| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39797 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 중복된 SPI(Security Parameter Index)가 허용되는 취약점이 발견되었습니다. Strongswan과 같은 도구가 SPI를 할당할 때, 이미 사용 중인 SPI를 반환하더라도 커널이 이를 성공으로 처리하여 여러 인바운드 SA에 동일한 SPI가 할당될 수 있습니다. 이로 인해 패킷 조회 시 일관성이 깨져 패킷 드롭이 발생할 수 있습니다.
|
2025-09-12 | 2026-11-05 22:17 |
| CVE-2025-39803 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 UIC 명령이 처리되는 동안 인터럽트가 비활성화되었다가 다시 활성화될 때 발생하는 경고 오류 문제입니다. 이 취약점은 특정 상황에서 커널의 WARN_ON_ONCE() 호출을 유발하여 시스템 로그에 경고를 남길 수 있습니다.
|
2025-09-15 | 2026-10-19 21:10 |
| CVE-2025-39800 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 btrfs_copy_root() 함수 호출 시 예상치 못한 eb generation이 발견될 경우, 기존에는 경고만 발생하고 트랜잭션을 계속 진행했습니다. 이 취약점은 잘못된 메타데이터가 저장되는 것을 방지하기 위해 트랜잭션을 중단하고 -EUCLEAN 에러를 반환하도록 수정되었습니다.
|
2025-09-15 | 2026-10-19 21:10 |
| CVE-2022-50234 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/af_unix 구성 요소에서 등록된 파일의 가비지 컬렉션(GC) 처리가 적절하지 않아 발생하는 취약점입니다. io_uring이 등록된 파일을 직접 해제하도록 수정하여 리소스 정리 과정에서의 문제를 해결했습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50240 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 안드로이드 Binder 드라이버에서 VMA(가상 메모리 영역) 포인터를 안전하지 않은 방식으로 저장하여 발생하는 취약점입니다. mmap_lock 외부에서 포인터를 저장할 경우, 메모리 해제 후 해당 포인터를 참조하게 되어 Use-After-Free와 같은 메모리 손상 문제가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50243 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SCTP 프로토콜 구현 중 sctp_auth_asoc_init_active_key 함수에서 오류가 발생할 경우, 활성 키가 업데이트되지 않은 상태에서 기존 키가 해제되는 취약점이 있습니다. 이로 인해 패킷 전송 시 해제된 메모리에 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50248 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 데이터 전송(tx) 경로 중 skb(socket buffer)를 중복 해제하는 double free 취약점이 발견되었습니다. 이로 인해 커널 크래시, 시스템 잠김 또는 KASAN 오류가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50252 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 igb 드라이버에서 메모리 압박 상황 시 발생할 수 있는 Use-After-Free 취약점입니다. 새로운 q_vector 할당에 실패할 경우 기존 q_vector를 해제한 후에도 배열에 남겨두어 발생하는 문제입니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50258 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 brcmfmac 무선랜 드라이버에서 brcmf_c_preinit_dcmds() 함수가 null로 종료되지 않은 펌웨어 버전 문자열을 strsep()에 전달하여 스택 범위를 벗어난 읽기가 발생합니다. 이 패치는 버퍼가 항상 null로 종료되도록 수정합니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50255 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능 중 합성 이벤트(synthetic events)에서 문자열을 읽을 때 메모리 유효성 검사를 수행하지 않는 취약점입니다. 공격자가 유효하지 않은 사용자 공간 주소를 전달할 경우 strlen() 또는 strscpy() 함수 호출 과정에서 커널 패닉(Oops)이 발생하여 시스템이 충돌할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50259 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf sockmap 구성 요소에서 sock_map_free() 함수가 소켓에 대한 참조 권한을 보유하지 않은 상태로 release_sock(sk)을 호출하는 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 Use-After-Free(UAF) 오류가 발생하여 메모리 누수나 시스템 불안정을 초래할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50256 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 meson DRM 드라이버에서 모듈 언로드 시 DRM 브릿지를 수동으로 제거하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 해제된 메모리에 대한 대기 참조(dangling reference)가 전역 리스트에 남아, 드라이버를 다시 로드할 때 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2025-09-15 | 2026-08-15 13:17 |
| CVE-2023-53153 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 cfg80211 모듈의 wext(Wireless Extensions) 경로에서, 재연결 시 이전 연결의 키 정보가 초기화되지 않아 남아 있습니다. 이로 인해 드라이버나 mac80211이 WEP 연결 요청을 잘못 판단하고 이미 해제되었거나 재사용 중인 메모리에 접근하여 use-after-free가 발생할 수 있습니다.
