| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53674 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 devm_clk_notifier_register() 함수에서 메모리 누수 취약점이 발견되었습니다. 클록 알림(clk notifier)을 위한 devres 리소스가 장치에 등록되지 않아, 장치 분리 시 알림이 해제되지 않고 할당된 리소스가 계속 남아 있게 됩니다.
|
2025-10-07 | 2026-10-28 20:10 |
| CVE-2023-53683 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템 구현에서 발생한 취약점으로, 조작된 파일 시스템 이미지를 통해 잘못된 길이를 포함할 경우 WARN_ON() 경고가 발생합니다. 이는 커널 패닉을 유발할 수 있는 버그는 아니지만, 시스템 로그를 오염시키거나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-10-07 | 2026-10-28 20:10 |
| CVE-2025-39956 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 igc 드라이버에서 LED 설정 오류 발생 시 igc_probe() 함수가 실패하며 커널 패닉을 유발하는 취약점입니다. LED 설정 실패 시 unregister_netdev()가 호출되지 않아 free_netdev() 과정에서 시스템이 중단됩니다. 이를 해결하기 위해 LED 설정 실패를 치명적이지 않은 오류로 처리하도록 수정되었습니다.
|
2025-10-09 | 2026-10-19 21:10 |
| CVE-2025-39955 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TCP 스택에서 tcp_disconnect() 함수 호출 시 TCP Fast Open(TFO) 관련 요청 데이터(fastopen_rsk)를 제대로 초기화하지 않는 취약점입니다. 이로 인해 소켓이 재사용될 때 재전송 타이머가 잘못 트리거되어 커널 경고가 발생하거나 의도한 패킷이 재전송되지 않는 문제가 발생할 수 있습니다.
|
2025-10-09 | 2026-10-19 21:10 |
| CVE-2025-39958 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 IOMMU에서 PCI 장치가 예기치 않게 제거(surprise hotplug)될 때, 장치를 기본 도메인에 연결하려는 시도가 실패하며 커널 경고(WARN_ON)가 발생하는 취약점입니다. 이 문제는 장치가 이미 하이퍼바이저에 의해 격리되었음에도 불구하고 연결 실패로 인해 오류를 반환하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-10-09 | 2026-11-05 22:17 |
| CVE-2025-39963 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소 내 io_link_skb 함수에서 io_kiocb 참조가 잘못 할당되는 취약점이 발견되었습니다. prev_notif 변수에 이전 알림(prev_nd) 대신 현재 알림(nd)이 할당되어 컨텍스트 검증 로직이 정상적으로 작동하지 않는 문제입니다.
|
2025-10-09 | 2026-10-19 21:10 |
| CVE-2025-32919 | HIGH | 7.8 | - |
Checkmk Windows Agent의 Windows License 플러그인에서 보안에 취약한 임시 디렉토리를 사용하여 권한 상승이 발생할 수 있습니다. 이 취약점은 특정 버전의 Checkmk 제품군에서 발견되었습니다.
|
2025-10-09 | 2026-10-19 16:10 |
| CVE-2025-39965 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 SPI(Security Parameter Index) 값으로 0을 사용할 때 발생하는 취약점입니다. SPI가 0인 상태가 목록에 잘못 추가되어 삭제되지 않음으로써, 이후 해당 목록을 참조할 때 Use-After-Free(UAF) 메모리 오류를 유발할 수 있습니다.
|
2025-10-13 | 2026-10-30 13:18 |
| CVE-2025-39964 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_alg 모듈에서 af_alg_sendmsg 함수 호출 시 동시 쓰기 작업이 허용되는 취약점입니다. 동일한 af_alg 소켓에 대해 두 개 이상의 쓰기 작업이 동시에 발생할 경우 데이터가 예측 불가능하게 뒤섞이거나 내부 소켓 상태의 불일치가 발생할 수 있습니다.
|
2025-10-13 | 2026-10-19 21:10 |
| CVE-2025-9067 | HIGH | 7.8 | Microsoft Access |
FTLinx와 함께 설치된 x86 Microsoft Installer(MSI) 파일에서 보안 취약점이 발견되었습니다. 인증된 공격자가 유효한 Windows 사용자 자격 증명을 사용하여 복구 프로세스를 시작하고 콘솔 창을 가로챌 수 있습니다. 이를 통해 SYSTEM 권한으로 명령 프롬프트를 실행하여 모든 파일, 프로세스 및 시스템 리소스에 대한 전체 접근 권한을 획득할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-9068 | HIGH | 7.8 | Microsoft Access |
FTLinx와 함께 설치되는 Rockwell Automation Driver Package x64 MSI의 복구 기능에서 보안 취약점이 발견되었습니다. 유효한 Windows 사용자 자격 증명을 가진 인증된 공격자가 복구 프로세스를 시작하여 vbpinstall.exe의 콘솔 창을 하이재킹할 수 있습니다. 이를 통해 SYSTEM 권한으로 명령 프롬프트를 실행하여 시스템의 모든 파일과 프로세스에 대한 완전한 제어권을 획득할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-55697 | HIGH | 7.8 | Azure |
Azure Local에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-58724 | HIGH | 7.8 | Azure |
Azure Connected Machine Agent의 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 관리자 권한을 획득할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-59223 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59224 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59225 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점으로, 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다. 이 취약점을 악용하면 공격자가 대상 시스템에 대한 제어권을 획득할 위험이 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59226 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59227 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59231 | HIGH | 7.8 | Microsoft Access |
Microsoft Office Excel에서 호환되지 않는 유형을 사용하여 리소스에 접근하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59233 | HIGH | 7.8 | Microsoft Access |
Microsoft Office Excel에서 호환되지 않는 유형을 사용하는 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59234 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59238 | HIGH | 7.8 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59243 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-59281 | HIGH | 7.8 | Xbox |
XBox Gaming Services에서 파일 접근 전 부적절한 링크 확인(link following) 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한 상승을 수행할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-59494 | HIGH | 7.8 | Azure Monitor Agent |
Azure Monitor Agent의 부적절한 접근 제어로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-39966 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 파일 디스크립터 중단 시 발생하는 레이스 컨디션 취약점입니다. 새로운 객체 할당이 완료되기 전에 파일이 해제되고 객체가 즉시 메모리에서 해제됨으로써, 나중에 파일 해제 작업이 수행될 때 Use-After-Free(UAF) 오류가 발생합니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39967 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbcon_do_set_font 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자가 제어하는 폰트 매개변수를 처리할 때 크기 계산 과정에서 오버플로가 발생하여, 예상보다 작은 메모리가 할당되고 결과적으로 버퍼 오버플로가 발생할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39976 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 futex 관련 함수인 futex_hash_allocate_default()에서 오류 발생 시 잘못된 종료 경로를 사용하는 취약점입니다. 오류 발생 시 획득하지 않은 잠금(lock)을 해제하려고 시도하여 커널의 안정성을 해칠 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39979 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 flow counter를 해제할 때 발생하는 Use-After-Free(UAF) 취약점입니다. mlx5_cmd_hws_delete_fte() 함수에서 HWS 액션의 참조 횟수(refcount)와 뮤텍스가 초기화되지 않아, 규칙 삭제 시 이미 해제된 메모리 구조체에 접근할 수 있는 문제가 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39978 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버 내 otx2_tc_add_flow() 함수에서 Use-After-Free 취약점이 발견되었습니다. 메모리 해제 함수인 kfree_rcu()를 호출한 후 해당 메모리 주소를 다시 참조하여 발생하는 문제입니다. 이 문제는 메모리 참조 순서를 재조정하여 해결되었습니다.
|
2025-10-15 | 2026-10-19 21:10 |