| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53019 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MDIO 모듈에서 mdiobus_get_phy() 함수가 호출자로부터 전달받은 addr 값을 검증하지 않아, mdio_map 배열의 범위를 벗어난 접근이 발생할 수 있습니다. 예를 들어 stmmac_init_phy()가 -1을 전달하는 경우가 있어, 이 값을 사용하기 전에 유효성 검사가 필요합니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-53009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 SVM(Shared Virtual Memory)을 통해 할당된 VRAM의 초기화가 완료되기 전에 애플리케이션이 메모리에 쓰기를 시도할 경우 데이터 손상이 발생할 수 있는 취약점입니다. 이를 해결하기 위해 VRAM BO 생성 후 초기화 완료를 기다리는 동기화(sync) 과정을 추가하였습니다.
|
2025-03-27 | 2026-10-15 22:17 |
| CVE-2023-52987 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC SOF 구성 요소에서 sof_ipc4_priority_mask_dfs_write() 함수 호출 시 발생할 수 있는 언더플로우 취약점입니다. 사용자로부터 입력받는 'id' 값이 부호 있는 정수형으로 처리되어 발생하며, 이를 부호 없는 정수형으로 변경하여 해결되었습니다.
|
2025-03-27 | 2026-10-15 22:17 |
| CVE-2023-52981 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 GuC 지원 추가 시 요청 객체의 참조 횟수(reference counting) 관리가 잘못되어 발생하는 취약점입니다. 이로 인해 잘못된 메모리 참조나 Null 포인터 역참조, 메모리 누수 등의 문제가 발생할 수 있습니다.
|
2025-03-27 | 2026-10-15 22:17 |
| CVE-2023-52934 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MADV_COLLAPSE 기능에서 PMD(Page Middle Directory)를 확인하는 과정 중 논리적 오류가 발견되었습니다. 이 오류로 인해 스왑 엔트리와 같은 유효하지 않은 PMD 값이 실제 PTE 테이블 매핑으로 잘못 분류되어 메모리 관리 과정에서 보안 취약점이 발생할 수 있습니다.
|
2025-03-27 | 2026-08-04 10:18 |
| CVE-2022-49760 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hugetlb 구현에서 hugetlb_change_protection() 함수가 uffd-wp(userfaultfd write-protect) 마커를 올바르게 처리하지 못하는 취약점입니다. 이로 인해 PTE(Page Table Entry) 마커가 손상될 수 있으며, 공격자가 이를 악용할 경우 커널의 VM_BUG_ON()을 유발하여 시스템 충돌(Kernel Panic)을 일으킬 수 있습니다.
|
2025-03-27 | 2026-10-15 22:17 |
| CVE-2025-21887 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OverlayFS 구성 요소에서 Use-After-Free(UAF) 취약점이 발견되었습니다. ovl_link_up 함수 내에서 dput() 호출 시점이 부적절하여, 메모리가 해제된 후에도 ovl_dentry_remote 함수에서 해당 메모리에 접근하여 발생합니다.
|
2025-03-27 | 2026-10-15 02:17 |
| CVE-2025-21882 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/mlx5 드라이버에서 vport QoS 활성화 실패 시 스케줄링 노드가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이 문제는 오류 발생 시 누락된 free 함수를 추가하고 포인터를 NULL로 초기화함으로써 해결되었습니다.
|
2025-03-27 | 2026-07-30 06:21 |
| CVE-2025-21884 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 스택에서 커널 소켓의 수명 주기를 관리하는 과정 중 참조 카운트 불일치가 발생할 수 있는 취약점입니다. qdisc 또는 장치 큐에 남아 있는 송신 패킷으로 인해 소켓 해제가 지연되면서 네트워크 네임스페이스 종료 시 참조 카운트 오류가 발생할 수 있습니다.
|
2025-03-27 | 2026-10-15 22:18 |
| CVE-2025-21889 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf/core 구성 요소에서 perf_iterate_ctx() 함수가 RCU 리스트를 순회할 때 적절한 RCU 읽기 잠금(RCU read lock) 보호를 제공하지 않는 취약점입니다. 이로 인해 CONFIG_PROVE_RCU_LIST가 활성화된 환경에서 lockdep 경고가 발생하며 커널의 안정성을 해칠 수 있습니다.
