| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-57993 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hid-thrustmaster 드라이버에서 USB 파이프와 전송 엔드포인트 간의 타입 불일치 문제가 발견되었습니다. 엔드포인트 유형에 대한 검증 로직이 누락되어 발생하며, 이를 수정하기 위해 엔드포인트 체크 기능이 추가되었습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2024-57994 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ptr_ring 모듈에서 ptr_ring_resize_multiple() 함수가 하드웨어 인터럽트(hard IRQ)를 차단하는 문제가 있었습니다. 이로 인해 page_pool 관련 경고가 발생할 수 있었으며, 해당 함수가 실제로 하드 IRQ 차단이 필요하지 않으므로 BH(바텀 하프)만 차단하도록 수정되었습니다. 함수명도 *_bh 접미사로 변경되었습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21711 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 net/rose 모듈에서 rose_setsockopt() 함수가 예측 불가능하게 큰 인자를 받아 곱셈 연산할 때 정수 오버플로우가 발생할 수 있습니다. 이를 통해 로컬 공격자가 커널 메모리 손상을 유발할 수 있습니다.
|
2025-02-27 | 2026-05-12 13:16 |
| CVE-2025-21705 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MPTCP 프로토콜에서 FASTOPEN 연결 오류 발생 시 내부적으로 생성되는 disconnect() 처리가 부적절하여 데이터 스트림 손상이 발생할 수 있는 취약점입니다. 이로 인해 소켓 연결 해제 카운터가 제대로 증가하지 않아 대기 중인 다른 스레드들이 오류를 정상적으로 처리하지 못할 수 있습니다.
|
2025-02-27 | 2026-11-10 13:17 |
| CVE-2025-21706 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MPTCP(MultiPath TCP) 경로 관리자에서 'fullmesh' 플래그를 설정할 때 발생하는 취약점입니다. 원래 'subflow' 엔드포인트에만 적용되어야 하는 플래그가 허용되지 않은 'implicit' 엔드포인트에도 설정될 수 있어 커널 경고(WARNING)를 유발합니다.
|
2025-02-27 | 2026-11-10 13:17 |
| CVE-2025-21708 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtl8150 USB 네트워크 드라이버에서 URB(USB Request Block) 제출 시 잘못된 USB 엔드포인트 타입을 사용하는 취약점이 발견되었습니다. 이로 인해 커널 경고(Warning)가 발생할 수 있으며, 이를 해결하기 위해 벌크 및 인터럽트 엔드포인트에 대한 기본 검사 기능이 추가되었습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21723 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mpi3mr SCSI 드라이버에서 bsg 설정 실패 시 bsg_queue가 NULL이 아닌 값으로 할당되는 취약점이 발견되었습니다. 이로 인해 드라이버 종료 과정에서 bsg_remove_queue가 호출되지 않아 커널 NULL 포인터 역참조로 인한 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2025-21716 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vxlan 모듈 내 vxlan_vnifilter_dump() 함수에서 초기화되지 않은 값을 참조하는 취약점이 발견되었습니다. Netlink 메시지 페이로드의 길이가 구조체 크기보다 작을 경우, 메시지 범위를 벗어난 메모리에 접근하여 초기화되지 않은 데이터를 읽을 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21728 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 프로그램이 선점 불가능한 컨텍스트에서 bpf_send_signal() kfunc를 호출할 때 sleep 동작으로 인해 시스템이 교착 상태에 빠지는 취약점이다. irqs_disabled() 체크를 !preemptible()로 변경하여 비동기 신호 전송으로 수정되었다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2024-58005 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TPM(신뢰할 수 있는 플랫폼 모듈) 이벤트 로그 처리 시 큰 메모리 할당 실패 문제입니다. eventlog/acpi.c에서 devm_kmalloc()이 16MiB 버퍼 할당을 시도하다가 실패하여 부팅 경고가 발생했으며, kvalloc()로 변경하면 kmalloc 실패 시 vmalloc으로 자동 폴백됩니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2024-58009 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 모듈에서 l2cap_sock_alloc() 함수가 NULL 소켓 포인터를 적절히 처리하지 못하는 취약점입니다. l2cap_sock_new_connection_cb()에서 호출될 때 에러 핸들링 경로에서 NULL 포인터를 검증하지 않아 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2024-58016 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 safesetid 모듈에서 정책 업데이트 시 입력 버퍼의 크기를 검증하지 않아 발생하는 취약점입니다. 공격자가 sysfs 항목에 지나치게 큰 크기의 데이터를 쓸 경우 kmalloc 경고 및 메모리 할당 오류로 인한 서비스 거부를 야기할 수 있습니다.
|
2025-02-27 | 2026-11-10 13:17 |
| CVE-2024-58017 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 printk 함수의 LOG_BUF_LEN_MAX 정의에서 1 << 31 시프트 연산 시 32비트 signed integer overflow 발생. 1을 u32로 캐스팅하여 unsigned 정수에서 연산을 수행하면 undefined behavior를 방지할 수 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2024-58020 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID 다중터치 드라이버에서 devm_kasprintf() 함수가 반환하는 NULL 포인터를 검증하지 않아 발생하는 취약점입니다. mt_input_configured() 함수에 NULL 체크를 추가하여 커널 NULL 포인터 역참조 오류를 방지합니다.
|
2025-02-27 | 2026-11-10 13:17 |
| CVE-2024-58011 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 플랫폼 int3472 드라이버에서 ACPI companion fwnode가 없는 경우 adev가 NULL이 될 수 있는 취약점입니다. 사용자가 sysfs를 통해 드라이버를 수동으로 다른 장치에 바인딩할 때 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-02-27 | 2026-11-10 13:17 |
| CVE-2024-58012 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ASoC SOF Intel hda-dai 구성 요소에서 CPU DAI가 유효한 위젯과 연결되지 않을 수 있는 취약점이 발견되었습니다. 이로 인해 집계된 앰프를 사용하는 토폴로지에서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2025-21733 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 osnoise/timerlat 추적기에서, OSNOISE_WORKLOAD 옵션을 사용자 공간에서 변경한 뒤 timerlat을 제거하면 등록된 트레이스포인트가 비활성화되지 않는 문제가 수정되었습니다. 이로 인해 같은 트레이스포인트를 다시 등록할 때 커널 경고(WARNING)가 발생할 수 있었습니다. 수정은 사용자 옵션 대신 전역 플래그로 트레이스포인트 해제 여부를 판단하도록 변경한 것입니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21744 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Broadcom WiFi 드라이버(brcmfmac)에서 NULL 포인터 역참조 취약점이 발생합니다. 장치 제거 또는 커널 모듈 언로드 시 brcmf_txfinalize() 함수에서 유효하지 않은 메모리에 접근하여 커널 패닉을 초래할 수 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21745 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blk-cgroup 서브시스템에서 class_dev_iter_exit() 호출 누락으로 인한 참조 카운트 누수. blkcg_fill_root_iostats() 함수가 디바이스 반복자를 제대로 종료하지 않아 메모리 누수 발생.
|
2025-02-27 | 2026-11-10 13:17 |
| CVE-2025-21750 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 brcmfmac 무선 드라이버에서 of_property_read_string_index()의 반환값을 확인하지 않아, 해당 속성이 존재하지 않을 때 초기화되지 않은 포인터가 devm_kstrdup()에 전달되어 커널 크래시가 발생할 수 있습니다. 6.10과 6.11 사이 버전에서 MacBookPro14,3 등에서 실제 발생이 보고되었습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21767 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 clocksource_verify_choose_cpus() 함수가 preemption이 비활성화된 상태에서 get_random_u32()를 호출하는 문제입니다. PREEMPT_RT 커널에서 random.c의 spinlock이 sleeping lock이 되어 atomic context에서 획득 불가능하여 커널 패닉이 발생합니다. migrate_disable()을 사용하여 atomic context를 피하도록 수정되었습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21773 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 can: etas_es58x 드라이버에서 udev->serial 값이 NULL일 가능성을 고려하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 공격자가 USB 시리얼 번호를 조작하여 NULL 값을 제공할 경우 시스템 오류를 유발할 수 있습니다.
|
2025-02-27 | 2026-06-17 08:44 |
| CVE-2025-21768 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 lwtunnels 구현에서 목적지 참조 루프가 발생하는 취약점이 해결되었습니다. 패킷 목적지가 변경되지 않을 경우 lwtunnel이 자신의 캐시에 자기 자신을 참조하게 되어, 해당 상태가 해제되지 않고 메모리가 계속 점유되는 문제가 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21777 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 링 버퍼(ring-buffer) 메타데이터 검증 과정에서 서브버퍼 인덱스의 중복 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 중복된 인덱스가 포함될 경우 링 버퍼 연결 리스트가 손상되어 커널 충돌(Crash)이 발생할 수 있습니다.
|
2025-02-27 | 2026-06-17 08:44 |
| CVE-2025-21776 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 USB hub 드라이버에서 비표준 USB 기기(여러 설정 또는 인터페이스 포함)를 처리할 때 NULL 포인터 역참조로 인한 커널 패닉이 발생합니다. usb_hub_adjust_deviceremovable() 함수에서 hub_probe 실행 중에 비호환 기기로 인해 메모리 접근 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21779 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM(x86)에서 로컬 APIC이 커널 내에 구현되지 않은 경우, Hyper-V의 SEND_IPI 하이퍼콜을 거부하지 않아 발생하는 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 커널 패닉이 일어날 수 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21787 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 team 네트워크 드라이버에서 TEAM_OPTION_TYPE_STRING 옵션 설정 시 사용자 입력 문자열이 null 바이트로 종료되지 않으면 uninitialized 메모리를 읽게 되는 취약점. vsprintf 함수에서 문자열 길이를 잘못 계산하여 메모리 접근 위반이나 정보 유출 발생 가능.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21790 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VXLAN 구성 요소에서 vxlan_vnigroup_init() 함수의 반환 값을 제대로 확인하지 않아 발생하는 취약점입니다. 초기화 실패 시 오류를 처리하지 않고 진행할 경우, 이후 과정에서 null 포인터 역참조로 인한 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21802 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 hclge 드라이버 언로드 시 발생하는 경합 조건 취약점입니다. 여러 드라이버가 동시에 언로드될 때 ae_dev 노드가 예기치 않게 제거되어 시스템 오류(Oops)를 유발할 수 있습니다.
|
2025-02-27 | 2026-11-10 13:17 |
| CVE-2025-21807 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 block 계층에서 sysfs store 메서드 사용 시 큐 프리즈(queue freeze)와 제한(limits) 락(lock)의 순서 불일치로 인해 데드락(deadlock)이 발생할 수 있는 취약점입니다. 특정 드라이버가 하드웨어로부터 제한 값을 가져오려는 과정과 사용자가 제한 값을 수정하려는 과정이 충돌하여 시스템이 멈출 수 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |