| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-21761 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OpenVSwitch 모듈에서 ovs_vport_cmd_fill_info() 함수가 RTNL 잠금이나 RCU 보호 없이 호출될 수 있어 Use-After-Free(UAF) 취약점이 발생합니다. RCU 보호와 dev_net_rcu()를 추가하여 메모리 접근 오류를 방지해야 합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21763 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 neighbour 모듈에서 __neigh_notify() 함수가 RTNL 또는 RCU 보호 없이 호출될 수 있는 취약점입니다. 이로 인해 메모리 사용 후 해제(Use-After-Free, UAF) 공격이 발생할 수 있습니다. RCU 보호 메커니즘을 추가하여 동기화 문제를 해결합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21759 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPv6 멀티캐스트 처리 과정 중 igmp6_send() 함수에서 RCU 보호가 누락되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이 취약점은 RTNL 또는 RCU 잠금이 확보되지 않은 상태에서 함수가 호출될 때 발생하며, 이를 해결하기 위해 RCU 보호 범위를 확장하고 메모리 할당 방식을 개선하였습니다.
|
2025-02-27 | 2026-10-03 11:17 |
| CVE-2025-21764 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ndisc_alloc_skb() 함수가 RTNL 또는 RCU 동기화 보호 없이 호출될 수 있어 메모리 해제 후 접근(UAF) 취약점을 유발합니다. RCU 보호를 추가하여 이를 방지합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21772 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MAC 파티션 테이블 처리 코드에서 메모리 누수, 부적절한 섹터 크기 검증, 문자열 경계 검사 누락으로 인한 메모리 접근 오류가 발생합니다. 로컬 공격자가 악의적인 파티션 테이블을 통해 커널 메모리에 접근하거나 권한 상승을 유도할 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2025-21780 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 smu_sys_set_pp_table() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 sysfs를 통해 작은 크기의 pptrable을 보낸 후 더 큰 크기의 pptrable을 전달하면 버퍼 오버플로우가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21778 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing 기능에서 reserve_mem 옵션이 적용된 지속성 링 버퍼(persistent ring buffer)를 mmap()하려고 할 때 커널 패닉(Crash)이 발생하는 취약점입니다. virt_to_page() 함수가 vmap()으로 할당된 메모리를 제대로 처리하지 못해 페이지 폴트가 발생하며 시스템이 중단됩니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21785 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 캐시 정보를 처리할 때 발생하는 취약점입니다. 캐시 레벨이 데이터와 명령어로 분리된 경우 인덱스 계산 오류로 인해 배열 범위를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2025-21791 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 l3mdev_l3_out() 함수에서 RCU 보호가 누락되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 특정 네트워크 패킷 처리 경로를 통해 RCU 잠금 없이 함수가 호출될 수 있어 메모리 손상 위험이 존재합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AX25 프로토콜 스택에서 SO_BINDTODEVICE 소켓 옵션을 사용하여 장치를 바인딩할 때 참조 카운트(refcount) 누수가 발생하는 취약점입니다. 이로 인해 장치 해제 시 메모리 누수가 발생할 수 있으며, 이는 시스템 자원 고갈로 이어질 수 있습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21801 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ravb 네트워크 드라이버에서 절전(suspend) 및 복구(resume) 경로 중 rtnl 잠금(lock)이 누락된 취약점이 발견되었습니다. 이로 인해 ravb_open, ravb_close 및 WOL 작업 시 진행 중인 ndo 작업과 충돌이 발생하여 RCU 사용 관련 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2025-21808 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 XDP(eXpress Data Path) 구성 요소에서 장치 종속적(device-bound) 프로그램이 제네릭 모드로 부착되는 것을 허용하지 않도록 수정되었습니다. 기존에는 제네릭 모드에서 드라이버 전용 메타데이터 함수가 호출될 때 유효하지 않은 컨텍스트로 인해 시스템 충돌이 발생할 수 있었습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2025-21810 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 driver core 클래스 API인 class_dev_iter_next()에서 와일드 포인터 역참조 취약점이 발견되었습니다. class_dev_iter_init() 함수가 오류 발생 시 출력 매개변수인 iter를 초기화하지 않아, 초기화되지 않은 포인터를 사용하는 과정에서 시스템 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2025-21823 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 ELP 메트릭 워커가 적절히 관리되지 않아 발생하는 취약점입니다. 인터페이스 제거 또는 모듈 언로드 시 실행 중인 워커가 중단되지 않아 잘못된 메모리 접근이 발생할 수 있습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2022-49733 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA OSS PCM 드라이버에서 SNDCTL_DSP_SYNC ioctl 호출 시 발생하는 레이스 컨디션 취약점입니다. snd_pcm_oss_sync() 함수가 뮤텍스 잠금을 획득하기 전에 스트림 설정이 변경될 수 있어, NULL 포인터 역참조와 같은 예기치 않은 동작을 유발할 수 있습니다.
|
2025-03-02 | 2026-08-04 10:17 |
| CVE-2024-58072 | HIGH | 7.8 | Linux Kernel |
Linux 커널 rtlwifi 드라이버의 미사용 함수 check_buddy_priv로 인한 취약점입니다. 프로브 실패 시 메모리가 전역 리스트에서 제거되지 않아 재프로브 시 해제된 메모리에 접근하는 use-after-free 취약점이 발생합니다.
|
2025-03-06 | 2026-11-05 21:17 |
| CVE-2024-58070 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PREEMPT_RT 환경에서 bpf_local_storage가 부적절한 메모리 할당 방식을 사용하여 발생하는 취약점입니다. 비선점(non-preemptible) 컨텍스트에서 안전하지 않은 kmalloc(GFP_ATOMIC) 대신 bpf_mem_alloc을 사용하도록 강제하여 커널 충돌 및 불안정성을 방지합니다.
