugetlb 구성 요소에서 VMA 분할 시 페이지 테이블의 unshare 작업이 적절한 잠금(Lock)을 확보하기 전에 수행되는 취약점입니다. 이로 인해 VMA 잠금 및 rmap 잠금이 획득되기 전 경쟁 상태(Race Condition)가 발생하여 페이지 테이블이 다시 공유될 수 있습니다.
|
2025-06-28 | 2026-10-15 22:18 |
| CVE-2025-38083 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net_sched: prio 모듈에서 prio_tune() 함수 실행 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. SFQ perturb 타이머가 부적절한 시점에 작동할 경우 발생하며, 이를 악용하여 부모 qlen 값을 언더플로우(underflow) 시킬 수 있습니다.
|
2025-06-20 | 2026-10-15 22:18 |