| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53516 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 macvlan 드라이버에서 IFLA_MACVLAN_BC_CUTOFF 속성에 대한 nla_policy 정의가 누락되어 있었습니다. 이로 인해 4바이트 정수 속성을 길이 0으로 전달할 수 있어 힙 영역의 범위 외 읽기(OOB)가 발생할 수 있습니다. 패치는 해당 속성에 대한 길이 검증 정책을 추가하여 이 문제를 해결합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53522 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 cgroup freezer의 잠금 순서 문제가 해결되었습니다. freezer_mutex와 cpu_hotplug_lock 사이의 순환 잠금 의존성으로 인해 교착 상태가 발생할 수 있었으며, cpus_read_lock() 호출 위치를 mutex_lock(&freezer_mutex) 이전으로 옮겨 잠금 순서를 교정했습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53524 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iwlwifi PCIe 드라이버에서 iwl_write_to_user_buf() 함수의 정수 오버플로우 취약점이 수정되었습니다. SIZE_MAX 값이 int 변수로 잘리면서 음수가 되어 copy_to_user 호출 시 힙 오버플로우가 발생할 수 있습니다. 다만 해당 함수는 0400 권한의 debugfs 작업이므로 보안 취약점으로 보기는 어렵습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53518 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 PM / devfreq 구성 요소에서 devfreq_dev_release() 함수 호출 시 자원 해제가 누락되는 메모리 누수 취약점이 발견되었습니다. srcu_init_notifier_head()를 통해 할당된 자원이 srcu_cleanup_notifier_head()를 통해 적절히 해제되지 않아 발생합니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53520 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 hci_unregister_dev() 함수가 hci_dev 객체를 해제한 후에도 hci_suspend_notifier가 해당 객체에 접근하여 시스템 충돌을 일으키는 취약점입니다. 이는 레이스 컨디션(Race Condition)으로 인해 발생하며, 패치는 hci_suspend_notifier 처리 중 객체의 참조 횟수를 유지하도록 수정되었습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53526 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 jbd2 구성 요소에서 체크포인트 제거 전 트랜잭션 상태를 확인하지 않아 발생하는 취약점입니다. 특정 조건에서 ext4 파일 시스템 이미지가 손상될 수 있으며, 전원 차단 시 데이터 유실 위험이 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53531 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 null_blk 드라이버에서 poll 요청 타임아웃 처리 중 레이스 컨디션(Race Condition)이 발생하여 커널 NULL 포인터 역참조로 인한 시스템 충돌(Kernel Panic)이 발생할 수 있는 취약점입니다. io_uring 벤치마크 수행 중 특정 조건에서 발생하며, 요청 상태를 적절히 보호하지 못해 발생합니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2025-23297 | HIGH | 7.8 | - |
Windows용 NVIDIA NvAPP 설치 프로그램의 FrameviewSDK 설치 과정에서 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 Frameview SDK 디렉토리 내의 파일을 수정할 수 있으며, 이를 통해 권한 상승을 유도할 수 있습니다.
|
2025-10-01 | 2026-10-12 15:10 |
| CVE-2025-39931 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_alg 모듈에서 af_alg_sendmsg 함수 실행 중 오류가 발생할 경우, ctx->merge 값이 초기화되지 않아 이전 루프의 쓰레기 값이 남을 수 있습니다. 이로 인해 다음 함수 호출 시 잘못된 병합 시도가 발생하여 시스템 충돌(Crash)을 유발할 수 있는 취약점입니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39935 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC sma1307 코덱 드라이버에서 메모리 손상 취약점이 발견되었습니다. 헤더 크기를 계산할 때 정수 개수만큼의 공간을 할당해야 하나, 정수 개수만큼의 바이트만 할당하여 데이터 복사 시 메모리 오염이 발생합니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39939 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 IOMMU 구현에서 identity domain 사용 시 메모리 손상이 발생하는 취약점입니다. identity domain은 s390_domain 구조체를 사용하지 않음에도 불구하고, 통계 정보를 가져오는 과정에서 잘못된 주소에 접근하여 메모리 오류를 유발합니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39941 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 zram 구성 요소에서 동일한 인덱스에 대해 병렬로 쓰기 작업이 발생할 때 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. 이로 인해 zsmalloc 핸들이 적절히 해제되지 않고 메모리 누수가 발생할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39944 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 otx2_sync_tstamp() 함수 호출 시 Use-After-Free 취약점이 발생합니다. otx2_ptp_destroy() 과정에서 지연된 작업이 완전히 종료되지 않은 상태로 메모리가 해제되어, 실행 중인 작업이 해제된 메모리에 접근할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39945 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cnic 드라이버에서 cnic_delete_task 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 순환 구조의 지연된 작업(delayed work)이 완전히 종료되기 전에 장치 메모리가 해제되어, 이후 작업이 해제된 메모리에 접근하려고 시도할 때 발생합니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39949 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qed 드라이버에서 펌웨어가 과도하게 많은 GRC 요소를 반환할 경우, 할당된 버퍼 범위를 초과하여 데이터를 쓰는 버퍼 오버플로 취약점이 존재합니다. 