| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-49917 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPVS(ip_vs_app) 네트워크 네임스페이스 초기화 과정에서, ip_vs_app 프록시 파일 생성에 실패해도 초기화가 성공으로 처리되는 문제가 있습니다. 이로 인해 네임스페이스 정리 시 해당 파일을 찾지 못해 커널 경고(WARNING)가 발생합니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49900 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c-piix4 드라이버에서 단일 어댑터 구성일 때 piix4_remove()가 어댑터를 제거하지 못하는 문제가 수정되었습니다. 이로 인해 해제된 메모리를 참조하는 use-after-free 상황이 발생하여 커널 크래시를 유발할 수 있습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49907 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mdio 드라이버에서 __mdiobus_register 함수 실행 시 부호 있는 32비트 정수를 31비트 왼쪽 시프트하여 정의되지 않은 동작(UB)이 발생하는 문제입니다. 이를 해결하기 위해 해당 비트를 부호 없는 타입으로 변경하였습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49905 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_init() 함수 호출 시 오류 처리가 누락되어 pernet 네임스페이스가 유출되는 취약점입니다. 초기화 과정에서 오류가 발생하더라도 등록된 운영 구조체가 해제되지 않아, 이후 다른 모듈이 네임스페이스를 등록하려 할 때 페이지 폴트(Page Fault)를 유발하며 시스템이 충돌할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:17 |
| CVE-2022-49892 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ftrace 기능에서 동적 ftrace_ops를 해제할 때 Use-After-Free 취약점이 발생합니다. 특정 상황에서 ftrace_shutdown() 함수가 RCU 동기화를 건너뛰어, 이미 해제된 메모리에 다른 CPU가 접근할 수 있게 됩니다.
|
2025-05-01 | 2026-10-15 22:17 |
| CVE-2022-49898 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 재할당된 노드를 처리할 때 tree mod log를 잘못 다루는 취약점입니다. 이로 인해 커널 패닉(Kernel Panic)이 발생하여 시스템이 중단될 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49899 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fscrypt가 마스터 키 관리를 위해 keyrings 서브시스템을 사용함으로써 발생하는 설계 결함입니다. 이로 인해 키 파괴 시점이 지연되어 Use-After-Free 취약점이 발생하거나, 메모리 할당 과정에서 데드락(Deadlock)이 발생할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49888 | HIGH | 7.8 | Linux Kernel |
Linux 커널 arm64 아키텍처에서 cortex_a76_erratum_1463225_debug_handler() 함수가 kprobe로 탐침될 수 있어, 디버그 예외 발생 시 재귀 호출로 인한 스택 오버플로우와 커널 패닉이 발생할 수 있습니다. 해당 함수를 __always_inline으로 지정하여 el1_dbg()에 인라인되도록 수정하였습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49882 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM에서 비활성화된 gfn_to_pfn_cache를 소비하거나 갱신하려는 시도를 적절히 차단하지 못하는 취약점입니다. 이로 인해 race condition이 발생하여 NULL 커널 포인터를 참조하거나 mmu_notifier 무효화 실패를 유발하며, 결과적으로 Use-After-Free(UAF) 버그로 이어질 수 있습니다.
|
2025-05-01 | 2026-10-15 22:17 |
| CVE-2022-49884 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KVM 구성 요소에서 gfn_to_pfn_cache 잠금 초기화 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 특정 ioctl 호출과 초기화 함수가 동시에 실행될 경우 잠금 메커니즘이 손상되어 시스템 불안정성을 초래할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49858 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 SQE 임계값 확인 방식의 오류로 인해 발생합니다. 이전 SQE에 대한 CQE가 처리되기 전에 드라이버가 새로운 SQE를 제출할 수 있어, SKB 포인터가 유실되는 메모리 누수 현상이 발생할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:17 |
| CVE-2022-49826 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 libata-transport 구성 요소에서 ata_tport_add() 함수 호출 중 오류가 발생할 경우, 참조 횟수(refcount)를 중복으로 감소시키는 문제가 있습니다. 이로 인해 리소스가 조기에 해제되어 NULL 포인터 역참조(Null-pointer dereference)가 발생하며 시스템 충돌을 유발할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49834 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 remount 과정 중 발생하는 Use-After-Free 취약점입니다. 파일 시스템이 읽기 전용으로 전환되거나 다시 읽기/쓰기 모드로 마운트될 때, 로그 라이터 객체가 해제된 후 다시 접근되어 메모리 오류를 유발할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49811 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRBD 드라이버에서 drbd_create_device() 함수 처리 중 use-after-free 취약점이 해결되었습니다. drbd_destroy_connection()이 connection 객체를 해제한 뒤에도 이를 참조할 수 있었으며, 이를 방지하기 위해 _safe() 순회자를 사용하도록 수정되었습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49814 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KCM(Kernel Connection Multiplexor) 소켓 구현에서 sk_receive_queue에 대한 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. kcm_recvmsg() 함수가 적절한 락(lock)을 획득하지 않아 데이터 처리 과정에서 동기화 문제가 발생할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49804 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 current_stack_pointer를 전역 레지스터 변수로 사용함에 따라 발생하는 취약점입니다. 특정 버전 이하의 GCC 컴파일러를 사용할 경우 스택 오염을 유발하는 잘못된 코드가 생성될 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49779 | HIGH | 7.8 | Linux Kernel |
