| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38179 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소에서 smb_extract_folioq_to_rdma() 함수 호출 시 max_sge 값이 오버플로되는 취약점이 발견되었습니다. 이로 인해 slab-out-of-bounds 메모리 오류가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-07-04 | 2026-07-30 06:22 |
| CVE-2025-38180 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net: atm 구성 요소에서 /proc/net/atm/lec 처리 과정 중 발생하는 취약점입니다. dev_hold() 호출 없이 dev_put()이 실행되어 참조 카운트 불균형이 발생하며, 이로 인해 Use-After-Free(UAF) 취약점이 유발될 수 있습니다.
|
2025-07-04 | 2026-07-30 06:22 |
| CVE-2025-38184 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 이더넷 베어러의 원격 IP를 획득하는 과정 중 NULL 포인터 역참조 취약점이 발견되었습니다. 특정 조건에서 베어러 리스트의 미디어 ID를 제대로 검증하지 않아 시스템 오류(General Protection Fault)가 발생할 수 있습니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-38187 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 r535_gsp_rpc_push() 함수에서 Use-After-Free 취약점이 발견되었습니다. 대규모 RPC 전송 시 초기 단편을 보낸 후 RPC 컨테이너가 조기에 해제되어, 이후 남은 단편을 전송하려 할 때 메모리 오류가 발생합니다.
|
2025-07-04 | 2026-10-21 13:18 |
| CVE-2025-38189 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 발생하는 취약점으로, 작업이 완료되기 전에 파일 디스크립터가 닫힐 경우 NULL 포인터 역참조가 발생하여 커널 패닉을 유발할 수 있습니다. 이는 GPU 통계 업데이트 과정에서 이미 해제된 메모리 구조체에 접근하려고 시도하기 때문에 발생합니다.
|
2025-07-04 | 2026-07-30 06:22 |
| CVE-2025-38192 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 스택에서 skb 프로토콜을 변경할 때 기존의 dst(목적지) 정보를 제대로 초기화하지 않아 발생하는 취약점입니다. NAT46 BPF 프로그램을 통해 IPv4 패킷을 IPv6로 무분별하게 변환할 경우, 커널이 잘못된 목적지 정보를 참조하여 NULL 포인터 역참조를 일으키고 시스템이 충돌(Crash)할 수 있습니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-38193 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net_sched(sch_sfq) 구성 요소에서 perturb_period 값에 대한 범위 검사가 누락되어 발생한 취약점입니다. 잘못된 값이 입력될 경우 정수 오버플로를 유발하여 레이스 컨디션(Race Condition)을 일으킬 수 있습니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-38198 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fbcon(프레임버퍼 콘솔) 드라이버에서 store_modes sysfs 노드 접근 시 등록되지 않은 콘솔의 con2fb_map 인덱스가 -1이 되어 fbcon_registered_fb 배열 범위를 초과합니다. fbcon_info_from_console() 함수가 유효하지 않은 음수 인덱스로 배열에 접근하여 UBSAN 오류를 발생시킵니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소인 nft_set_pipapo에서 해시 테이블 버킷의 최대 크기가 INT_MAX로 제한되지 않는 취약점이 발견되었습니다. 이로 인해 해시 테이블 크기 조정 시 메모리 할당 과정에서 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2025-07-04 | 2026-11-05 21:18 |
| CVE-2025-38204 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 add_missing_indices 함수에서 배열 인덱스 범위 초과 읽기 취약점이 발견되었습니다. stbl 변수가 0에서 127 사이의 값을 가져야 함에도 불구하고 적절한 검증이 이루어지지 않아 발생하며, 이를 해결하기 위해 경계 검사 로직이 추가되었습니다.
|
2025-07-04 | 2026-10-30 13:18 |
| CVE-2025-38206 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 exfat 파일 시스템 구현에서 delayed_free 함수 호출 시 발생하는 이중 해제(double free) 취약점입니다. exfat_create_upcase_table 함수에서 오류가 발생할 경우, 이미 해제된 메모리 영역을 exfat_kill_sb를 통해 다시 해제하려고 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-07-04 | 2026-09-02 13:16 |
| CVE-2025-38212 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPC 조회 함수(idr_for_each)가 RCU 보호 없이 호출되어 발생하는 use-after-free 취약점입니다. shm_destroy_orphaned() 함수에서 이미 해제된 radix_tree_node 메모리에 접근 가능하며, RCU 읽기 임계 영역으로 보호하지 않아 발생합니다.
|
2025-07-04 | 2026-10-15 22:18 |
| CVE-2025-38218 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 sit_bitmap_size에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 특정 조건에서 파일 시스템 크기를 조정할 경우 메타데이터가 손상된 이미지가 생성되며, 이를 마운트할 때 커널 패닉(Kernel Panic)이 발생하여 시스템이 중단될 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38224 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 kvaser_pciefd 드라이버에서 echo_skb_max 처리 로직의 오류로 인해 발생하는 취약점입니다. 할당된 배열 크기와 실제 계산된 인덱스 간의 불일치로 인해 메모리 경계를 벗어나는 slab-out-of-bounds 오류가 발생할 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38226 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: vivid 드라이버에서 컴포지션 크기가 fmt_cap_rect 크기를 초과할 수 있는 취약점이 발견되었습니다. 이로 인해 vmalloc 영역에서 경계 외 쓰기(out-of-bounds write)가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38232 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFSD 모듈에서 nfsd 등록 과정과 exports_proc 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 특정 상황에서 커널 NULL 포인터 역참조가 발생하여 시스템이 충돌(Kernel Oops)할 수 있습니다.
