| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39985 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mcba_usb 드라이버에서 MTU 변경 함수(ndo_change_mtu)가 구현되지 않아 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 PF_PACKET 소켓을 통해 비정상적으로 큰 MTU를 설정하고 CAN XL 프레임을 주입하면, 드라이버가 이를 잘못 처리하여 메모리 오버플로우를 유발할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39986 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sun4i_can 드라이버에서 MTU 변경 함수(ndo_change_mtu)가 구현되지 않아 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 PF_PACKET 소켓을 통해 비정상적으로 큰 MTU를 설정하고 CAN XL 프레임을 주입하면, 드라이버가 이를 잘못 처리하여 메모리 오버플로우를 유발할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39987 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hi311x CAN 드라이버에서 ndo_change_mtu() 함수가 구현되지 않아 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 PF_PACKET 소켓을 통해 비정상적으로 큰 MTU를 설정하고 CAN XL 프레임을 주입하면, 드라이버가 이를 잘못 처리하여 메모리 오버플로우를 유발할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39988 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 etas_es58x CAN 드라이버에서 ndo_change_mtu() 함수가 구현되지 않아 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 PF_PACKET 소켓을 통해 비정상적으로 큰 MTU를 설정하고 악의적인 CAN XL 프레임을 전송하면, 드라이버가 이를 잘못 처리하여 메모리 오버플로우를 유발할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-39990 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 helper 함수 유효성을 검사하는 과정에 결함이 발견되었습니다. 특정 설정이 비활성화된 경우 helper 함수 포인터가 NULL이 될 수 있는 검증기(verifier) 버그가 존재합니다.
|
2025-10-15 | 2026-10-21 13:18 |
| CVE-2025-39993 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iMON 드라이버에서 imon_disconnect() 함수가 장치 사용 중인 프로세스와의 동기화 없이 usb_device 참조를 해제하여 발생하는 Use-After-Free 취약점입니다. 장치 연결 해제 시 특정 인터페이스 필드가 사용자 카운터에 의해 보호되지 않아, 데이터 쓰기 작업이 진행 중일 때 메모리 참조 오류가 발생할 수 있습니다.
|
2025-10-15 | 2026-10-19 21:10 |
| CVE-2025-62417 | HIGH | 7.8 | - |
오픈 소스 Laravel 기반 이커머스 플랫폼인 Bagisto에서 제품 데이터가 스프레드시트 수식 문자(=, +, -, @ 등)로 시작할 경우 발생하는 취약점입니다. 공격자가 악성 수식이 포함된 데이터를 입력하면, 이를 CSV로 내보내어 스프레드시트 소프트웨어로 열 때 수식이 실행되어 데이터 유출이나 원격 코드 실행이 발생할 수 있습니다.
|
2025-10-16 | 2026-10-19 16:10 |
| CVE-2025-41390 | HIGH | 7.8 | Git |
TruffleHog 3.90.2의 git 기능에 존재하는 임의 코드 실행 취약점입니다. 악의적으로 조작된 저장소를 통해 공격자가 원격 코드 실행을 트리거할 수 있습니다. 공격자는 악성 저장소를 제공하여 이 취약점을 악용할 수 있습니다.
|
2025-10-20 | 2026-10-08 22:10 |
| CVE-2025-40006 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/hugetlb 구성 요소에서 발생하는 취약점으로, folio 마이그레이션과 fallocate 작업이 동시에 발생할 때 레이스 컨디션이 발생합니다. 이로 인해 folio가 삭제될 때 여전히 매핑된 상태로 남아 있어 커널의 BUG(Bad page cache)를 유발할 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2025-40012 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 smc_lo_register_dmb() 함수가 DMB 버퍼를 할당할 때 페이지 기반이 아닌 kzalloc()을 사용하여 발생하는 취약점입니다. 이로 인해 smc_rx_splice()에서 get_page() 호출 시 경고가 발생하며, 메모리가 splice_to_pipe() 완료 전에 해제될 경우 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2025-10-20 | 2026-10-19 21:10 |
| CVE-2022-50567 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 JFS 파일 시스템 내 dbAllocAG 함수에서 비트 이동 연산 시 범위를 벗어나는 취약점이 발견되었습니다. bmp->db_agl2size 필드에 대한 검증이 누락되어 발생하며, 이 값이 64보다 클 경우 시스템 충돌을 유발할 수 있습니다.
|
2025-10-22 | 2026-08-04 10:18 |
| CVE-2022-50569 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 ipcomp_alloc_scratches() 함수가 메모리 할당에 실패할 경우, ipcomp_scratches 변수가 이전의 잘못된 주소를 계속 유지하는 취약점이 발견되었습니다. 이로 인해 ipcomp_free_scratches() 호출 시 존재하지 않는 메모리 영역을 해제하려 시도하여 시스템 경고나 오류가 발생할 수 있습니다.
|
2025-10-22 | 2026-08-04 10:18 |
| CVE-2022-50570 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 platform/chrome 드라이버 내 ioctl 처리 과정에서 메모리 손상 취약점이 발견되었습니다. s_mem.bytes 값이 할당된 버퍼 크기보다 클 경우 메모리 오염이 발생할 수 있습니다.
|
2025-10-22 | 2026-08-04 10:18 |
| CVE-2022-50581 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS 파일 시스템 구현 중 __hfs_brec_find 함수에서 경계 외 읽기(Out-of-Bounds Read) 취약점이 발견되었습니다. HFS 파일 이름의 최대 길이를 초과하는 잘못된 inode 입력이 처리될 때 발생하며, 이는 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-10-22 | 2026-08-04 10:18 |
| CVE-2023-53692 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 bigalloc과 inline data 기능이 활성화된 경우, ext4_find_extent 함수에서 Use-After-Free(UAF) 취약점이 발생합니다. 이는 인라인 데이터가 익스텐트로 변환되는 과정에서 상태 플래그가 적절히 관리되지 않아 이미 해제된 메모리 영역을 참조하면서 발생합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53695 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 파일 시스템이 손상되었을 때 시스템 아이노드(inode)가 디렉토리 계층 구조에 연결될 수 있는 취약점입니다. 이로 인해 파일 시스템의 심각한 손상이나 커널 혼란이 발생할 수 있으며, 이를 방지하기 위해 시스템 아이노드의 접근을 제한하도록 수정되었습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53698 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xsk 구성 요소에서 메모리 부족 시 발생하는 참조 횟수(refcount) 언더플로우 취약점입니다. 메모리 할당 실패 시 에러 경로에서 소켓의 풀 참조를 초기화하지 않아, 이후 소켓 종료 시 참조 횟수가 중복으로 감소하며 문제가 발생합니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53707 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 amdgpu_cs_pass1 함수에서 정수 오버플로 취약점이 발견되었습니다. 특정 크기의 입력값이 들어올 경우 계산 과정에서 값이 0으로 변하여 초기화되지 않은 메모리를 참조하게 됩니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53713 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 SME(Scalable Matrix Extension) 구현 중, 스트리밍 SVE 모드에서 FFR 컨텍스트 필드를 초기화할 때 발생하는 메모리 오염 취약점입니다. 기존의 8바이트 고정 저장 방식이 SME 벡터 길이와 일치하지 않을 경우, 구조체 이후의 메모리를 손상시키거나 kfence splat을 유발할 수 있습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53718 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ring-buffer 리사이즈 과정에서 cpu_buffer가 중간에 교체되어 잘못된 상태가 발생하는 취약점입니다. 이로 인해 커널이 잘못된 상태로 동작하게 되어 시스템 오류(oops) 및 커널 패닉이 발생할 수 있습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2023-53729 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Qualcomm QMI 인코딩/디코딩 과정에서 문자열 길이를 제한하지 않아 발생하는 취약점입니다. 문자열 길이가 최대 길이를 초과할 경우 NULL 문자를 추가하는 과정에서 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-10-22 | 2026-10-28 19:10 |
| CVE-2025-23352 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 초기화되지 않은 포인터 접근 취약점이 발견되었습니다. 악의적인 게스트 사용자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2025-10-23 | 2026-10-08 11:10 |
| CVE-2025-54808 | HIGH | 7.8 | Sudo |
Oxford Nanopore MinKNOW 24.11 이하에서 인증 토큰이 세계 접근 가능한 /tmp 디렉토리에 저장되어 로컬 사용자가 탈취할 수 있습니다. 탈취된 토큰으로 원격 접근이 활성화된 경우 시퀀서에 무단 접근 가능하며, 개발자 토큰 생성으로 지속적인 접근을 확보할 수 있습니다.
|
2025-10-23 | 2026-10-08 11:10 |
| CVE-2023-53733 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: sched: cls_u32 구성 요소에서 발생하는 취약점입니다. u32_replace_hw_knode 작업이 실패할 경우, 이전에 수행된 tcf_bind_filter 작업을 적절히 되돌리지 못하는 문제가 있습니다.
|
2025-10-24 | 2026-10-30 13:17 |
| CVE-2025-40018 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPVS 구성 요소에서 네트워크 네임스페이스(netns) 정리 과정 중 ip_vs_ftp 등록 해제가 너무 일찍 수행되어 Use-After-Free 취약점이 발생합니다. 이로 인해 유효한 연결이 남아있는 상태에서 메모리가 해제되어 시스템 불안정이나 권한 상승이 발생할 수 있습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40024 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost 구성 요소에서 vhost_task 생성 시 task_struct에 대한 참조를 적절히 유지하지 않아 발생하는 취약점입니다. 작업이 신호(signal)로 인해 조기에 종료될 경우, vhost_task_wake() 함수가 이미 해제된 task_struct에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2025-10-24 | 2026-10-19 21:10 |
| CVE-2025-40025 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 non-inode dnode의 푸터(footer)에 대한 무결성 검사가 누락되어 발생하는 취약점입니다. 조작된 이미지를 사용할 경우 f2fs_truncate_hole() 함수에서 잘못된 데이터가 계산되어 커널 패닉(Panic)이 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40027 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 9p 파일 시스템 클라이언트에서 p9_fd_cancelled와 p9_read_work 함수 간의 경쟁 상태(Race Condition)로 인해 발생하는 취약점입니다. 요청 리스트(req_list)가 중복으로 삭제되어 메모리 손상 및 시스템 충돌을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40028 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 드라이버에서 dbitmap 확장 시 메모리 할당에 실패할 경우, 기존 비트맵을 해제한 후 프로세스 종료 시 다시 해제하는 double-free 취약점이 존재합니다. 이 문제는 dbitmap_free() 호출 시 포인터를 NULL로 설정하지 않아 발생하며, 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40040 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ksm_madvise 함수에서 VM_MERGEABLE 플래그를 처리할 때 상위 32비트 플래그가 의도치 않게 삭제되는 취약점입니다. 이로 인해 userfaultfd와 관련된 데이터 불일치가 발생하여 커널 패닉(Kernel BUG) 또는 경고가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |