| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-23151 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MHI 호스트 드라이버에서 unprepare 과정과 queue_buf 호출 사이의 레이스 컨디션 취약점이 발견되었습니다. 채널이 해제된 후 mhi_gen_tre()가 실행될 경우 유효하지 않은 메모리 참조로 인해 시스템 패닉(Page Fault)이 발생할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-23156 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: venus: hfi_parser 구성 요소에서 HFI 패킷 파싱 로직의 오류로 인해 발생합니다. words_count가 마지막 단어에 도달했을 때 데이터가 전체 페이로드를 벗어난 메모리에 접근하여 경계 외(OOB) 접근이 발생할 수 있는 취약점입니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23157 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Venus 미디어 드라이버 내 hfi_parser에서 발생하는 취약점입니다. 조작된 비디오 펌웨어 페이로드를 통해 init_codecs가 반복 호출될 경우, 코덱 카운트가 최대치를 초과하여 경계 외 메모리(OOB) 접근이 발생할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23158 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: venus: hfi 드라이버에서 펌웨어가 공유 큐의 크기(qsize)를 비정상적으로 크게 조작할 수 있는 취약점이 발견되었습니다. 이로 인해 실제 할당된 공간보다 큰 영역에 데이터를 쓰는 Out-of-Bounds(OOB) Write가 발생할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23142 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 sendmsg 호출 중 해제된 트랜스포트를 참조하는 Use-After-Free 취약점이 발견되었습니다. 특정 상황에서 소켓 잠금이 해제된 사이 다른 스레드가 트랜스포트를 제거하면 레이스 컨디션이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-23150 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 do_split 함수 내의 off-by-one 오류로 인해 발생하는 취약점입니다. 이 오류는 잘못된 블록 분할로 인한 경계 외 메모리 접근을 유발하며, 결과적으로 ext4_insert_dentry 함수에서 Use-After-Free(UAF) 문제를 일으킵니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23141 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine)에서 x86 아키텍처를 사용할 때 발생하는 취약점입니다. 특정 조건에서 MP 상태를 가져오는 과정 중 게스트 메모리에 접근할 때 SRCU 잠금(lock)이 누락되어 RCU 관련 경고 및 메모리 접근 오류가 발생할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-34489 | HIGH | 7.8 | .NET |
GFI MailEssentials 21.8 미만 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 로컬 공격자가 조작된 직렬화 페이로드를 .NET Remoting 서비스로 전송하여 NT Authority/SYSTEM 권한을 획득할 수 있습니다.
|
2025-04-28 | 2026-06-17 09:14 |
| CVE-2025-40364 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 io_req_prep_async 함수가 제공된 버퍼를 처리하는 과정 중 발생하는 취약점입니다. 버퍼를 가져온 후 링 상태를 커밋하는 과정에서 오류가 발생할 경우, 버퍼가 나중에 다시 가져와질 수 있는 논리적 결함이 존재합니다.
|
2025-04-18 | 2026-07-30 06:24 |
| CVE-2025-37785 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 손상된 파일 시스템을 마운트한 후 디렉토리를 삭제할 때 발생하는 경계 외 읽기(Out-of-Bounds Read) 취약점입니다. '.' 디렉토리 항목의 rec_len이 블록 크기와 일치할 경우, '..' 항목을 찾는 과정에서 할당된 메모리 범위를 벗어난 주소에 접근하게 됩니다.
|
2025-04-18 | 2026-10-15 02:17 |
| CVE-2025-37893 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF 프로그램 사용 시 build_prologue() 함수 내의 off-by-one 오류가 발견되었습니다. 이 오류로 인해 JIT 컴파일된 이미지의 에필로그 끝에 필요한 명령어가 누락되어 커널 하드 락업(Hard Lockup)이 발생할 수 있습니다.
|
2025-04-18 | 2026-07-30 06:22 |
| CVE-2025-22124 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 md/md-bitmap 구성 요소에서 clustermd가 슈퍼블록(sb)을 작성할 때 bitmap_limit가 잘못 계산되는 취약점이 발견되었습니다. 이로 인해 특정 노드의 첫 4k 슈퍼블록 영역이 업데이트되지 않아 mdadm 테스트 과정에서 시스템이 멈추는 현상이 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2025-22109 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AX25 프로토콜 스택에서 autobind 기능을 사용할 때 메모리 누수와 참조 횟수(refcount) 누수가 발생하는 취약점입니다. 이 결함은 메모리 관리 오류를 유발하며, 이를 해결하기 위해 문제가 되는 autobind 기능 자체를 커널에서 완전히 제거하였습니다.
|
2025-04-16 | 2026-10-30 13:17 |
| CVE-2025-22114 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 btrfs_validate_super() 함수 호출 시 반환 값(ret)이 덮어씌워지는 취약점이 발견되었습니다. 이로 인해 이전 단계에서 수행된 유효성 검사 결과가 무시되어, 잘못된 파일 시스템을 마운트하려고 시도할 수 있는 위험이 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22115 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 블록 그룹 생성 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 참조 횟수(refcount)가 잘못 계산되어 Use-After-Free(UAF) 오류가 발생할 수 있으며, 시스템 불안정성이나 데이터 손상을 초래할 수 있습니다.
