| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38064 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio-console 장치가 장치 종료(device_shutdown) 시 적절히 해제되지 않아 발생하는 취약점입니다. 이로 인해 virtio-pci 장치가 리셋된 후에도 virtio-console가 MMIO에 계속 쓰기를 시도하여 IOMMU 오류 및 시스템 중단(hang)을 유발할 수 있습니다.
|
2025-06-18 | 2026-10-30 13:18 |
| CVE-2025-38065 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OrangeFS 구성 요소에서 파일 크기를 저장하는 변수 타입 오류로 인해 발생합니다. 32비트 시스템에서 i_size_read()의 결과값이 size_t 타입으로 인해 4GiB로 잘리는(truncation) 문제가 해결되었습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38068 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LZO 압축 알고리즘에서 출력 버퍼 오버런 취약점이 발견되었습니다. 기존 압축 코드는 호출자가 제공한 버퍼 길이를 확인하지 않고 충분한 공간이 있다고 가정하여 데이터를 작성하는 문제가 있었습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38060 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 loop_entry 필드가 적절히 복사되지 않아 발생하는 취약점입니다. 이로 인해 검증되지 않은 상태 값이 현재 상태를 오염시켜, 안전하지 않은 BPF 프로그램이 검증을 통과할 수 있는 보안 결함이 존재합니다.
|
2025-06-18 | 2026-10-21 13:18 |
| CVE-2025-38058 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 __legitimize_mnt() 함수에서 MNT_SYNC_UMOUNT 체크가 mount_lock 보호 아래에서 수행되지 않아 발생하는 취약점입니다. 이로 인해 umount(2) 호출 후 참조 카운트가 잘못 처리되어 mntput()이 중복 실행될 위험이 있습니다.
|
2025-06-18 | 2026-10-15 22:18 |
| CVE-2025-38051 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 모듈인 CIFS에서 readdir 동시성 처리 중 레이스 컨디션이 발생하여 Use-After-Free 취약점이 존재합니다. 이로 인해 이미 해제된 rsp 버퍼에 접근하게 되어 시스템 불안정성이나 커널 패닉을 유발할 수 있습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38024 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 rxe_queue_cleanup 함수 호출 시 slab-use-after-free 취약점이 발생합니다. rxe_cq_from_init 함수가 실패할 때 이미 해제된 메모리 자원을 rxe_cleanup이 다시 해제하려고 시도하면서 문제가 발생합니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38028 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFS/localio 구성 요소에서 nfs_local_open_fh() 함수 내 레이스 컨디션 취약점이 발견되었습니다. 특정 락(lock)이 해제된 후 다른 CPU가 nfsd_file 구조체를 해제할 수 있는 문제가 있었으며, 이를 방지하기 위해 RCU read lock을 사용하도록 수정되었습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38022 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib_register_device 호출 시 발생하는 slab-use-after-free 취약점입니다. ib_device_rename() 함수가 잠금(lock)을 사용하여 이름을 변경하는 동안, kobject_uevent() 함수가 잠금 없이 해당 이름에 접근하여 메모리 오류를 유발합니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38012 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 bpf_iter_scx_dsq_new() 함수가 오류 발생 시 반복자(iterator)를 제대로 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 BPF 프로그램이 오류 이후에도 반복자를 호출할 경우 초기화되지 않은 쓰레기 데이터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38005 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine TI k3-udma 드라이버에서 잠금(locking) 메커니즘이 누락되어 발생하는 취약점입니다. 이로 인해 커널의 잠금 검증기(lock validator)가 경고를 발생시키며, 동기화 문제로 인한 시스템 불안정성을 초래할 수 있습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-49157 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One Damage Cleanup Engine에서 발생하는 링크 추적 취약점으로 인해, 로컬 공격자가 권한 상승을 수행할 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2025-06-17 | 2026-06-17 09:30 |
| CVE-2025-38003 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 bcm 드라이버에서 procfs 콘텐츠 생성 시 RCU 읽기 보호가 누락되어 발생하는 취약점입니다. bcm_op가 제거되는 과정에서 procfs 출력이 신뢰할 수 없는 데이터를 표시할 수 있는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2025-06-08 | 2026-07-30 06:22 |
| CVE-2025-38001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFSC 스케줄러에서 특정 조건(HFSC_RSC 플래그 사용 및 NETEM 결합) 시 클래스가 eltree에 중복 삽입되는 취약점입니다. 이로 인해 무한 루프가 발생하거나 Use-After-Free(UAF) 취약점이 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2025-06-06 | 2026-10-15 22:18 |
| CVE-2025-38002 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/fdinfo 구성 요소에서 io_uring_show_fdinfo() 함수 호출 시 적절한 잠금(locking) 메커니즘이 부족하여 발생하는 취약점입니다. 이로 인해 io_uring 링이 활발하게 크기 조정되는 동안 SQE 필드를 읽으려고 할 때 데이터 불일치나 오류가 발생할 수 있습니다.
|
2025-06-06 | 2026-07-30 06:22 |
| CVE-2025-38000 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFSC 스케줄러에서 패킷을 큐에 넣을 때 qlen 및 backlog 계산이 잘못되는 버그가 발견되었습니다. 패킷을 큐에 추가하기 전에 peek 작업을 수행하면서 큐 상태가 불일치하게 되어, 빈 HFSC 클래스가 활성 목록에 남아 Use-After-Free와 같은 심각한 보안 문제를 일으킬 수 있습니다.
|
2025-06-06 | 2026-10-15 22:18 |
| CVE-2025-37997 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter ipset 구성 요소에서 해시 타입의 리전 잠금(region locking) 로직에 오류가 발견되었습니다. 이 오류로 인해 타임아웃이 설정된 해시 타입 세트에서 가비지 컬렉터와 새로운 요소 추가 작업 간의 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다.
|
2025-05-29 | 2026-10-15 22:18 |
| CVE-2025-37998 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 output_userspace() 함수 내의 안전하지 않은 속성 파싱 취약점이 발견되었습니다. 이 문제는 수동 Netlink 속성 반복 방식을 nla_for_each_nested()로 교체하여 잘 구성된 속성만 처리하도록 수정되었습니다.
|
2025-05-29 | 2026-10-15 22:18 |
| CVE-2025-37988 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 do_move_mount() 함수 내 MNT_TREE_BENEATH 처리 과정에서 경합 조건(Race Condition) 취약점이 발견되었습니다. 적절한 잠금(Locking) 메커니즘 부재로 인해 마운트 작업 중 파일 시스템이 종료되거나 데이터 구조가 손상될 수 있는 위험이 있습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37977 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI UFS Exynos 드라이버에서 dma-coherent 속성이 설정되지 않았을 때 iocc를 비활성화하지 않는 취약점이 발견되었습니다. 이로 인해 UFS가 호환되지 않는 구성으로 동작하여 무작위 캐시 관련 안정성 문제가 발생할 수 있습니다.
|
2025-05-20 | 2026-10-30 13:17 |
| CVE-2025-37979 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC qcom 드라이버에서 sc7280 LPASS 관련 버퍼 오버플로우 취약점이 발견되었습니다. 특정 커밋에서 도입된 케이스 값이 sc7280 드라이버 데이터 배열의 범위를 벗어난 접근을 유발하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37981 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 smartpqi SCSI 드라이버가 kdump 환경 감지를 reset_devices 변수로 처리하고 있었습니다. 이로 인해 일반 kexec 재부팅 후에도 kdump로 오인되어 드라이버 파라미터가 낮게 설정되고, 드라이버 로그가 시스템 메모리에 잘못 기록되어 메모리 손상이 발생했습니다. 이를 is_kdump_kernel() 검사로 수정했습니다.
|
2025-05-20 | 2026-11-05 21:18 |
| CVE-2025-37964 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 메모리 관리(mm) 코드에서 TLB 플러시(flush)가 의도치 않게 생략될 수 있는 취약점이 발견되었습니다. mm_cpumask를 최적화하는 과정에서 특정 시점에 CPU 간 인터럽트(IPI)를 통한 TLB 갱신이 누락되어 메모리 일관성 문제가 발생할 수 있습니다.
|
2025-05-20 | 2026-10-15 02:17 |
| CVE-2025-37949 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xenbus 구성 요소에서 요청(request) 객체의 수명 주기를 적절히 관리하지 못해 발생하는 NULL 포인터 역참조 취약점입니다. 특정 상황에서 요청 객체가 이미 해제된 후 다시 접근하려고 시도할 때 커널 패닉이나 시스템 오류가 발생할 수 있습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37928 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-bufio 모듈에서 try_verify_in_tasklet이 활성화된 경우 dm_bufio_lock이 spin_lock_bh를 호출하여 __scan이 원자적 컨텍스트에서 실행되는 문제가 해결되었습니다. 이로 인해 원자적 컨텍스트에서 sleep이 발생하며 커널 BUG가 유발될 수 있었습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37920 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AF_XDP generic RX 경로에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 여러 소켓이 단일 xsk_buff_pool을 공유하는 umem 모드에서, 서로 다른 CPU 코어가 동일한 자원에 동시에 접근할 때 동기화 문제가 발생할 수 있습니다. 이를 해결하기 위해 rx_lock의 위치를 xsk_socket에서 xsk_buff_pool로 이동하여 공유 자원을 보호하도록 수정되었습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37915 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net_sched drr 모듈에서 netem을 자식 qdisc로 사용하는 경우, enqueue 콜백이 재진입되어 동일한 분류기(classifier)가 리스트에 중복 추가되는 취약점이 발견되었습니다. 이로 인해 메모리 오염이 발생할 수 있으며, 패치를 통해 리스트 추가 전 이미 활성화 상태인지 확인하는 로직이 추가되었습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37921 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vxlan vnifilter 모드에서 VNI 삭제 시 기본 FDB 엔트리를 해시 락(hash lock) 없이 삭제하는 취약점이 발견되었습니다. 이로 인해 데이터 구조의 무결성이 깨지거나 커널 경고가 발생할 수 있습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37923 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능 중 trace_seq_to_buffer() 함수에서 경계 검사 미흡으로 인한 Out-of-bounds(OOB) 쓰기 취약점이 발견되었습니다. 이 취약점은 데이터 복사 시 PAGE_SIZE보다 큰 데이터를 버퍼에 쓰려고 시도할 때 발생합니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37906 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 io_uring_cmd_complete_in_task와 ublk_cancel_cmd 간의 레이스 컨디션 취약점이 발견되었습니다. 요청을 처리하는 과정에서 명령 취소 시도가 적절히 제어되지 않아 커널 크래시(시스템 중단)가 발생할 수 있습니다.
|
2025-05-20 | 2026-10-21 13:18 |