Linux 커널 kprobes 서브시스템에서, ftrace 기반 프로브를 해제할 때 aggrprobe의 post_handler가 잘못 지워져 disarm 과정에서 경고 및 use-after-free가 발생할 수 있는 문제입니다. 패치는 kprobe-on-ftrace 경우에 post_handler를 유지하여 kprobe_ipmodify_ops로 armed된 프로브를 올바르게 disarm하도록 합니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49775 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MPTCP 기능 사용 시, 이미 연결이 해제된 흐름에 대해 tcp_disconnect()가 중복 호출되어 CDG 혼잡 제어 알고리즘에서 double-free 취약점이 발생할 수 있습니다. 이로 인해 커널 메모리 오류가 발생하거나 시스템이 충돌할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49763 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NTFS 파일 시스템 드라이버에서 ntfs_attr_find() 함수 내 use-after-free 취약점이 발견되었습니다. MFT 레코드의 attrs_offset 필드에 대한 유효성 검사가 누락되어, 잘못된 오프셋 접근 시 메모리 오류가 발생할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2025-37789 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Open vSwitch 구성 요소에서 중첩된 키 길이 검증 오류가 발견되었습니다. Netlink 헤더보다 작은 데이터를 처리할 때 nla_len() 함수를 호출하여 발생하는 보안 취약점입니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37791 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ethtool 구성 요소에서 cmis_cdb 함수가 rpl 크기를 잘못 계산하여 발생하는 스택 손상 취약점입니다. 포인터 크기를 실제 데이터 크기보다 크게 사용하여 메모리 오버플로우가 발생하며, 이는 커널 패닉을 유발할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-37779 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 lib/iov_iter 구성 요소에서 non-slab folio의 참조 횟수(refcount)를 적절히 증가시키지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. EROFS 파일 시스템을 v9fs 위에서 마운트하여 사용할 때 페이지 경계에서 데이터가 병합되면서 참조 횟수 관리에 오류가 발생합니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37774 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 slab 할당 과정에서 새로 할당된 slab 페이지의 obj_exts 필드가 초기화되지 않아 발생하는 취약점입니다. 이로 인해 잘못된 메모리 주소를 참조하게 되어 커널 패닉(Kernel Panic) 및 시스템 충돌이 발생할 수 있습니다.
|
2025-05-01 | 2026-08-04 11:22 |
| CVE-2025-37765 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 ttm_bo_delayed_delete 함수가 이미 해제된 메모리 주소(dangling pointer)를 참조하여 발생하는 오류입니다. 이로 인해 시스템에 General Protection Fault가 발생하며 커널 패닉(Oops)이 유발될 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37761 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 TLB(Translation Lookaside Buffer)를 무효화할 때, 무효화하려는 범위의 크기가 ULONG_MAX보다 클 경우 out-of-bounds shift 오류가 발생합니다. 이로 인해 잘못된 비트 이동 연산이 수행되어 시스템 불안정이나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-37763 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 paired job 처리 중 geometry job에 대한 참조를 적절히 유지하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 fragment job이 geometry job을 사용하는 동안 geometry job이 메모리에서 해제될 수 있는 문제가 있었습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37756 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TLS 구현에서 소켓 연결 해제(disconnect)를 명시적으로 허용하지 않도록 수정되었습니다. syzbot에 의해 발견된 이 취약점은 TLS 소켓이 예기치 않게 연결 해제될 경우 커널 내에서 다양한 예외 상황과 경고(WARNING)를 발생시킬 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-37752 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net_sched(sch_sfq) 모듈에서 설정값 검증 시점이 부적절하여 발생하는 취약점입니다. 사용자가 입력한 limit 값이 다른 파라미터 변경에 의해 간접적으로 수정될 때 유효성 검사를 통과하지 못해 배열 인덱스 범위를 벗어나는 메모리 오류를 유발할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37738 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 xattr(확장 속성) 처리 중 'end' 엔트리 이후의 데이터를 무시하지 않아 발생하는 취약점입니다. 이로 인해 KASAN에서 보고된 slab-use-after-free 오류가 발생하며, 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-37741 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 디스크의 inode 정보를 복사할 때 nlink 값이 0인 경우를 적절히 처리하지 못해 발생하는 데드락(Deadlock) 취약점입니다. 특정 ioctl 호출로 인해 루프 장치의 매핑이 무효화되면 메타페이지 데이터가 손상되어 잘못된 nlink 값이 할당되고, 이로 인해 시스템이 멈추는 교착 상태가 발생할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |