| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-21826 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 필드 길이 합계와 세트 키 길이의 불일치를 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 레지스터 기반 산술 연산 과정에서 계산된 너비와 실제 키 길이가 일치하지 않는 문제가 발생할 수 있습니다.
|
2025-03-06 | 2026-07-30 06:21 |
| CVE-2025-21825 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PREEMPT_RT 환경에서 bpf_timer를 처리할 때 발생하는 잠금 순서 위반 취약점입니다. htab 업데이트 중 기존 요소를 해제하는 과정에서 스핀락을 보유한 상태로 다른 락을 획득하려 시도하여 시스템 충돌(BUG: scheduling while atomic)을 유발할 수 있습니다.
|
2025-03-06 | 2026-10-21 13:17 |
| CVE-2025-21827 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버 내 Mediatek 장치 처리 과정에서 usb_driver_claim_interface() 호출 시 필요한 장치 잠금(lock)이 누락된 취약점입니다. 이로 인해 인터페이스 점유 실패나 NULL 포인터 역참조로 인한 시스템 오류 및 커널 패닉이 발생할 수 있습니다.
|
2025-03-06 | 2026-10-15 22:18 |
| CVE-2024-58075 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Tegra 암호화 드라이버에서 초기화 실패 시 요청을 제대로 처리하지 못하는 취약점이 발견되었습니다. 메모리 부족으로 인해 tegra_cmac_init 또는 tegra_sha_init 함수가 오류를 반환하더라도 요청이 계속 전달되어 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2025-03-06 | 2026-08-04 11:22 |
| CVE-2024-58072 | HIGH | 7.8 | Linux Kernel |
Linux 커널 rtlwifi 드라이버의 미사용 함수 check_buddy_priv로 인한 취약점입니다. 프로브 실패 시 메모리가 전역 리스트에서 제거되지 않아 재프로브 시 해제된 메모리에 접근하는 use-after-free 취약점이 발생합니다.
|
2025-03-06 | 2026-11-05 21:17 |
| CVE-2024-58070 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PREEMPT_RT 환경에서 bpf_local_storage가 부적절한 메모리 할당 방식을 사용하여 발생하는 취약점입니다. 비선점(non-preemptible) 컨텍스트에서 안전하지 않은 kmalloc(GFP_ATOMIC) 대신 bpf_mem_alloc을 사용하도록 강제하여 커널 충돌 및 불안정성을 방지합니다.
|
2025-03-06 | 2026-08-04 11:22 |
| CVE-2022-49733 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA OSS PCM 드라이버에서 SNDCTL_DSP_SYNC ioctl 호출 시 발생하는 레이스 컨디션 취약점입니다. snd_pcm_oss_sync() 함수가 뮤텍스 잠금을 획득하기 전에 스트림 설정이 변경될 수 있어, NULL 포인터 역참조와 같은 예기치 않은 동작을 유발할 수 있습니다.
|
2025-03-02 | 2026-08-04 10:17 |
| CVE-2025-21823 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 ELP 메트릭 워커가 적절히 관리되지 않아 발생하는 취약점입니다. 인터페이스 제거 또는 모듈 언로드 시 실행 중인 워커가 중단되지 않아 잘못된 메모리 접근이 발생할 수 있습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21808 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 XDP(eXpress Data Path) 구성 요소에서 장치 종속적(device-bound) 프로그램이 제네릭 모드로 부착되는 것을 허용하지 않도록 수정되었습니다. 기존에는 제네릭 모드에서 드라이버 전용 메타데이터 함수가 호출될 때 유효하지 않은 컨텍스트로 인해 시스템 충돌이 발생할 수 있었습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2025-21810 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 driver core 클래스 API인 class_dev_iter_next()에서 와일드 포인터 역참조 취약점이 발견되었습니다. class_dev_iter_init() 함수가 오류 발생 시 출력 매개변수인 iter를 초기화하지 않아, 초기화되지 않은 포인터를 사용하는 과정에서 시스템 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2025-21801 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ravb 네트워크 드라이버에서 절전(suspend) 및 복구(resume) 경로 중 rtnl 잠금(lock)이 누락된 취약점이 발견되었습니다. 이로 인해 ravb_open, ravb_close 및 WOL 작업 시 진행 중인 ndo 작업과 충돌이 발생하여 RCU 사용 관련 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2025-21792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AX25 프로토콜 스택에서 SO_BINDTODEVICE 소켓 옵션을 사용하여 장치를 바인딩할 때 참조 카운트(refcount) 누수가 발생하는 취약점입니다. 이로 인해 장치 해제 시 메모리 누수가 발생할 수 있으며, 이는 시스템 자원 고갈로 이어질 수 있습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21785 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 캐시 정보를 처리할 때 발생하는 취약점입니다. 캐시 레벨이 데이터와 명령어로 분리된 경우 인덱스 계산 오류로 인해 배열 범위를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2025-21791 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 l3mdev_l3_out() 함수에서 RCU 보호가 누락되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 특정 네트워크 패킷 처리 경로를 통해 RCU 잠금 없이 함수가 호출될 수 있어 메모리 손상 위험이 존재합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21780 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 smu_sys_set_pp_table() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 sysfs를 통해 작은 크기의 pptrable을 보낸 후 더 큰 크기의 pptrable을 전달하면 버퍼 오버플로우가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21778 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing 기능에서 reserve_mem 옵션이 적용된 지속성 링 버퍼(persistent ring buffer)를 mmap()하려고 할 때 커널 패닉(Crash)이 발생하는 취약점입니다. virt_to_page() 함수가 vmap()으로 할당된 메모리를 제대로 처리하지 못해 페이지 폴트가 발생하며 시스템이 중단됩니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21764 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ndisc_alloc_skb() 함수가 RTNL 또는 RCU 동기화 보호 없이 호출될 수 있어 메모리 해제 후 접근(UAF) 취약점을 유발합니다. RCU 보호를 추가하여 이를 방지합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21772 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MAC 파티션 테이블 처리 코드에서 메모리 누수, 부적절한 섹터 크기 검증, 문자열 경계 검사 누락으로 인한 메모리 접근 오류가 발생합니다. 로컬 공격자가 악의적인 파티션 테이블을 통해 커널 메모리에 접근하거나 권한 상승을 유도할 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2025-21756 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vsock(virtual socket) 구현에서 소켓 바인딩을 부정확하게 관리하는 use-after-free 취약점. Transport 재할당 중 바인딩된 소켓이 잘못 언바인딩되면서 메모리 참조 카운트가 0으로 내려갔다가 다시 증가하려는 시도에서 오류 발생. 로컬 공격자가 vsock 소켓 작업을 통해 커널 충돌(DoS) 또는 권한 상승을 유발할 수 있음.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21758 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPv6 멀티캐스트 처리 과정 중 mld_newpack() 함수에서 RCU 보호 조치가 누락된 취약점입니다. 이로 인해 RTNL 또는 RCU 잠금을 획득하지 않은 상태에서 함수가 호출될 수 있어 데이터 무결성 문제가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21761 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OpenVSwitch 모듈에서 ovs_vport_cmd_fill_info() 함수가 RTNL 잠금이나 RCU 보호 없이 호출될 수 있어 Use-After-Free(UAF) 취약점이 발생합니다. RCU 보호와 dev_net_rcu()를 추가하여 메모리 접근 오류를 방지해야 합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21763 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 neighbour 모듈에서 __neigh_notify() 함수가 RTNL 또는 RCU 보호 없이 호출될 수 있는 취약점입니다. 이로 인해 메모리 사용 후 해제(Use-After-Free, UAF) 공격이 발생할 수 있습니다. RCU 보호 메커니즘을 추가하여 동기화 문제를 해결합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21759 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPv6 멀티캐스트 처리 과정 중 igmp6_send() 함수에서 RCU 보호가 누락되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이 취약점은 RTNL 또는 RCU 잠금이 확보되지 않은 상태에서 함수가 호출될 때 발생하며, 이를 해결하기 위해 RCU 보호 범위를 확장하고 메모리 할당 방식을 개선하였습니다.
|
2025-02-27 | 2026-10-03 11:17 |
| CVE-2025-21753 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일시스템에서 중단된 트랜잭션 조인 시 fs_info->trans_lock 락을 해제한 후 메모리에 접근하여 발생하는 use-after-free 취약점입니다. 동시성 문제로 인해 이미 해제된 트랜잭션 메모리를 읽을 수 있으며, trans_lock을 유지한 상태에서 접근하도록 수정되었습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21739 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI UFS 드라이버에서 초기화 오류 또는 드라이버 제거 시 발생하는 Use-After-Free 취약점입니다. crypto 프로필 데이터가 포함된 ufs_hba 구조체가 플랫폼 장치가 해제되기 전에 먼저 해제되어, 이후 정리 핸들러가 이미 해제된 메모리에 접근하게 됩니다.
|
2025-02-27 | 2026-06-01 17:16 |
| CVE-2025-21734 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 드라이버에서 버퍼 페이지 크기를 계산할 때 오프셋을 고려하지 않는 취약점이 발견되었습니다. 이로 인해 부적절하거나 범위를 벗어난 페이지 크기가 전달되어 메모리 관련 문제가 발생할 수 있습니다. 이를 해결하기 위해 절대 주소 대신 오프셋이 조정된 주소를 사용하여 페이지 시작과 끝을 계산하도록 수정되었습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21738 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 libata-sff 구성 요소에서 할당된 버퍼 범위를 벗어나 데이터를 쓰는 버퍼 오버플로우 취약점이 발견되었습니다. 특정 SCSI IOCTL 명령을 통해 ATA_NOP 명령을 실행할 경우, ata_pio_sector() 함수가 메모리의 임의 영역을 덮어쓸 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2024-58013 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 계층에서 mgmt_remove_adv_monitor_sync 함수 호출 시 slab-use-after-free 취약점이 발생합니다. 이 취약점은 메모리가 해제된 후 해당 영역을 다시 읽으려고 할 때 발생하며 시스템 크래시를 유발할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2024-58019 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nvkm/gsp 모듈에서 GSP 메시지 큐의 읽기 포인터를 잘못 계산하는 취약점이 발견되었습니다. 이로 인해 메시지 헤더가 손상되어 잘못된 크기 값이 계산되고, 결과적으로 NULL 포인터 역참조가 발생하여 커널 패닉(시스템 중단)을 유발할 수 있습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2024-58002 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 비동기 제어 작업 중 파일 핸들 포인터가 해제된 후에도 남아있는 댕글링 포인터 취약점이 발견되었습니다. 사용자가 파일 디스크립터를 닫을 때 대기 중인 비동기 작업의 포인터를 정리하지 않아 메모리 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |