| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40041 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF struct ops의 반환 값을 처리할 때 부호 확장(sign-extension)이 잘못되어 발생하는 취약점입니다. 이로 인해 잘못된 메모리 주소 참조가 발생하여 커널 패닉(Kernel Panic)이 유발될 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40044 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF(Universal Disk Format) 파일 시스템 구현에서 발생하는 Out-of-Bounds(OOB) 읽기 취약점입니다. 조작되거나 손상된 디스크 이미지를 파싱할 때 lengthAllocDescs 값이 블록 크기를 초과하여 메모리 경계를 벗어난 읽기가 발생하며, 이는 KASAN use-after-free 오류를 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40045 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC wcd937x 코덱 드라이버에서 사운드와이어 포트 설정 오류가 발견되었습니다. HPHL_COMP 및 HPHR_COMP 포트가 0으로 설정될 경우, 포트 맵 배열의 -1번 인덱스에 접근하게 되어 메모리 오염을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40047 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/waitid 구성 요소에서 io_waitid_wait() 함수 호출 시 대기 큐 항목이 항상 제거되지 않는 취약점이 발견되었습니다. 기존에는 취소 작업이 진행 중일 경우 항목 제거를 건너뛰었으나, 이는 다른 대기 큐 콜백 호출과 경합 상태(Race Condition)를 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40051 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost vringh 구성 요소에서 copy_from_iter 및 copy_to_iter 함수의 반환 값을 검증하는 방식에 결함이 발견되었습니다. 기존에는 반환 값이 음수인지 확인했으나, 실제로는 복사된 데이터의 길이가 요청된 길이와 일치하는지 확인하도록 수정되었습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40054 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_merge_page_bio() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 레이스 컨디션 상황에서 암호화된 페이지가 해제된 후 다시 접근됨으로써 커널 NULL 포인터 역참조 및 시스템 패닉을 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40061 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 do_task() 함수가 반복 횟수 제한에 도달할 때 발생하는 레이스 컨디션 취약점입니다. 작업 상태를 TASK_STATE_IDLE로 잘못 설정하여 TASK_STATE_DRAINING 상태를 덮어쓸 수 있으며, 이로 인해 정리 로직이 진행되는 동안 작업이 재스케줄링되어 Use-After-Free 오류를 유발할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40064 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 smc 프로토콜 스택에서 __pnet_find_base_ndev() 함수 호출 중 Use-After-Free(UAF) 취약점이 발견되었습니다. connect() 시스템 호출 과정에서 네트워크 장치(net_device)의 참조 횟수(refcnt)를 적절히 관리하지 않아, 장치가 해제된 후에도 해당 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40067 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 인덱스 블록은 존재하지만 $BITMAP 속성이 비어 있는 경우, 인덱스 할당을 거부하지 않아 발생하는 취약점입니다. 이는 손상된 NTFS 이미지에서 파일 이름 변경(rename) 작업 시 잘못된 인덱스 상태를 유발하여 파일 삭제 실패 등의 오류를 일으킬 수 있습니다.
|
2025-10-28 | 2026-10-30 13:18 |
| CVE-2025-40069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm 드라이버에서 VM_BIND 오류 경로 발생 시 객체 참조를 적절히 해제하지 못하는 객체 누수 취약점이 발견되었습니다. 핸들 조회 과정 중 오류가 발생하면 이미 획득한 객체 참조를 해제해야 하지만, 이 과정이 누락되어 메모리 누수가 발생할 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40079 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 BPF struct ops의 반환 값을 처리할 때 부호 확장(sign extension)이 올바르게 수행되지 않는 취약점입니다. 이로 인해 잘못된 메모리 주소 참조가 발생하여 커널 패닉(Kernel Panic)이 유발될 수 있습니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-40081 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템 내 arm_spe 구성 요소에서 PERF_IDX2OFF() 함수 호출 시 정수 오버플로가 발생할 수 있는 취약점입니다. AUX 버퍼 크기가 2GiB 이상으로 클 경우 nr_pages를 unsigned long으로 캐스팅하지 않아 계산 오류가 발생합니다.
|
2025-10-28 | 2026-10-19 21:10 |
| CVE-2025-62801 | HIGH | 7.8 | - |
FastMCP 2.13.0 미만 버전에서 발생하는 커맨드 인젝션 취약점입니다. 공격자가 server_name 필드를 조작할 수 있다면, fastmcp install cursor를 실행하는 Windows 호스트에서 임의의 OS 명령어를 실행할 수 있습니다.
