| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38273 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현 중 네트워크 네임스페이스가 삭제되는 과정에서 참조 횟수(refcount) 경고가 발생하는 취약점입니다. TIPC 탐색 타이머가 네임스페이스 정리 중에 실행될 때 이미 참조 횟수가 0인 네임스페이스에 접근하여 Use-After-Free 문제를 유발할 수 있습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38276 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fs/dax 구성 요소에서 XArray 반복자 상태를 관리하는 과정 중 오류가 발생하여 잠긴 항목을 건너뛰는 취약점이 발견되었습니다. 이로 인해 XFS 파일 시스템에서 DAX 기능이 활성화된 경우 데이터 무결성 관련 경고가 발생하거나 예기치 않은 동작이 나타날 수 있습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38280 | HIGH | 7.8 | Linux Kernel |
Linux 커널 BPF(Berkeley Packet Filter) JIT 컴파일 실패 시 오류 처리 로직의 결함. CONFIG_BPF_JIT_ALWAYS_ON 미설정 상태에서 JIT 컴파일이 실패해도 프로그램을 유효하다고 잘못 판단하여 실행 시 경고 발생 및 커널 불안정성 유발.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38278 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 QOS 관련 콜백 처리 로직의 결함이 발견되었습니다. 리프 노드의 트래픽이 중지되기 전에 전송 큐가 재할당되거나, 시스템 재부팅 시 큐 삭제 과정에서 잘못된 업데이트를 시도하여 커널 경고가 발생할 수 있습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38279 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 검증기(Verifier)에서 정밀 백트래킹(precision backtracking) 처리 중 스택 포인터 레지스터를 포함하지 않도록 수정되었습니다. 기존에는 특정 조건에서 스택 포인터가 포함되어 검증기 버그 및 경고가 발생할 수 있는 취약점이 존재했습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38289 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI lpfc 드라이버에서 드라이버 언로드나 치명적 오류 처리 중 dev_loss_tmo_callbk 함수가 이미 해제된 ndlp 객체를 참조할 수 있는 use-after-free 문제가 발견되었습니다. 초기 nodelist 참조가 이미 제거된 경우를 방지하도록 코드 순서를 재정렬하여 해결했습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38303 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 EIR(Extended Inquiry Response) 처리 과정에서 발생하는 취약점입니다. eir_create_adv_data 함수가 데이터 크기를 확인하지 않고 EIR_FLAGS 및 EIR_TX_POWER를 추가하려 시도하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-07-10 | 2026-10-21 13:18 |
| CVE-2025-38306 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fs/fhandle.c 파일에서 has_locked_children() 함수 호출 시 락(lock)을 보유하지 않아 발생하는 레이스 컨디션 취약점입니다. may_decode_fh() 함수가 적절한 잠금 없이 해당 함수를 호출함으로써 시스템 오류(oops)를 유발할 수 있습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버 내 debugfs에서 버퍼 오버플로우 취약점이 발견되었습니다. 사용자가 32바이트 이상의 데이터를 쓰려고 시도할 경우 메모리 오염이 발생할 수 있습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38323 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ATM LANE 드라이버(net/atm/lec.c)에서 lecd_attach() 함수의 오류 처리 경로가 dev_lec[] 배열에 해제된 포인터를 남길 수 있는 문제가 수정되었습니다. 이로 인해 해제된 메모리 접근(use-after-free)이 발생할 수 있었습니다. 패치는 lec_mutex를 추가하여 관련 접근을 보호합니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38321 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMB(CIFS) 모듈에서 메모리가 부족한 상황일 때 캐시된 디렉토리를 닫는 과정에서 발생하는 취약점입니다. 메모리 부족으로 인해 dentries를 안전하게 해제하지 못해 'Dentry still in use' 오류와 함께 커널 경고가 발생할 수 있습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38333 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 get_new_segment() 함수가 free_segmap와 free_secmap 사이의 불일치 상태를 적절히 처리하지 못하는 취약점입니다. 이 오류를 수정하기 위해 오류 발생 시 세그먼트 사용을 중단하고 해당 상태를 슈퍼블록에 기록하도록 개선되었습니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38338 | HIGH | 7.8 | Linux Kernel |
Linux 커널 NFS 읽기 경로의 nfs_return_empty_folio() 함수에서 이중 unlock 버그가 수정되었습니다. 다른 NFS 클라이언트가 파일을 truncate하는 동시에 읽기가 발생하면 folio_unlock()이 두 번 호출되어 PG_locked 플래그가 뒤집히고, 이로 인해 커널 경고 또는 프로세스 무한 대기(교착)가 발생할 수 있었습니다.
|
2025-07-10 | 2026-11-05 21:18 |
| CVE-2025-38339 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/bpf 아키텍처에서 BPF 트램펄린의 JIT 코드 크기 계산 오류가 발견되었습니다. JIT 컴파일 시 실제 필요한 크기가 계산된 크기보다 클 경우 버퍼 오버플로우가 발생할 수 있는 취약점입니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38341 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 eth: fbnic 구성 요소에서 DMA 매핑 실패 시 메모리를 중복 해제(double free)하는 취약점이 발견되었습니다. 이 문제는 메시지 소유권 관리 오류로 인해 발생하며, 수정된 커널에서는 오류 발생 시 호출자가 페이지를 적절히 해제하도록 보장합니다.
|
2025-07-10 | 2026-07-30 06:23 |
| CVE-2025-38346 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ftrace 기능에서 ftrace가 비활성화된 상태로 모듈이 제거될 때 발생하는 Use-After-Free(UAF) 취약점입니다. 모듈이 제거된 후에도 kallsyms가 해당 모듈의 메모리에 접근하려고 시도하여 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2025-07-10 | 2026-10-15 22:18 |
| CVE-2025-38349 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 epoll 메커니즘에서 ep refcount를 뮤텍스(mutex)를 해제하기 전에 감소시켜 발생하는 Use-After-Free 취약점입니다. 뮤텍스 해제 과정 중에 다른 프로세스가 해당 객체를 해제할 수 있어 메모리 손상 및 시스템 불안정을 초래할 수 있습니다.
|
2025-07-18 | 2026-10-03 11:17 |
| CVE-2025-38350 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 스케줄러(net/sched)에서 특정 qdisc 작업 중 child qdisc가 비워지면서 이미 삭제된 클래스 포인터에 접근하는 use-after-free 취약점입니다. 공격자가 traffic control 명령으로 특정 qdisc 구성을 조작하면 시스템 충돌이나 임의 코드 실행이 가능합니다.
|
2025-07-19 | 2026-07-30 06:23 |
| CVE-2025-38352 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 posix-cpu-timers 구성 요소에서 handle_posix_cpu_timers()와 posix_cpu_timer_del() 함수 간의 레이스 컨디션 취약점이 발견되었습니다. 종료 중인 작업이 특정 시점에 부모 프로세스나 디버거에 의해 수거될 때, 타이머 삭제 함수가 타이머 상태를 제대로 감지하지 못하는 문제가 발생합니다. 이를 해결하기 위해 run_posix_cpu_timers() 내에 작업의 종료 상태를 확인하는 로직이 추가되었습니다.
|
2025-07-22 | 2026-09-08 18:17 |
| CVE-2025-6018 | HIGH | 7.8 | - |
Linux PAM의 pam-config에서 로컬 권한 상승(LPE) 취약점이 발견되었습니다. 이 결함을 통해 권한이 없는 로컬 공격자가 물리적으로 접속한 'allow_active' 사용자의 권한을 획득할 수 있습니다. 이를 통해 콘솔 사용자에게만 허용되는 Polkit 작업을 수행하여 시스템 설정이나 민감한 서비스에 대한 제어권을 탈취할 수 있습니다.
|
2025-07-23 | 2026-11-04 22:17 |
| CVE-2025-8069 | HIGH | 7.8 | OpenSSL |
Windows에서 AWS Client VPN 설치 시 C:\usr\local\windows-x86_64-openssl-localbuild\ssl 디렉토리의 OpenSSL 설정 파일을 참조하여 비관리자가 임의 코드를 배치할 수 있는 취약점입니다. 관리자가 설치를 진행하면 해당 코드가 root 권한으로 실행됩니다.
|
2025-07-23 | 2026-04-15 00:35 |
| CVE-2025-38357 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE 파일 시스템에서 truncate_folio_batch_exceptionals() 함수 호출 시 런타임 경고가 발생하는 취약점입니다. 이는 파일 시스템 언마운트 전 DAX 엔트리가 적절히 제거되지 않아 발생하는 문제로, XFS 및 EXT4에서 적용된 수정 사항을 FUSE에도 적용하여 해결되었습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38369 | HIGH | 7.8 | Docker Linux Kernel |
Linux 커널의 IDXD 드라이버에서, 컨테이너에 /dev 디렉터리가 마운트된 상태로 IDXD 작업을 실행하고 컨테이너의 부모 프로세스가 종료되면 콜 트레이스 또는 커널 패닉이 발생할 수 있습니다. 사용자 드라이버가 분리될 때 워크큐(WQ)가 이미 파괴되었는데도 destroy_workqueue()를 호출하는 것이 원인이며, 해당 드라이버는 wq->wq 존재 여부를 확인하고 없으면 drain을 건너뛰도록 수정되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38366 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처 KVM 구현에서 사용자 공간으로부터 전달된 'num_cpu' 값의 유효성을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 CPU 개수가 입력될 경우 배열 포인터 오버플로가 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38372 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 암시적 ODP 처리 중 xarray에 안전하지 않게 접근하는 취약점이 발견되었습니다. __xa_store() 및 __xa_erase() 함수가 적절한 잠금(lock) 없이 사용되어 RCU 사용 시 lockdep 경고를 유발하며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2025-07-25 | 2026-10-30 13:18 |
| CVE-2025-38385 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 lan78xx USB 이더넷 드라이버에서 USB 장치 분리(disconnect) 시 netif_napi_del()을 중복 호출하여 __netif_napi_del_locked()에서 WARN이 발생하는 문제입니다. 해당 호출을 제거하고 unregister_netdev()가 NAPI 정리를 처리하도록 수정되었습니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38382 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 로그 재현(log replay) 중 extrefs를 반복 처리할 때 발생하는 취약점입니다. __inode_add_ref() 함수에서 victim_name.len 값이 초기화되지 않은 상태로 다음 루프로 넘어갈 경우, 정의되지 않은 메모리 값으로 인해 잘못된 메모리 접근이 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38386 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소에서 메서드 호출 시 인자(argument)가 누락될 경우 이를 검증하지 못해 발생하는 취약점입니다. 플랫폼 펌웨어 업데이트 과정에서 메서드 매개변수 개수는 늘어났으나 호출부에서 이를 반영하지 않을 경우, Use-After-Free 오류가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38396 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 secretmem 기능에서 S_PRIVATE 플래그가 제대로 초기화되지 않아 LSM/SELinux 보안 검사를 우회할 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 anon_inode_make_secure_inode() 함수를 도입하여 익명 아이노드가 적절한 보안 컨텍스트를 갖도록 수정되었습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38398 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 spi-qpic-snand 드라이버에서 BAM 트랜잭션 할당 시 발생하는 메모리 손상 취약점입니다. 드라이버가 NAND 칩의 실제 페이지 크기에 따른 필요한 메모리 공간을 충분히 할당하지 않아, 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생하여 시스템 패닉을 유발할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |