| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-23283 | HIGH | 7.8 | NVIDIA vGPU Software |
Linux 스타일 하이퍼바이저용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 스택 버퍼 오버플로 취약점이 발견되었습니다. 악의적인 게스트 사용자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 또는 데이터 변조가 발생할 수 있습니다.
|
2025-08-02 | 2026-06-17 08:53 |
| CVE-2025-23284 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 스택 버퍼 오버플로 취약점이 발견되었습니다. 악의적인 게스트 사용자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 정보 유출 또는 데이터 변조를 유발할 수 있습니다.
|
2025-08-02 | 2026-06-17 08:53 |
| CVE-2022-50233 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 EIR(Extended Inquiry Response) 처리 과정에서 발생한 취약점입니다. hdev 구조체의 dev_name 및 short_name 필드가 NULL 문자로 종료되지 않을 수 있어, strlen 함수 사용 시 메모리 경계를 넘어 읽는 문제가 발생할 수 있습니다.
|
2025-08-09 | 2026-10-15 22:17 |
| CVE-2025-38499 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 clone_private_mnt() 함수에서 호출자가 마운트 네임스페이스의 적절한 userns 내에서 CAP_SYS_ADMIN 권한을 보유하고 있는지 확인하지 않는 취약점입니다. 이로 인해 권한이 없는 사용자가 마운트 설정을 되돌릴 수 없는 상태로 노출시킬 위험이 있습니다.
|
2025-08-11 | 2026-10-15 22:18 |
| CVE-2025-55156 | HIGH | 7.8 | Python |
pyLoad 다운로드 매니저의 /json/add_package API 엔드포인트에서 add_links 파라미터가 SQL Injection 취약점을 가지고 있습니다. 공격자는 이를 악용하여 데이터베이스의 데이터를 무단으로 수정하거나 삭제할 수 있으며, 이는 서비스 중단 및 데이터 손실로 이어질 수 있습니다.
|
2025-08-11 | 2026-06-17 09:41 |
| CVE-2025-38500 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 인터페이스에서 collect_md 속성을 변경할 때 발생하는 Use-After-Free 취약점입니다. xfrmi_changelink() 함수가 특정 인터페이스에 대한 유효성 검사를 누락하여, 네트워크 네임스페이스 제거 시 중복 해제(Double Free)가 발생하고 커널 패닉을 유발할 수 있습니다.
|
2025-08-12 | 2026-06-01 12:26 |
| CVE-2025-53729 | HIGH | 7.8 | Azure |
Azure File Sync에서 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 일반 사용자 권한에서 더 높은 관리자 권한을 획득할 수 있습니다.
|
2025-08-12 | 2026-06-17 09:38 |
| CVE-2025-53773 | HIGH | 7.8 | Copilot |
GitHub Copilot 및 Visual Studio에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬 환경에서 임의의 코드를 실행할 수 있습니다.
|
2025-08-12 | 2026-06-17 09:38 |
| CVE-2025-23296 | HIGH | 7.8 | Python |
NVIDIA Isaac-GR00T의 모든 플랫폼에서 Python 컴포넌트의 코드 인젝션 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 임의의 코드 실행, 권한 상승, 정보 유출, 데이터 변조 등이 가능합니다.
|
2025-08-13 | 2026-04-15 00:35 |
| CVE-2025-23298 | HIGH | 7.8 | Python |
NVIDIA Merlin Transformers4Rec의 Python 의존성에 있는 취약점으로, 공격자가 코드 주입을 통해 악의적인 코드를 실행할 수 있습니다. 성공적인 공격 시 시스템 권한 상승, 정보 유출, 데이터 변조 등 심각한 피해가 발생할 수 있습니다.
|
2025-08-13 | 2026-04-15 00:35 |
| CVE-2025-38502 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF cgroup 로컬 스토리지에서 테일 콜(tail call)을 통해 경계 외 메모리 접근(OOB)이 발생할 수 있는 취약점입니다. 서로 다른 크기의 로컬 스토리지를 사용하는 두 프로그램이 테일 콜로 연결될 때, 검증기(verifier)는 통과하지만 실행 시점에 잘못된 맵을 참조하여 메모리 오류를 유발할 수 있습니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2025-38532 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 libwx 네트워크 드라이버에서 Rx 링 디스크립터가 제대로 초기화되지 않는 취약점이 발견되었습니다. 장치 리셋 시 이전 세션의 오래된 값이 남아 있어 잘못된 SKB(Socket Buffer)를 생성하며, 이로 인해 커널 버그 및 시스템 충돌이 발생할 수 있습니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-38535 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Tegra XUSB PHY 드라이버(UTMI 모드)에서, USB 역할이 DEVICE에서 NONE으로 전환될 때 항상 켜져 있는(always-on) 레귤레이터를 잘못 비활성화하려 해 레귤레이터 disable이 불균형하게 발생하는 문제입니다. 이로 인해 커널 경고가 발생할 수 있으며, 수정은 레귤레이터 제어 로직을 ID override 함수로 옮겨 호스트 모드 전환 시에만 제어하도록 변경하는 것입니다.
|
2025-08-16 | 2026-11-05 22:17 |
| CVE-2025-38536 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 airoha NPU 드라이버에서 of_node_put() 호출 시점이 부적절하여 발생하는 Use-After-Free 취약점입니다. np->name이 노드 해제 후 참조되어 메모리 오류를 유발할 수 있었으나, 패치를 통해 에러 체크 이후에 노드를 해제하도록 수정되었습니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-38539 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능에서 두 개 이상의 모듈이 동시에 로드될 때, trace event 목록을 추가하는 과정에서 경합 조건이 발생할 수 있습니다. 이로 인해 커널의 printk 포맷 문자열 수정 과정에서 목록 탐색이 손상되어 커널 패닉(Crash)이 발생할 수 있는 취약점입니다.
