| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-22079 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 l_tree_depth 필드 값이 허용된 최대 깊이를 초과할 경우 발생하는 경계 외 메모리 접근 취약점입니다. 손상된 디스크를 마운트할 때 잘못된 값이 읽히면 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22081 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 32비트 시스템을 대상으로 정수 오버플로 취약점이 발견되었습니다. 특정 구조체 크기를 더하는 과정에서 정수 값이 범위를 초과하여 발생하는 문제로, size_add() 함수를 사용하여 수정되었습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22087 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구현에서 may_goto 함수가 스택에 추가로 8바이트를 사용함에 따라, stack_size를 이용한 인덱스 계산 시 interpreters[] 배열의 범위를 벗어나는 오류가 발생합니다. 이 취약점은 배열 경계 초과(Out-of-bounds)를 유발하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22089 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 하드웨어 카운터(hw_counters)가 초기 네트워크 네임스페이스(init net namespace) 외부로 노출되는 취약점이 발견되었습니다. 비-초기 네임스페이스에서 해당 카운터에 접근하려고 시도할 경우 커널의 NULL 포인터 역참조로 인해 시스템이 충돌(Panic)하며 중단될 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22100 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 fdinfo 그룹 샘플을 수집할 때 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. xarray 잠금(lock)을 통한 그룹 접근 보호가 누락되어 메모리 사용 후 해제(use-after-free) 오류가 발생할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22102 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth btnxpuart 드라이버에서 발생하는 취약점으로, WLAN과 BT 펌웨어 다운로드가 동시에 발생할 때 하드웨어 버그로 인해 커널 패닉이 발생할 수 있습니다. 펌웨어 다운로드 타임아웃 시 release_firmware 함수가 잘못된 메모리 주소에 접근하여 시스템이 중단됩니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22109 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AX25 프로토콜 스택에서 autobind 기능을 사용할 때 메모리 누수와 참조 횟수(refcount) 누수가 발생하는 취약점입니다. 이 결함은 메모리 관리 오류를 유발하며, 이를 해결하기 위해 문제가 되는 autobind 기능 자체를 커널에서 완전히 제거하였습니다.
|
2025-04-16 | 2026-10-30 13:17 |
| CVE-2025-22114 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 btrfs_validate_super() 함수 호출 시 반환 값(ret)이 덮어씌워지는 취약점이 발견되었습니다. 이로 인해 이전 단계에서 수행된 유효성 검사 결과가 무시되어, 잘못된 파일 시스템을 마운트하려고 시도할 수 있는 위험이 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22115 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 블록 그룹 생성 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 참조 횟수(refcount)가 잘못 계산되어 Use-After-Free(UAF) 오류가 발생할 수 있으며, 시스템 불안정성이나 데이터 손상을 초래할 수 있습니다.
|
2025-04-16 | 2026-10-30 13:17 |
| CVE-2025-22124 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 md/md-bitmap 구성 요소에서 clustermd가 슈퍼블록(sb)을 작성할 때 bitmap_limit가 잘못 계산되는 취약점이 발견되었습니다. 이로 인해 특정 노드의 첫 4k 슈퍼블록 영역이 업데이트되지 않아 mdadm 테스트 과정에서 시스템이 멈추는 현상이 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2025-37785 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 손상된 파일 시스템을 마운트한 후 디렉토리를 삭제할 때 발생하는 경계 외 읽기(Out-of-Bounds Read) 취약점입니다. '.' 디렉토리 항목의 rec_len이 블록 크기와 일치할 경우, '..' 항목을 찾는 과정에서 할당된 메모리 범위를 벗어난 주소에 접근하게 됩니다.
|
2025-04-18 | 2026-10-15 02:17 |
| CVE-2025-37893 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF 프로그램 사용 시 build_prologue() 함수 내의 off-by-one 오류가 발견되었습니다. 이 오류로 인해 JIT 컴파일된 이미지의 에필로그 끝에 필요한 명령어가 누락되어 커널 하드 락업(Hard Lockup)이 발생할 수 있습니다.
|
2025-04-18 | 2026-07-30 06:22 |
| CVE-2025-40364 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 io_req_prep_async 함수가 제공된 버퍼를 처리하는 과정 중 발생하는 취약점입니다. 버퍼를 가져온 후 링 상태를 커밋하는 과정에서 오류가 발생할 경우, 버퍼가 나중에 다시 가져와질 수 있는 논리적 결함이 존재합니다.
|
2025-04-18 | 2026-07-30 06:24 |
| CVE-2025-34489 | HIGH | 7.8 | .NET |
GFI MailEssentials 21.8 미만 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 로컬 공격자가 조작된 직렬화 페이로드를 .NET Remoting 서비스로 전송하여 NT Authority/SYSTEM 권한을 획득할 수 있습니다.
