| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53053 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 erspan 터널 드라이버에서 ndo_start_xmit() 함수가 skb_mac_header()를 잘못 가정하여 발생하는 경고(WARNING) 문제가 해결되었습니다. 드라이버는 MAC 헤더 위치를 가정하지 말고 skb_network_offset()과 skb_transport_offset()을 사용해야 합니다. syzbot 퍼징 과정에서 발견되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53052 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CIFS 구성 요소에서 refresh_cache_worker() 함수 실행 중 DFS 루트 세션이 해제되는 Use-After-Free 취약점이 발견되었습니다. cifs_umount() 호출 시 DFS 캐시 갱신 작업이 진행 중이면 메모리 참조 오류가 발생할 수 있습니다.
|
2025-05-02 | 2026-08-04 10:18 |
| CVE-2023-53057 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 HCI 스택에서 발생하는 전역 범위의 경계 외 참조(out-of-bounds) 취약점입니다. 특정 초기화 배열(amp_init1, amp_init2)에 유효하지 않은 종료 요소가 누락되어, hci_init_stage_sync 함수가 배열의 범위를 넘어 메모리를 계속 읽는 문제가 발생합니다.
|
2025-05-02 | 2026-08-04 10:18 |
| CVE-2023-53065 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 perf/core 구성 요소에서 perf_event_bpf_output 함수가 perf_output_begin 매개변수를 잘못 호출하여 발생하는 스택 범위 초과(stack-out-of-bounds) 취약점입니다. 이로 인해 메모리 덮어쓰기가 발생하여 시스템 안정성을 해치거나 보안 위협이 될 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53075 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ftrace 모듈에서 lookup_rec() 함수가 pg->index가 0일 때 pg->records[-1]에 접근하여 잘못된 메모리 주소를 읽는 문제가 수정되었습니다. 이로 인해 KASAN이 use-after-free 오류를 보고했습니다. 수정 방법은 pg->index가 0인 경우 ip 검사를 수행하지 않도록 하는 것입니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53077 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(DML) 내 CalculateVMAndRowBytes 함수에서, PTEBufferSizeInRequests 값이 0일 때 dml_log2 함수가 음수를 반환하여 32비트 정수에 대한 시프트 범위 초과(shift-out-of-bounds) 미정의 동작이 발생합니다. 이 문제는 0일 때 dml_log2 호출을 건너뛰고 결과를 직접 할당하도록 수정되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53072 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MPTCP(MultiPath TCP) 구성 요소에서 수락되지 않은 소켓을 파괴할 때 발생하는 Use-After-Free(UaF) 취약점입니다. 소켓 초기화 리팩토링 과정에서 자원 해제 순서가 적절하지 않아 토큰 조회 시 메모리 오류가 발생할 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53084 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/shmem-helper 구성 요소에서 오류 처리 경로 중 잘못된 참조 카운트 감소가 발생합니다. 이로 인해 dma-buf shmem GEM 객체가 조기에 해제되어 이후 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53088 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MPTCP(MultiPath TCP) 구성 요소에서 리스너 종료 과정 중 Use-After-Free(UaF) 취약점이 발견되었습니다. 이는 소켓 초기화 리팩토링 이후 msk grace period가 만료되는 시점과 소켓 접근 시점 사이의 타이밍 문제로 인해 발생합니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53090 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 kfd_event_waiter 구조체가 할당될 때 event 필드가 초기화되지 않는 취약점이 발견되었습니다. copy_from_user() 함수가 실패하여 예외 처리가 발생할 경우, 초기화되지 않은 필드에 접근하게 되어 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53087 | HIGH | 7.8 | Git Linux Kernel |
Linux 커널의 i915 그래픽 드라이버에서 비활성 배리어(barrier)를 펜스 트래커로 잘못 사용하는 취약점이 발견되었습니다. 여러 그래픽 애플리케이션이 동시에 실행될 때 배리어 삭제 과정에서 경합 조건(Race Condition)이 발생하여 리스트 손상 및 시스템 오류(Oops)를 유발할 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53082 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 vp_vdpa 장치를 핫 언플러그할 때 vdpa_mgmtdev_unregister()가 이미 해제된 modern 장치에 접근하여 use-after-free가 발생하고 커널 패닉이 일어납니다. 원인은 vp_vdpa_remove에서 함수 호출 순서가 잘못된 것이며, 순서를 변경하여 해결되었습니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53080 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xsk 구성 요소 내 xdp_umem_reg 함수에서 정수 오버플로 취약점이 발견되었습니다. 청크(chunk) 개수를 계산하는 과정에서 u32 범위를 초과할 수 있으며, 이를 적절히 검증하지 않아 발생합니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53094 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fsl_lpuart 드라이버에서 DMA 종료 과정 중 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. DMA 종료 중에 인터럽트가 발생하여 타이머가 다시 설정될 경우, NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있습니다.
|
2025-05-02 | 2026-08-04 10:18 |
| CVE-2023-53100 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 인라인 데이터 업데이트 시 발생하는 취약점입니다. 특정 조건에서 inode의 오프셋 값이 잘못 계산되어 매우 큰 메모리 할당을 시도하게 되며, 이로 인해 커널 경고 또는 시스템 불안정을 초래할 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53102 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 xsk(AF_XDP) 큐 쌍을 해제할 때, TX 큐 인터럽트가 하드웨어 플러시 이후에 비활성화되는 순서 오류가 존재합니다. 이로 인해 소프트웨어 링은 해제되었으나 인터럽트가 여전히 활성화되어 있어, NAPI가 실행될 때 NULL 포인터를 참조하여 커널 패닉(Oops)을 유발할 수 있습니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53107 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 veth 드라이버에서 XDP_REDIRECT 기능 사용 시 Use-After-Free 취약점이 발생합니다. 특정 커밋에서 헤드룸이 부족할 때 pskb_expand_head()를 호출하도록 변경하면서, AF_XDP에서 사용 중인 skb가 consume_skb()에 의해 먼저 해제되어 메모리 오류를 유발합니다.
|
2025-05-02 | 2026-10-15 22:17 |
| CVE-2023-53111 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 loop 장치 드라이버에서 use-after-free 취약점이 발견되었습니다. 비동기 I/O 사용 시 do_req_filebacked() 함수가 요청을 완료한 후에도 cmd 또는 rq를 참조하여 커널 크래시를 유발할 수 있는 문제입니다.
|
2025-05-02 | 2026-10-30 13:17 |
| CVE-2023-53123 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 PCI 코드에서 개별 PCI 기능(예: SR-IOV VF)을 핫플러그로 제거할 때, PCI 버스의 리소스 목록에 남은 MMIO 리소스 참조가 해제된 뒤에도 유지되어 해당 기능이 다시 나타날 때 use-after-free가 발생합니다. 수정은 개별 기능의 리소스만 버스 리소스 목록에서 제거하고, zpci_bar_struct의 리소스 포인터를 직접 사용하도록 변경하는 것입니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2023-53138 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net: caif 구성 요소에서 cfusbl_device_notify() 함수 호출 시 Use-After-Free(UAF) 취약점이 발생합니다. NETDEV_UNREGISTER 알림이 여러 번 호출될 경우 부모 장치가 조기에 해제되어 메모리 오류 및 참조 횟수 불균형을 초래할 수 있습니다.
|
2025-05-02 | 2026-08-04 10:18 |
| CVE-2023-53142 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ice_get_module_eeprom() 함수가 모듈 EEPROM을 8바이트 블록 단위로 읽을 때, 버퍼 오버플로를 막는 조건이 마지막 블록을 누락시켜 실제 데이터가 아닌 0으로 채워진 블록이 반환되는 문제입니다. 이 결함은 ethtool -m 결과의 정확성에 영향을 주며, 해당 커밋 이후 발생한 회귀 버그입니다.
|
2025-05-02 | 2026-11-05 21:17 |
| CVE-2024-58098 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)가 전역 함수 호출 시 패킷 데이터 변경 여부를 제대로 추적하지 못하는 취약점입니다. 이로 인해 특정 헬퍼 함수를 호출하는 전역 함수를 사용할 때, 검증기가 패킷 포인터의 유효성을 잘못 판단하여 메모리 안전성을 위협할 수 있습니다.
|
2025-05-05 | 2026-10-15 22:18 |
| CVE-2024-58100 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(Verifier)에서 확장 프로그램이 기존의 글로벌 서브 프로그램을 대체할 때, 패킷 데이터 변경 속성(changes_pkt_data)의 호환성을 제대로 확인하지 않는 취약점입니다. 이로 인해 프로그램 간의 속성 불일치가 발생하여 커널의 안정성이나 보안 검증 로직에 문제가 생길 수 있습니다.
|
2025-05-05 | 2026-10-15 22:18 |
| CVE-2024-58237 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter)에서 꼬리 호출(tail call)이 패킷 포인터를 무효화할 수 있는 취약점이 발견되었습니다. 꼬리 호출된 프로그램이 패킷 데이터를 변경할 수 있음에도 불구하고 이를 검증하지 못해 메모리 안전성 문제가 발생할 수 있습니다.
|
2025-05-05 | 2026-10-15 22:18 |
| CVE-2020-36791 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net_sched 구성 요소에서 해시 할당 후 alloc_hash 값이 업데이트되지 않아 발생하는 취약점입니다. 이로 인해 cls_tcindex 모듈에서 경계 외 메모리 접근(Out-of-Bound access)이 발생할 수 있습니다.
|
2025-05-07 | 2026-08-04 10:16 |
| CVE-2025-20122 | HIGH | 7.8 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 CLI에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 로컬 공격자가 조작된 요청을 보냄으로써 운영체제의 루트(root) 권한을 획득할 수 있습니다.
|
2025-05-07 | 2026-06-17 08:40 |
| CVE-2025-37801 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 spi-imx 드라이버에서 spi_imx_setupxfer()의 반환 값을 확인하지 않아 발생하는 취약점입니다. 함수 호출 실패 시 rx 및 tx 함수 포인터가 NULL 상태로 유지되어, 이를 참조할 경우 커널 NULL 포인터 역참조로 인한 시스템 충돌이 발생할 수 있습니다.
|
2025-05-08 | 2026-10-15 22:18 |
| CVE-2025-37813 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xhci 드라이버 내 Etron 하드웨어 워크아라운드 코드에서 잘못된 포인터 역참조 취약점이 발견되었습니다. 특정 상황에서 유효하지 않은 메모리 주소에 접근하여 커널 크래시를 유발하거나 시스템 동작을 불안정하게 만들 수 있습니다.
|
2025-05-08 | 2026-10-15 22:18 |
| CVE-2025-37814 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tty 드라이버에서 TIOCL_SELMOUSEREPORT IOCTL 사용 시 권한 검사가 미흡하여 발생한 취약점입니다. 공격자가 마우스 보고 기능을 악용하여 터미널 애플리케이션에 키보드 입력과 유사한 이스케이프 시퀀스를 주입함으로써 명령어를 실행할 수 있는 위험이 있습니다.
|
2025-05-08 | 2026-07-30 06:22 |
| CVE-2025-37823 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net_sched hfsc 모듈 내 hfsc_dequeue() 함수에서 발생할 수 있는 Use-After-Free(UAF) 취약점이 해결되었습니다. 이 취약점은 메모리 관리 오류로 인해 발생하며, 적절한 보호 조치가 누락되어 보안 위협이 될 수 있습니다.
|
2025-05-08 | 2026-10-15 22:18 |