| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-21851 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf 구성 요소에서 64k 페이지 크기를 사용하는 aarch64 커널 환경 시 소프트 락업(softlockup) 및 세그멘테이션 오류가 발생합니다. arena_map_free 함수가 페이지 정렬되지 않은 주소를 처리할 때 발생하는 문제로, GUARD_SZ 값을 조정하여 페이지 정렬을 보장함으로써 해결되었습니다.
|
2025-03-12 | 2026-07-30 06:21 |
| CVE-2025-21858 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GENEVE 터널 드라이버에서 네임스페이스 처리 시 메모리 해제 후 접근(use-after-free) 취약점이 발생합니다. IFLA_NET_NS_PID/FD 옵션으로 네임스페이스를 지정하면 디바이스 목록 연결이 올바르게 정리되지 않아 이미 해제된 메모리에 접근하게 됩니다.
|
2025-03-12 | 2026-10-15 02:17 |
| CVE-2025-21864 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 TCP 스택에서 네트워크 네임스페이스(netns) 삭제 시 secpath를 적절히 해제하지 않아 발생하는 문제입니다. 이로 인해 xfrm_state에 대한 참조가 남아있게 되어 커널 경고(WARN)가 발생하거나 리소스 관리에 문제가 생길 수 있습니다.
|
2025-03-12 | 2026-10-15 02:17 |
| CVE-2025-21863 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 opcode에 대한 투기적 실행(speculation) 취약점이 발견되었습니다. sqe->opcode 값이 다양한 테이블 참조에 사용될 때 적절한 검증이 이루어지지 않아 발생할 수 있는 보안 문제를 해결했습니다.
|
2025-03-12 | 2026-10-15 02:17 |
| CVE-2023-52927 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter conntrack 모듈에서 expectation이 불필요하게 해시 테이블에서 제거되는 문제. OVS나 TC와 같은 conntrack 기능이 있는 환경에서 confirmed되지 않은 연결 추적 객체 생성 시 예상 엔트리가 부정확하게 제거되어 연결 추적 기능이 실패할 수 있음.
|
2025-03-14 | 2026-10-15 01:17 |
| CVE-2025-24915 | HIGH | 7.8 | - |
Windows 호스트에 Nessus Agent를 기본 경로가 아닌 위치에 설치할 경우, 10.8.3 미만 버전에서는 하위 디렉토리에 대한 보안 권한을 강제하지 않습니다. 이로 인해 사용자가 설치 경로의 디렉토리 보안을 설정하지 않았다면 로컬 권한 상승 공격이 가능할 수 있습니다.
|
2025-03-21 | 2026-06-17 08:59 |
| CVE-2025-21867 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf test_run 기능에서 eth_skb_pkt_type() 함수가 이더넷 헤더가 없는 데이터를 참조할 때 발생하는 Use-After-Free 취약점입니다. bpf_prog_test_run_xdp() 호출 시 잘못된 user_data 값이 전달될 경우 메모리 오류가 발생할 수 있습니다.
|
2025-03-27 | 2026-10-15 02:17 |
| CVE-2025-21870 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC SOF ipc4-topology 구성 요소에서 ALH 복사기를 찾는 루프 로직에 취약점이 발견되었습니다. 특정 조건에서 비-DAI 복사기 위젯이 동일한 스트림 이름을 가질 경우 NULL 포인터 역참조가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2025-03-27 | 2026-10-30 13:17 |
| CVE-2025-21869 | HIGH | 7.8 | Linux Kernel |
Linux 커널 powerpc 코드 패칭 과정에서 임시 mm(temporary mm)을 사용할 때 KASAN 보고를 비활성화하지 않아, 사용자 공간 메모리 접근으로 오탐 또는 커널 크래시가 발생할 수 있습니다. 이 문제는 patch_instructions()가 copy_to_kernel_nofault()를 사용하면서 드러났습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2024-58091 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/fbdev-dma 구성 요소에서 DMA 영역이 struct page에 의해 지원되지 않아 발생하는 취약점입니다. 지연된 I/O를 처리할 때 섀도 버퍼를 할당하지 않아 커널 NULL 포인터 역참조 또는 페이징 요청 오류가 발생할 수 있습니다.
|
2025-03-27 | 2026-08-04 11:22 |
| CVE-2025-21875 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 구현에서 주소 제거 시 msk 소켓 잠금(lock)을 적절히 획득하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 동시성 제어가 실패하여 커널의 안정성이 저해될 수 있습니다.
|
2025-03-27 | 2026-10-15 22:18 |
| CVE-2025-21887 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OverlayFS 구성 요소에서 Use-After-Free(UAF) 취약점이 발견되었습니다. ovl_link_up 함수 내에서 dput() 호출 시점이 부적절하여, 메모리가 해제된 후에도 ovl_dentry_remote 함수에서 해당 메모리에 접근하여 발생합니다.
|
2025-03-27 | 2026-10-15 02:17 |
| CVE-2025-21882 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/mlx5 드라이버에서 vport QoS 활성화 실패 시 스케줄링 노드가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이 문제는 오류 발생 시 누락된 free 함수를 추가하고 포인터를 NULL로 초기화함으로써 해결되었습니다.
|
2025-03-27 | 2026-07-30 06:21 |
| CVE-2025-21884 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 스택에서 커널 소켓의 수명 주기를 관리하는 과정 중 참조 카운트 불일치가 발생할 수 있는 취약점입니다. qdisc 또는 장치 큐에 남아 있는 송신 패킷으로 인해 소켓 해제가 지연되면서 네트워크 네임스페이스 종료 시 참조 카운트 오류가 발생할 수 있습니다.
|
2025-03-27 | 2026-10-15 22:18 |
| CVE-2025-21889 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf/core 구성 요소에서 perf_iterate_ctx() 함수가 RCU 리스트를 순회할 때 적절한 RCU 읽기 잠금(RCU read lock) 보호를 제공하지 않는 취약점입니다. 이로 인해 CONFIG_PROVE_RCU_LIST가 활성화된 환경에서 lockdep 경고가 발생하며 커널의 안정성을 해칠 수 있습니다.
|
2025-03-27 | 2026-10-15 22:18 |
| CVE-2022-49760 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hugetlb 구현에서 hugetlb_change_protection() 함수가 uffd-wp(userfaultfd write-protect) 마커를 올바르게 처리하지 못하는 취약점입니다. 이로 인해 PTE(Page Table Entry) 마커가 손상될 수 있으며, 공격자가 이를 악용할 경우 커널의 VM_BUG_ON()을 유발하여 시스템 충돌(Kernel Panic)을 일으킬 수 있습니다.
|
2025-03-27 | 2026-10-15 22:17 |
| CVE-2023-52934 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MADV_COLLAPSE 기능에서 PMD(Page Middle Directory)를 확인하는 과정 중 논리적 오류가 발견되었습니다. 이 오류로 인해 스왑 엔트리와 같은 유효하지 않은 PMD 값이 실제 PTE 테이블 매핑으로 잘못 분류되어 메모리 관리 과정에서 보안 취약점이 발생할 수 있습니다.
|
2025-03-27 | 2026-08-04 10:18 |
| CVE-2023-52981 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 GuC 지원 추가 시 요청 객체의 참조 횟수(reference counting) 관리가 잘못되어 발생하는 취약점입니다. 이로 인해 잘못된 메모리 참조나 Null 포인터 역참조, 메모리 누수 등의 문제가 발생할 수 있습니다.
|
2025-03-27 | 2026-10-15 22:17 |
| CVE-2023-52987 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC SOF 구성 요소에서 sof_ipc4_priority_mask_dfs_write() 함수 호출 시 발생할 수 있는 언더플로우 취약점입니다. 사용자로부터 입력받는 'id' 값이 부호 있는 정수형으로 처리되어 발생하며, 이를 부호 없는 정수형으로 변경하여 해결되었습니다.
|
2025-03-27 | 2026-10-15 22:17 |
| CVE-2023-53009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 SVM(Shared Virtual Memory)을 통해 할당된 VRAM의 초기화가 완료되기 전에 애플리케이션이 메모리에 쓰기를 시도할 경우 데이터 손상이 발생할 수 있는 취약점입니다. 이를 해결하기 위해 VRAM BO 생성 후 초기화 완료를 기다리는 동기화(sync) 과정을 추가하였습니다.
|
2025-03-27 | 2026-10-15 22:17 |
| CVE-2023-53019 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MDIO 모듈에서 mdiobus_get_phy() 함수가 호출자로부터 전달받은 addr 값을 검증하지 않아, mdio_map 배열의 범위를 벗어난 접근이 발생할 수 있습니다. 예를 들어 stmmac_init_phy()가 -1을 전달하는 경우가 있어, 이 값을 사용하기 전에 유효성 검사가 필요합니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-53026 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib block iterator 카운터 오버플로 취약점이 발견되었습니다. 특정 조건에서 DMA MR 등록 시 sg entry 크기가 4GB 이상이 될 경우, 32비트(u32) 카운터가 오버플로되어 무한 루프가 발생할 수 있습니다.
|
2025-03-27 | 2026-08-04 10:18 |
| CVE-2023-53028 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac80211 드라이버에서 메모리 누수를 해결하려던 수정 사항이 오히려 잘못된 메모리 해제를 유발하여 시스템 충돌을 일으키는 취약점입니다. 이로 인해 커널에서 null-pointer dereference 및 General Protection Fault가 발생할 수 있습니다.
|
2025-03-27 | 2026-08-04 10:18 |
| CVE-2023-53033 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nft_payload 구성 요소에서 VLAN 헤더 비트를 가져올 때 산술 연산 오류가 발생합니다. 이중 태그가 지정된 패킷 처리 시 VLAN 헤더 크기를 잘못 계산하여 메모리 경계를 벗어난 데이터를 복사할 수 있는 취약점입니다.
|
2025-03-27 | 2026-08-04 10:18 |
| CVE-2025-21896 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE 파일 시스템에서 readahead 로직을 folio 기반으로 전환하는 과정에서 참조 횟수 관리 오류가 발생했습니다. 이로 인해 splice pipe 응답 시 기존 folio를 제거하고 새 folio를 삽입할 때 참조가 유지되지 않아 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21899 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능에서 히스토그램 트리거 등록 중 오류가 발생할 경우, 등록된 트리거가 리스트에서 제대로 제거되지 않는 취약점입니다. 이로 인해 메모리 해제 후에도 리스트에 남아있는 Use-After-Free(UAF) 상태가 발생하여 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2025-04-01 | 2026-10-15 22:18 |
| CVE-2025-21901 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 구성 요소에서 rdev 유효성에 대한 검증이 누락되어 발생하는 취약점입니다. 장치가 분리된 상태에서 특정 콜백 함수가 호출될 경우, 이미 해제된 메모리에 접근하여 NULL 포인터 역참조로 인한 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21914 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 slimbus 드라이버에서 인터럽트 지연 발생 시 트랜잭션 ID(TID)가 해제되지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 TID를 참조하게 되어 qcom_slim_ngd_rx_msgq_cb() 함수 내에서 유효하지 않은 메모리 접근이 발생하고 커널 패닉이 유발될 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21919 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 sched/fair 구성 요소에서 child_cfs_rq_on_list 함수가 잘못된 포인터를 cfs_rq 구조체로 변환하여 메모리 오염을 유발할 수 있는 취약점입니다. 특정 상황에서 leaf_cfs_rq_list 포인터가 잘못 처리되어 메모리 오류가 발생하거나 쓰레기 데이터에 접근할 위험이 있습니다.
|
2025-04-01 | 2026-10-15 02:17 |
| CVE-2025-21926 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net: gso 구성 요소 내 __udp_gso_segment 함수에서 skb 파괴자가 제거될 때 소켓 참조가 적절히 처리되지 않는 취약점입니다. OpenVSwitch를 사용할 때 특정 액션 순서에 따라 skb_orphan 호출 시 커널 버그(Kernel BUG)를 유발할 수 있습니다.
|
2025-04-01 | 2026-10-15 02:17 |