| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-22049 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 DMA 정렬 관련 취약점이 발견되었습니다. 특정 LoongArch 장치가 16바이트 정렬을 요구함에도 불구하고 기본값이 1로 설정되어 있어, 데이터 버퍼가 너무 작을 경우 하드웨어 캐시라인 쓰기 오류가 발생할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22045 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 아키텍처에서 PMD(Page Middle Directory) 항목을 삭제할 때 TLB(Translation Lookaside Buffer)를 적절히 비우지 못하는 취약점이 발견되었습니다. 이로 인해 페이지 테이블 삭제 시 메모리 주소 변환 정보가 캐시에 남아 있어 일관성 문제가 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2025-22034 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/gup 구성 요소에서 hugetlb VMA와 FOLL_SPLIT_PMD 간의 상호작용 오류로 인해 발생하는 취약점입니다. 장치 전용(device-exclusive) 엔트리 처리 과정에서 메모리 마이그레이션, 스왑 아웃, 페이지 분할 및 하드웨어 오류 처리 기능이 정상적으로 작동하지 않아 시스템 무한 루프나 메모리 관리 실패를 초래할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22036 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 exfat 파일 시스템에서 get_block 호출 시 스택에 할당된 buffer_head를 사용하는 과정에서 Use-After-Free(UAF)로 인한 스택 오염이 발생할 수 있는 취약점입니다. 특정 레이스 컨디션 상황에서 buffer_head가 유효하지 않은 상태로 참조되어 메모리 손상을 일으킵니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2024-58093 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 PCI/ASPM 관리 과정에서 특정 함수 제거 시 링크 상태를 해제하는 시점이 부적절하여 발생하는 Use-After-Free 취약점입니다. PCIe 스위치에서 상위 함수가 제거될 때 메모리 해제 타이밍 문제로 인해 일반 보호 오류(GPF)가 발생할 수 있습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2024-58094 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 jfs_truncate_nolock() 함수가 읽기 전용 모드 여부를 확인하지 않아 발생하는 취약점입니다. 읽기 전용 상태임에도 불구하고 파일 크기 조정(truncation)을 시도하여 오류가 발생할 수 있는 문제를 해결했습니다.
|
2025-04-16 | 2026-09-02 13:16 |
| CVE-2025-22022 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xHCI 드라이버에서 NEC uPD720200 USB 컨트롤러 사용 시 발생하는 취약점입니다. 특정 상황에서 Missed Service Error(MSE)가 발생하면 IOMMU 결함과 함께 데이터가 잘못된 메모리 버퍼에 기록되어 시스템 불안정이나 데이터 오염을 유발할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-27731 | HIGH | 7.8 | OpenSSH |
Windows용 OpenSSH의 부적절한 입력 검증 취약점으로 인해, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 관리자 권한을 획득할 수 있습니다.
|
2025-04-08 | 2026-06-17 09:04 |
| CVE-2025-22015 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/migrate 구성 요소에서 shmem folio의 xarray 업데이트 과정 중 발생하는 취약점입니다. shmem이 swap cache에 있을 때와 page cache에 있을 때를 구분하지 못해 xarray 멀티 인덱스 엔트리가 손상될 수 있습니다. 이로 인해 메모리 관리 구조의 무결성이 깨질 위험이 있습니다.
|
2025-04-08 | 2026-10-15 22:18 |
| CVE-2025-21999 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 proc 파일 시스템에서 발생할 수 있는 Use-After-Free(UAF) 취약점입니다. 커널 모듈이 제거되는 과정(rmmod)과 /proc 엔트리의 inode 생성 과정 사이에 레이스 컨디션이 발생하여, 이미 해제된 모듈의 메모리 영역을 참조할 때 시스템 오류가 발생합니다.
|
2025-04-03 | 2026-10-15 02:17 |
| CVE-2025-22001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/qaic 구성 요소 내 qaic_validate_req() 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자가 qaic_attach_slice_bo_ioctl()을 통해 전달하는 u64 변수 계산 과정에서 정수 래핑 오류가 발생할 수 있습니다.
|
2025-04-03 | 2026-07-30 06:22 |
| CVE-2025-21984 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 userfaultfd_move() 함수가 swapcache에 남아있는 folio를 처리할 때 발생하는 레이스 컨디션 취약점입니다. PTE가 swap entry로 변환된 후 swapcache가 비워지기 전의 윈도우 사이에서 잘못된 인덱스를 참조하여 커널 BUG를 유발할 수 있습니다.
|
2025-04-01 | 2026-07-30 06:22 |
| CVE-2025-21985 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 경계 외 메모리 접근(Out-of-bound access) 취약점이 발견되었습니다. 특정 매핑 과정에서 배열의 크기보다 큰 인덱스를 참조할 수 있어 메모리 오류를 유발할 수 있습니다.
|
2025-04-01 | 2026-07-30 06:22 |
| CVE-2025-21970 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 LAG(Link Aggregation) 장치를 브리지에서 제거할 때 발생하는 크래시 취약점입니다. LAG 상태 체크 오류로 인해 오프로드된 FDB 엔트리가 적절히 삭제되지 않고, 이미 파괴된 네트워크 장치에 접근을 시도하면서 커널 패닉(Stack Segment Fault)을 유발합니다.
|
2025-04-01 | 2026-10-15 22:18 |
| CVE-2025-21971 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net_sched 구성 요소에서 TC_H_ROOT 클래스 ID를 사용하여 클래스를 생성할 때 발생하는 취약점입니다. 이로 인해 qdisc 트리 탐색이 조기에 종료되어 부모 통계가 잘못 유지될 수 있으며, DRR 사용 시 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-04-01 | 2026-10-15 22:18 |
| CVE-2025-21976 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Hyper-V 프레임버퍼(hyperv_fb) 드라이버에서 장치 해제 시 프레임버퍼를 강제로 해제하려 시도할 때 발생하는 취약점입니다. 이로 인해 프레임버퍼가 사용 중인 경우 경고(WARNING)가 발생하며 자원이 정상적으로 해제되지 않는 문제가 있습니다.
|
2025-04-01 | 2026-10-21 13:18 |
| CVE-2025-21958 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 conntrack 엔트리의 레이블 확장 기능을 처리하는 과정 중 경고(Warning)가 발생하는 취약점입니다. 특정 커밋 이후 레이블 카운팅 방식이 변경되면서, 외부에서 생성된 conntrack 엔트리에 레이블을 할당하려 할 때 커널의 검증 로직과 충돌하여 문제가 발생합니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21965 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 scx_bpf_select_cpu_dfl() 함수가 유효하지 않은 CPU 번호를 prev_cpu로 전달받을 경우 커널 충돌이 발생할 수 있는 취약점입니다. 이 문제는 scx_bpf_select_cpu_dfl() 내에서 prev_cpu 값을 검증하고 유효하지 않을 경우 오류를 발생시키도록 수정되었습니다.
|
2025-04-01 | 2026-07-30 06:22 |
| CVE-2025-21949 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 hugetlb mmap 기본 주소가 PMD 크기와 정렬되지 않아 발생하는 취약점입니다. 이로 인해 커널 BUG 및 시스템 중단(Oops)이 발생할 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21939 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/hmm 구성 요소에서 notifier lock을 획득하지 않고 struct page 포인터를 역참조하는 취약점이 발견되었습니다. 이로 인해 소유하지 않은 페이지를 dirty 또는 accessed 상태로 표시하거나 잘못된 메모리 주소에 접근할 위험이 있습니다.
|
2025-04-01 | 2026-10-15 22:18 |
| CVE-2025-21926 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net: gso 구성 요소 내 __udp_gso_segment 함수에서 skb 파괴자가 제거될 때 소켓 참조가 적절히 처리되지 않는 취약점입니다. OpenVSwitch를 사용할 때 특정 액션 순서에 따라 skb_orphan 호출 시 커널 버그(Kernel BUG)를 유발할 수 있습니다.
|
2025-04-01 | 2026-10-15 02:17 |
| CVE-2025-21924 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 PTP(Precision Time Protocol) 초기화 중 오류가 발생할 경우, 시계(clock)를 등록 해제하거나 메모리를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 시스템 자원이 제대로 반환되지 않아 메모리 누수가 발생할 수 있습니다.
|
2025-04-01 | 2026-10-15 22:18 |
| CVE-2025-21919 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 sched/fair 구성 요소에서 child_cfs_rq_on_list 함수가 잘못된 포인터를 cfs_rq 구조체로 변환하여 메모리 오염을 유발할 수 있는 취약점입니다. 특정 상황에서 leaf_cfs_rq_list 포인터가 잘못 처리되어 메모리 오류가 발생하거나 쓰레기 데이터에 접근할 위험이 있습니다.
|
2025-04-01 | 2026-10-15 02:17 |
| CVE-2025-21914 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 slimbus 드라이버에서 인터럽트 지연 발생 시 트랜잭션 ID(TID)가 해제되지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 TID를 참조하게 되어 qcom_slim_ngd_rx_msgq_cb() 함수 내에서 유효하지 않은 메모리 접근이 발생하고 커널 패닉이 유발될 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21899 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능에서 히스토그램 트리거 등록 중 오류가 발생할 경우, 등록된 트리거가 리스트에서 제대로 제거되지 않는 취약점입니다. 이로 인해 메모리 해제 후에도 리스트에 남아있는 Use-After-Free(UAF) 상태가 발생하여 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2025-04-01 | 2026-10-15 22:18 |
| CVE-2025-21901 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 구성 요소에서 rdev 유효성에 대한 검증이 누락되어 발생하는 취약점입니다. 장치가 분리된 상태에서 특정 콜백 함수가 호출될 경우, 이미 해제된 메모리에 접근하여 NULL 포인터 역참조로 인한 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21896 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE 파일 시스템에서 readahead 로직을 folio 기반으로 전환하는 과정에서 참조 횟수 관리 오류가 발생했습니다. 이로 인해 splice pipe 응답 시 기존 folio를 제거하고 새 folio를 삽입할 때 참조가 유지되지 않아 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2023-53033 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nft_payload 구성 요소에서 VLAN 헤더 비트를 가져올 때 산술 연산 오류가 발생합니다. 이중 태그가 지정된 패킷 처리 시 VLAN 헤더 크기를 잘못 계산하여 메모리 경계를 벗어난 데이터를 복사할 수 있는 취약점입니다.
|
2025-03-27 | 2026-08-04 10:18 |
| CVE-2023-53026 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib block iterator 카운터 오버플로 취약점이 발견되었습니다. 특정 조건에서 DMA MR 등록 시 sg entry 크기가 4GB 이상이 될 경우, 32비트(u32) 카운터가 오버플로되어 무한 루프가 발생할 수 있습니다.
|
2025-03-27 | 2026-08-04 10:18 |
| CVE-2023-53028 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 메모리 누수를 해결하려던 수정 사항이 오히려 잘못된 메모리 해제를 유발하여 시스템 충돌을 일으키는 취약점입니다. 이로 인해 커널에서 null-pointer dereference 및 General Protection Fault가 발생할 수 있습니다.
|
2025-03-27 | 2026-08-04 10:18 |