|
2025-07-04 | 2026-10-15 02:17 |
| CVE-2025-38227 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vidtv 드라이버에서 PSI 초기화 실패 시, 이미 해제된 메모리 영역에 다시 접근하는 slab-use-after-free 취약점이 발견되었습니다. 이로 인해 커널 메모리 오류가 발생하거나 시스템 안정성이 저해될 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38230 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 dbMount() 함수가 AG(Allocation Group) 매개변수를 적절히 검증하지 않아 발생하는 취약점입니다. 손상된 메타데이터를 처리할 때 잘못된 비트 시프트 연산이 발생하여 시스템 충돌이나 정의되지 않은 동작을 유발할 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38233 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc64/ftrace 아키텍처에서 livepatching 과정 중 r15 레지스터가 복구되지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 주소에 접근하려는 시도가 발생하여 커널 패닉(Kernel Oops) 및 시스템 충돌이 발생할 수 있습니다.
|
2025-07-04 | 2026-07-30 06:23 |
| CVE-2025-38234 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 실시간 스케줄러(sched/rt) 내 push_rt_task 함수에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 태스크가 다른 CPU로 이동하는 과정에서 잠금(lock)을 해제하고 다시 획득하는 찰나의 순간에 잘못된 상태 체크가 발생하여 커널 패닉을 유발할 수 있습니다.
|
2025-07-04 | 2026-10-30 13:18 |
| CVE-2025-38236 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AF_UNIX 소켓에서 Out-Of-Band(OOB) 데이터 처리 중 use-after-free 취약점이 발견되었습니다. MSG_OOB 플래그를 사용한 특정 소켓 연산 시퀀스로 인해 해제된 메모리에 접근 가능하며, 로컬 공격자가 커널 크래시 또는 권한 상승을 유발할 수 있습니다.
|
2025-07-08 | 2026-07-30 06:23 |
| CVE-2025-49714 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Python 확장 프로그램에서 신뢰 경계 위반 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 코드를 실행할 수 있습니다.
|
2025-07-08 | 2026-06-17 09:31 |
| CVE-2025-38245 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 atm 서브시스템에서 atm_dev_deregister() 함수가 procfs 제거 전에 atm_dev_mutex를 해제하여 발생하는 경쟁 조건(race condition) 취약점입니다. 장치가 목록에서 제거된 직후 procfs/sysfs 항목이 남아 있는 짧은 시간 동안 중복 등록이 가능해지며, 이로 인해 커널 경고(WARNING)와 불안정성이 발생할 수 있습니다. 해결책은 procfs/sysfs 제거가 완료될 때까지 뮤텍스를 유지하도록 수정하는 것입니다.
|
2025-07-09 | 2026-11-05 21:18 |
| CVE-2025-38242 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 userfaultfd 메커니즘에서 userfaultfd_move 함수와 스왑 캐시 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 페이지가 이동되거나 RSS 카운터가 손상되어 시스템 안정성에 심각한 문제를 일으킬 수 있습니다.
|
2025-07-09 | 2026-07-30 06:23 |
| CVE-2025-38248 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 브리지 모듈에서 per-VLAN 멀티캐스트 스누핑이 활성화된 경우, 포트 삭제 시 글로벌 또는 per-VLAN 라우터 포트 목록에서 해당 포트가 제대로 제거되지 않는 취약점입니다. 이로 인해 삭제된 포트의 메모리에 접근하려는 시도가 발생하여 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2025-07-09 | 2026-10-30 13:18 |
| CVE-2025-38250 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth hci_core 모듈에서 vhci_flush() 함수 호출 시 Use-After-Free 취약점이 발생합니다. 이는 한 스레드에서 vhci 파일 디스크립터를 닫는 동안 다른 스레드에서 ioctl()을 통해 해당 장치에 접근할 때 동기화가 이루어지지 않아 발생합니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-38252 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CXL RAS 구성 요소에서 CPER 핸들러가 장치 유형을 잘못 판단하여 발생하는 취약점입니다. 특정 엔드포인트가 CXL Type-3 장치이거나 cxl_pci 드라이버에 바인딩되어 있다고 잘못 가정함으로써 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-07-09 | 2026-07-30 06:23 |
| CVE-2025-38261 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 스레드 전환 시 SR_SUM 상태가 제대로 저장 및 복구되지 않는 취약점입니다. 이로 인해 커널이 사용자 메모리에 접근할 때 잘못된 상태로 인해 시스템 패닉(Crash)이 발생할 수 있습니다.
|
2025-07-09 | 2026-10-30 13:18 |
| CVE-2025-38262 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uartlite 드라이버에서 두 개의 uart 장치가 동시에 프로빙될 때 발생하는 경합 조건(Race Condition) 취약점입니다. 한 스레드가 드라이버를 등록하는 도중 다른 스레드가 미완성된 드라이버 구조체에 접근하여 NULL 포인터 역참조를 유발하고 커널 패닉을 일으킵니다.
|
2025-07-09 | 2026-10-15 22:18 |
| CVE-2025-38270 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netdevsim 드라이버에서 netpoll 사용 시 napi_complete()를 잘못 호출하여 발생하는 취약점입니다. netpoll이 스케줄링 비트를 조기에 가져가면서 napi_complete_done() 함수에서 경고(Warning)가 발생할 수 있습니다.
|
2025-07-10 | 2026-10-15 22:18 |