| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-21924 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 PTP(Precision Time Protocol) 초기화 중 오류가 발생할 경우, 시계(clock)를 등록 해제하거나 메모리를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 시스템 자원이 제대로 반환되지 않아 메모리 누수가 발생할 수 있습니다.
|
2025-04-01 | 2026-10-15 22:18 |
| CVE-2025-21939 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/hmm 구성 요소에서 notifier lock을 획득하지 않고 struct page 포인터를 역참조하는 취약점이 발견되었습니다. 이로 인해 소유하지 않은 페이지를 dirty 또는 accessed 상태로 표시하거나 잘못된 메모리 주소에 접근할 위험이 있습니다.
|
2025-04-01 | 2026-10-15 22:18 |
| CVE-2025-21949 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 hugetlb mmap 기본 주소가 PMD 크기와 정렬되지 않아 발생하는 취약점입니다. 이로 인해 커널 BUG 및 시스템 중단(Oops)이 발생할 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21958 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 conntrack 엔트리의 레이블 확장 기능을 처리하는 과정 중 경고(Warning)가 발생하는 취약점입니다. 특정 커밋 이후 레이블 카운팅 방식이 변경되면서, 외부에서 생성된 conntrack 엔트리에 레이블을 할당하려 할 때 커널의 검증 로직과 충돌하여 문제가 발생합니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21965 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 scx_bpf_select_cpu_dfl() 함수가 유효하지 않은 CPU 번호를 prev_cpu로 전달받을 경우 커널 충돌이 발생할 수 있는 취약점입니다. 이 문제는 scx_bpf_select_cpu_dfl() 내에서 prev_cpu 값을 검증하고 유효하지 않을 경우 오류를 발생시키도록 수정되었습니다.
|
2025-04-01 | 2026-07-30 06:22 |
| CVE-2025-21970 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 LAG(Link Aggregation) 장치를 브리지에서 제거할 때 발생하는 크래시 취약점입니다. LAG 상태 체크 오류로 인해 오프로드된 FDB 엔트리가 적절히 삭제되지 않고, 이미 파괴된 네트워크 장치에 접근을 시도하면서 커널 패닉(Stack Segment Fault)을 유발합니다.
|
2025-04-01 | 2026-10-15 22:18 |
| CVE-2025-21971 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net_sched 구성 요소에서 TC_H_ROOT 클래스 ID를 사용하여 클래스를 생성할 때 발생하는 취약점입니다. 이로 인해 qdisc 트리 탐색이 조기에 종료되어 부모 통계가 잘못 유지될 수 있으며, DRR 사용 시 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-04-01 | 2026-10-15 22:18 |
| CVE-2025-21976 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Hyper-V 프레임버퍼(hyperv_fb) 드라이버에서 장치 해제 시 프레임버퍼를 강제로 해제하려 시도할 때 발생하는 취약점입니다. 이로 인해 프레임버퍼가 사용 중인 경우 경고(WARNING)가 발생하며 자원이 정상적으로 해제되지 않는 문제가 있습니다.
|
2025-04-01 | 2026-10-21 13:18 |
| CVE-2025-21984 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 userfaultfd_move() 함수가 swapcache에 남아있는 folio를 처리할 때 발생하는 레이스 컨디션 취약점입니다. PTE가 swap entry로 변환된 후 swapcache가 비워지기 전의 윈도우 사이에서 잘못된 인덱스를 참조하여 커널 BUG를 유발할 수 있습니다.
|
2025-04-01 | 2026-07-30 06:22 |
| CVE-2025-21985 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 경계 외 메모리 접근(Out-of-bound access) 취약점이 발견되었습니다. 특정 매핑 과정에서 배열의 크기보다 큰 인덱스를 참조할 수 있어 메모리 오류를 유발할 수 있습니다.
|
2025-04-01 | 2026-07-30 06:22 |
| CVE-2025-21999 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 proc 파일 시스템에서 발생할 수 있는 Use-After-Free(UAF) 취약점입니다. 커널 모듈이 제거되는 과정(rmmod)과 /proc 엔트리의 inode 생성 과정 사이에 레이스 컨디션이 발생하여, 이미 해제된 모듈의 메모리 영역을 참조할 때 시스템 오류가 발생합니다.
|
2025-04-03 | 2026-10-15 02:17 |
| CVE-2025-22001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/qaic 구성 요소 내 qaic_validate_req() 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자가 qaic_attach_slice_bo_ioctl()을 통해 전달하는 u64 변수 계산 과정에서 정수 래핑 오류가 발생할 수 있습니다.
|
2025-04-03 | 2026-07-30 06:22 |
| CVE-2025-22015 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/migrate 구성 요소에서 shmem folio의 xarray 업데이트 과정 중 발생하는 취약점입니다. shmem이 swap cache에 있을 때와 page cache에 있을 때를 구분하지 못해 xarray 멀티 인덱스 엔트리가 손상될 수 있습니다. 이로 인해 메모리 관리 구조의 무결성이 깨질 위험이 있습니다.
|
2025-04-08 | 2026-10-15 22:18 |
| CVE-2025-27731 | HIGH | 7.8 | OpenSSH |
Windows용 OpenSSH의 부적절한 입력 검증 취약점으로 인해, 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 수준의 관리자 권한을 획득할 수 있습니다.
|
2025-04-08 | 2026-06-17 09:04 |
| CVE-2025-22022 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xHCI 드라이버에서 NEC uPD720200 USB 컨트롤러 사용 시 발생하는 취약점입니다. 특정 상황에서 Missed Service Error(MSE)가 발생하면 IOMMU 결함과 함께 데이터가 잘못된 메모리 버퍼에 기록되어 시스템 불안정이나 데이터 오염을 유발할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2024-58093 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 PCI/ASPM 관리 과정에서 특정 함수 제거 시 링크 상태를 해제하는 시점이 부적절하여 발생하는 Use-After-Free 취약점입니다. PCIe 스위치에서 상위 함수가 제거될 때 메모리 해제 타이밍 문제로 인해 일반 보호 오류(GPF)가 발생할 수 있습니다.
|
2025-04-16 | 2026-11-05 21:17 |
| CVE-2024-58094 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 jfs_truncate_nolock() 함수가 읽기 전용 모드 여부를 확인하지 않아 발생하는 취약점입니다. 읽기 전용 상태임에도 불구하고 파일 크기 조정(truncation)을 시도하여 오류가 발생할 수 있는 문제를 해결했습니다.
|
2025-04-16 | 2026-09-02 13:16 |
| CVE-2025-22034 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/gup 구성 요소에서 hugetlb VMA와 FOLL_SPLIT_PMD 간의 상호작용 오류로 인해 발생하는 취약점입니다. 장치 전용(device-exclusive) 엔트리 처리 과정에서 메모리 마이그레이션, 스왑 아웃, 페이지 분할 및 하드웨어 오류 처리 기능이 정상적으로 작동하지 않아 시스템 무한 루프나 메모리 관리 실패를 초래할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22036 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 exfat 파일 시스템에서 get_block 호출 시 스택에 할당된 buffer_head를 사용하는 과정에서 Use-After-Free(UAF)로 인한 스택 오염이 발생할 수 있는 취약점입니다. 특정 레이스 컨디션 상황에서 buffer_head가 유효하지 않은 상태로 참조되어 메모리 손상을 일으킵니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22045 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 아키텍처에서 PMD(Page Middle Directory) 항목을 삭제할 때 TLB(Translation Lookaside Buffer)를 적절히 비우지 못하는 취약점이 발견되었습니다. 이로 인해 페이지 테이블 삭제 시 메모리 주소 변환 정보가 캐시에 남아 있어 일관성 문제가 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2025-22047 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86/microcode/AMD 구성 요소에서 발생한 취약점으로, __apply_microcode_amd() 함수가 SHA256 검증 실패 시 오류를 제대로 전달하지 못하는 문제입니다. 검증 실패 시 false를 반환해야 함에도 -1을 반환하여 결과적으로 성공한 것으로 잘못 처리되는 논리적 오류가 포함되어 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22048 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF 서브프로그램의 반환 값을 처리할 때 발생하는 취약점입니다. BPF 호출 시 반환 값이 잘못 확장되어 메모리 주소 값이 오염됨으로써 커널 패닉(Panic)을 유발할 수 있습니다.
|
2025-04-16 | 2026-10-30 13:17 |
| CVE-2025-22049 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 DMA 정렬 관련 취약점이 발견되었습니다. 특정 LoongArch 장치가 16바이트 정렬을 요구함에도 불구하고 기본값이 1로 설정되어 있어, 데이터 버퍼가 너무 작을 경우 하드웨어 캐시라인 쓰기 오류가 발생할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22056 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nft_tunnel 구성 요소에서 geneve_opt 속성을 처리할 때 발생하는 타입 혼동(Type Confusion) 취약점입니다. 포인터 연산 시 잘못된 타입 변환으로 인해 힙 영역의 경계를 벗어난 쓰기(Heap Out-of-bounds Write)가 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 02:17 |
| CVE-2025-22057 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net 서브시스템에서 dst_release 함수 호출 시 캐시된 dst 카운터를 적절히 감소시키지 않아 발생하는 취약점입니다. CONFIG_DST_CACHE가 활성화된 상태에서 OvS 및 터널링을 사용할 경우, 이미 해제된 메모리에 접근하여 커널 페이지 폴트(Kernel Paging Request)를 유발할 수 있습니다.
|
2025-04-16 | 2026-10-30 13:17 |
| CVE-2025-22061 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 airoha_eth 드라이버에서 HTB(Hierarchical Token Bucket) 오프로드 리프 또는 루트 qdisc를 삭제할 때 qid를 잘못 보고하여 커널 경고(WARNING)가 발생하는 취약점입니다. 이 문제는 airoha_tc_get_htb_get_leaf_queue 루틴 내의 qid 보고 오류로 인해 발생합니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22062 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현 중 proc_sctp_do_udp_port() 함수에서 상호 배제(Mutual Exclusion)가 누락되어 발생하는 취약점입니다. sctp_udp_sock_stop()과 sctp_udp_sock_start() 호출이 직렬화되지 않아 시스템 충돌(Crash) 및 Null Pointer Dereference가 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2025-22069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 ftrace 기능을 사용할 때 스택 레이아웃이 __arch_ftrace_regs 구조체와 일치하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 프레임 포인터(Bad frame pointer) 경고가 발생하며 커널의 안정성에 영향을 줄 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22072 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 spufs 구성 요소에서 gang 디렉토리의 수명 주기 관리 오류로 인해 리소스 누수가 발생할 수 있는 취약점입니다. 이전의 잘못된 수정으로 인해 디렉토리 삭제가 실패하거나 참조 카운트가 불균형하게 관리되는 문제가 있었으며, 이를 카운터 도입과 재귀적 삭제 방식을 통해 해결했습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22083 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost-scsi 구성 요소에서 vhost_scsi_set_endpoint 함수가 적절한 해제 과정 없이 여러 번 호출될 때 발생하는 취약점입니다. 이로 인해 Use-after-free, 참조 카운트 오류로 인한 시스템 행(Hang), 그리고 TPG 리소스 누수 문제가 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 02:17 |