| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-37822 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 포트에서 uprobes를 위한 XOL 버퍼 구축 후 fence.i 명령어가 누락된 취약점이 발견되었습니다. 이로 인해 명령어 캐시가 적절히 플러시되지 않아 오래되거나 손상된 명령어가 잘못 실행될 수 있습니다.
|
2025-05-08 | 2026-10-15 22:18 |
| CVE-2025-37839 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 jbd2(저널링 블록 장치 2) 모듈에서 잘못된 sb->s_sequence 검사가 제거되었습니다. 저널이 비어 있는지는 sb->s_sequence가 아닌 sb->s_start로 판단해야 하며, 트랜잭션 ID 0도 유효한 값이므로 기존 WARN_ON이 잘못 발생할 수 있었습니다.
|
2025-05-09 | 2026-11-05 21:17 |
| CVE-2025-37845 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing fprobe 이벤트 처리 과정에서 모듈 참조 횟수 관리 오류로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 특정 상황에서 모듈이 언로드된 후 해당 객체에 접근을 시도하여 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2025-05-09 | 2026-07-30 06:22 |
| CVE-2025-37854 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 드라이버에서 하드웨어 스케줄러 중단 시 발생하는 Use-After-Free 레이스 컨디션 취약점입니다. GPU 리셋 과정에서 사용자 큐가 해제된 시스템 메모리에 접근하여 데이터 구조를 손상시키고 드라이버 충돌을 유발할 수 있습니다.
|
2025-05-09 | 2026-07-30 06:22 |
| CVE-2025-37856 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 block_group::bg_list를 처리할 때 발생하는 레이스 컨디션 취약점입니다. 특정 상황에서 list_del_init() 호출이 동시적으로 발생할 경우 참조 횟수(refcount)가 잘못 계산되어 시스템 경고가 발생하거나 불안정해질 수 있습니다.
|
2025-05-09 | 2026-10-30 13:17 |
| CVE-2025-37861 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mpi3mr SCSI 드라이버에서 리셋 스레드와 작업 관리 스레드 간의 동기화 문제로 인해 발생합니다. 리셋 스레드가 큐를 초기화하는 동안 작업 관리 스레드가 잘못된 큐 ID(0xFFFF)에 접근하여 할당되지 않은 메모리를 참조함으로써 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-05-09 | 2026-10-30 13:17 |
| CVE-2025-37869 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 xe_migrate_clear 함수 호출 시 오류 경로 처리 과정에서 발생하는 취약점입니다. 로컬 펜스 대신 공유 펜스를 기다리는 과정에서 레이스 컨디션이 발생하여 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2025-05-09 | 2026-10-15 22:18 |
| CVE-2025-37873 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bnxt 이더넷 드라이버에서 오류 발생 시 링 인덱스 트리밍이 누락되는 취약점이 발견되었습니다. DMA 매핑 실패와 같은 오류 상황에서 송신(Tx) 인덱스 마스킹이 제대로 이루어지지 않아 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-05-09 | 2026-10-15 22:18 |
| CVE-2025-37882 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xHCI 드라이버에서 등시성(Isochronous) 링 언더런/오버런 이벤트 처리 중 레이스 컨디션 취약점이 발견되었습니다. 인터럽트 지연이 발생할 경우 잘못된 TRB 포인터를 참조하여 데이터 손실이나 버퍼 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2025-05-09 | 2026-10-15 22:18 |
| CVE-2025-37886 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 pds_core 모듈에서 wait_context가 스택 변수로 관리되어 발생하는 취약점입니다. 펌웨어가 느려 요청이 타임아웃된 후 인터럽트가 발생하면, 이미 사라진 스택 메모리 주소에 접근하여 잘못된 포인터 사용 및 커널 크래시를 유발할 수 있습니다.
|
2025-05-09 | 2026-07-30 06:22 |
| CVE-2023-53145 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth btsdio 드라이버에서 btsdio_remove 실행 시 아직 끝나지 않은 작업(work)이 남아 있으면 경쟁 상태가 발생합니다. 이때 hdev가 해제된 후에도 btsdio_work에서 사용되어 use-after-free 취약점이 발생합니다. 수정 방법은 정리 작업 전에 해당 work를 취소하는 것입니다.
|
2025-05-10 | 2026-11-05 21:17 |
| CVE-2025-22460 | HIGH | 7.8 | Cloud Services |
Ivanti Cloud Services Application 5.0.5 미만 버전에서 기본 자격 증명이 사용될 경우, 로컬 인증된 공격자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내에서 더 높은 수준의 제어 권한을 획득할 수 있습니다.
|
2025-05-13 | 2026-06-17 08:47 |
| CVE-2025-32702 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 특수 요소를 적절히 중화하지 못해 발생하는 커맨드 인젝션 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2025-05-13 | 2026-06-17 09:12 |
| CVE-2025-37890 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net_sched hfsc 구성 요소에서 netem 자식 qdisc를 사용하는 클래스에 Use-After-Free(UAF) 취약점이 발견되었습니다. hfsc가 클래스의 삽입 여부를 잘못 판단하여 vttree 또는 eltree에 중복 삽입함으로써 메모리 오류를 유발할 수 있습니다.
|
2025-05-16 | 2026-07-30 06:22 |
| CVE-2025-37891 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA UMP 구성 요소에서 MIDI 1.0을 UMP 패킷으로 변환할 때 버퍼 오버플로우 취약점이 발견되었습니다. SysEx 메시지 처리 시 내부 버퍼 크기가 4바이트로 고정되어 있어, 최대 6바이트인 SysEx 메시지가 들어올 경우 메모리 오염이 발생할 수 있습니다.