|
2025-03-27 | 2026-10-15 22:18 |
| CVE-2025-21875 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현에서 주소 제거 시 msk 소켓 잠금(lock)을 적절히 획득하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 동시성 제어가 실패하여 커널의 안정성이 저해될 수 있습니다.
|
2025-03-27 | 2026-10-15 22:18 |
| CVE-2024-58091 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/fbdev-dma 구성 요소에서 DMA 영역이 struct page에 의해 지원되지 않아 발생하는 취약점입니다. 지연된 I/O를 처리할 때 섀도 버퍼를 할당하지 않아 커널 NULL 포인터 역참조 또는 페이징 요청 오류가 발생할 수 있습니다.
|
2025-03-27 | 2026-08-04 11:22 |
| CVE-2025-21870 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC SOF ipc4-topology 구성 요소에서 ALH 복사기를 찾는 루프 로직에 취약점이 발견되었습니다. 특정 조건에서 비-DAI 복사기 위젯이 동일한 스트림 이름을 가질 경우 NULL 포인터 역참조가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2025-03-27 | 2026-10-30 13:17 |
| CVE-2025-21869 | HIGH | 7.8 | Linux Kernel |
Linux 커널 powerpc 코드 패칭 과정에서 임시 mm(temporary mm)을 사용할 때 KASAN 보고를 비활성화하지 않아, 사용자 공간 메모리 접근으로 오탐 또는 커널 크래시가 발생할 수 있습니다. 이 문제는 patch_instructions()가 copy_to_kernel_nofault()를 사용하면서 드러났습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2025-21867 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf test_run 기능에서 eth_skb_pkt_type() 함수가 이더넷 헤더가 없는 데이터를 참조할 때 발생하는 Use-After-Free 취약점입니다. bpf_prog_test_run_xdp() 호출 시 잘못된 user_data 값이 전달될 경우 메모리 오류가 발생할 수 있습니다.
|
2025-03-27 | 2026-10-15 02:17 |
| CVE-2025-24915 | HIGH | 7.8 | - |
Windows 호스트에 Nessus Agent를 기본 경로가 아닌 위치에 설치할 경우, 10.8.3 미만 버전에서는 하위 디렉토리에 대한 보안 권한을 강제하지 않습니다. 이로 인해 사용자가 설치 경로의 디렉토리 보안을 설정하지 않았다면 로컬 권한 상승 공격이 가능할 수 있습니다.
|
2025-03-21 | 2026-06-17 08:59 |
| CVE-2023-52927 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter conntrack 모듈에서 expectation이 불필요하게 해시 테이블에서 제거되는 문제. OVS나 TC와 같은 conntrack 기능이 있는 환경에서 confirmed되지 않은 연결 추적 객체 생성 시 예상 엔트리가 부정확하게 제거되어 연결 추적 기능이 실패할 수 있음.
|
2025-03-14 | 2026-10-15 01:17 |
| CVE-2025-21864 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 TCP 스택에서 네트워크 네임스페이스(netns) 삭제 시 secpath를 적절히 해제하지 않아 발생하는 문제입니다. 이로 인해 xfrm_state에 대한 참조가 남아있게 되어 커널 경고(WARN)가 발생하거나 리소스 관리에 문제가 생길 수 있습니다.
|
2025-03-12 | 2026-10-15 02:17 |
| CVE-2025-21863 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 opcode에 대한 투기적 실행(speculation) 취약점이 발견되었습니다. sqe->opcode 값이 다양한 테이블 참조에 사용될 때 적절한 검증이 이루어지지 않아 발생할 수 있는 보안 문제를 해결했습니다.
|
2025-03-12 | 2026-10-15 02:17 |
| CVE-2025-21858 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GENEVE 터널 드라이버에서 네임스페이스 처리 시 메모리 해제 후 접근(use-after-free) 취약점이 발생합니다. IFLA_NET_NS_PID/FD 옵션으로 네임스페이스를 지정하면 디바이스 목록 연결이 올바르게 정리되지 않아 이미 해제된 메모리에 접근하게 됩니다.
|
2025-03-12 | 2026-10-15 02:17 |
| CVE-2025-21851 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf 구성 요소에서 64k 페이지 크기를 사용하는 aarch64 커널 환경 시 소프트 락업(softlockup) 및 세그멘테이션 오류가 발생합니다. arena_map_free 함수가 페이지 정렬되지 않은 주소를 처리할 때 발생하는 문제로, GUARD_SZ 값을 조정하여 페이지 정렬을 보장함으로써 해결되었습니다.
|
2025-03-12 | 2026-07-30 06:21 |
| CVE-2024-58089 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 btrfs_run_delalloc_range() 함수가 실패할 때 데이터 계정(accounting)이 중복으로 처리되는 레이스 컨디션 취약점이 존재합니다. 특히 aarch64 아키텍처에서 블록 크기(4K)가 페이지 크기(64K)보다 작을 경우 커널 패닉 및 시스템 충돌이 발생할 수 있습니다.
|
2025-03-12 | 2026-08-04 11:22 |
| CVE-2025-24993 | HIGH | 7.8 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점으로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 시스템의 메모리 관리 오류를 악용하여 공격자가 임의의 명령을 수행할 수 있게 합니다.
|
2025-03-11 | 2026-09-24 13:10 |
| CVE-2024-45328 | HIGH | 7.8 | FortiSandbox |
FortiSandbox 4.4.0부터 4.4.6 버전에서 발생하는 권한 부여 오류(CWE-863) 취약점입니다. 낮은 권한을 가진 관리자가 GUI 콘솔 메뉴를 통해 권한 상승이 가능한 CLI 명령어를 실행할 수 있습니다.
|
2025-03-11 | 2026-06-17 07:54 |
| CVE-2025-21842 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdkfd 구성 요소에서 사용자 큐 초기화 실패 시 gang_ctx_bo를 적절히 해제하지 못하는 취약점이 발견되었습니다. 함수 호출 시 void* 타입을 void** 타입으로 잘못 전달하여 발생하는 타입 불일치 문제로 인해 메모리 관리 오류가 발생할 수 있습니다.
|
2025-03-07 | 2026-07-30 06:21 |
| CVE-2025-21836 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소 중 kbuf에서 발생하는 취약점입니다. IORING_REGISTER_PBUF_RING 사용 시 기존의 io_buffer_list 구조체를 재사용함으로써, 발행 후 필드 값이 안정적으로 유지되어야 한다는 요구 사항을 위반합니다. 이를 해결하기 위해 구조체를 재사용하는 대신 항상 새로 할당하도록 수정되었습니다.
|
2025-03-07 | 2026-10-15 22:18 |
| CVE-2025-21832 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블록 계층에서 blkdev_read_iter() 함수가 blkdev_direct_IO()의 반환값을 적절히 검사하지 않아 발생하는 취약점입니다. -EIOCBQUEUED 오류 발생 시 iov_iter_revert()를 호출할 때 음수 값을 부호 없는 정수로 처리하게 되어, MAX_RW_COUNT를 초과하는 값이 전달됨으로써 WARN_ON() 경고가 발생할 수 있습니다.
|
2025-03-06 | 2026-10-15 22:18 |
| CVE-2024-58086 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 성능 모니터(perfmon)가 파괴될 때 활성화된 상태를 먼저 중지하지 않는 취약점이 발견되었습니다. 이로 인해 v3d->active_perfmon 포인터가 유효하지 않은 상태로 남게 되어 정의되지 않은 동작이나 시스템 불안정성을 초래할 수 있습니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58083 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM 구성 요소에서 vCPU가 온라인 상태인지 확인하는 과정의 결함으로 인해 발생합니다. 잘못된 인덱스 요청 시 NULL 대신 vCPU0를 반환하게 되어, vCPU 생성 실패 시 vCPU0를 참조하는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58079 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 GPIO 유닛 사용 중 드라이버 언바인드 시 발생하는 크래시 취약점입니다. USB 장치 대신 인터페이스 장치를 잘못 사용하여 정리 함수가 호출되지 않고 IRQ가 비활성화되지 않아, 메모리 접근 오류(OOPS)가 발생합니다.
|
2025-03-06 | 2026-10-15 22:18 |