이로 인해 커널 페이지 요청 오류가 발생하며 시스템이 커널 패닉 상태에 빠질 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio_uml 드라이버에서 probe 과정 중 register_virtio_device()가 실패하더라도 장치가 성공적으로 등록된 것처럼 상태를 설정하는 결함이 발견되었습니다. 이로 인해 장치 해제 과정에서 이미 해제된 메모리에 접근하는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2022-50470 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xhci 드라이버에서, xHC 호스트가 제거되거나 동작 불능 상태일 때 엔드포인트가 대역폭 목록에서 정상적으로 제거되지 않는 문제가 해결되었습니다. 장치 해제 시 남아 있는 엔드포인트를 확인하고 삭제하도록 수정되어, xhci-pci 언바인드 시 발생하던 list_del 손상 커널 크래시가 방지됩니다. 이 문제는 소프트웨어 대역폭 검사를 사용하는 호스트, 즉 Intel Panther Point PCH(Ivy Bridge)의 xHC에만 영향을 줍니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2022-50488 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BFQ(Budget Fair Queuing) 블록 계층에서 발생하는 Use-After-Free(UAF) 취약점입니다. 프로세스가 cgroup 간 이동 시 기존 및 신규 bfqq가 동일한 BIC(Bfq Internal Context)를 가리키게 되어, 메모리가 해제된 후에도 참조를 시도할 수 있는 문제가 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2022-50492 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/msm 드라이버에서 프로브 지연(probe deferral) 발생 시 브리지 카운터가 초기화되지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 해제된 구조체에 대한 잘못된 참조가 발생하거나 브리지 배열 범위를 벗어난 데이터가 손상될 수 있습니다.
|
2025-10-04 | 2026-08-04 10:18 |
| CVE-2022-50507 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 데이터 런 오프셋(data run offset)을 검증하지 않아 발생하는 취약점입니다. 조작된 NTFS 파일 시스템을 마운트할 경우 Use-After-Free 오류가 발생하여 시스템 메모리 접근 오류나 커널 패닉을 유발할 수 있습니다.
|
2025-10-04 | 2026-08-15 13:17 |
| CVE-2023-53536 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 blk-crypto 구성 요소에서 blk_crypto_evict_key() 함수가 키 제거 실패 시 키를 관리 구조에서 분리하지 않는 결함이 발견되었습니다. 이로 인해 키가 여전히 연결된 상태에서 메모리가 해제되어 blk_crypto_reprogram_all_keys() 호출 시 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53537 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 캐시된 IPU bio를 처리할 때 발생하는 Use-After-Free 취약점입니다. cp_error 발생 시 f2fs_submit_merged_ipu_write 함수가 bio 매개변수의 유효성을 확인하지 않아 잘못된 IO 컨텍스트의 bio를 제출함으로써 발생합니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53539 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 드라이버에서 rxe_requester 함수가 패킷 전송 실패 시 WQE 상태를 불완전하게 저장하는 취약점이 발견되었습니다. 이로 인해 패킷 재전송 과정에서 DMA 구조체의 상태가 제대로 복구되지 않아 데이터가 손상될 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53543 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vdpa 구성 요소에서 nlattr 길이 검증이 누락되어 발생하는 취약점입니다. 이로 인해 잘못된 nlattr 포인터가 생성될 수 있으며, 결과적으로 경계 외 읽기(OOB Read) 오류가 발생할 수 있습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53545 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 csa_va를 언맵(unmap)하고 제거하는 과정 중 발생하는 취약점입니다. Root PD BO를 VM에서 언맵 및 제거하기 전에 적절히 예약하지 않아 lockdep 경고 및 커널 불안정성을 유발할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53552 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서 GuC 가상 엔진 요청 처리 중 Use-After-Free 취약점이 발견되었습니다. 이 문제는 메모리 참조가 비정상적으로 유지되어 메모리 누수나 시스템 불안정을 초래할 수 있는 결함을 포함하고 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53554 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ks7010 스테이징 드라이버 내 ks_wlan_set_encode_ext() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 사용자가 입력한 'exc->key_len' 값이 최대 허용치인 64를 초과할 경우 메모리 오염이 발생할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53556 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iavf 드라이버에서 free_netdev 함수 호출 시 Use-After-Free 취약점이 발생합니다. q_vectors 할당 시 netif_napi_add()를 호출하지만, 일부에 대해서만 netif_napi_del()을 수행한 후 q_vectors를 해제하여 dev->napi_list에 유효하지 않은 포인터가 남게 됩니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53557 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fprobe 구성 요소에서 ftrace_ops가 등록 해제된 후에도 rethook이 적절히 해제되지 않아 발생하는 취약점입니다. 이로 인해 BPF 셀프 테스트 실행 중 잘못된 메모리 주소에 접근하여 일반 보호 오류(General Protection Fault)가 발생할 수 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2023-53559 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ip_vti 장치에서 IPv6 패킷을 전송할 때 decode_session6 함수에서 slab-use-after-free 취약점이 발생할 수 있습니다. sfb 유형의 qdisc를 사용할 경우 enqueuing 과정에서 skb의 cb 필드가 수정되어 메모리 오류를 유발할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |