| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-54216 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 eswitch 모드가 아닌 NIC 모드로 동작할 때, 초기화되지 않은 eswitch 매핑 풀을 참조하여 발생하는 slab-use-after-free 취약점입니다. 이로 인해 커널 메모리 오류가 발생하거나 시스템 불안정 및 권한 상승이 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54200 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생하는 Use-After-Free 취약점입니다. 네트워크 네임스페이스(netns)가 제거될 때 veth 장치의 해제 과정에서 메모리가 이미 해제된 후 접근을 시도하여 커널 오류를 유발할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/efa 구성 요소에서 QP 또는 CQ를 파괴할 때 리소스 해제 순서가 잘못되어 발생하는 취약점입니다. 객체 파괴 요청이 실패할 경우 이미 해제된 참조 횟수(refcount)를 다시 감소시키려 시도하여 언더플로우가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54202 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 i915_perf_add_config_ioctl 함수 호출 시 레이스 컨디션으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 사용자가 특정 ID 값을 예측하여 객체 생성과 삭제를 동시에 시도할 경우, 잠금 해제 후 객체를 참조하는 과정에서 메모리 오류가 발생할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54206 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched: flower 모듈에서 idr 초기화 순서 문제로 인해 발생하는 취약점입니다. 초기화가 완료되지 않은 상태에서 다른 사용자가 필터에 접근할 경우 NULL 포인터 역참조가 발생하여 시스템 충돌(Kernel Panic)을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54207 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HID uclogic 드라이버에서 hidinput input_dev 이름을 devm으로 할당할 때 input_dev 대신 HID 장치를 참조하도록 수정되었습니다. 기존 코드는 input_dev 등록 해제 후 uevent 발생 시 devres로 해제된 이름을 사용하여 use-after-free가 발생할 수 있었습니다. 이 패치는 devm_kasprintf를 사용해 메모리 할당과 이름 포맷팅 로직을 단순화했습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54193 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched: cls_api 구성 요소에서 발생하는 Use-After-Free 취약점입니다. tcf_block_bind() 함수 실행 중 오류가 발생할 경우, driver_list에 등록된 flow_block_cb 인스턴스를 적절히 제거하지 않고 메모리를 해제하여 댕글링 포인터를 생성합니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54198 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tty_driver_lookup_tty() 함수에서 유효하지 않은 인덱스를 확인하지 않아 발생하는 경계 외 접근(Out-of-bounds access) 취약점입니다. 잘못된 console= 장치 설정을 사용할 경우 커널이 유효하지 않은 tty 구조체를 반환하여 NULL 포인터 역참조 및 시스템 충돌을 유발할 수 있습니다.
|
2025-12-30 | 2026-10-28 19:10 |
| CVE-2023-54186 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB Type-C Alt Mode DisplayPort 드라이버에서 pin_assignment_show 함수가 음수 인덱스를 참조하는 취약점이 발견되었습니다. 호환되는 핀 할당을 찾지 못할 경우 배열의 잘못된 위치에 접근하여 Use-After-Free 오류를 유발할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54187 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 디렉토리를 이동할 때 데이터 손상이 발생할 수 있는 취약점이 발견되었습니다. 이 문제는 ext4 파일 시스템에서도 유사한 형태로 존재하며, 특정 상황에서 시스템 충돌을 유발할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54173 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_event_output 함수에서 선점(preemption)을 비활성화하지 않아 발생하는 취약점입니다. bpf_prog_run_array_cg 함수를 통해 실행되는 프로그램이 중첩 보호(nesting protection)를 사용하는 동안 다른 태스크에 의해 선점될 수 있으며, 이로 인해 동일한 perf_sample_data 버퍼를 두 태스크가 동시에 사용하여 커널 크래시(NULL 포인터 역참조)를 유발할 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2023-54165 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 zsmalloc 구성 요소에서 LRU(Least Recently Used) 리스트 업데이트 위치가 부적절하게 설정되어 발생하는 취약점입니다. 메모리 압박이 심한 상황에서 데이터 저장과 메모리 회수 작업이 동시에 발생할 경우, 리스트 손상(list_del corruption)으로 인한 시스템 크래시가 발생할 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54166 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 igc 네트워크 드라이버에서 ndo_tx_timeout 콜백 실행 중 커널 패닉이 발생할 수 있는 취약점입니다. 인터페이스의 재설정 과정에서 발생하는 레이스 컨디션(경쟁 상태)으로 인해 시스템이 중단될 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2023-54168 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx4 드라이버에서 set_user_sq_size() 함수 호출 시 비트 시프트 연산 과정에서 오버플로가 발생할 수 있는 취약점입니다. 사용자가 제어 가능한 변수를 사용하여 시프트 연산을 수행할 때 값이 잘못 계산되는 문제를 방지하기 위해 check_shl_overflow()를 사용하여 수정되었습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2022-50871 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 qmi_msg_handler 데이터 구조체 초기화 오류가 발견되었습니다. 