| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68749 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 BO(Buffer Object) 언바인딩 시 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. ivpu_gem_bo_free() 함수가 BO를 언매핑하기 전에 목록에서 먼저 제거하여 메모리 관리자가 정리되지 않은 상태로 경고를 발생시키는 문제입니다. 이를 해결하기 위해 bo_list_lock을 사용하여 언매핑 시퀀스를 보호하도록 수정되었습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2022-50785 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fsi:occ 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 파일 디스크립터가 열려 있는 동안 장치가 해제되는 것을 방지하기 위해 get_device 및 put_device를 사용하고, 버퍼 해제 시 잠금 메커니즘을 강화하여 메모리 오류를 해결했습니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50822 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/restrack 구성 요소에서 메모리 누수 취약점이 발견되었습니다. 메모리 등록(MR)을 삭제할 때 관련 restrack을 적절히 해제하지 않아 task struct가 메모리에 남게 되는 문제입니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2022-50841 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 MFT 속성을 파싱할 때 오프셋 계산 시 정수 오버플로가 발생할 수 있습니다. 매우 큰 속성 크기를 가진 악의적인 NTFS 파티션을 마운트할 경우, 메모리 경계를 벗어난 읽기/쓰기(Out-of-bounds R/W)가 발생하여 시스템 충돌이나 권한 상승이 가능합니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50860 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AppArmor 모듈에서 발생한 메모리 누수 취약점입니다. 특정 커밋 이후 aa_policy 구조체의 hname 멤버가 유효한 slab 객체가 아닌 하위 집합으로 처리되어 kfree_sensitive()로 해제할 수 없게 되었으며, 이를 aa_policy_destroy()를 사용하도록 수정하여 해결되었습니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50867 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm/a6xx 드라이버에서 메모리 할당 방식의 오류로 인해 발생하는 취약점입니다. 특정 조건에서 데이터가 ascii85로 인코딩될 때 잘못된 메모리 할당 함수를 사용하여 메모리 누수 및 잘못된 포인터 참조가 발생할 수 있습니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50869 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 PAGE_SIZE가 64K로 설정된 경우, r_page 함수 호출 시 slab-out-of-bounds(경계 외 메모리 접근) 오류가 발생합니다. 이는 로그 페이지를 읽는 과정에서 할당된 버퍼 크기보다 더 큰 데이터를 memcpy로 복사할 때 발생하며, 시스템 불안정성을 초래할 수 있습니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50871 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 qmi_msg_handler 데이터 구조체 초기화 오류가 발견되었습니다. 특정 메시지 ID에 대한 핸들러가 없을 경우, 핸들러를 찾는 과정에서 무한 루프가 발생하여 경계 외 메모리 접근(Out-of-bound access)이 일어날 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54165 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 zsmalloc 구성 요소에서 LRU(Least Recently Used) 리스트 업데이트 위치가 부적절하게 설정되어 발생하는 취약점입니다. 메모리 압박이 심한 상황에서 데이터 저장과 메모리 회수 작업이 동시에 발생할 경우, 리스트 손상(list_del corruption)으로 인한 시스템 크래시가 발생할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54166 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 igc 네트워크 드라이버에서 ndo_tx_timeout 콜백 실행 중 커널 패닉이 발생할 수 있는 취약점입니다. 인터페이스의 재설정 과정에서 발생하는 레이스 컨디션(경쟁 상태)으로 인해 시스템이 중단될 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54168 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx4 드라이버에서 set_user_sq_size() 함수 호출 시 비트 시프트 연산 과정에서 오버플로가 발생할 수 있는 취약점입니다. 사용자가 제어 가능한 변수를 사용하여 시프트 연산을 수행할 때 값이 잘못 계산되는 문제를 방지하기 위해 check_shl_overflow()를 사용하여 수정되었습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54173 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_event_output 함수에서 선점(preemption)을 비활성화하지 않아 발생하는 취약점입니다. bpf_prog_run_array_cg 함수를 통해 실행되는 프로그램이 중첩 보호(nesting protection)를 사용하는 동안 다른 태스크에 의해 선점될 수 있으며, 이로 인해 동일한 perf_sample_data 버퍼를 두 태스크가 동시에 사용하여 커널 크래시(NULL 포인터 역참조)를 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54186 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB Type-C Alt Mode DisplayPort 드라이버에서 pin_assignment_show 함수가 음수 인덱스를 참조하는 취약점이 발견되었습니다. 호환되는 핀 할당을 찾지 못할 경우 배열의 잘못된 위치에 접근하여 Use-After-Free 오류를 유발할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54187 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 디렉토리를 이동할 때 데이터 손상이 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 ext4 파일 시스템에서도 유사한 형태로 존재하며, 특정 상황에서 시스템 충돌을 유발할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54193 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched: cls_api 구성 요소에서 발생하는 Use-After-Free 취약점입니다. tcf_block_bind() 함수 실행 중 오류가 발생할 경우, driver_list에 등록된 flow_block_cb 인스턴스를 적절히 제거하지 않고 메모리를 해제하여 댕글링 포인터를 생성합니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54198 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tty_driver_lookup_tty() 함수에서 유효하지 않은 인덱스를 확인하지 않아 발생하는 경계 외 접근(Out-of-bounds access) 취약점입니다. 잘못된 console= 장치 설정을 사용할 경우 커널이 유효하지 않은 tty 구조체를 반환하여 NULL 포인터 역참조 및 시스템 충돌을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54200 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생하는 Use-After-Free 취약점입니다. 네트워크 네임스페이스(netns)가 제거될 때 veth 장치의 해제 과정에서 메모리가 이미 해제된 후 접근을 시도하여 커널 오류를 유발할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/efa 구성 요소에서 QP 또는 CQ를 파괴할 때 리소스 해제 순서가 잘못되어 발생하는 취약점입니다. 객체 파괴 요청이 실패할 경우 이미 해제된 참조 횟수(refcount)를 다시 감소시키려 시도하여 언더플로우가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54202 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 i915_perf_add_config_ioctl 함수 호출 시 레이스 컨디션으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 사용자가 특정 ID 값을 예측하여 객체 생성과 삭제를 동시에 시도할 경우, 잠금 해제 후 객체를 참조하는 과정에서 메모리 오류가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54206 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched: flower 모듈에서 idr 초기화 순서 문제로 인해 발생하는 취약점입니다. 초기화가 완료되지 않은 상태에서 다른 사용자가 필터에 접근할 경우 NULL 포인터 역참조가 발생하여 시스템 충돌(Kernel Panic)을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54207 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID uclogic 드라이버에서 hidinput input_dev 이름을 devm으로 할당할 때 input_dev 대신 HID 장치를 참조하도록 수정되었습니다. 기존 코드는 input_dev 등록 해제 후 uevent 발생 시 devres로 해제된 이름을 사용하여 use-after-free가 발생할 수 있었습니다. 이 패치는 devm_kasprintf를 사용해 메모리 할당과 이름 포맷팅 로직을 단순화했습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54210 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 스택(hci_sync)에서 hci_remove_adv_monitor() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 특정 조건에서 모니터링 구조체가 이미 해제된 후 디버그 로그를 출력하려 시도할 때 메모리 오류가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54216 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 eswitch 모드가 아닌 NIC 모드로 동작할 때, 초기화되지 않은 eswitch 매핑 풀을 참조하여 발생하는 slab-use-after-free 취약점입니다. 이로 인해 커널 메모리 오류가 발생하거나 시스템 불안정 및 권한 상승이 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54220 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 8250 시리얼 드라이버에서 하드웨어 특정 드라이버를 언로드할 때 커널 페이지 오류(Oops)가 발생하는 취약점입니다. 드라이버 언로드 후 약 10초 뒤에 uart_change_pm() 함수 호출 과정에서 잘못된 메모리 주소에 접근하여 시스템 불안정을 초래할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54234 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mpi3mr SCSI 드라이버에서 mrioc->evtack_cmds 배열의 초기화가 누락되어 발생하는 취약점입니다. 이로 인해 잘못된 비트 인덱스에 접근하게 되어 메모리 손상 및 KASAN 기반의 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54238 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 PTP resync 작업 중 SKB(Socket Buffer)가 적절히 해제되지 않아 발생하는 메모리 누수 취약점입니다. 또한, 카운터 비교 과정에서 데이터 타입 변환 오류로 인해 FIFO 버퍼 공간 확인 로직에 결함이 발생할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54243 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter ebtables 구성 요소에서 테이블 블롭(blob) 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 특정 상황에서 테이블 업데이트 후 블롭이 즉시 해제되어 메모리 오류를 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54254 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 DRM/TTM 구성 요소에서 리소스 강제 해제(eviction) 오류 발생 시 자원이 제대로 해제되지 않고 누수되는 취약점입니다. -EMULTIHOP 이외의 오류가 발생할 경우 시스템 자원이 계속 점유되어 성능 저하나 시스템 불안정을 초래할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_perf_event_output 함수에서 선점(preemption)을 비활성화하지 않아 발생하는 취약점입니다. uprobes 컨텍스트에서 호출될 때 선점이 허용되어 동일한 perf_sample_data 버퍼를 두 작업이 동시에 사용하게 되며, 이는 커널 크래시나 실행 권한이 없는 페이지 실행 시도로 이어질 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54308 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA ymfpci 드라이버에서 리소스 관리 API 변경 과정 중 발생한 결함입니다. 기존의 snd_card_new() 함수가 장치 관리형 API인 snd_devm_card_new()로 적절히 교체되지 않아, 모듈 언로드 시 메모리 해제가 이루어지지 않고 커널 패닉(Oops)을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |