| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53142 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ice_get_module_eeprom() 함수가 모듈 EEPROM을 8바이트 블록 단위로 읽을 때, 버퍼 오버플로를 막는 조건이 마지막 블록을 누락시켜 실제 데이터가 아닌 0으로 채워진 블록이 반환되는 문제입니다. 이 결함은 ethtool -m 결과의 정확성에 영향을 주며, 해당 커밋 이후 발생한 회귀 버그입니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53138 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net: caif 구성 요소에서 cfusbl_device_notify() 함수 호출 시 Use-After-Free(UAF) 취약점이 발생합니다. NETDEV_UNREGISTER 알림이 여러 번 호출될 경우 부모 장치가 조기에 해제되어 메모리 오류 및 참조 횟수 불균형을 초래할 수 있습니다.
|
2025-05-02 | 2026-08-04 10:18 |
| CVE-2023-53123 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 PCI 코드에서 개별 PCI 기능(예: SR-IOV VF)을 핫플러그로 제거할 때, PCI 버스의 리소스 목록에 남은 MMIO 리소스 참조가 해제된 뒤에도 유지되어 해당 기능이 다시 나타날 때 use-after-free가 발생합니다. 수정은 개별 기능의 리소스만 버스 리소스 목록에서 제거하고, zpci_bar_struct의 리소스 포인터를 직접 사용하도록 변경하는 것입니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53111 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 loop 장치 드라이버에서 use-after-free 취약점이 발견되었습니다. 비동기 I/O 사용 시 do_req_filebacked() 함수가 요청을 완료한 후에도 cmd 또는 rq를 참조하여 커널 크래시를 유발할 수 있는 문제입니다.
|
2025-05-02 | 2026-10-30 13:17 |
| CVE-2023-53102 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 xsk(AF_XDP) 큐 쌍을 해제할 때, TX 큐 인터럽트가 하드웨어 플러시 이후에 비활성화되는 순서 오류가 존재합니다. 이로 인해 소프트웨어 링은 해제되었으나 인터럽트가 여전히 활성화되어 있어, NAPI가 실행될 때 NULL 포인터를 참조하여 커널 패닉(Oops)을 유발할 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53107 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 veth 드라이버에서 XDP_REDIRECT 기능 사용 시 Use-After-Free 취약점이 발생합니다. 특정 커밋에서 헤드룸이 부족할 때 pskb_expand_head()를 호출하도록 변경하면서, AF_XDP에서 사용 중인 skb가 consume_skb()에 의해 먼저 해제되어 메모리 오류를 유발합니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53094 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fsl_lpuart 드라이버에서 DMA 종료 과정 중 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. DMA 종료 중에 인터럽트가 발생하여 타이머가 다시 설정될 경우, NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있습니다.
|
2025-05-02 | 2026-08-04 10:18 |
| CVE-2023-53100 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 인라인 데이터 업데이트 시 발생하는 취약점입니다. 특정 조건에서 inode의 오프셋 값이 잘못 계산되어 매우 큰 메모리 할당을 시도하게 되며, 이로 인해 커널 경고 또는 시스템 불안정을 초래할 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53084 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/shmem-helper 구성 요소에서 오류 처리 경로 중 잘못된 참조 카운트 감소가 발생합니다. 이로 인해 dma-buf shmem GEM 객체가 조기에 해제되어 이후 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53088 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MPTCP(MultiPath TCP) 구성 요소에서 리스너 종료 과정 중 Use-After-Free(UaF) 취약점이 발견되었습니다. 이는 소켓 초기화 리팩토링 이후 msk grace period가 만료되는 시점과 소켓 접근 시점 사이의 타이밍 문제로 인해 발생합니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53090 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 kfd_event_waiter 구조체가 할당될 때 event 필드가 초기화되지 않는 취약점이 발견되었습니다. copy_from_user() 함수가 실패하여 예외 처리가 발생할 경우, 초기화되지 않은 필드에 접근하게 되어 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53087 | HIGH | 7.8 | Git Linux Kernel |
Linux 커널의 i915 그래픽 드라이버에서 비활성 배리어(barrier)를 펜스 트래커로 잘못 사용하는 취약점이 발견되었습니다. 여러 그래픽 애플리케이션이 동시에 실행될 때 배리어 삭제 과정에서 경합 조건(Race Condition)이 발생하여 리스트 손상 및 시스템 오류(Oops)를 유발할 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53082 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 vp_vdpa 장치를 핫 언플러그할 때 vdpa_mgmtdev_unregister()가 이미 해제된 modern 장치에 접근하여 use-after-free가 발생하고 커널 패닉이 일어납니다. 원인은 vp_vdpa_remove에서 함수 호출 순서가 잘못된 것이며, 순서를 변경하여 해결되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53080 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xsk 구성 요소 내 xdp_umem_reg 함수에서 정수 오버플로 취약점이 발견되었습니다. 청크(chunk) 개수를 계산하는 과정에서 u32 범위를 초과할 수 있으며, 이를 적절히 검증하지 않아 발생합니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53075 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ftrace 모듈에서 lookup_rec() 함수가 pg->index가 0일 때 pg->records[-1]에 접근하여 잘못된 메모리 주소를 읽는 문제가 수정되었습니다. 이로 인해 KASAN이 use-after-free 오류를 보고했습니다. 수정 방법은 pg->index가 0인 경우 ip 검사를 수행하지 않도록 하는 것입니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53077 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(DML) 내 CalculateVMAndRowBytes 함수에서, PTEBufferSizeInRequests 값이 0일 때 dml_log2 함수가 음수를 반환하여 32비트 정수에 대한 시프트 범위 초과(shift-out-of-bounds) 미정의 동작이 발생합니다. 이 문제는 0일 때 dml_log2 호출을 건너뛰고 결과를 직접 할당하도록 수정되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53072 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MPTCP(MultiPath TCP) 구성 요소에서 수락되지 않은 소켓을 파괴할 때 발생하는 Use-After-Free(UaF) 취약점입니다. 소켓 초기화 리팩토링 과정에서 자원 해제 순서가 적절하지 않아 토큰 조회 시 메모리 오류가 발생할 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53065 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 perf/core 구성 요소에서 perf_event_bpf_output 함수가 perf_output_begin 매개변수를 잘못 호출하여 발생하는 스택 범위 초과(stack-out-of-bounds) 취약점입니다. 이로 인해 메모리 덮어쓰기가 발생하여 시스템 안정성을 해치거나 보안 위협이 될 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53053 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 erspan 터널 드라이버에서 ndo_start_xmit() 함수가 skb_mac_header()를 잘못 가정하여 발생하는 경고(WARNING) 문제가 해결되었습니다. 드라이버는 MAC 헤더 위치를 가정하지 말고 skb_network_offset()과 skb_transport_offset()을 사용해야 합니다. syzbot 퍼징 과정에서 발견되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53052 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CIFS 구성 요소에서 refresh_cache_worker() 함수 실행 중 DFS 루트 세션이 해제되는 Use-After-Free 취약점이 발견되었습니다. cifs_umount() 호출 시 DFS 캐시 갱신 작업이 진행 중이면 메모리 참조 오류가 발생할 수 있습니다.