|
2025-05-19 | 2026-10-15 22:18 |
| CVE-2025-37901 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Qualcomm 칩셋용 irqchip/qcom-mpm 드라이버에서 발생하는 취약점입니다. 깨우기(wake) 기능이 없는 GPIO를 처리하려고 할 때 MPM 드라이버가 이를 확인하지 못해 커널 페이지 요청 오류와 함께 시스템 크래시(Panic)가 발생할 수 있습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37903 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 HDCP 코드에서 kref 참조 횟수를 적절히 증가시키지 않아 발생하는 slab-use-after-free 취약점입니다. USB-C 독을 연결 해제할 때 amdgpu_dm_connector 객체가 해제되지만, HDCP 코드에 남아있는 댕글링 포인터를 다시 참조하면서 메모리 오류가 발생합니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37906 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ublk 구성 요소에서 io_uring_cmd_complete_in_task와 ublk_cancel_cmd 간의 레이스 컨디션 취약점이 발견되었습니다. 요청을 처리하는 과정에서 명령 취소 시도가 적절히 제어되지 않아 커널 크래시(시스템 중단)가 발생할 수 있습니다.
|
2025-05-20 | 2026-10-21 13:18 |
| CVE-2025-37908 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 할당 프로파일링 기능이 비활성화될 때, 할당되었던 slab 객체 확장(obj_exts) 메모리가 제대로 해제되지 않는 취약점입니다. 이로 인해 메모리 관리 오류가 발생하여 시스템이 불안정해지거나 커널 버그(Bad page state)가 발생할 수 있습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37911 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 ethtool -w 명령을 통해 펌웨어 코어덤프를 가져올 때 경계 외 메모리 복사(out-of-bound memcpy)가 발생하는 취약점입니다. 펌웨어가 반환하는 DMA 데이터 길이가 할당된 버퍼 크기를 초과할 수 있어 메모리 오염을 유발할 수 있습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37913 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net_sched qfq 구성 요소에서 netem 자식 qdisc를 사용할 때 발생하는 이중 리스트 추가 취약점입니다. 특정 상황에서 동일한 분류기(classifier)가 리스트에 두 번 추가되어 메모리 오염을 유발할 수 있습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37914 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net_sched ets 구성 요소에서 netem 자식 qdisc를 사용할 때 클래스가 리스트에 중복 추가되는 취약점이 발견되었습니다. 이로 인해 메모리 오염이 발생할 수 있으며, 패치를 통해 클래스가 이미 활성 리스트에 있는지 확인하는 로직이 추가되었습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37920 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AF_XDP generic RX 경로에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 여러 소켓이 단일 xsk_buff_pool을 공유하는 umem 모드에서, 서로 다른 CPU 코어가 동일한 자원에 동시에 접근할 때 동기화 문제가 발생할 수 있습니다. 이를 해결하기 위해 rx_lock의 위치를 xsk_socket에서 xsk_buff_pool로 이동하여 공유 자원을 보호하도록 수정되었습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37915 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net_sched drr 모듈에서 netem을 자식 qdisc로 사용하는 경우, enqueue 콜백이 재진입되어 동일한 분류기(classifier)가 리스트에 중복 추가되는 취약점이 발견되었습니다. 이로 인해 메모리 오염이 발생할 수 있으며, 패치를 통해 리스트 추가 전 이미 활성화 상태인지 확인하는 로직이 추가되었습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37921 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vxlan vnifilter 모드에서 VNI 삭제 시 기본 FDB 엔트리를 해시 락(hash lock) 없이 삭제하는 취약점이 발견되었습니다. 이로 인해 데이터 구조의 무결성이 깨지거나 커널 경고가 발생할 수 있습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37923 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능 중 trace_seq_to_buffer() 함수에서 경계 검사 미흡으로 인한 Out-of-bounds(OOB) 쓰기 취약점이 발견되었습니다. 이 취약점은 데이터 복사 시 PAGE_SIZE보다 큰 데이터를 버퍼에 쓰려고 시도할 때 발생합니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37928 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-bufio 모듈에서 try_verify_in_tasklet이 활성화된 경우 dm_bufio_lock이 spin_lock_bh를 호출하여 __scan이 원자적 컨텍스트에서 실행되는 문제가 해결되었습니다. 이로 인해 원자적 컨텍스트에서 sleep이 발생하며 커널 BUG가 유발될 수 있었습니다.
|
2025-05-20 | 2026-11-05 21:17 |
| CVE-2025-37949 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xenbus 구성 요소에서 요청(request) 객체의 수명 주기를 적절히 관리하지 못해 발생하는 NULL 포인터 역참조 취약점입니다. 특정 상황에서 요청 객체가 이미 해제된 후 다시 접근하려고 시도할 때 커널 패닉이나 시스템 오류가 발생할 수 있습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37964 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 메모리 관리(mm) 코드에서 TLB 플러시(flush)가 의도치 않게 생략될 수 있는 취약점이 발견되었습니다. mm_cpumask를 최적화하는 과정에서 특정 시점에 CPU 간 인터럽트(IPI)를 통한 TLB 갱신이 누락되어 메모리 일관성 문제가 발생할 수 있습니다.
|
2025-05-20 | 2026-10-15 02:17 |
| CVE-2025-37977 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI UFS Exynos 드라이버에서 dma-coherent 속성이 설정되지 않았을 때 iocc를 비활성화하지 않는 취약점이 발견되었습니다. 이로 인해 UFS가 호환되지 않는 구성으로 동작하여 무작위 캐시 관련 안정성 문제가 발생할 수 있습니다.
|
2025-05-20 | 2026-10-30 13:17 |