|
2025-04-28 | 2026-06-17 09:14 |
| CVE-2025-23141 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine)에서 x86 아키텍처를 사용할 때 발생하는 취약점입니다. 특정 조건에서 MP 상태를 가져오는 과정 중 게스트 메모리에 접근할 때 SRCU 잠금(lock)이 누락되어 RCU 관련 경고 및 메모리 접근 오류가 발생할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-23142 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 sendmsg 호출 중 해제된 트랜스포트를 참조하는 Use-After-Free 취약점이 발견되었습니다. 특정 상황에서 소켓 잠금이 해제된 사이 다른 스레드가 트랜스포트를 제거하면 레이스 컨디션이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-23150 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 do_split 함수 내의 off-by-one 오류로 인해 발생하는 취약점입니다. 이 오류는 잘못된 블록 분할로 인한 경계 외 메모리 접근을 유발하며, 결과적으로 ext4_insert_dentry 함수에서 Use-After-Free(UAF) 문제를 일으킵니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23151 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MHI 호스트 드라이버에서 unprepare 과정과 queue_buf 호출 사이의 레이스 컨디션 취약점이 발견되었습니다. 채널이 해제된 후 mhi_gen_tre()가 실행될 경우 유효하지 않은 메모리 참조로 인해 시스템 패닉(Page Fault)이 발생할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-23156 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: venus: hfi_parser 구성 요소에서 HFI 패킷 파싱 로직의 오류로 인해 발생합니다. words_count가 마지막 단어에 도달했을 때 데이터가 전체 페이로드를 벗어난 메모리에 접근하여 경계 외(OOB) 접근이 발생할 수 있는 취약점입니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23157 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Venus 미디어 드라이버 내 hfi_parser에서 발생하는 취약점입니다. 조작된 비디오 펌웨어 페이로드를 통해 init_codecs가 반복 호출될 경우, 코덱 카운트가 최대치를 초과하여 경계 외 메모리(OOB) 접근이 발생할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23158 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: venus: hfi 드라이버에서 펌웨어가 공유 큐의 크기(qsize)를 비정상적으로 크게 조작할 수 있는 취약점이 발견되었습니다. 이로 인해 실제 할당된 공간보다 큰 영역에 데이터를 쓰는 Out-of-Bounds(OOB) Write가 발생할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37738 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 xattr(확장 속성) 처리 중 'end' 엔트리 이후의 데이터를 무시하지 않아 발생하는 취약점입니다. 이로 인해 KASAN에서 보고된 slab-use-after-free 오류가 발생하며, 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-37741 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 디스크의 inode 정보를 복사할 때 nlink 값이 0인 경우를 적절히 처리하지 못해 발생하는 데드락(Deadlock) 취약점입니다. 특정 ioctl 호출로 인해 루프 장치의 매핑이 무효화되면 메타페이지 데이터가 손상되어 잘못된 nlink 값이 할당되고, 이로 인해 시스템이 멈추는 교착 상태가 발생할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37752 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net_sched(sch_sfq) 모듈에서 설정값 검증 시점이 부적절하여 발생하는 취약점입니다. 사용자가 입력한 limit 값이 다른 파라미터 변경에 의해 간접적으로 수정될 때 유효성 검사를 통과하지 못해 배열 인덱스 범위를 벗어나는 메모리 오류를 유발할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37756 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TLS 구현에서 소켓 연결 해제(disconnect)를 명시적으로 허용하지 않도록 수정되었습니다. syzbot에 의해 발견된 이 취약점은 TLS 소켓이 예기치 않게 연결 해제될 경우 커널 내에서 다양한 예외 상황과 경고(WARNING)를 발생시킬 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-37761 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 TLB(Translation Lookaside Buffer)를 무효화할 때, 무효화하려는 범위의 크기가 ULONG_MAX보다 클 경우 out-of-bounds shift 오류가 발생합니다. 이로 인해 잘못된 비트 이동 연산이 수행되어 시스템 불안정이나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-37763 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 paired job 처리 중 geometry job에 대한 참조를 적절히 유지하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 fragment job이 geometry job을 사용하는 동안 geometry job이 메모리에서 해제될 수 있는 문제가 있었습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37765 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 ttm_bo_delayed_delete 함수가 이미 해제된 메모리 주소(dangling pointer)를 참조하여 발생하는 오류입니다. 이로 인해 시스템에 General Protection Fault가 발생하며 커널 패닉(Oops)이 유발될 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37774 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 slab 할당 과정에서 새로 할당된 slab 페이지의 obj_exts 필드가 초기화되지 않아 발생하는 취약점입니다. 이로 인해 잘못된 메모리 주소를 참조하게 되어 커널 패닉(Kernel Panic) 및 시스템 충돌이 발생할 수 있습니다.
|
2025-05-01 | 2026-08-04 11:22 |
| CVE-2025-37779 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 lib/iov_iter 구성 요소에서 non-slab folio의 참조 횟수(refcount)를 적절히 증가시키지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. EROFS 파일 시스템을 v9fs 위에서 마운트하여 사용할 때 페이지 경계에서 데이터가 병합되면서 참조 횟수 관리에 오류가 발생합니다.
|
2025-05-01 | 2026-07-30 06:22 |