| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-37979 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC qcom 드라이버에서 sc7280 LPASS 관련 버퍼 오버플로우 취약점이 발견되었습니다. 특정 커밋에서 도입된 케이스 값이 sc7280 드라이버 데이터 배열의 범위를 벗어난 접근을 유발하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37981 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 smartpqi SCSI 드라이버가 kdump 환경 감지를 reset_devices 변수로 처리하고 있었습니다. 이로 인해 일반 kexec 재부팅 후에도 kdump로 오인되어 드라이버 파라미터가 낮게 설정되고, 드라이버 로그가 시스템 메모리에 잘못 기록되어 메모리 손상이 발생했습니다. 이를 is_kdump_kernel() 검사로 수정했습니다.
|
2025-05-20 | 2026-11-05 21:18 |
| CVE-2025-37988 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 do_move_mount() 함수 내 MNT_TREE_BENEATH 처리 과정에서 경합 조건(Race Condition) 취약점이 발견되었습니다. 적절한 잠금(Locking) 메커니즘 부재로 인해 마운트 작업 중 파일 시스템이 종료되거나 데이터 구조가 손상될 수 있는 위험이 있습니다.
|
2025-05-20 | 2026-07-30 06:22 |
| CVE-2025-37997 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter ipset 구성 요소에서 해시 타입의 리전 잠금(region locking) 로직에 오류가 발견되었습니다. 이 오류로 인해 타임아웃이 설정된 해시 타입 세트에서 가비지 컬렉터와 새로운 요소 추가 작업 간의 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다.
|
2025-05-29 | 2026-10-15 22:18 |
| CVE-2025-37998 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 output_userspace() 함수 내의 안전하지 않은 속성 파싱 취약점이 발견되었습니다. 이 문제는 수동 Netlink 속성 반복 방식을 nla_for_each_nested()로 교체하여 잘 구성된 속성만 처리하도록 수정되었습니다.
|
2025-05-29 | 2026-10-15 22:18 |
| CVE-2025-38000 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFSC 스케줄러에서 패킷을 큐에 넣을 때 qlen 및 backlog 계산이 잘못되는 버그가 발견되었습니다. 패킷을 큐에 추가하기 전에 peek 작업을 수행하면서 큐 상태가 불일치하게 되어, 빈 HFSC 클래스가 활성 목록에 남아 Use-After-Free와 같은 심각한 보안 문제를 일으킬 수 있습니다.
|
2025-06-06 | 2026-10-15 22:18 |
| CVE-2025-38001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFSC 스케줄러에서 특정 조건(HFSC_RSC 플래그 사용 및 NETEM 결합) 시 클래스가 eltree에 중복 삽입되는 취약점입니다. 이로 인해 무한 루프가 발생하거나 Use-After-Free(UAF) 취약점이 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2025-06-06 | 2026-10-15 22:18 |
| CVE-2025-38002 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/fdinfo 구성 요소에서 io_uring_show_fdinfo() 함수 호출 시 적절한 잠금(locking) 메커니즘이 부족하여 발생하는 취약점입니다. 이로 인해 io_uring 링이 활발하게 크기 조정되는 동안 SQE 필드를 읽으려고 할 때 데이터 불일치나 오류가 발생할 수 있습니다.
|
2025-06-06 | 2026-07-30 06:22 |
| CVE-2025-38003 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 bcm 드라이버에서 procfs 콘텐츠 생성 시 RCU 읽기 보호가 누락되어 발생하는 취약점입니다. bcm_op가 제거되는 과정에서 procfs 출력이 신뢰할 수 없는 데이터를 표시할 수 있는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2025-06-08 | 2026-07-30 06:22 |
| CVE-2025-49157 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One Damage Cleanup Engine에서 발생하는 링크 추적 취약점으로 인해, 로컬 공격자가 권한 상승을 수행할 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2025-06-17 | 2026-06-17 09:30 |
| CVE-2025-38005 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine TI k3-udma 드라이버에서 잠금(locking) 메커니즘이 누락되어 발생하는 취약점입니다. 이로 인해 커널의 잠금 검증기(lock validator)가 경고를 발생시키며, 동기화 문제로 인한 시스템 불안정성을 초래할 수 있습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38012 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched_ext 구성 요소에서 bpf_iter_scx_dsq_new() 함수가 오류 발생 시 반복자(iterator)를 제대로 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 BPF 프로그램이 오류 이후에도 반복자를 호출할 경우 초기화되지 않은 쓰레기 데이터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38022 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 ib_register_device 호출 시 발생하는 slab-use-after-free 취약점입니다. ib_device_rename() 함수가 잠금(lock)을 사용하여 이름을 변경하는 동안, kobject_uevent() 함수가 잠금 없이 해당 이름에 접근하여 메모리 오류를 유발합니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38024 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 rxe_queue_cleanup 함수 호출 시 slab-use-after-free 취약점이 발생합니다. rxe_cq_from_init 함수가 실패할 때 이미 해제된 메모리 자원을 rxe_cleanup이 다시 해제하려고 시도하면서 문제가 발생합니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38028 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFS/localio 구성 요소에서 nfs_local_open_fh() 함수 내 레이스 컨디션 취약점이 발견되었습니다. 특정 락(lock)이 해제된 후 다른 CPU가 nfsd_file 구조체를 해제할 수 있는 문제가 있었으며, 이를 방지하기 위해 RCU read lock을 사용하도록 수정되었습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38051 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 모듈인 CIFS에서 readdir 동시성 처리 중 레이스 컨디션이 발생하여 Use-After-Free 취약점이 존재합니다. 이로 인해 이미 해제된 rsp 버퍼에 접근하게 되어 시스템 불안정성이나 커널 패닉을 유발할 수 있습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38060 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 loop_entry 필드가 적절히 복사되지 않아 발생하는 취약점입니다. 이로 인해 검증되지 않은 상태 값이 현재 상태를 오염시켜, 안전하지 않은 BPF 프로그램이 검증을 통과할 수 있는 보안 결함이 존재합니다.
|
2025-06-18 | 2026-10-21 13:18 |
| CVE-2025-38058 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 __legitimize_mnt() 함수에서 MNT_SYNC_UMOUNT 체크가 mount_lock 보호 아래에서 수행되지 않아 발생하는 취약점입니다. 이로 인해 umount(2) 호출 후 참조 카운트가 잘못 처리되어 mntput()이 중복 실행될 위험이 있습니다.
|
2025-06-18 | 2026-10-15 22:18 |
| CVE-2025-38062 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 genirq/msi 구성 요소에서 IOMMU IOVA를 처리하는 과정 중 Use-After-Free(UAF) 취약점이 발견되었습니다. iommufd를 사용하는 환경에서 IOMMU 도메인이 변경될 때 MSI 디스크립터에 저장된 쿠키 포인터가 유효하지 않은 메모리를 참조할 수 있는 문제가 있습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38064 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio-console 장치가 장치 종료(device_shutdown) 시 적절히 해제되지 않아 발생하는 취약점입니다. 이로 인해 virtio-pci 장치가 리셋된 후에도 virtio-console가 MMIO에 계속 쓰기를 시도하여 IOMMU 오류 및 시스템 중단(hang)을 유발할 수 있습니다.
|
2025-06-18 | 2026-10-30 13:18 |
| CVE-2025-38065 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OrangeFS 구성 요소에서 파일 크기를 저장하는 변수 타입 오류로 인해 발생합니다. 32비트 시스템에서 i_size_read()의 결과값이 size_t 타입으로 인해 4GiB로 잘리는(truncation) 문제가 해결되었습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38068 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LZO 압축 알고리즘에서 출력 버퍼 오버런 취약점이 발견되었습니다. 기존 압축 코드는 호출자가 제공한 버퍼 길이를 확인하지 않고 충분한 공간이 있다고 가정하여 데이터를 작성하는 문제가 있었습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI 엔드포인트 테스트 드라이버(pci-epf-test)에서 발생하는 이중 해제(Double Free) 취약점입니다. BAR 할당 실패 시 메모리를 해제하면서 포인터를 NULL로 초기화하지 않아, 재부팅이나 재시작 시 동일한 메모리 영역을 다시 해제하려 시도하며 커널 오류(Oops)를 유발합니다.
|
2025-06-18 | 2026-10-30 13:18 |
| CVE-2025-38078 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA PCM OSS 레이어에서 버퍼 초기화 시 발생하는 레이스 컨디션 취약점입니다. 스트림 초기화 과정에서 dma_area에 접근할 때, 해당 메모리가 동시에 해제될 수 있어 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2025-06-18 | 2026-10-15 22:18 |
| CVE-2025-38080 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 block_sequence 배열 크기가 부족하여 발생하는 버퍼 오버플로 취약점입니다. 특정 하드웨어 구성에서 단계(step)가 50개를 초과할 경우 메모리 오염이 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38082 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 gpio: virtuser 구성 요소에서 발생한 경계 외 쓰기(out-of-bound write) 취약점입니다. 입력 데이터의 크기가 버퍼 크기를 초과할 경우 적절한 검증 없이 쓰기가 수행될 수 있었으나, 입력 크기 제한 및 제로 터미네이션 처리를 통해 해결되었습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38079 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto/algif_hash 모듈에서 이중 메모리 해제(double free) 취약점이 발견되었습니다. MSG_MORE 플래그가 설정된 상태에서 accept(2) 호출 시 crypto_ahash_import 실패 시 sk2 소켓이 두 번 해제되어 메모리 오염을 야기합니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2022-49935 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dma-buf/dma-resv 구성 요소에서 새로운 펜스(fence)가 기존 펜스보다 이후 시점인지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 공간에서 커널에 Use-After-Free(UAF) 오류를 강제할 수 있는 보안 결함이 존재합니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49939 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Binder 드라이버에서 레이스 컨디션으로 인해 발생하는 Use-After-Free(UAF) 취약점입니다. BINDER_TYPE_WEAK_HANDLE 트랜잭션 실패 시 참조 카운트 관리가 제대로 이루어지지 않아, 프로세스가 종료되는 과정에서 dangling pointer가 생성되어 메모리 오류를 유발합니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49944 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB Type-C UCSI 드라이버에서 발생한 회귀 결함으로, 전원 공급 장치 sysfs를 읽을 때 NULL 역참조가 발생합니다. 특정 커밋에서 도입된 오류 처리 방식의 문제로 인해 전원 장치가 해제되지 않고 잘못된 메모리 참조를 유발합니다.
|
2025-06-18 | 2026-08-04 10:18 |