|
2025-03-06 | 2026-08-04 11:22 |
| CVE-2025-21826 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 필드 길이 합계와 세트 키 길이의 불일치를 적절히 거부하지 못하는 취약점이 발견되었습니다. 이로 인해 레지스터 기반 산술 연산 과정에서 계산된 너비와 실제 키 길이가 일치하지 않는 문제가 발생할 수 있습니다.
|
2025-03-06 | 2026-07-30 06:21 |
| CVE-2025-21825 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PREEMPT_RT 환경에서 bpf_timer를 처리할 때 발생하는 잠금 순서 위반 취약점입니다. htab 업데이트 중 기존 요소를 해제하는 과정에서 스핀락을 보유한 상태로 다른 락을 획득하려 시도하여 시스템 충돌(BUG: scheduling while atomic)을 유발할 수 있습니다.
|
2025-03-06 | 2026-10-21 13:17 |
| CVE-2025-21827 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버 내 Mediatek 장치 처리 과정에서 usb_driver_claim_interface() 호출 시 필요한 장치 잠금(lock)이 누락된 취약점입니다. 이로 인해 인터페이스 점유 실패나 NULL 포인터 역참조로 인한 시스템 오류 및 커널 패닉이 발생할 수 있습니다.
|
2025-03-06 | 2026-10-15 22:18 |
| CVE-2024-58075 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Tegra 암호화 드라이버에서 초기화 실패 시 요청을 제대로 처리하지 못하는 취약점이 발견되었습니다. 메모리 부족으로 인해 tegra_cmac_init 또는 tegra_sha_init 함수가 오류를 반환하더라도 요청이 계속 전달되어 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2025-03-06 | 2026-08-04 11:22 |
| CVE-2024-58083 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM 구성 요소에서 vCPU가 온라인 상태인지 확인하는 과정의 결함으로 인해 발생합니다. 잘못된 인덱스 요청 시 NULL 대신 vCPU0를 반환하게 되어, vCPU 생성 실패 시 vCPU0를 참조하는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58079 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 GPIO 유닛 사용 중 드라이버 언바인드 시 발생하는 크래시 취약점입니다. USB 장치 대신 인터페이스 장치를 잘못 사용하여 정리 함수가 호출되지 않고 IRQ가 비활성화되지 않아, 메모리 접근 오류(OOPS)가 발생합니다.
|
2025-03-06 | 2026-10-15 22:18 |
| CVE-2024-58086 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 성능 모니터(perfmon)가 파괴될 때 활성화된 상태를 먼저 중지하지 않는 취약점이 발견되었습니다. 이로 인해 v3d->active_perfmon 포인터가 유효하지 않은 상태로 남게 되어 정의되지 않은 동작이나 시스템 불안정성을 초래할 수 있습니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2025-21832 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블록 계층에서 blkdev_read_iter() 함수가 blkdev_direct_IO()의 반환값을 적절히 검사하지 않아 발생하는 취약점입니다. -EIOCBQUEUED 오류 발생 시 iov_iter_revert()를 호출할 때 음수 값을 부호 없는 정수로 처리하게 되어, MAX_RW_COUNT를 초과하는 값이 전달됨으로써 WARN_ON() 경고가 발생할 수 있습니다.
|
2025-03-06 | 2026-10-15 22:18 |
| CVE-2025-21836 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소 중 kbuf에서 발생하는 취약점입니다. IORING_REGISTER_PBUF_RING 사용 시 기존의 io_buffer_list 구조체를 재사용함으로써, 발행 후 필드 값이 안정적으로 유지되어야 한다는 요구 사항을 위반합니다. 이를 해결하기 위해 구조체를 재사용하는 대신 항상 새로 할당하도록 수정되었습니다.
|
2025-03-07 | 2026-10-15 22:18 |
| CVE-2025-21842 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdkfd 구성 요소에서 사용자 큐 초기화 실패 시 gang_ctx_bo를 적절히 해제하지 못하는 취약점이 발견되었습니다. 함수 호출 시 void* 타입을 void** 타입으로 잘못 전달하여 발생하는 타입 불일치 문제로 인해 메모리 관리 오류가 발생할 수 있습니다.
|
2025-03-07 | 2026-07-30 06:21 |
| CVE-2024-45328 | HIGH | 7.8 | FortiSandbox |
FortiSandbox 4.4.0부터 4.4.6 버전에서 발생하는 권한 부여 오류(CWE-863) 취약점입니다. 낮은 권한을 가진 관리자가 GUI 콘솔 메뉴를 통해 권한 상승이 가능한 CLI 명령어를 실행할 수 있습니다.
|
2025-03-11 | 2026-06-17 07:54 |
| CVE-2025-24993 | HIGH | 7.8 | Windows NTFS |
Windows NTFS의 힙 기반 버퍼 오버플로 취약점으로 인해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점은 시스템의 메모리 관리 오류를 악용하여 공격자가 임의의 명령을 수행할 수 있게 합니다.
|
2025-03-11 | 2026-09-24 13:10 |
| CVE-2024-58089 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 btrfs_run_delalloc_range() 함수가 실패할 때 데이터 계정(accounting)이 중복으로 처리되는 레이스 컨디션 취약점이 존재합니다. 특히 aarch64 아키텍처에서 블록 크기(4K)가 페이지 크기(64K)보다 작을 경우 커널 패닉 및 시스템 충돌이 발생할 수 있습니다.
|
2025-03-12 | 2026-08-04 11:22 |