|
2025-05-02 | 2026-08-04 10:18 |
| CVE-2023-53057 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 HCI 스택에서 발생하는 전역 범위의 경계 외 참조(out-of-bounds) 취약점입니다. 특정 초기화 배열(amp_init1, amp_init2)에 유효하지 않은 종료 요소가 누락되어, hci_init_stage_sync 함수가 배열의 범위를 넘어 메모리를 계속 읽는 문제가 발생합니다.
|
2025-05-02 | 2026-08-04 10:18 |
| CVE-2023-53039 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 intel-ish-hid 드라이버에서 발생한 Use-After-Free 취약점입니다. 장치 초기화(probe) 실패 시 관련 리소스는 해제되지만 예약된 작업(work function)이 취소되지 않아, 해제된 메모리에 접근을 시도할 때 문제가 발생합니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53043 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처 내 Qualcomm sc7280 장치 트리에서 PCIe 컨트롤러가 캐시 일관성(cache coherent) 상태로 올바르게 표시되지 않는 취약점입니다. 이로 인해 DMA 작업 중 커널이 일관성을 유지하려 시도하는 과정에서 데이터 손상이 발생할 수 있습니다.
|
2025-05-02 | 2026-08-04 10:18 |
| CVE-2023-53046 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth 스택 내 hci_cmd_sync_work와 hci_cmd_sync_clear 함수 사이에서 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 이로 인해 Use-After-Free(UAF) 오류가 발생하여 커널 패닉을 유발하거나 시스템 안정성을 해칠 수 있습니다.
|
2025-05-02 | 2026-08-04 10:18 |
| CVE-2023-53047 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdtee 드라이버 내 amdtee_open_session 함수에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 세션 정보가 완전히 설정되기 전에 세션이 닫힐 경우, 이미 해제된 메모리에 접근하는 Use-After-Free 현상이 발생하여 커널 패닉을 유발할 수 있습니다.
|
2025-05-02 | 2026-08-04 10:18 |
| CVE-2023-53037 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mpi3mr SCSI 드라이버에서, SAS Transport Layer가 활성화된 환경에서 장치가 INQUIRY 명령에 실패하면 드라이버가 HBA 포트 데이터 구조의 메모리를 해제하지만 일부 참조가 초기화되지 않습니다. 이후 펌웨어가 같은 장치의 Device Info 변경 이벤트를 다시 보내면 해제된 메모리에 접근하여 메모리 손상과 시스템 크래시가 발생합니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2025-37797 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFSC qdisc 클래스 처리 과정에서 발생하는 Use-After-Free(UAF) 취약점입니다. hfsc_change_class() 함수에서 특정 자식 qdisc(netem, codel 등)를 처리할 때, 체크 시점과 사용 시점의 차이(TOCTOU)로 인해 큐가 비어있음에도 비어있지 않다고 판단하여 메모리 오류가 발생합니다.
|
2025-05-02 | 2026-07-30 06:22 |
| CVE-2025-37798 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 codel 네트워크 스케줄러에서 qlen 체크 로직의 결함이 수정되었습니다. qlen_notify() 콜백을 멱등성(idempotent)을 갖도록 개선하여, fq_codel_dequeue() 및 codel_qdisc_dequeue() 함수에서 불필요한 qlen 체크를 제거함으로써 안정성을 확보했습니다.
|
2025-05-02 | 2026-10-15 22:18 |
| CVE-2022-49919 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생한 취약점으로, netlink 알림과의 경합 조건으로 인해 Use-After-Free(UAF) 오류가 발생할 수 있습니다. 이 문제는 제어 평면에서 규칙 객체를 해제하는 과정에서 발생하며, 메모리 관리 오류를 유발합니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49920 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 netlink 알림이 객체를 해제하는 과정 중 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 트랜잭션 컨텍스트가 참조 중인 객체를 netlink 알림 핸들러가 먼저 제거하려고 시도하면서 문제가 발생하며, rcu_barrier() 호출을 통해 이를 해결했습니다.
|
2025-05-01 | 2026-08-04 10:17 |