| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50328 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 jbd2 구성 요소 내 jbd2_fc_wait_bufs 함수에서 Use-After-Free 취약점이 발견되었습니다. 버퍼 헤드 참조 횟수를 감소시킨 후 해당 버퍼를 다시 사용하여 메모리 오류가 발생할 수 있는 문제입니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50329 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BFQ(Budget Fair Queuing) 블록 계층에서 Use-After-Free(UAF) 취약점이 발견되었습니다. bfq_exit_icq_bfqq 함수에서 bfqq 객체가 해제된 후에도 해당 메모리에 접근을 시도하여 발생하며, 이는 시스템 불안정성이나 권한 상승으로 이어질 수 있습니다.
|
2025-09-15 | 2026-10-15 22:17 |
| CVE-2022-50333 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dbDiscardAG 함수에서 시프트 연산 범위 초과(shift-out-of-bounds) 취약점이 발견되었습니다. syzbot이 bmap 디스크립터에 잘못된 데이터를 입력할 때 발생하며, dbMount 과정에서 적절한 검증이 이루어지지 않아 발생합니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53222 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 마운트 시 db_l2nbperpage 값을 검증하지 않아 발생하는 취약점입니다. 잘못된 값이 전달될 경우 비트 시프트 연산 중 범위를 벗어난 메모리 접근이 발생하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53236 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 배치 처리 중 pfn(Page Frame Number) 리스트를 손상시키는 취약점이 발견되었습니다. batch->end 값이 0일 때 pfn 계산 순서가 잘못되어 페이지 메타데이터 손상 및 시스템 오류를 유발할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53254 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cacheinfo 구성 중 shared_cpu_map이 서로 다른 계층의 공유 캐시를 제대로 처리하지 못하는 취약점입니다. CPU 간 캐시 계층 구조가 다를 경우 slab-out-of-bounds(Slab 영역 경계 외 접근)가 발생하거나 공유 캐시 맵이 불일치할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2025-39810 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bnxt_en 드라이버에서 네트워크 인터페이스를 내릴 때 펌웨어 리소스가 변경되면 메모리 손상이 발생할 수 있는 취약점입니다. bnxt_set_dflt_rings 함수가 트래픽 제어(TC) 개수를 고려하지 않아 TX 링 크기를 잘못 계산함으로써 메모리 오염을 유발합니다.
|
2025-09-16 | 2026-10-30 13:18 |
| CVE-2025-39815 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V KVM 구현에서 vlenb 값을 로드할 때 스택 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 사용자 공간에서 최대 2048비트의 데이터를 xlen 크기의 스택 버퍼에 넣으려 할 때 크기 검증이 누락되어 발생합니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39818 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 intel-thc-hid 드라이버에서 I2C 레지스터 저장 시 잘못된 포인터 연산이 발생하는 취약점입니다. 이로 인해 커널 크래시 및 경계 외 메모리 접근(Out-of-bounds) 오류가 발생할 수 있습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39821 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 성능 모니터링 시스템에서 비활성 이벤트에 대해 start/stop을 호출할 때 발생하는 논리적 결함입니다. 비활성 상태인 이벤트의 하드웨어 인덱스가 -1로 유지되어, PMU 드라이버가 이를 비트 연산의 시프트 지수로 사용할 때 정의되지 않은 동작(Undefined Behavior)이 발생합니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39823 | HIGH | 7.8 | Linux Kernel |
Linux kernel KVM x86 모듈에서 게스트 OS로부터 받은 배열 인덱스(min, dest_id)가 Spectre 공격에 취약한 임시 실행(speculative execution)을 허용합니다. array_index_nospec() 함수 적용으로 사이드채널 정보 유출을 완화하는 패치입니다.
|
2025-09-16 | 2026-11-05 22:17 |
| CVE-2025-39824 | HIGH | 7.8 | Linux Kernel |
Linux 커널 HID ASUS 드라이버에서 hidinput_connect() 중 capability bitmaps이 설정되지 않으면 hid_input이 잘못 해제되어, 악성 HID 장치의 특수 제작 descriptor를 통해 use-after-free 취약점이 트리거됩니다. 이후 메모리 접근 시 시스템 권한 획득 또는 DoS가 가능합니다.
|
2025-09-16 | 2026-11-05 22:17 |
| CVE-2025-39825 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 rename(2) 호출 시 발생하는 경합 조건(Race Condition) 취약점입니다. 파일 이름을 변경하는 과정에서 지연된 닫기 작업과 I/O 완료 대기 중에 대상 파일에 대한 동시 오픈이 가능해지는 문제가 있었습니다. 이를 해결하기 위해 파일 이름 변경 전 dentry의 해시를 미리 해제하여 동시 접근을 차단하도록 수정되었습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39828 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ATM 드라이버의 atmtcp_recv_control() 함수에서 사용자 메시지 길이 검증이 부재하여, 공격자가 sendmsg()를 통해 검증되지 않은 atmtcp_control 구조체를 전송하여 커널 메모리의 임의의 포인터를 덮어쓸 수 있는 취약점입니다. atmtcp_control이 uAPI이면서 커널 내부 포인터(vcc)를 포함하고 있다는 설계 결함이 원인입니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39836 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 efi: stmm 구성 요소에서 setup_mm_hdr() 함수가 통신 버퍼를 할당할 때 잘못된 방식을 사용하는 취약점이 발견되었습니다. kmalloc()을 사용하여 할당된 버퍼가 연속된 페이지를 기대하는 tee_shm_register_kernel_buf() 함수로 전달되면서 메모리 오염이나 시스템 오류(BUG)를 유발할 수 있습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39835 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XFS 파일시스템 xattr 코드에서 디스크 I/O 에러로 인한 ENODATA 에러가 속성 미발견과 구분되지 않아, 잘못된 에러 처리 또는 null 포인터 역참조(oops)를 야기하는 취약점입니다. 낮은 수준의 I/O 함수에서 디스크 에러를 적절히 처리하지 않음으로 인해 발생합니다.
|
2025-09-16 | 2026-11-05 22:17 |
| CVE-2022-50339 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 hci_dev_lock()을 통한 직렬화 부재로 인해 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. mgmt_init_hdev() 과정에서 HCI_MGMT 플래그를 설정할 때 초기화되지 않은 작업이 취소되려는 시도가 발생하여 시스템 불안정을 초래할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:18 |
| CVE-2022-50341 | HIGH | 7.8 | Azure Linux Kernel |
Linux 커널의 CIFS 구성 요소에서 암호화 과정 중 메모리 쓰기 오류(Oops)가 발생하는 취약점입니다. vmalloc 영역에 할당된 스택 버퍼를 처리하는 과정에서 페이지 경계를 넘어서는 잘못된 메모리 접근이 발생하여 시스템이 충돌할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:18 |
| CVE-2023-53314 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fbdev/ep93xx-fb 드라이버에서 fb_info.dev 구조체에 장치를 잘못 할당하는 취약점이 발견되었습니다. 이로 인해 하드웨어 장치의 참조 카운터가 잘못 감소하여 fbdev 장치가 메모리에서 누수되는 문제가 발생합니다.
|
2025-09-16 | 2026-08-04 10:19 |
| CVE-2025-10155 | HIGH | 7.8 | picklescan |
mmaitre314 picklescan 0.0.30 이하 버전의 스캐닝 로직에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 PyTorch 관련 확장자를 가진 표준 pickle 파일을 제공함으로써 보안 검사를 우회할 수 있으며, 안전하다고 판단된 파일이 로드될 경우 악성 코드가 실행될 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-10157 | HIGH | 7.8 | picklescan |
mmaitre314 picklescan 0.0.30 이하 버전에서 보호 메커니즘 실패로 인해 원격 공격자가 unsafe globals 검사를 우회할 수 있습니다. 스캐너가 모듈 이름을 정확히 일치하는 방식으로만 검사하기 때문에, 위험한 패키지의 하위 모듈(예: 'asyncio.unix_events')을 사용하여 악성 페이로드를 로드할 수 있습니다. 검사를 통과한 파일이 로드될 경우 악성 코드가 실행될 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2022-50354 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 오류 처리 미흡으로 인해 발생하는 NULL 포인터 역참조 취약점입니다. 프로세스 파괴 작업 중 적절하지 않은 메모리 해제 방식으로 인해 커널 패닉이나 시스템 충돌이 발생할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |
| CVE-2022-50355 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vt6655 드라이버 초기화 과정에서 메모리 해제 루프에 오류가 발견되었습니다. 메모리 할당 실패 시 인덱스 처리 오류로 인해 메모리 누수가 발생하거나, 잘못된 메모리 위치에 접근하여 시스템 불안정을 초래할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |
| CVE-2022-50362 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hisilicon dmaengine 드라이버에서 데이터 경합(Data Race)으로 인해 발생하는 취약점입니다. 여러 스레드가 DMA 채널의 디스크립터를 동시에 수정할 수 있어 시스템이 멈추거나 커널 패닉(Oops)이 발생할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |
| CVE-2023-53354 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 skb_segment 함수에서 제로 카피(zero copy) 함수를 호출하는 시점이 부적절하여 발생하는 취약점입니다. skb_orphan_frags() 호출로 인해 조각(fragment)의 수가 변경될 수 있음에도 불구하고 이전 값을 참조함으로써 NULL 포인터 역참조가 발생하고 커널 패닉을 유발할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:19 |
| CVE-2022-50378 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/meson 드라이버에서 드라이버 해제 시 초기화 순서가 잘못되어 Use-After-Free 취약점이 발생합니다. 드라이버를 언로드하는 과정에서 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-09-18 | 2026-08-15 13:17 |
| CVE-2022-50393 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 SDMA 페이지 테이블 업데이트 시 잠금되지 않은 반복자(unlocked iterator)를 사용하는 취약점이 발견되었습니다. 이로 인해 dma_resv_iter_next 함수 호출 시 경고가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-09-18 | 2026-08-15 13:17 |
| CVE-2022-50394 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 i2c: ismt 드라이버 내 ismt_access() 함수에서 발생하는 경계 외 참조(Out-of-bounds) 취약점입니다. 사용자로부터 전달받은 데이터의 크기를 검증하지 않아 'data->block[0]' 변수가 매우 커질 수 있으며, 이로 인해 메모리 오류가 발생할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2022-50399 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: atomisp 드라이버 내 sh_css_set_black_frame() 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자가 입력한 높이(height)와 너비(width) 값을 곱하는 과정에서 정수 범위를 초과할 수 있는 문제입니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2023-53376 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mpi3mr 드라이버에서 비트맵 크기를 계산할 때 바이트 단위를 사용하여 발생하는 메모리 관리 오류입니다. 이로 인해 비트맵 보조 함수가 할당된 범위를 벗어난 메모리에 접근하여 'slab-out-of-bounds' 오류를 유발할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:19 |