| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-21872 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EFI mokvar 테이블 검증 코드에서, 테이블 크기를 판단하기 위해 전체 테이블을 반복적으로 매핑하던 문제가 수정되었습니다. 테이블이 일정 크기를 넘으면 early_memmap() 제약으로 매핑이 실패하고 경고 및 부팅 관련 오류가 발생할 수 있습니다. 수정 후에는 각 항목의 헤더만 매핑하며, 변수 이름이 NUL로 종료되는지 확인하도록 변경되었습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2024-58090 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 인터럽트가 비활성화된 상태에서 스케줄링이 발생하는 문제가 수정되었습니다. kexec jump 중 syscore 콜백이 태스크를 깨우면서 NEED_RESCHED 플래그가 설정되고, 이후 cond_resched()가 인터럽트가 꺼진 컨텍스트에서 스케줄러를 호출하여 경고가 발생했습니다. 이는 PREEMPT_NONE 및 PREEMPT_VOLUNTARY 모델에 영향을 주며, cond_resched()에 인터럽트 상태 검사를 추가하여 해결했습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2025-21874 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm-integrity 모듈에서 Inline 모드일 때 저널이 사용되지 않아 journal_sectors가 0인 상태에서, 저널 워터마크 계산을 위해 0으로 나누는 연산이 수행되어 커널 Oops가 발생할 수 있습니다. 이는 dmsetup table 같은 단순 조회만으로도 발생할 수 있습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2025-21877 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 gl620a USB 네트워크 드라이버에서 genelink_bind() 함수가 장치가 실제로 제공하는 엔드포인트를 제대로 검증하지 않아, 조작된 USB 장치에서 usb_submit_urb() 경고가 발생하는 문제가 해결되었습니다. 수정은 usbnet_get_endpoints() 유틸리티를 사용해 엔드포인트 누락 시 조기에 반환하도록 합니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2025-21880 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM Xe 드라이버에서 userptr 메모리 처리 시 hmm_range_fault()가 반환하는 EFAULT를 잘못 처리하는 문제가 해결되었습니다. 해당 오류 상황에서 이미 무효화된 userptr VMA가 rebind 리스트에 남아 커널 경고와 널 포인터 역참조(NPD)를 유발할 수 있었습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2025-21886 | MEDIUM | 5.5 | Linux Kernel Python |
Linux 커널의 RDMA/mlx5 드라이버에서 부모 메모리 등록 해제 시 암시적 ODP(On-Demand Paging)가 중단되는 취약점입니다. destroy_unused_implicit_child_mr() 함수에서 참조 횟수(reference count)를 증가시킨 후 적절히 감소시키지 않아 시스템이 멈추는 현상이 발생합니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2025-21888 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 DM(device memory) 타입의 메모리 영역을 해제할 때 잘못된 분기 처리가 발생합니다. 이로 인해 매핑되지 않은 DMA 주소에 대해 dma_unmap_single()을 호출하게 되어 커널 경고(WARN)가 발생합니다.
|
2025-03-27 | 2026-10-30 13:17 |
| CVE-2025-21881 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 uprobes 모듈에서 uprobe_write_opcode() 함수가 공유 제로 페이지(zero page)를 거부하지 않아 발생하는 문제입니다. 해당 페이지에 대해 RSS 카운트와 refcount가 잘못 감소하여 메모리 상태 오류와 커널 경고가 발생할 수 있습니다. 수정으로 해당 경우 즉시 거부하도록 변경되었습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2022-49742 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 오류 처리 시 잠금(lock)이 초기화되기 전에 사용되는 취약점이 발견되었습니다. f2fs_fill_super() 함수 내에서 잠금 구조체를 메모리 할당 직후로 이동하여 초기화 순서를 바로잡음으로써 해결되었습니다.
|
2025-03-27 | 2026-08-15 13:17 |
| CVE-2023-52928 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 BPF 검증기에서 유효하지 않은 kfunc 호출을 건너뛰는 과정에서 backtrack_insn 함수가 잘못 동작하여 경고가 발생하는 문제입니다. 이를 해결하기 위해 해당 경우 ENOTSUPP를 반환하도록 역추적 로직을 보수적으로 변경했습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-52942 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 cgroup/cpuset 모듈의 update_parent_subparts_cpumask() 함수에서 파티션이 부모 cpuset의 모든 CPU를 사용할 수 있는지 검사하는 로직이 잘못되어, 부모에 태스크가 있음에도 유효 CPU가 없는 상태가 발생할 수 있습니다. 이로 인해 [1] 보고서처럼 시스템 패닉이 발생할 수 있으며, 수정은 부모의 effective_cpus가 자식의 cpus_allowed의 부분집합이면 파티션 활성화를 실패시키도록 검사를 변경합니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-52982 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 fscache에서 해제된 볼륨의 해제를 기다리는 로직이 잘못된 대기 큐를 사용하여, 지연 시 볼륨 획득 대기가 영원히 깨어나지 못해 mount 작업이 무한 대기하는 문제입니다. wake_up_bit()과 wait_var_event()가 서로 다른 대기 큐를 사용하여 발생하며, wait_on_bit()와 clear_and_wake_up_bit()로 수정되었습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-52986 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF sockmap 코드에서, 리스닝 소켓을 복제할 때 자식 소켓이 tcp_bpf_prots의 모든 변형을 올바르게 검사하지 않아 원래 프로토콜로 복원되지 않는 문제가 해결되었습니다. 이로 인해 close 시 무한 재귀가 발생할 수 있었습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-52992 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 BPF 서브시스템에서 pid=1(init/systemd) 프로세스가 bpf_send_signal_common() 함수를 통해 자기 자신에게 종료 시그널을 보낼 수 있는 문제가 있었습니다. 이로 인해 커널 패닉(Attempted to kill init!)이 발생할 수 있어, pid=1 태스크를 건너뛰도록 수정되었습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-52997 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ip_metrics_convert() 함수에서 type 값이 배열 인덱스로 사용되는데, 투기적 실행(Spectre v1)을 막는 조치가 없어 잠재적 가젯이 존재합니다. 이로 인해 커널 메모리 내용이 유출될 위험이 있습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-53007 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ftrace에서 trace_printk()가 start_kernel() 직후 사용 가능하지만, trace_printk() 이벤트 타입이 early_initcall()에서 등록되어 그 이전에 크래시가 발생하면 덤프된 로그가 'Unknown type 6'으로 출력되어 쓸모없어지는 문제가 해결되었습니다. 이벤트 등록 시점을 trace_printk() 사용 가능 시점과 일치시켜 초기 부팅 중 크래시에서도 디버깅 정보를 확보할 수 있도록 수정되었습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-53010 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bnxt 드라이버에서 테스트 이름을 연결할 때 첫 번째 이름의 끝을 넘어서 읽는 문제가 해결되었습니다. 이로 인해 strnlen에서 버퍼 오버플로우 감지 오류가 발생했습니다. 구조체를 실제 배열로 재구성하고 snprintf()를 사용하도록 수정되었습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-53012 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 thermal 코어에서 __thermal_cooling_device_register() 함수가 device_register() 실패 전에 put_device()를 호출하고, 일부 오류 경로에서 thermal_cooling_device_destroy_sysfs()를 불필요하게 호출하는 문제가 수정되었습니다. 해제 호출 위치를 올바르게 조정하여 잘못된 리소스 해제를 방지합니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-53031 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PowerPC imc-pmu 드라이버에서, 인터럽트가 비활성화된 구간에서 mutex를 사용하여 CONFIG_DEBUG_ATOMIC_SLEEP 및 CONFIG_PROVE_LOCKING 활성화 시 경고가 발생하는 문제가 있습니다. 해결을 위해 mutex 락을 spinlock으로 변경했습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2023-53032 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netfilter ipset 모듈의 bitmap_ip_create() 함수에서, first_ip가 0이고 last_ip가 0xFFFFFFFF이며 netmask가 31일 때 2 << (netmask - mask_bits - 1) 연산이 피연산자를 먼저 더 큰 자료형으로 변환하지 않아 정수 오버플로가 발생합니다. 다만 이후 단계에서 값을 검사하므로 실제 피해는 없습니다.
|
2025-03-27 | 2026-11-05 21:17 |
| CVE-2025-24236 | MEDIUM | 5.5 | - |
샌드박스 제한 사항이 추가됨으로써 접근 권한 문제가 해결되었습니다. 이 취약점을 통해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있습니다. macOS Sequoia 15.4 및 macOS Sonoma 14.7.5 버전에서 수정되었습니다.
|
2025-03-31 | 2026-06-17 08:58 |
| CVE-2025-24280 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 접근 문제를 해결했습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있습니다. macOS Sequoia 15.4 및 macOS Sonoma 14.7.5 버전에서 수정되었습니다.
|
2025-03-31 | 2026-06-17 08:58 |
| CVE-2025-21894 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ENETC 드라이버에서 가상 функ션(VF)은 HWTSTAMP_TX_ONESTEP_SYNC를 지원하지 않는데, 이를 허용하여 원스텝 타임스탬프 테스트 시 PMa_SINGLE_STEP 레지스터 접근으로 인한 커널 NULL 포인터 역참조 크래시가 발생합니다. 이 문제는 커널 패닉을 유발할 수 있습니다.
|
2025-04-01 | 2026-10-30 13:17 |
| CVE-2025-21913 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/amd_nb 구성 요소에서 MSR(Model Specific Register) 접근 시 안전하지 않은 함수를 사용하여 발생하는 취약점입니다. Xen 하이퍼바이저 환경에서 특정 MSR에 접근할 수 없을 때 커널 경고(warning)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-04-01 | 2026-11-10 13:17 |
| CVE-2025-21907 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mm/memory-failure 서브시스템에서, 메모리 오류(hwpoison)가 발생한 folio를 마이그레이션하거나 오프라인 처리할 때 TTU 플래그 설정 정책이 잘못되어 경고(WARNING)가 발생하는 문제가 해결되었습니다. 해당 정책을 hwpoison_user_mappings에서 unmap_poisoned_folio로 옮겨 올바르게 처리하도록 수정되었습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21909 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nl80211 모듈에서 모니터 인터페이스에 MONITOR_FLAG_COOK_FRAMES와 MONITOR_FLAG_ACTIVE 플래그를 동시에 설정할 수 있어, 서브 인터페이스가 드라이버 상태 비트 없이 생성되고 삭제 시 커널 경고(WARN_ONCE)가 발생합니다. 수정 방법은 cooked 모드가 다른 플래그와 함께 설정되면 요청을 거부하는 것입니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21910 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 cfg80211 무선 규제 모듈에서, 사용자 공간으로부터 전달된 잘못된 국가 코드가 검증을 우회해 user_alpha2[]에 저장될 수 있는 문제가 수정되었습니다. isalpha()가 라틴 문자 외의 문자도 허용하고, toupper() 변환 과정에서 문자가 변형되어 경고(WARNING)가 발생하는 결함이며, is_an_alpha2()를 강화해 라틴 알파벳만 허용하도록 보완되었습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21916 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB ATM cxacru 드라이버에서 엔드포인트 검사가 불완전한 문제가 해결되었습니다. 기존에는 엔드포인트의 종류만 확인하고 주소(address)는 검사하지 않아, 잘못된 엔드포인트를 가진 장치가 드라이버에 바인딩되어 USB 요청 블록(URB) 전송 경고 및 커널 경고가 발생할 수 있었습니다. 이를 usb_check_XXX_endpoints() 방식으로 교체하여 엔드포인트 주소까지 검증하도록 수정되었습니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21921 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ethtool netlink 모듈에서 ethnl_req_get_phydev() 함수가 nlattr 헤더를 NULL 검사 없이 사용하여 발생하는 취약점입니다. 알림(notify) 경로에서 요청 속성이 없을 때 커널 크래시가 발생할 수 있으며, 이는 PLCA 명령에서만 해당됩니다. 패치는 cmd 인덱스와 nlattr 배열을 분리 전달하고 헬퍼 내부에서 NULL 검사를 수행하도록 수정합니다.
|
2025-04-01 | 2026-11-05 21:17 |
| CVE-2025-21925 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LLC(Logical Link Control) 계층에서 skb_get() 함수를 잘못 사용하여 발생하는 취약점입니다. IFF_TX_SKB_SHARING을 지원하지 않는 장치에서 skb가 공유된 상태로 패딩 처리가 시도될 때 커널 크래시(Kernel BUG)가 발생할 수 있습니다.
|
2025-04-01 | 2026-11-10 13:17 |