| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39906 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 GPU 언바인딩 시 OEM I2C 어댑터가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 애플리케이션이 유효하지 않은 장치에 접근하려고 시도할 경우 Null 포인터 역참조가 발생하여 시스템 오류가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39908 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 네트워크 장치 ioctl 처리 과정에서 hwtstamp 콜백 함수가 장치별 ops 잠금(lock)을 적절히 획득하지 않아 발생하는 취약점입니다. 이로 인해 커널 경고(WARNING)가 발생하거나 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39911 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 MSI-X 인터럽트 요청 중 오류가 발생할 경우, 이미 할당된 인터럽트를 해제하는 과정에서 잘못된 dev_id를 사용하여 인터럽트가 정상적으로 해제되지 않는 취약점입니다. 이로 인해 잘못된 인터럽트 해제 시도가 발생하며 커널 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39917 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_crypto_crypt 함수에서 목적지 dynptr의 크기가 소스 dynptr의 크기보다 큰지 검증하지 않아 발생하는 경계 외(OOB) 쓰기 취약점입니다. 이로 인해 암호화 작업 시 목적지 버퍼의 크기가 소스보다 작을 경우 메모리 오염이 발생할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39913 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tcp_bpf 구성 요소에서 psock->cork 할당 실패 시 sk_msg_free()를 호출하지 않아 발생하는 취약점입니다. 할당 실패 시 sk->sk_forward_alloc 변경 사항을 되돌리지 못해 메모리 불일치 및 시스템 불안정을 초래할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39924 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 인코딩된 익스텐트(extents)에 대해 잘못된 알고리즘 검증이 수행되는 취약점이 발견되었습니다. 이로 인해 새로운 인코딩 방식에 대한 무결성 검사가 제대로 이루어지지 않을 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39927 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 r_parent를 검증하기 전에 상태를 적용하는 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 이름 변경(rename)과 같은 동시 작업 시 잘못된 디렉토리 inode에 상태 변경이 적용되거나, 참조 횟수(reference count) 불균형으로 인한 메모리 누수 및 언더플로우가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-21 13:18 |
| CVE-2022-50432 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 kernfs 구성 요소에서 __kernfs_remove 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. kernfs_drain() 과정에서 루트 노드가 해제되는 동안 동시적인 kernfs_remove_by_name_ns() 호출이 발생하여 레이스 컨디션(Race Condition)이 유발될 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2022-50433 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EFI SSDT 로딩 코드에서, ACPI 테이블이 성공적으로 로드되었음에도 메모리가 무조건 해제되어 use-after-free 오류(KASAN)가 발생하는 문제입니다. 커밋 3881ee0b1edc 이후 도입된 결함으로, 성공 시에는 해제하지 않도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50437 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/msm/hdmi 드라이버에서 브리지 개수가 8개를 초과할 경우 메모리 오염이 발생하는 취약점입니다. 브리지 카운터에 대한 유효성 검사가 누락되어 고정된 크기의 배열 범위를 벗어난 데이터가 작성될 수 있습니다.
|
2025-10-01 | 2026-08-04 10:18 |
| CVE-2022-50440 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 snooped cursor의 박스 크기를 검증하지 않아 발생하는 취약점입니다. 잘못된 사용자 공간 DMA 표면 복사로 인해 memcpy 과정에서 오버플로가 발생할 수 있으며, 이는 시스템 충돌을 유발할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2022-50454 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 nouveau 드라이버에서 nouveau_gem_prime_import_sg_table() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. nouveau_bo_init() 함수가 실패할 경우 메모리가 이미 해제되었음에도 불구하고 nouveau_bo_ref()가 해제된 메모리에 접근하여 발생합니다.
|
2025-10-01 | 2026-08-04 10:18 |
| CVE-2022-50459 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI TCP 스택에서 발생하는 NULL 포인터 역참조 취약점입니다. 소켓이 해제되는 동시에 sysfs를 통해 해당 소켓에 접근할 경우 커널 크래시가 발생할 수 있습니다.
|
2025-10-01 | 2026-08-04 10:18 |
| CVE-2023-53465 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SoundWire 드라이버에서 포트 설정을 저장할 때 배열 범위를 벗어나는 인덱싱 오류가 발견되었습니다. 실제 포트 번호와 맞추기 위해 인덱스를 0이 아닌 1부터 시작하면서, 할당된 메모리 범위를 초과하여 구조체의 다음 멤버를 덮어쓸 수 있는 취약점입니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53473 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_dirhash() 함수가 암호화되거나 대소문자 구분 기능이 적용된 파일 이름을 처리할 때 오류를 적절히 처리하지 못하는 취약점입니다. 이로 인해 오류 발생 시 이를 호출한 상위 프로세스에 제대로 전달하지 못하는 문제가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53474 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86/MCE/AMD 구성 요소에서 bank_map 변수가 32비트 unsigned int 타입으로 선언되어 발생하는 정수 오버플로 취약점입니다. MCA 뱅크 수가 32개를 초과할 경우 비트 시프트 연산 시 범위를 벗어나게 되어 시스템 오류나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53478 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing/synthetic 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. 여러 프로세스가 동시에 synthetic_events 노드를 조작할 때 last_cmd 변수에 대한 동기화가 이루어지지 않아 Use-After-Free 또는 Double-Free 오류가 발생할 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53481 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 UBI(Unsorted Block Images) 서브시스템에서 웨어 레벨링(wear-leveling) 작업이 실패할 경우 ubi_wl_put_peb() 함수 내에서 무한 루프가 발생하는 취약점입니다. 이로 인해 시스템의 CPU 사용량이 100%로 치솟으며 시스템 성능 저하 또는 서비스 불능 상태가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53485 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dbAllocDmapLev 함수에서 배열 인덱스 범위 초과 취약점이 발견되었습니다. leafidx 값이 음수일 경우 잘못된 메모리 위치에 접근할 수 있으며, 이는 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53487 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/rtas_flash 드라이버에서 펌웨어 업데이트 인터페이스를 통해 사용자 공간 데이터를 복사할 때, flash_block_cache 객체가 usercopy 안전으로 표시되지 않아 CONFIG_HARDENED_USERCOPY 활성화 시 커널 BUG()가 발생합니다. 수정은 해당 캐시를 kmem_cache_create_usercopy()로 생성하여 사용자 접근을 허용하는 것입니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53484 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cpu_rmap 라이브러리에서 irq_set_affinity_notifier() 함수에 NULL 인자를 전달할 경우, glues 포인터가 해제된 후에도 배열에 남아 있어 발생하는 Use-After-Free 취약점입니다. 이후 free_irq_cpu_rmap() 호출 시 해당 포인터를 다시 해제하려고 시도하여 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53486 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 속성 크기 검증 과정 중 오버플로우 및 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 접근(slab-out-of-bounds)이 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53490 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MPTCP 프로토콜에서 disconnect/shutdown 작업과 accept 작업 사이에 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 이로 인해 커널에서 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 중단될 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53492 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생하는 취약점입니다. 체인 ID를 참조하여 규칙을 추가할 때 genmask를 무시함으로써, 동일한 배치 내에서 삭제된 체인을 참조하게 되어 커널 경고(WARNING)를 유발할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53494 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 xts 암호화 모듈에서 EBUSY 오류 코드를 적절히 처리하지 못해 발생하는 취약점입니다. 백로그(backlog)가 설정된 요청에서 EBUSY가 발생할 경우, 메모리 해제 로직의 오류로 인해 Use-After-Free(UAF) 취약점이 유발될 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53495 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mvpp2 이더넷 드라이버에서 mvpp2_ethtool_get_rxnfc() 함수 호출 시 발생할 수 있는 경계 외 쓰기(OOB Write) 취약점입니다. 사용자 공간에서 전달된 rule_cnt 값을 적절히 검증하지 않아 메모리 오염이나 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53504 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/bnxt_re 드라이버에서 장치 해제 순서가 잘못되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. ib_dealloc_device() 함수가 장치 정리 작업이 완료되기 전에 호출되어 메모리 관리 오류를 일으키는 문제입니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53506 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF(Universal Disk Format) 파일 시스템에서 매우 긴 익스텐트(extents)를 병합하는 과정 중 논리적 오류가 발견되었습니다. 이 오류는 파일 내의 익스텐트 데이터를 손상시킬 수 있는 취약점을 포함하고 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53510 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 명령이 완료되기 전에 ufshcd_queuecommand()가 연속으로 두 번 호출될 수 있는 취약점이 발견되었습니다. 이로 인해 명령 타임아웃 발생 시 커널 경고 및 시스템 불안정을 초래할 수 있는 문제가 있었습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53515 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio-mmio 드라이버에서 vm_dev 구조체를 devres로 할당하여 객체 수명 관리가 깨진 문제입니다. 플랫폼 디바이스가 제거될 때 메모리가 먼저 해제되어, 이후 release 콜백 호출 시 use-after-free가 발생합니다. devres를 사용하지 않도록 수정하면 해결됩니다.
|
2025-10-01 | 2026-11-05 21:17 |