|
2025-04-16 | 2026-10-30 13:17 |
| CVE-2025-22100 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 fdinfo 그룹 샘플을 수집할 때 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. xarray 잠금(lock)을 통한 그룹 접근 보호가 누락되어 메모리 사용 후 해제(use-after-free) 오류가 발생할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22102 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth btnxpuart 드라이버에서 발생하는 취약점으로, WLAN과 BT 펌웨어 다운로드가 동시에 발생할 때 하드웨어 버그로 인해 커널 패닉이 발생할 수 있습니다. 펌웨어 다운로드 타임아웃 시 release_firmware 함수가 잘못된 메모리 주소에 접근하여 시스템이 중단됩니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22089 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 하드웨어 카운터(hw_counters)가 초기 네트워크 네임스페이스(init net namespace) 외부로 노출되는 취약점이 발견되었습니다. 비-초기 네임스페이스에서 해당 카운터에 접근하려고 시도할 경우 커널의 NULL 포인터 역참조로 인해 시스템이 충돌(Panic)하며 중단될 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22083 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost-scsi 구성 요소에서 vhost_scsi_set_endpoint 함수가 적절한 해제 과정 없이 여러 번 호출될 때 발생하는 취약점입니다. 이로 인해 Use-after-free, 참조 카운트 오류로 인한 시스템 행(Hang), 그리고 TPG 리소스 누수 문제가 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-22079 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 l_tree_depth 필드 값이 허용된 최대 깊이를 초과할 경우 발생하는 경계 외 메모리 접근 취약점입니다. 손상된 디스크를 마운트할 때 잘못된 값이 읽히면 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22081 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 32비트 시스템을 대상으로 정수 오버플로 취약점이 발견되었습니다. 특정 구조체 크기를 더하는 과정에서 정수 값이 범위를 초과하여 발생하는 문제로, size_add() 함수를 사용하여 수정되었습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22087 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구현에서 may_goto 함수가 스택에 추가로 8바이트를 사용함에 따라, stack_size를 이용한 인덱스 계산 시 interpreters[] 배열의 범위를 벗어나는 오류가 발생합니다. 이 취약점은 배열 경계 초과(Out-of-bounds)를 유발하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 ftrace 기능을 사용할 때 스택 레이아웃이 __arch_ftrace_regs 구조체와 일치하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 프레임 포인터(Bad frame pointer) 경고가 발생하며 커널의 안정성에 영향을 줄 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22072 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 spufs 구성 요소에서 gang 디렉토리의 수명 주기 관리 오류로 인해 리소스 누수가 발생할 수 있는 취약점입니다. 이전의 잘못된 수정으로 인해 디렉토리 삭제가 실패하거나 참조 카운트가 불균형하게 관리되는 문제가 있었으며, 이를 카운터 도입과 재귀적 삭제 방식을 통해 해결했습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22056 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nft_tunnel 구성 요소에서 geneve_opt 속성을 처리할 때 발생하는 타입 혼동(Type Confusion) 취약점입니다. 포인터 연산 시 잘못된 타입 변환으로 인해 힙 영역의 경계를 벗어난 쓰기(Heap Out-of-bounds Write)가 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-22057 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net 서브시스템에서 dst_release 함수 호출 시 캐시된 dst 카운터를 적절히 감소시키지 않아 발생하는 취약점입니다. CONFIG_DST_CACHE가 활성화된 상태에서 OvS 및 터널링을 사용할 경우, 이미 해제된 메모리에 접근하여 커널 페이지 폴트(Kernel Paging Request)를 유발할 수 있습니다.
|
2025-04-16 | 2026-10-30 13:17 |
| CVE-2025-22061 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 airoha_eth 드라이버에서 HTB(Hierarchical Token Bucket) 오프로드 리프 또는 루트 qdisc를 삭제할 때 qid를 잘못 보고하여 커널 경고(WARNING)가 발생하는 취약점입니다. 이 문제는 airoha_tc_get_htb_get_leaf_queue 루틴 내의 qid 보고 오류로 인해 발생합니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22062 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 proc_sctp_do_udp_port() 함수에서 상호 배제(Mutual Exclusion)가 누락되어 발생하는 취약점입니다. sctp_udp_sock_stop()과 sctp_udp_sock_start() 호출이 직렬화되지 않아 시스템 충돌(Crash) 및 Null Pointer Dereference가 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2025-22047 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86/microcode/AMD 구성 요소에서 발생한 취약점으로, __apply_microcode_amd() 함수가 SHA256 검증 실패 시 오류를 제대로 전달하지 못하는 문제입니다. 검증 실패 시 false를 반환해야 함에도 -1을 반환하여 결과적으로 성공한 것으로 잘못 처리되는 논리적 오류가 포함되어 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22048 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF 서브프로그램의 반환 값을 처리할 때 발생하는 취약점입니다. BPF 호출 시 반환 값이 잘못 확장되어 메모리 주소 값이 오염됨으로써 커널 패닉(Panic)을 유발할 수 있습니다.
|
2025-04-16 | 2026-10-30 13:17 |