|
2025-08-16 | 2026-10-15 22:18 |
| CVE-2025-38542 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 appletalk 네트워크 스택에서 atrtr_create() 함수 호출 시 기존 장치 참조 횟수를 해제하지 않는 결함이 발견되었습니다. 이로 인해 새로운 장치를 할당하기 전 이전 장치의 참조 카운트가 누수되는 문제가 발생합니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-38550 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPv6 멀티캐스트 처리 과정에서 mld_del_delrec() 함수 내 pmc->idev 참조 해제 시점이 부적절하여 발생하는 취약점입니다. ip6_mc_clear_src() 함수가 실행되는 동안 해당 참조가 유지되어야 함에도 불구하고 너무 일찍 해제되어 문제가 발생합니다.
|
2025-08-16 | 2026-07-30 06:23 |
| CVE-2025-38554 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 서브시스템에서 VMA(가상 메모리 영역) 재사용 시 발생하는 Use-After-Free(UAF) 취약점입니다. SLAB_TYPESAFE_BY_RCU를 통해 VMA가 재활용되는 과정에서 race condition이 발생하여, 이미 해제된 mm 구조체에 접근함으로써 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38555 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB gadget 구성 요소에서 composite_dev_cleanup() 함수 호출 시 Use-After-Free 취약점이 발생합니다. kmalloc 실패 시 os_desc_req 포인터가 해제된 후 NULL로 설정되지 않아, 이후 정리 과정에서 이미 해제된 메모리에 접근하게 됩니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38563 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템에서, perf 메모리 매핑(링버퍼 및 보조 버퍼)이 mmap(2), munmap(2), mremap(2)로 분할(VMA split)될 수 있어 참조 카운트가 누수되는 문제가 있었습니다. 패치는 vm_operations_struct::may_split() 콜백이 -EINVAL을 반환하도록 하여 매핑 분할을 차단합니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38565 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 perf_mmap() 함수가 버퍼 할당에 실패했을 때도 관련 이벤트의 event_mapped() 콜백이 호출되어, X86에서 perf_rdpmc_allowed 참조 카운터가 증가하지만 이를 해제하는 경로가 없어 참조 카운트 누수가 발생합니다. 이 문제는 실패 시 즉시 반환하도록 수정되었습니다.
|
2025-08-19 | 2026-11-05 22:17 |
| CVE-2025-38568 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched mqprio 모듈에서 tc 엔트리 파싱 중 스택 범위를 벗어난 쓰기 취약점이 발견되었습니다. TCA_MQPRIO_TC_ENTRY_INDEX 검증 과정에서 허용되는 값이 배열 크기를 초과하여 4바이트의 스택 오버플로우를 유발할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38570 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbnic 드라이버에서 장치 오픈 오류 발생 시 큐(queue)로부터 NAPI를 제대로 해제하지 않아 발생하는 Use-After-Free(UaF) 취약점입니다. xsk_bind() 호출 과정에서 이미 해제된 NAPI 포인터를 참조함으로써 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38572 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 스택에서 매우 긴 IPv6 확장 헤더를 포함한 패킷을 처리할 때 skb->transport_header 필드에 오버플로우가 발생하는 취약점입니다. 이로 인해 커널 패닉이나 시스템 불안정이 초래될 수 있으며, 이를 해결하기 위해 skb_reset_transport_header_careful() 헬퍼 함수가 도입되었습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38577 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_evict_inode 함수 호출 시 Use-After-Free 취약점이 발생하여 시스템 패닉(Panic)이 유발될 수 있습니다. 이 문제는 syzbot에 의해 보고되었으며, 리스트 삭제 과정에서 이미 해제된 메모리에 접근하는 것이 원인입니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38578 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템 내 f2fs_sync_inode_meta() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 취약점은 메모리 해제 후 해당 메모리 영역에 접근할 때 발생하며, 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38585 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 atomisp 미디어 드라이버에서 gmin_get_var_int() 함수 호출 시 스택 버퍼 오버플로우가 발생할 수 있는 취약점입니다. EFI 변수가 예상된 버퍼 크기보다 클 경우, 오류 처리 미흡으로 인해 잘못된 길이 값이 사용되어 스택 메모리를 초과하여 데이터를 기록하게 됩니다.
|
2025-08-19 | 2026-06-15 10:16 |
| CVE-2025-38579 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 extent_info 구조체의 일부 필드가 초기화되지 않은 채 사용되는 취약점이 발견되었습니다. KMSAN 분석 결과, __is_extent_mergeable() 및 __is_back_mergeable() 함수에서 초기화되지 않은 값을 참조하여 정의되지 않은 동작을 유발할 수 있음이 확인되었습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38580 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_end_io_rsv_work() 함수 호출 시 inode의 Use-After-Free(UAF) 취약점이 발견되었습니다. 이는 불필요한 워커 프로세스 시작과 비정상적인 리스트 추가를 방지하기 위한 로직 수정 및 긴급 상태 체크를 통해 해결되었습니다.
|
2025-08-19 | 2026-07-30 06:23 |
| CVE-2025-38582 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/hns 드라이버에서 오류 발생 시 rsv_qp 객체가 중복으로 파괴되는 취약점이 발견되었습니다. 이로 인해 리스트 데이터 구조가 손상되어 시스템 커널 패닉이나 메모리 오염이 발생할 수 있습니다.
|
2025-08-19 | 2026-10-30 13:18 |