| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-40270 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm, swap 구성 요소에서 VMA readahead 과정 중 발생할 수 있는 Use-After-Free(UAF) 취약점이 발견되었습니다. 특정 스왑 장치에서 swapoff가 수행되는 동안 다른 장치의 스왑 엔트리를 읽으려 할 때 참조 카운트 관리 오류로 인해 메모리 오류가 발생할 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40272 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/secretmem 구성 요소에서 fault handler 처리 중 Use-After-Free 레이스 컨디션 취약점이 발견되었습니다. 두 작업이 동시에 페이지 폴트를 발생시킬 때, 메모리 페이지를 직접 매핑(direct map)에 복구하기 전에 먼저 해제함으로써 메모리 관리 오류가 발생할 수 있습니다.
|
2025-12-06 | 2026-10-15 22:19 |
| CVE-2025-40271 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fs/proc 구성 요소에서 proc_readdir_de() 함수 호출 시 Use-After-Free(UAF) 취약점이 발생합니다. rbtree에서 노드를 삭제할 때 노드를 EMPTY 상태로 설정하지 않아, 삭제된 메모리 영역에 다시 접근하게 되어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40274 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KVM 구성 요소 중 guest_memfd에서 발생하는 Use-After-Free 취약점입니다. memslot이 삭제될 때 guest_memfd 파일의 참조 횟수가 0이 되어 파일이 소멸되는 과정에서, 이미 해제된 메모리 영역에 접근하여 쓰기 작업을 시도함으로써 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-12-06 | 2026-07-30 06:24 |
| CVE-2025-40277 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 명령 헤더 크기가 SVGA_CMD_MAX_DATASIZE와 일치하는지 검증하지 않아 발생하는 취약점입니다. 사용자 공간에서 제공된 데이터가 버퍼 오프셋 계산에 사용될 때 오버플로우를 유발하여 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40280 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC(Transparent Inter-Process Communication) 모듈에서 tipc_mon_reinit_self() 함수 호출 시 RTNL(Routing Netlink) 잠금을 획득하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 메모리 관리 오류가 발생하여 시스템 불안정이나 권한 상승이 가능할 수 있습니다.
|
2025-12-06 | 2026-07-30 06:24 |
| CVE-2025-40283 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 btusb 드라이버에서 btusb_disconnect 함수 호출 시 메모리 해제 후 해당 메모리에 접근하는 Use-After-Free(UAF) 취약점이 발견되었습니다. 인터페이스 해제 과정에서 데이터가 먼저 삭제된 후 나중에 다시 참조되어 발생하며, 이를 수정하기 위해 데이터 접근 순서를 변경하였습니다.
|
2025-12-06 | 2026-10-15 22:19 |
| CVE-2025-40284 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth MGMT 모듈에서 hdev가 제거될 때 mesh_send_done 타이머가 취소되지 않는 취약점이 발견되었습니다. 이로 인해 hdev가 사라진 후 타이머가 실행되면 slab-use-after-free 오류가 발생하며 시스템이 충돌할 수 있습니다.
|
2025-12-06 | 2026-10-15 22:19 |
| CVE-2025-40290 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XSK(AF_XDP) 구현에서 CQ(Completion Queue) 디스크립터 번호를 skb 제어 블록에 저장하여 발생하는 데이터 오염 및 커널 패닉 취약점입니다. 전송 후 skb 제어 블록은 다른 서브시스템에 의해 변경될 수 있어 NULL 포인터 역참조를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40291 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 regbuf 벡터 크기가 잘리는 취약점이 발견되었습니다. io_estimate_bvec_size() 함수가 계산된 세그먼트 수를 정수형(int) 범위 내에서 잘못 처리하여 데이터 손상 문제를 일으킬 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40297 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: bridge 모듈에서 MST(Multiple Spanning Tree) 기능이 활성화된 경우, 포트 삭제 과정 중 레이스 컨디션으로 인해 Use-After-Free 취약점이 발생합니다. 포트 상태가 비활성화되었음에도 MST가 포트 상태 체크를 우회하여 FDB 학습을 시도하면서 메모리 오류를 유발합니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40302 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: videobuf2 구성 요소에서 레거시 fileio 모드가 활성화된 상태로 remove_bufs ioctl 호출이 발생할 경우 내부 버퍼 리스트를 조작하여 포인터를 덮어쓸 수 있는 취약점입니다. 이를 방지하기 위해 fileio가 활성화된 상태에서의 해당 ioctl 호출을 금지하도록 수정되었습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 RAID5/6 메타데이터를 사용할 때 발생하는 Use-After-Free 취약점입니다. 파일 시스템 오류 발생 시 dirty 메타데이터가 쓰기 작업을 시도하면서 이미 중지된 워크큐를 호출하여 시스템 충돌을 유발할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40304 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbdev 구성 요소 내 bit_putcs 함수에서 경계 검사 미흡으로 인해 vmalloc 영역의 범위를 벗어나는 쓰기 오류가 발생할 수 있습니다. 화면 가장자리에서 텍스트를 렌더링할 때 이미지 높이와 너비를 적절히 제한하지 않으면 버퍼 크기 불일치로 인한 메모리 오염이 발생합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40306 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OrangeFS 파일 시스템에서 xattr 관련 버퍼 오버플로 및 메모리 누수 취약점이 발견되었습니다. xattr_key 함수가 포인터를 잘못 처리하여 메모리를 무한 탐색하거나, 해시 함수 사용 오류로 인해 메모리가 지속적으로 누수되어 시스템이 중단될 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40307 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 exfat 파일 시스템에서 할당 비트맵의 클러스터 할당 비트를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 exfat 이미지를 사용하여 디렉토리를 생성할 경우, 기존 데이터가 삭제되거나 할당 비트맵이 초기화되어 데이터 무결성이 훼손될 수 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 regmap: slimbus 구성 요소에서 regmap 초기화 호출 시 bus_context 포인터가 잘못 전달되는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 주소에 접근하여 커널 페이지 폴트(Kernel Paging Request)가 발생하고 시스템이 충돌할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40319 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 링 버퍼 처리 과정에서 발생하는 레이스 컨디션 취약점입니다. bpf_ringbuf_commit() 호출 시 예약된 irq_work가 실행되기 전에 링 버퍼가 해제되어, 해당 작업이 이미 해제된 메모리에 접근할 수 있는 문제가 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40323 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbcon 구성 요소에서 프레임버퍼 해제 시 fb_display 배열 내의 모드 포인터를 NULL로 설정하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 프레임버퍼 등록 해제 과정에서 메모리는 해제되지만 포인터가 남아 있어, 이후 해당 메모리에 접근할 때 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2022-50623 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FPGA DFL 기능 중 dfl_feature_ioctl_set_irq() 함수에서 정수 오버플로 취약점이 발견되었습니다. 32비트 시스템에서 특정 계산 과정 중 정수 오버플로가 발생하여 메모리 오염을 유발할 수 있습니다.
|
2025-12-08 | 2026-08-04 10:18 |
| CVE-2022-50630 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 hugetlb 처리 과정에서 발생하는 Use-After-Free(UAF) 취약점입니다. hugetlb_handle_userfault 함수가 실행되는 동안 vma_lock과 mmap_lock이 해제되었다가 다시 획득되는 과정에서 레이스 컨디션이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-15 22:17 |
| CVE-2023-53747 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vc_screen 구성 요소에서 vcs_write() 함수 호출 중 발생하는 Use-After-Free(UAF) 취약점입니다. console_unlock() 호출 이후 vc_data 구조체가 해제될 수 있음에도 불구하고 포인터를 재로드하지 않아 메모리 오류가 발생합니다.
|
2025-12-08 | 2026-10-15 22:17 |
| CVE-2023-53752 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 kmalloc_reserve() 함수에서 정수 오버플로우가 발생하여 메모리 할당 오류가 발생하는 취약점입니다. 특정 네트워크 MTU 설정 시 32비트 변수 절단 현상으로 인해 kmalloc(0)이 호출되어 시스템 크래시를 유발할 수 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |
| CVE-2023-53753 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 드라이버에서 할당되지 않은 메모리 주소를 매핑하는 취약점이 발견되었습니다. 이로 인해 GPIO 레지스터가 배열의 범위를 벗어나 할당될 수 있는 문제가 있었습니다.
|
2025-12-08 | 2026-10-15 22:17 |
| CVE-2023-53759 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 hidraw 드라이버에서 장치 참조 카운트(refcount)에 대한 데이터 경합(Data Race) 취약점이 발견되었습니다. hidraw_open() 함수가 장치를 열 때 참조 카운트를 증가시키는 과정에서 적절한 동기화 메커니즘이 없어, 여러 프로세스가 동시에 장치를 열 경우 문제가 발생할 수 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |
| CVE-2023-53763 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 발생한 취약점으로, 잘못된 패치 적용으로 인해 배열 인덱스 범위를 벗어나는 메모리 접근 오류가 발생합니다. 이로 인해 시스템 안정성이 저하되거나 예기치 않은 동작이 발생할 수 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |
| CVE-2023-53768 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 regmap-irq 구성 요소에서 설정 버퍼를 할당할 때 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생하는 취약점입니다. IRQ 유형 레지스터를 처리하기 위한 2차원 배열 할당 과정에서 루프 조건 오류로 인해 잘못된 메모리 영역에 쓰기 작업이 수행될 수 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |
| CVE-2022-50650 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(Verifier)가 동기식 콜백 함수의 참조 상태 관리를 잘못 처리하여 발생하는 취약점입니다. 콜백 함수가 여러 번 실행될 수 있는 경우에도 검증기가 이를 단 한 번의 실행으로 간주하여 참조 횟수(Reference Count)를 잘못 계산함으로써 메모리 누수나 보안 결함을 초래할 수 있습니다.
|
2025-12-09 | 2026-10-15 22:17 |
| CVE-2023-53778 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/qaic 드라이버 내 map_user_pages() 함수에서 정수 오버플로 검증 로직의 결함이 발견되었습니다. 이 취약점은 DMA 전송 과정에서 크기 계산 오류를 유발하여 메모리 관리 문제를 일으킬 수 있습니다.
|
2025-12-09 | 2026-08-04 10:19 |
| CVE-2023-53781 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMC(Shared Memory Communications) 프로토콜 구현 중, TCP 소켓 해제 과정에서 참조 카운트 관리 오류로 인해 Use-After-Free 취약점이 발생합니다. SMC 소켓이 닫힐 때 내부 TCP 소켓의 타이머가 적절히 중지되지 않아, 이미 해제된 메모리 영역에 타이머 핸들러가 접근할 수 있습니다.
|
2025-12-09 | 2026-10-30 13:17 |