| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-37789 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Open vSwitch 구성 요소에서 중첩된 키 길이 검증 오류가 발견되었습니다. Netlink 헤더보다 작은 데이터를 처리할 때 nla_len() 함수를 호출하여 발생하는 보안 취약점입니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37791 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ethtool 구성 요소에서 cmis_cdb 함수가 rpl 크기를 잘못 계산하여 발생하는 스택 손상 취약점입니다. 포인터 크기를 실제 데이터 크기보다 크게 사용하여 메모리 오버플로우가 발생하며, 이는 커널 패닉을 유발할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2022-49763 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NTFS 파일 시스템 드라이버에서 ntfs_attr_find() 함수 내 use-after-free 취약점이 발견되었습니다. MFT 레코드의 attrs_offset 필드에 대한 유효성 검사가 누락되어, 잘못된 오프셋 접근 시 메모리 오류가 발생할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49775 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MPTCP 기능 사용 시, 이미 연결이 해제된 흐름에 대해 tcp_disconnect()가 중복 호출되어 CDG 혼잡 제어 알고리즘에서 double-free 취약점이 발생할 수 있습니다. 이로 인해 커널 메모리 오류가 발생하거나 시스템이 충돌할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49779 | HIGH | 7.8 | Linux Kernel |
Linux 커널 kprobes 서브시스템에서, ftrace 기반 프로브를 해제할 때 aggrprobe의 post_handler가 잘못 지워져 disarm 과정에서 경고 및 use-after-free가 발생할 수 있는 문제입니다. 패치는 kprobe-on-ftrace 경우에 post_handler를 유지하여 kprobe_ipmodify_ops로 armed된 프로브를 올바르게 disarm하도록 합니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49804 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 current_stack_pointer를 전역 레지스터 변수로 사용함에 따라 발생하는 취약점입니다. 특정 버전 이하의 GCC 컴파일러를 사용할 경우 스택 오염을 유발하는 잘못된 코드가 생성될 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49811 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRBD 드라이버에서 drbd_create_device() 함수 처리 중 use-after-free 취약점이 해결되었습니다. drbd_destroy_connection()이 connection 객체를 해제한 뒤에도 이를 참조할 수 있었으며, 이를 방지하기 위해 _safe() 순회자를 사용하도록 수정되었습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49814 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KCM(Kernel Connection Multiplexor) 소켓 구현에서 sk_receive_queue에 대한 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. kcm_recvmsg() 함수가 적절한 락(lock)을 획득하지 않아 데이터 처리 과정에서 동기화 문제가 발생할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49826 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 libata-transport 구성 요소에서 ata_tport_add() 함수 호출 중 오류가 발생할 경우, 참조 횟수(refcount)를 중복으로 감소시키는 문제가 있습니다. 이로 인해 리소스가 조기에 해제되어 NULL 포인터 역참조(Null-pointer dereference)가 발생하며 시스템 충돌을 유발할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49834 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 remount 과정 중 발생하는 Use-After-Free 취약점입니다. 파일 시스템이 읽기 전용으로 전환되거나 다시 읽기/쓰기 모드로 마운트될 때, 로그 라이터 객체가 해제된 후 다시 접근되어 메모리 오류를 유발할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49858 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 SQE 임계값 확인 방식의 오류로 인해 발생합니다. 이전 SQE에 대한 CQE가 처리되기 전에 드라이버가 새로운 SQE를 제출할 수 있어, SKB 포인터가 유실되는 메모리 누수 현상이 발생할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:17 |
| CVE-2022-49888 | HIGH | 7.8 | Linux Kernel |
Linux 커널 arm64 아키텍처에서 cortex_a76_erratum_1463225_debug_handler() 함수가 kprobe로 탐침될 수 있어, 디버그 예외 발생 시 재귀 호출로 인한 스택 오버플로우와 커널 패닉이 발생할 수 있습니다. 해당 함수를 __always_inline으로 지정하여 el1_dbg()에 인라인되도록 수정하였습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49882 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM에서 비활성화된 gfn_to_pfn_cache를 소비하거나 갱신하려는 시도를 적절히 차단하지 못하는 취약점입니다. 이로 인해 race condition이 발생하여 NULL 커널 포인터를 참조하거나 mmu_notifier 무효화 실패를 유발하며, 결과적으로 Use-After-Free(UAF) 버그로 이어질 수 있습니다.
|
2025-05-01 | 2026-10-15 22:17 |
| CVE-2022-49884 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KVM 구성 요소에서 gfn_to_pfn_cache 잠금 초기화 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 특정 ioctl 호출과 초기화 함수가 동시에 실행될 경우 잠금 메커니즘이 손상되어 시스템 불안정성을 초래할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49892 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ftrace 기능에서 동적 ftrace_ops를 해제할 때 Use-After-Free 취약점이 발생합니다. 특정 상황에서 ftrace_shutdown() 함수가 RCU 동기화를 건너뛰어, 이미 해제된 메모리에 다른 CPU가 접근할 수 있게 됩니다.