특정 메시지 ID에 대한 핸들러가 없을 경우, 핸들러를 찾는 과정에서 무한 루프가 발생하여 경계 외 메모리 접근(Out-of-bound access)이 일어날 수 있습니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2022-50867 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm/a6xx 드라이버에서 메모리 할당 방식의 오류로 인해 발생하는 취약점입니다. 특정 조건에서 데이터가 ascii85로 인코딩될 때 잘못된 메모리 할당 함수를 사용하여 메모리 누수 및 잘못된 포인터 참조가 발생할 수 있습니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50869 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 PAGE_SIZE가 64K로 설정된 경우, r_page 함수 호출 시 slab-out-of-bounds(경계 외 메모리 접근) 오류가 발생합니다. 이는 로그 페이지를 읽는 과정에서 할당된 버퍼 크기보다 더 큰 데이터를 memcpy로 복사할 때 발생하며, 시스템 불안정성을 초래할 수 있습니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50860 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AppArmor 모듈에서 발생한 메모리 누수 취약점입니다. 특정 커밋 이후 aa_policy 구조체의 hname 멤버가 유효한 slab 객체가 아닌 하위 집합으로 처리되어 kfree_sensitive()로 해제할 수 없게 되었으며, 이를 aa_policy_destroy()를 사용하도록 수정하여 해결되었습니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50841 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 MFT 속성을 파싱할 때 오프셋 계산 시 정수 오버플로가 발생할 수 있습니다. 매우 큰 속성 크기를 가진 악의적인 NTFS 파티션을 마운트할 경우, 메모리 경계를 벗어난 읽기/쓰기(Out-of-bounds R/W)가 발생하여 시스템 충돌이나 권한 상승이 가능합니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2022-50822 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/restrack 구성 요소에서 메모리 누수 취약점이 발견되었습니다. 메모리 등록(MR)을 삭제할 때 관련 restrack을 적절히 해제하지 않아 task struct가 메모리에 남게 되는 문제입니다.
|
2025-12-30 | 2026-10-15 22:17 |
| CVE-2022-50785 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fsi:occ 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 파일 디스크립터가 열려 있는 동안 장치가 해제되는 것을 방지하기 위해 get_device 및 put_device를 사용하고, 버퍼 해제 시 잠금 메커니즘을 강화하여 메모리 오류를 해결했습니다.
|
2025-12-30 | 2026-08-04 10:18 |
| CVE-2025-68746 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tegra210-quad SPI 드라이버에서 타임아웃 처리 시 발생하는 취약점입니다. CPU 부하가 높을 때 인터럽트 스레드가 실행되기 전 타임아웃이 발생하면, curr_xfer 필드가 유효하지 않은 메모리를 가리키는 상태로 남게 됩니다.
|
2025-12-24 | 2026-10-16 15:16 |
| CVE-2025-68747 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 발생한 Use-After-Free(UAF) 취약점입니다. MMU가 작동하지 않을 때 panthor_vm_unmap_range() 함수가 오류를 반환하더라도 va_node가 drm_mm에 그대로 남아 있어, 인접한 노드 삭제 시 메모리 오류를 유발할 수 있습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68748 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/panthor 드라이버에서 장치 연결 해제와 펌웨어 이벤트 처리 간의 Use-After-Free(UAF) 레이스 컨디션 취약점이 발견되었습니다. 장치 연결 해제 시 펌웨어 메모리가 해제된 후에도 처리되지 않은 이벤트가 남아 있어, 해당 메모리에 접근을 시도할 때 문제가 발생합니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68749 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 BO(Buffer Object) 언바인딩 시 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. ivpu_gem_bo_free() 함수가 BO를 언매핑하기 전에 목록에서 먼저 제거하여 메모리 관리자가 정리되지 않은 상태로 경고를 발생시키는 문제입니다. 이를 해결하기 위해 bo_list_lock을 사용하여 언매핑 시퀀스를 보호하도록 수정되었습니다.
|
2025-12-24 | 2026-10-13 10:10 |
| CVE-2025-68735 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 GROUP_CREATE ioctl 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점이 발견되었습니다. 공격자가 멀티스레딩을 이용해 그룹 생성과 삭제를 동시에 시도함으로써 메모리 관리 오류를 유발할 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2023-54151 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 LFS 모드 사용 시 가비지 컬렉션(GC) 중 체크포인트를 수행할 때 시스템 충돌이 발생하는 취약점입니다. 데이터 이동 과정에서 생성되는 더티 노드 및 dentry 페이지의 양이 남은 여유 공간을 초과할 경우 발생합니다.
|
2025-12-24 | 2026-08-04 11:16 |
| CVE-2023-54153 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 마운트 실패 시 활성화된 쿼타(quota)를 해제하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 누수(kmemleak)가 발생하여 시스템 자원이 낭비될 수 있습니다.
|
2025-12-24 | 2026-08-04 11:16 |
| CVE-2023-54156 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sfc 및 efx 드라이버에서 NIC(네트워크 인터페이스 카드)가 재설정되는 동안 통계 정보를 읽으려 할 때 발생하는 NULL 포인터 역참조 취약점입니다. NIC가 종료되는 과정에서 하드웨어 통계 데이터에 접근하려고 시도하면 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54157 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Binder 드라이버에서 munmap() 호출과 binder_update_page_range() 간의 경쟁 상태로 인해 발생하는 Use-After-Free(UAF) 취약점입니다. mmap_lock의 권한 변경으로 인해 VMA가 해제된 후에도 해당 메모리에 접근을 시도하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-12-24 | 2026-08-04 11:16 |