| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53257 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mac80211 Wi-Fi 드라이버에서 S1G 액션 프레임의 크기를 검증하기 전에 액션 코드가 존재하는지 먼저 확인하지 않아 발생하는 취약점입니다. 이로 인해 잘못된 프레임 처리 과정에서 메모리 오류가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:19 |
| CVE-2023-53242 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 hisi thermal 드라이버에서 hi3660 센서 처리 중 메모리 할당 오류로 인해 시스템 패닉이 발생할 수 있는 취약점입니다. 함수가 하나의 센서 배열 항목에 대해서만 메모리를 할당한 후 두 번째 항목을 채우려 시도하면서 발생합니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53229 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mac80211 Wi-Fi 스택에서 초기화되지 않은 드라이버 개인 데이터 구조체를 사용하는 잘못된 함수 호출로 인해 데이터 손상이 발생할 수 있는 취약점입니다. 업로드되지 않은 스테이션(STA)에 대해 잘못된 drv_sta_pre_rcu_remove 호출이 발생하는 문제를 해결했습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50330 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 Cavium 암호화 드라이버에서 펌웨어 로딩 시 정수 오버플로 취약점이 발견되었습니다. 펌웨어 파일의 코드 길이를 처리하는 과정에서 곱셈 연산 시 정수 오버플로가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50306 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_fc_replay_scan() 함수 호출 시 경계 외 읽기(Out-of-bound read)가 발생할 수 있는 취약점입니다. 손상된 파일 시스템 이미지를 마운트할 때 태그 길이가 데이터 길이보다 짧을 경우 메모리의 잘못된 영역을 참조하게 됩니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50270 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 tracepoint 이벤트 처리 중 iocb 필드 할당 로직 오류로 인해 발생하는 취약점입니다. 특정 커밋에서 도입된 trace 이벤트가 포인터만 할당하고 실제 필드에 접근하는 과정에서 잘못된 메모리 주소를 참조하여 커널 패닉(Null Pointer Dereference 또는 Invalid Address Access)을 유발할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2025-39757 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 USB Audio Class 3(UAC3) 클래스 세그먼트 디스크립터 검증 부족으로 인한 OOB(Out-of-Bounds) 메모리 접근 취약점입니다. 악의적 펌웨어가 포함된 USB 오디오 장치를 통해 메모리 경계 외 접근이 가능하며 시스템 안정성 저하나 권한 상승을 야기할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39760 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 USB 코어에서 SS endpoint companion 파싱 시 descriptor 길이 확인 전에 타입을 검사하여 버퍼 범위를 벗어난 읽기가 발생할 수 있습니다. 이를 수정하기 위해 descriptor 크기를 먼저 확인한 후 필드에 접근하도록 변경됩니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39744 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RCU 메커니즘에서 IRQ work 처리 중 rcu_read_unlock()이 데드락을 유발하는 취약점입니다. irq_exit() 과정 중에 rcu_read_unlock_special()이 호출되고 IPI(Inter-Processor Interrupt)가 발생하면 재귀적인 잠금 상태에 빠져 시스템이 멈출 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39723 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 unbuffered write 스트림의 오류 처리 미흡으로 인해 발생하는 취약점입니다. 모든 하위 요청이 실패할 경우 전송된 데이터 양이 잘못된 값(LONG_MAX)으로 유지되어, splice 작업 시 잘못된 메모리 참조로 인한 커널 패닉(NULL pointer dereference)을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39719 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 bno055 IMU 드라이버에서 hw_xlate 배열을 순회할 때 hw_xlate 배열의 길이 대신 vals 배열의 길이를 사용하여 메모리 경계 초과(OOB) 접근이 발생하는 취약점입니다. 특히 bno055_gyr_scale에서 vals 배열이 hw_xlate보다 크기 때문에 의도하지 않은 메모리 영역에 접근할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39685 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 comedi pcl726 드라이버에서 과도하게 큰 IRQ 번호 입력값을 검증하지 않아 발생하는 취약점입니다. 사용자가 유효하지 않은 IRQ 번호(예: 0x80008000)를 전달할 수 있으며, 특히 `1 << it->options[1]`이 31일 때 부호 비트로 시프트되는 정의되지 않은 동작(UB)을 유발합니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39687 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 IIO 라이트 센서(as73211) 드라이버에서 버퍼의 초기화되지 않은 영역(홀)이 제로화되지 않아 커널 메모리 정보가 사용자 공간으로 노출될 수 있는 정보 공개 취약점입니다. 사용자가 센서 데이터를 읽을 때 이전 메모리 내용이 함께 전달될 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38736 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 USB ASIX 장치 드라이버에서 MDIO 버스 초기화 시 PHY 주소 범위 검증이 부족하여 발생하는 취약점입니다. PHY 주소를 5비트(0-31)로 마스크하지 않으면 유효하지 않은 주소가 사용되어 MDIO 버스 운영 중 오류가 발생할 수 있습니다. 커널 패치를 통해 PHY 주소를 0x1f로 마스킹하여 범위를 제한하면 해결됩니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-38713 | HIGH | 7.1 | Linux Kernel |
Linux kernel의 HFS+ 파일 시스템에서 hfsplus_uni2asc() 함수의 메모리 경계 검증 부재로 인한 slab-out-of-bounds 읽기 취약점. hfsplus_readdir() 호출 시 할당된 메모리 범위를 초과하는 메모리 접근으로 인해 시스템 크래시 발생 가능.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38707 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 파일 이름 길이에 대한 유효성 검사가 누락되어 발생한 취약점입니다. 파일 이름의 길이가 디렉토리 엔트리 크기보다 작아야 한다는 검증 로직이 추가되어 해결되었습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-38680 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 uvc_parse_format() 함수가 3바이트 버퍼 검사로는 부족한데 4바이트 접근을 시도하면서 발생하는 1바이트 out-of-bounds 메모리 읽기 취약점입니다. 정확한 길이의 악의적인 USB 비디오 디바이스 디스크립터를 통해 트리거될 수 있습니다.
|
2025-09-04 | 2026-10-19 21:10 |
| CVE-2025-48353 | HIGH | 7.1 | WordPress |
dactum Clickbank WordPress Plugin (Niche Storefront)에서 발생하는 CSRF 취약점으로 인해 저장형 XSS(Stored XSS)가 가능합니다. 이 문제는 해당 플러그인의 모든 버전부터 1.3.5 버전까지 영향을 미칩니다.
|
2025-08-28 | 2026-10-18 21:10 |
| CVE-2025-38661 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 alienware-wmi-wmax 플랫폼 드라이버에서 dmi_system_id 배열에 누락된 빈 멤버를 추가하여 문제를 해결했습니다. 이 수정은 awcc_dmi_table 구조체의 데이터 무결성을 보장합니다.
|
2025-08-22 | 2026-07-30 06:23 |
| CVE-2025-38662 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ASoC MediaTek mt8365-dai-i2s 드라이버에서 메모리 크기 불일치로 인한 취약점이 발견되었습니다. 잘못된 크기의 데이터 구조체가 전달되어 메모리 범위를 벗어나는 쓰기 작업(out-of-bounds)이 발생할 수 있습니다.
|
2025-08-22 | 2026-07-30 06:23 |
| CVE-2025-38639 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소인 xt_nfacct에서 계정 이름이 널 종료(null-terminated)되어 있다고 잘못 가정하여 발생하는 취약점입니다. 이로 인해 메모리 경계를 벗어난 읽기(slab-out-of-bounds)가 발생하여 시스템 불안정이나 정보 유출을 초래할 수 있습니다.
|
2025-08-22 | 2026-10-15 22:18 |
| CVE-2025-38636 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 DA 모니터 트레이스포인트에서 KASAN이 활성화된 경우 전역 메모리 범위 초과(global-out-of-bounds) 오류가 발생합니다. 이는 트레이스포인트가 문자열 데이터를 읽을 때 실제 크기보다 더 많은 바이트를 읽으려 시도하여 발생하는 문제입니다. 다행히 NULL 종료 문자에 의해 읽기가 중단되므로 실질적인 해를 끼치지는 않지만, 메모리 접근 오류를 유발합니다.
|
2025-08-22 | 2026-10-21 13:18 |
| CVE-2025-38528 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 bprintf 스타일의 헬퍼 함수가 특정 형식 문자열(%p%)을 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 런타임 중에 커널 경고(Kernel Warning)가 발생할 수 있습니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2025-38505 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mwifiex 드라이버에서 STA/AP 동시 모드 운영 시, 펌웨어가 AP 인터페이스의 연결 해제 이벤트를 STA 인터페이스로 잘못 전달하는 취약점이 발견되었습니다. 이로 인해 유효하지 않은 연결 해제 프레임이 처리되면서 커널 경고(WARNING)가 발생합니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2024-58238 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 Bluetooth btnxpuart 드라이버에서 전력 절약 모드 스트레스 테스트 중 TX 타임아웃 오류가 발생하는 취약점입니다. 전력 절약 메커니즘이 UART break를 활성화하는 시점과 데이터 전송 작업이 동시에 예약될 때 상태 관리 오류로 인해 발생합니다. 뮤텍스(mutex)를 사용하여 UART break 제어 및 상태 읽기/쓰기 과정을 동기화함으로써 해결되었습니다.
|
2025-08-09 | 2026-10-15 22:18 |
| CVE-2025-54882 | HIGH | 7.1 | Azure |
Himmelblau는 Microsoft Azure Entra ID 및 Intune을 위한 상호 운용성 제품군입니다. 버전 0.8.0~0.9.21 및 1.0.0-beta~1.1.0에서 로그인 중 수신된 클라우드 TGT가 Kerberos 자격 증명 캐시에 저장될 때, 해당 캐시와 자격 증명이 모든 사용자가 읽을 수 있는 권한으로 저장되는 취약점이 발견되었습니다.
|
2025-08-07 | 2026-06-17 09:40 |
| CVE-2025-50485 | HIGH | 7.1 | PHP |
PHPGurukul Online Course Registration v3.1의 /crm/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 세션을 탈취하여 권한을 오용할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-50486 | HIGH | 7.1 | PHP |
PHPGurukul Car Rental Project v3.0의 /carrental/update-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 공격자는 이를 악용하여 세션 하이재킹 공격을 수행할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-50484 | HIGH | 7.1 | PHP |
PHPGurukul Small CRM v3.0의 /crm/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 세션을 탈취하여 권한을 오용할 수 있는 세션 하이재킹 공격이 가능합니다.
|
2025-07-28 | 2026-07-05 16:19 |
| CVE-2025-50487 | HIGH | 7.1 | PHP |
PHPGurukul Blood Bank & Donor Management System v2.4의 /bbdms/change-password.php 구성 요소에서 부적절한 세션 무효화 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 세션을 탈취하여 권한을 오용할 수 있습니다.
|
2025-07-28 | 2026-07-05 16:19 |