| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-38401 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mtk-sd 드라이버에서 DMA 매핑 실패 시 메모리 오염이 발생할 수 있는 취약점입니다. msdc_prepare_data()가 실패하더라도 msdc_start_data()가 이전 설정으로 DMA를 계속 진행하여 메모리 손상을 유발할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38408 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 genirq/irq_sim 구성 요소에서 시뮬레이션 작업 컨텍스트를 할당할 때 발생한 취약점입니다. kmalloc 대신 kzalloc를 사용하여 ops 멤버의 포인터를 적절히 초기화하지 않아, 무작위 데이터가 포함된 포인터를 참조할 때 잘못된 역참조가 발생할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38412 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dell-wmi-sysman 드라이버에서 sysfs 콜백을 통해 WMI 데이터 블록을 가져올 때 유효성 검사가 누락된 취약점입니다. 데이터 블록의 유효성을 확인하지 않고 내용을 참조(dereference)할 경우 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38416 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFC NCI UART 드라이버에서 장치 오픈 과정 중 tty->disc_data를 설정하는 시점이 부적절하여 발생하는 취약점입니다. 장치 오픈이 완전히 성공하기 전에 데이터를 설정함으로써 오류 발생 시 정리 작업이 필요하거나 데이터가 조기에 유입될 수 있는 보안 허점이 존재했습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38415 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Squashfs 파일 시스템에서 sb_min_blocksize의 반환 값을 적절히 검증하지 않아 발생하는 취약점입니다. 특정 조건에서 ioctl 호출이 동시에 발생할 경우 반환값이 0이 되어 비트 시프트 연산 시 범위를 벗어나는 오류가 발생합니다.
|
2025-07-25 | 2026-06-18 21:16 |
| CVE-2025-38421 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd-pmf 드라이버에서 스마트 PC 설정 실패 시 메모리 해제 오류가 발생할 수 있는 취약점입니다. 메모리 할당 해제 후 포인터를 NULL로 설정하지 않아 발생하는 이중 해제(Double Free) 문제를 해결하기 위해 디바이스 관리형 할당 방식으로 수정되었습니다.
|
2025-07-25 | 2026-10-21 13:18 |
| CVE-2025-38422 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 lan743x 네트워크 드라이버에서 PCI1xxxx 장치의 EEPROM 및 OTP 크기 정의가 잘못되어 발생한 취약점입니다. 이로 인해 경계 외 읽기/쓰기(out-of-bound read/write)가 발생할 수 있었으나, 장치별 최대 크기 정의를 조정하고 올바른 길이를 반환하도록 수정되었습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38424 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 프로세스 종료 시 메모리 해제 과정 중 사용자 스택 샘플링을 시도하여 발생하는 ARM64 시스템 크래시 취약점입니다. 프로세스의 주소 공간이 해제되기 전에 perf 동작을 중단하도록 순서를 변경하고, mm 구조체가 없는 경우 샘플링을 중단하도록 보안을 강화하여 해결되었습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38425 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c: tegra 드라이버에서 SMBUS 블록 읽기 시 메시지 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 메시지 길이가 0이거나 허용된 최대 바이트를 초과하는 경우 읽기 작업을 중단하도록 수정되었습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38434 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 TASK_SIZE_MAX를 LONG_MAX로 설정하여 성능을 최적화하려던 시도가 보안 결함을 유발했습니다. 이로 인해 TASK_SIZE와 LONG_MAX 사이의 유효하지 않은 주소가 access_ok() 검사를 통과하게 되어 get_user_pages_fast()와 같은 함수에서 문제가 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38435 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 벡터 처리 과정에서 컨텍스트 저장 및 복구 기능에 결함이 발견되었습니다. 기존에는 v0-v7 레지스터만 올바르게 처리되었으나, v8-v31 레지스터의 데이터가 손상되는 문제가 있어 이를 수정하였습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38443 | HIGH | 7.8 | Linux Kernel |
Linux 커널 nbd 드라이버의 nbd_genl_connect() 오류 경로에서 nbd_start_device() 호출 이후 장치를 올바르게 중지하지 않아, 설정(config)이 해제된 뒤에도 recv_work가 이를 사용하는 use-after-free 취약점입니다. 패치는 nbd_start_device()를 백엔드 파일 생성 이후로 옮기는 방식으로 이를 해결합니다.
|
2025-07-25 | 2026-11-05 21:18 |
| CVE-2025-38440 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 DIM(Dynamic Interrupt Moderation) 비활성화와 net_dim() 호출 사이에 레이스 컨디션이 발생합니다. NAPI 콜백이 DIM 포인터를 사용하기 직전에 DIM이 비활성화되어 포인터가 NULL로 설정될 경우, NULL 포인터 역참조로 인한 커널 패닉이 발생할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38447 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/rmap 구성 요소에서 배치 언맵(batched unmap) 과정 중 페이지 테이블의 범위를 벗어난 접근이 발생할 수 있는 취약점이 발견되었습니다. 이는 대규모 폴리오(folio)의 PTE 매핑이 단일 페이지 테이블에 완전히 포함되지 않을 때 발생하며, 이를 해결하기 위해 VMA 및 PMD 경계를 고려하여 안전한 배치 크기를 계산하도록 로직이 수정되었습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38449 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM/GEM 구성 요소에서 GEM 핸들이 프레임버퍼에 연결된 상태로 해제될 수 있는 취약점입니다. 이로 인해 dma-buf가 조기에 해제되어 이후 모드 설정 작업 시 세그멘테이션 오류(Segmentation Fault)가 발생할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38453 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/msg_ring 구성 요소에서 io_kiocb 객체 해제 시 RCU(Read-Copy-Update) 지연 처리가 누락되어 발생하는 취약점입니다. 이로 인해 이미 해제된 요청 객체에 접근하는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38455 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM SVM 구현에서 SEV{-ES} 가상 머신의 vCPU 생성 중에 호스트 간 마이그레이션이 허용될 때 발생하는 취약점입니다. 이로 인해 SEV{-ES} 상태가 아닌 vCPU가 생성될 수 있으며, 결과적으로 커널 패닉(Crash)을 유발하거나 시스템 불안정성을 초래할 수 있습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38456 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPMI 메시지 핸들러 내 ipmi_create_user() 함수에서 메모리 손상 취약점이 발견되었습니다. 특정 조건에서 유효하지 않은 포인터를 참조하여 atomic_dec()를 호출할 경우 메모리 오염이 발생할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38466 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 perf 성능 분석 도구에서 uprobes 기능 사용 시 발생하는 취약점입니다. 가변 길이 명령어 구조를 악용하여 실행 흐름 중간에 잘못된 명령어를 삽입하거나 데이터 세그먼트를 명령어로 오인하게 만들어 시스템을 파괴할 수 있습니다. 이를 방지하기 위해 uprobes 사용 시 CAP_SYS_ADMIN 권한을 요구하도록 수정되었습니다.
|
2025-07-25 | 2026-10-15 22:18 |
| CVE-2025-38463 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TCP 스택에서 skb의 남은 공간을 계산할 때 부호 있는 정수와 부호 없는 정수 간의 형 변환 오류가 발생합니다. 이로 인해 계산 결과가 매우 큰 양수로 처리되어 sk_forward_alloc 값이 오버플로될 수 있는 취약점입니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38464 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 스택에서 네트워크 네임스페이스 해제 시 발생하는 Use-After-Free 취약점입니다. IDR 락을 해제한 후 tipc_conn_close()를 호출하는 과정에서 경쟁 상태(Race Condition)가 발생하여 이미 해제된 메모리에 접근할 수 있습니다.
|
2025-07-25 | 2026-07-30 06:23 |
| CVE-2025-38470 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 8021q 모듈에서 VLAN 0의 참조 횟수(refcount) 불균형으로 인해 발생하는 취약점입니다. 실행 중 'rx-vlan-filter' 기능을 토글할 경우 메모리 누수가 발생하거나, 커널의 BUG_ON 또는 null-ptr-unref가 트리거되어 시스템이 중단될 수 있습니다.
|
2025-07-28 | 2026-10-15 22:18 |
| CVE-2025-38477 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched: sch_qfq 모듈에서 qfq_aggregate 구조체에 대한 경쟁 상태(Race Condition) 취약점이 발견되었습니다. 이로 인해 qfq_dump_class 호출 시 NULL 역참조가 발생하거나, qfq_delete_class 호출 시 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38475 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 smc 모듈에서 inet_sock 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 주소가 해제되는 Double-free 오류가 발생하여 시스템 크래시나 보안 위협을 초래할 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38478 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Comedi 서브디바이스 명령 처리 과정에서 데이터 초기화 미흡으로 인한 취약점이 발견되었습니다. 특정 명령이 서브디바이스에 데이터를 쓸 때, 사용자 공간에서 복사되지 않은 나머지 데이터 요소들이 초기화되지 않은 상태로 남아 있어 메모리 내의 임의 데이터를 읽을 수 있는 위험이 있습니다.
|
2025-07-28 | 2026-10-15 22:18 |
| CVE-2025-38484 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IIO(Industrial I/O) 백엔드에서 경계 검사 미흡으로 인한 Out-of-bound Write 취약점이 발견되었습니다. 버퍼 크기를 초과하는 데이터가 입력될 경우, 문자열 종료 문자가 할당된 버퍼 범위를 벗어나 기록될 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38485 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fxls8962af 가속도계 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 버퍼 모드 해제 과정에서 인터럽트 처리가 완료되지 않은 상태로 데이터에 접근할 때 발생하는 레이스 컨디션이 원인입니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38486 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 soundwire 드라이버에서 채널 맵 설정 API 지원 기능이 추가되면서 발생한 취약점입니다. 잘못된 인덱스 참조로 인해 메모리 오염이 발생하고, Dragonboard 845c와 같은 시스템에서 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38494 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 HID(Human Interface Device) 코어에서 hid_hw_raw_request 함수를 우회하여 발생하는 취약점입니다. 저수준 전송 드라이버 함수가 해당 함수를 직접 호출함으로써 버퍼 및 길이 유효성 검사를 건너뛰어 잘못된 매개변수가 사용될 수 있습니다.
|
2025-07-28 | 2026-07-30 06:23 |
| CVE-2025-38498 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 do_change_type() 함수에서 마운트 네임스페이스 권한 검사가 미흡하여 발생하는 취약점입니다. 공격자가 자신의 네임스페이스에 속하지 않은 마운트의 전파 설정을 변경할 수 있는 문제를 해결했습니다.
|
2025-07-30 | 2026-07-30 06:23 |