|
2025-10-28 | 2026-10-08 11:10 |
| CVE-2025-62776 | HIGH | 7.8 | Windows Installer |
WTW EAGLE (Windows용) 3.0.8.0 설치 프로그램에서 DLL 검색 경로 설정 오류가 발견되었습니다. 이로 인해 보안되지 않은 동적 링크 라이브러리(DLL)가 로드될 수 있으며, 결과적으로 실행 중인 애플리케이션의 권한으로 임의의 코드가 실행될 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-9869 | HIGH | 7.8 | - |
Razer Synapse 3 Macro Module의 심볼릭 링크 추적 취약점으로 인해 로컬 권한 상승이 가능합니다. 공격자가 시스템에 낮은 권한의 코드를 실행할 수 있다면, Razer Synapse 서비스를 악용하여 임의의 파일을 삭제하거나 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2025-10-29 | 2026-10-08 11:10 |
| CVE-2025-40092 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb: gadget: f_ncm 모듈에서 bind/unbind 사이클 이후 ncm->notify_req가 유효하지 않은 상태로 남는 취약점이 발견되었습니다. 이후 bind 과정에서 오류가 발생할 경우, 잘못된 요청을 해제하려 시도하면서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40093 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb gadget f_ecm 모듈에서 bind/unbind 사이클 이후 ecm->notify_req가 유효하지 않은 상태로 남는 취약점이 발견되었습니다. 이후 bind 과정에서 오류가 발생할 경우, 잘못된 요청을 해제하려 시도하면서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40094 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb: gadget: f_acm 모듈에서 bind/unbind 사이클 이후 acm->notify_req가 유효하지 않은 상태로 남는 취약점이 발견되었습니다. 이로 인해 후속 bind 작업이 실패할 경우, 잘못된 메모리 주소에 접근하여 NULL 포인터 역참조(NULL pointer dereference)가 발생하며 커널 패닉을 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40095 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb gadget f_rndis 구성 요소에서 bind/unbind 사이클 이후 rndis->notify_req가 유효하지 않은 상태로 남는 취약점이 발견되었습니다. 이후 bind 과정에서 오류가 발생할 경우, 잘못된 요청을 해제하려 시도하면서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40105 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VFS에서 umount 시 연결이 끊긴 dentry가 메모리에서 해제되지 않고 누수되는 취약점입니다. 특정 상황에서 dentry의 disconnected 플래그가 일관되지 않게 설정되어, 파일 시스템 언마운트 후에도 inode가 'Busy' 상태로 남아 메모리 누수 및 시스템 오류를 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40096 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/sched 구성 요소에서 drm_sched_job_add_resv_dependencies 함수 호출 시 발생할 수 있는 이중 해제(Double Free) 취약점입니다. xarray 확장 실패와 같은 오류 경로에서 이미 해제된 fence 참조를 다시 해제하려고 시도하여 메모리 오류를 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2025-40104 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ixgbevf 드라이버에서 Mailbox API 호환성 문제가 발견되었습니다. API 버전 업데이트 과정에서 특정 기능(IPsec offload 등)에 대한 협상 메커니즘이 누락되어, 서로 다른 OS 환경의 드라이버 간 통신 시 시스템 충돌을 유발할 수 있습니다.
|
2025-10-30 | 2026-10-19 21:10 |
| CVE-2024-58273 | HIGH | 7.8 | Log Server |
Nagios Log Server 2024R1.0.2 미만 버전에서 로컬 권한 상승 취약점이 발견되었습니다. Apache 웹 사용자 또는 백엔드 셸 사용자로 명령을 실행할 수 있는 공격자가 호스트의 루트(root) 권한을 획득할 수 있습니다.
|
2025-10-30 | 2026-10-02 00:10 |
| CVE-2025-48982 | HIGH | 7.8 | Microsoft Windows |
Veeam Agent for Microsoft Windows에서 발생하는 이 취약점은 시스템 관리자가 악성 파일을 복구하도록 유도할 경우 로컬 권한 상승을 허용합니다. 공격자는 이를 통해 일반 사용자 권한에서 관리자 권한을 획득할 수 있습니다.
|
2025-10-31 | 2026-10-07 21:10 |
| CVE-2025-12489 | HIGH | 7.8 | - |
evernote-mcp-server의 openBrowser 함수에서 발생하는 커맨드 인젝션 취약점입니다. 로컬 공격자가 적절히 검증되지 않은 문자열을 시스템 호출에 사용하여 서비스 계정 권한으로 임의의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2025-11-06 | 2026-10-19 13:10 |
| CVE-2025-27713 | HIGH | 7.8 | - |
Intel(R) QAT Windows 소프트웨어 2.6.0 미만 버전에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 인증된 사용자가 높은 복잡도의 공격을 통해 권한을 상승시킬 수 있으며, 시스템의 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-60710 | HIGH | 7.8 | - |
Windows 작업 호스트 프로세스에서 파일 접근 전 부적절한 링크 해석(Link Following) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-60727 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-62200 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-62201 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있게 합니다.
|
2025-11-11 | 2026-10-18 21:10 |