|
2025-05-01 | 2026-10-15 22:17 |
| CVE-2022-49898 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 재할당된 노드를 처리할 때 tree mod log를 잘못 다루는 취약점입니다. 이로 인해 커널 패닉(Kernel Panic)이 발생하여 시스템이 중단될 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49899 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fscrypt가 마스터 키 관리를 위해 keyrings 서브시스템을 사용함으로써 발생하는 설계 결함입니다. 이로 인해 키 파괴 시점이 지연되어 Use-After-Free 취약점이 발생하거나, 메모리 할당 과정에서 데드락(Deadlock)이 발생할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49900 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c-piix4 드라이버에서 단일 어댑터 구성일 때 piix4_remove()가 어댑터를 제거하지 못하는 문제가 수정되었습니다. 이로 인해 해제된 메모리를 참조하는 use-after-free 상황이 발생하여 커널 크래시를 유발할 수 있습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49907 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mdio 드라이버에서 __mdiobus_register 함수 실행 시 부호 있는 32비트 정수를 31비트 왼쪽 시프트하여 정의되지 않은 동작(UB)이 발생하는 문제입니다. 이를 해결하기 위해 해당 비트를 부호 없는 타입으로 변경하였습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49905 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_init() 함수 호출 시 오류 처리가 누락되어 pernet 네임스페이스가 유출되는 취약점입니다. 초기화 과정에서 오류가 발생하더라도 등록된 운영 구조체가 해제되지 않아, 이후 다른 모듈이 네임스페이스를 등록하려 할 때 페이지 폴트(Page Fault)를 유발하며 시스템이 충돌할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:17 |
| CVE-2022-49917 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPVS(ip_vs_app) 네트워크 네임스페이스 초기화 과정에서, ip_vs_app 프록시 파일 생성에 실패해도 초기화가 성공으로 처리되는 문제가 있습니다. 이로 인해 네임스페이스 정리 시 해당 파일을 찾지 못해 커널 경고(WARNING)가 발생합니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49919 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생한 취약점으로, netlink 알림과의 경합 조건으로 인해 Use-After-Free(UAF) 오류가 발생할 수 있습니다. 이 문제는 제어 평면에서 규칙 객체를 해제하는 과정에서 발생하며, 메모리 관리 오류를 유발합니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49920 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 netlink 알림이 객체를 해제하는 과정 중 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 트랜잭션 컨텍스트가 참조 중인 객체를 netlink 알림 핸들러가 먼저 제거하려고 시도하면서 문제가 발생하며, rcu_barrier() 호출을 통해 이를 해결했습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2025-37797 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFSC qdisc 클래스 처리 과정에서 발생하는 Use-After-Free(UAF) 취약점입니다. hfsc_change_class() 함수에서 특정 자식 qdisc(netem, codel 등)를 처리할 때, 체크 시점과 사용 시점의 차이(TOCTOU)로 인해 큐가 비어있음에도 비어있지 않다고 판단하여 메모리 오류가 발생합니다.
|
2025-05-02 | 2026-07-30 06:22 |
| CVE-2025-37798 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 codel 네트워크 스케줄러에서 qlen 체크 로직의 결함이 수정되었습니다. qlen_notify() 콜백을 멱등성(idempotent)을 갖도록 개선하여, fq_codel_dequeue() 및 codel_qdisc_dequeue() 함수에서 불필요한 qlen 체크를 제거함으로써 안정성을 확보했습니다.
|
2025-05-02 | 2026-10-15 22:18 |
| CVE-2023-53037 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mpi3mr SCSI 드라이버에서, SAS Transport Layer가 활성화된 환경에서 장치가 INQUIRY 명령에 실패하면 드라이버가 HBA 포트 데이터 구조의 메모리를 해제하지만 일부 참조가 초기화되지 않습니다. 이후 펌웨어가 같은 장치의 Device Info 변경 이벤트를 다시 보내면 해제된 메모리에 접근하여 메모리 손상과 시스템 크래시가 발생합니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53039 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 intel-ish-hid 드라이버에서 발생한 Use-After-Free 취약점입니다. 장치 초기화(probe) 실패 시 관련 리소스는 해제되지만 예약된 작업(work function)이 취소되지 않아, 해제된 메모리에 접근을 시도할 때 문제가 발생합니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53043 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처 내 Qualcomm sc7280 장치 트리에서 PCIe 컨트롤러가 캐시 일관성(cache coherent) 상태로 올바르게 표시되지 않는 취약점입니다. 이로 인해 DMA 작업 중 커널이 일관성을 유지하려 시도하는 과정에서 데이터 손상이 발생할 수 있습니다.
|
2025-05-02 | 2026-08-04 10:18 |
| CVE-2023-53046 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth 스택 내 hci_cmd_sync_work와 hci_cmd_sync_clear 함수 사이에서 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 이로 인해 Use-After-Free(UAF) 오류가 발생하여 커널 패닉을 유발하거나 시스템 안정성을 해칠 수 있습니다.
|
2025-05-02 | 2026-08-04 10:18 |
| CVE-2023-53047 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdtee 드라이버 내 amdtee_open_session 함수에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 세션 정보가 완전히 설정되기 전에 세션이 닫힐 경우, 이미 해제된 메모리에 접근하는 Use-After-Free 현상이 발생하여 커널 패닉을 유발할 수 있습니다.
|
2025-05-02 | 2026-08-04 10:18 |