|
2025-09-15 | 2026-11-05 21:17 |
| CVE-2023-53170 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: dsa 구성 요소에서 felix_parse_ports_node 함수 내 불필요한 of_node_put 호출이 발견되었습니다. 이로 인해 자식 노드가 중복 해제되어 리소스 누수나 예기치 않은 시스템 오류가 발생할 수 있는 취약점입니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53176 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 8250 시리얼 드라이버에서 하드웨어 특정 드라이버가 언바인드된 후에도 해당 포트의 전원 관리(PM) 함수가 이전 드라이버를 참조하여 발생하는 취약점입니다. 이로 인해 특정 SoC 환경에서 시스템 오류(Oops) 및 커널 패닉이 발생할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2023-53178 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 zswap 쓰기백(writeback) 메커니즘에서 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 스왑 아웃된 페이지가 다른 페이지의 데이터와 함께 스왑 인될 수 있어 메모리 오염이 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53179 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter ipset 구성 요소에서 IP_SET_HASH_WITH_NET0 매크로가 누락되어 발생하는 취약점입니다. 이로 인해 배열 오프셋 계산 시 잘못된 CIDR 위치가 사용되어 정수 언더플로우가 발생하며, 결과적으로 슬랩(slab) 영역의 경계 외 메모리 접근(out-of-bound access)을 초래할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2023-53184 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64/sme 구성 요소에서 SME 벡터 길이를 변경할 때 SVE 상태를 재할당하는 과정 중 메모리 손상이 발생할 수 있는 취약점입니다. 새로운 벡터 길이를 task struct에 기록하기 전에 메모리 재할당이 먼저 수행되어, 이전의 작은 크기로 버퍼가 할당되는 문제가 있었습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2023-53187 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 새로운 블록 그룹이 생성되는 도중 사용되지 않게 될 경우 발생하는 Use-After-Free 취약점입니다. 이로 인해 참조 횟수(reference count)가 잘못 계산되어 커널 버그나 시스템 충돌이 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53189 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPv6 주소 설정(addrconf) 과정에서 발생할 수 있는 참조 횟수(refcount) 언더플로우 취약점입니다. 타이머 상태를 확인하고 수정하는 과정 사이의 시간 차이로 인해 객체의 참조 횟수가 잘못 관리되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50274 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: dvbdev 구성 요소에서 dvb_unregister_device() 함수 호출 시 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이 취약점은 파일의 private_data에 포인터가 남아 있음에도 불구하고 dvb_device 객체가 해제되어 발생하며, 참조 카운터 도입을 통해 해결되었습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50283 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MTD(Memory Technology Device) 동적 파티션 코드에서 of_node_get() 호출이 누락되어 발생한 취약점입니다. 이로 인해 of_node_put()이 불균형하게 호출되어 참조 횟수(refcount) 오류와 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50286 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 bigalloc과 inline 옵션이 동시에 사용될 때, 지연 할당(delayed allocation) 과정에서 오류가 발생하는 취약점입니다. 이로 인해 잘못된 익스텐트 상태 캐시, 클러스터 수 오류, 커널 메모리 누수 및 커널 패닉이 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50300 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 read_one_chunk 함수가 누락된 장치를 처리할 때 extent_map 사용 후 해제(Use-After-Free) 취약점이 발생합니다. 장치가 누락된 상태에서 degraded 마운트 옵션 없이 접근할 경우, 오류 코드를 저장하기 전에 메모리를 해제하여 문제가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 compute PASID를 중복 해제하는 취약점이 발견되었습니다. VM 초기화 실패 시 참조 카운트가 적절히 관리되지 않아, 파일 종료 핸들러와 프로세스 파괴 워커가 동일한 PASID를 중복 해제하면서 NULL 포인터 역참조 및 커널 패닉을 유발할 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50310 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ip6mr 모듈에서 addrconf_init_net() 함수 호출 중 초기화 실패 시 발생하는 Use-After-Free(UAF) 취약점입니다. 초기화 실패로 인해 이미 해제된 devconf_all 포인터를 ip6mr_sk_done() 함수가 참조함으로써 잘못된 메모리 접근이 발생합니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50305 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC sof_es8336 드라이버에서 sof_es8336_remove() 함수가 cancel_delayed_work()를 호출하여, 지연 작업 함수가 아직 실행 중일 때 드라이버 제거가 완료될 수 있었습니다. 이로 인해 해제된 메모리를 참조하는 use-after-free 취약점이 발생할 수 있습니다. 수정에서는 cancel_delayed_work_sync()를 사용하여 작업이 완전히 취소되고 실행이 끝날 때까지 대기하도록 합니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50315 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AHCI 드라이버에서 SATA 포트 멀티플라이어(PMP) 초기화 시 배열 범위를 초과하여 접근하는 취약점입니다. EM_MAX_SLOTS 값이 SATA_PMP_MAX_PORTS와 일치하지 않아 ahci_em_priv 배열의 인덱스 범위를 벗어나는 문제가 발생합니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50320 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ACPI FPDT(Firmware Performance Data Table) 처리 코드에서, 유효하지 않은 물리 주소(CPU가 지원하지 않는 상위 비트가 설정된 주소)에 대해 acpi_os_map_memory()를 호출하여 ioremap WARN 및 커널 오류(oops)가 발생하는 문제입니다. 패치는 매핑 호출 전에 물리 주소를 검증하도록 수정합니다.
|
2025-09-15 | 2026-11-05 20:17 |
| CVE-2022-50325 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC Intel avs 드라이버에서 RX 버퍼 오버플로우 취약점이 발견되었습니다. 펌웨어가 LARGE_CONFIG_GET 요청에 대해 잘못된 수신(RX) 크기를 반환할 경우, memcpy_fromio() 함수가 지정된 범위를 초과하여 데이터를 복사할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |