| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-54142 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GTP(GPRS Tunneling Protocol) 모듈 내 __gtp_encap_destroy() 함수에서 Use-After-Free 취약점이 발견되었습니다. 이는 소켓 참조 횟수가 0이 되어 메모리가 해제된 후, release_sock() 함수가 호출되어 해제된 메모리에 접근하려고 시도할 때 발생합니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54132 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 비압축 HEAD 인덱스의 clusterofs 값이 유효 범위를 벗어날 경우 발생하는 취약점입니다. 조작된 이미지를 마운트할 때 커널이 잘못된 메모리 주소에 접근하여 페이지 폴트(Page Fault)를 유발하고 시스템이 충돌할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54135 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 maple_tree 구성 요소 내 mas_wr_end_piv() 함수에서 발생할 수 있는 경계 외 접근(Out-of-bounds access) 취약점입니다. 쓰기 오프셋의 끝 경계를 확인하지 않아 피벗 배열에 잘못된 접근을 할 수 있는 문제가 있었으며, 이는 커널 안정성에 영향을 줄 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54139 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing/user_events 구성 요소에서 쓰기 인덱스가 음수 값으로 처리될 수 있는 취약점이 발견되었습니다. 사용자 프로세스가 write() 호출 시 음수 인덱스를 전달할 경우, 배열의 범위를 벗어난 메모리 접근이 발생할 수 있습니다. 이 문제는 인덱스가 음수일 경우 -EINVAL를 반환하도록 수정되어 해결되었습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54140 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 버퍼 재사용 시 발생하는 취약점입니다. 손상된 디스크 이미지를 사용할 경우 mark_buffer_dirty 함수 호출 과정에서 커널 경고가 발생하거나, panic_on_warn 설정 시 시스템 패닉(중단)이 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54125 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 확장 속성(EA)이 일관되지 않을 경우 적절한 오류 코드를 반환하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 접근이 발생하며, KASAN 분석 결과 Use-After-Free(UAF) 오류가 나타납니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54121 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 btrfs_drop_extent_map_range 함수가 범위를 분할할 때 계산 오류가 발생하는 취약점입니다. 이 오류로 인해 잘못된 extent_map이 생성되어 다른 데이터 항목과 겹치거나 블록 계산에 문제를 일으킬 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54124 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 umount() 과정 중 cp_error가 설정된 경우, 모든 더티 페이지를 드롭하지 않아 발생하는 커널 버그입니다. 이로 인해 f2fs_wait_on_all_pages() 이후에도 fsync_node_num이 0이 되지 않아 커널 패닉(BUG)이 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54127 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 jfs_remount() 실패 시 dbUnmount() 과정 중 메모리 해제 후 포인터를 NULL로 설정하지 않아 발생하는 double-free 취약점입니다. 이로 인해 이미 해제된 메모리 영역을 다시 해제하려고 시도할 때 커널 패닉이나 보안 위협이 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54128 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 파일 시스템(fs) 계층에서 네임스페이스 잠금(namespace lock)을 유지하지 않은 채 피어 그룹 ID를 해제할 때 발생하는 취약점입니다. 오류 발생 경로에서 잠금을 제대로 유지하지 않으면, 다른 스레드가 동시에 마운트 상태를 공유(shared)에서 비공유(non-shared)로 변경하여 레이스 컨디션이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54130 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfs/hfsplus 파일 시스템 구현에서 손상된 이미지 처리 시 적절한 오류 대신 경고(WARN_ON)를 발생시켜 시스템 불안정을 초래할 수 있는 취약점입니다. 이 취약점은 잘못된 데이터 처리로 인한 메모리 누수와 미처리된 예외 상황을 포함하고 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54116 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/fbdev-generic 구성 요소에서 발생하며, 화면 영역 계산 시 오프바이원(off-by-one) 오류로 인해 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다. 이 취약점은 특정 해상도와 페이지 크기 환경에서 커널 중단(Hang) 또는 시스템 충돌을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54104 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mtd/rawnand/fsl_upm 드라이버에서 fun_exec_op() 함수 내의 오프 바이 원(off-by-one) 오류가 발견되었습니다. 이 오류로 인해 배열의 경계를 벗어나는 인덱스 접근이 발생하여 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54107 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 blk-cgroup 구성 요소에서 부모 데이터 페이지의 참조 횟수(refcount)를 해제하는 순서가 잘못되어 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 cgroup 정책이 부모 데이터 페이지가 해제된 후에도 해당 페이지에 접근할 수 있어 메모리 손상이나 권한 상승을 초래할 수 있습니다.
|
2025-12-24 | 2026-10-30 13:17 |
| CVE-2023-54096 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 soundwire 서브시스템에서 열거 완료 신호 전달 방식에 결함이 발견되었습니다. 이 결함은 대기 중인 프로세스에 신호를 제대로 전달하지 못하거나 잘못된 재초기화 함수를 사용하여 메모리 오염을 유발할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54100 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qedi 드라이버에서 qedi_remove() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 드라이버 제거 과정에서 예약된 작업이 완료되기 전에 메모리가 해제되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54083 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Tegra XUSB 드라이버에서 usb-phy 장치의 드라이버 참조를 적절히 해제하지 않아 발생하는 취약점입니다. 포트 장치가 파괴될 때 드라이버도 함께 파괴되지만 usb-phy 장치에 남은 참조로 인해 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54088 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 blk-cgroup 구성 요소에서 blkg->q_node를 제거할 때 queue_lock을 제대로 유지하지 않아 발생하는 취약점입니다. 이로 인해 리스트 손상이나 시스템 하드 락업(Hard Lockup)과 같은 심각한 오류가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54074 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 무효화 과정 중 잘못된 캡슐화(encap) 속성을 사용하는 취약점이 발견되었습니다. 이로 인해 올바른 헤더 수정 액션을 파괴하지 못해 커널 경고가 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54077 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 ntfs_read_mft 함수가 실패할 경우 메모리 누수가 발생하는 취약점입니다. 특정 조건에서 디렉토리 플래그(NI_FLAG_DIR)가 제대로 설정되지 않아 할당된 메모리가 해제되지 않고 남게 됩니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54079 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bq27xxx 배터리 드라이버에서 poll_interval 처리 오류 및 제거 시 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 드라이버 언바인드 시 설정값이 예기치 않게 변경되거나, 장치 제거 과정에서 작업 취소 전 리스트에서 제거되지 않아 발생하는 경합 상태를 해결해야 합니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54063 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 indx_insert_into_buffer 함수 호출 시 경계 외 읽기(OOB Read) 취약점이 발견되었습니다. 인덱스 버퍼의 크기 정보가 실제 헤더의 총 크기보다 크게 설정될 경우, memmove 함수 실행 과정에서 메모리 범위를 벗어난 읽기가 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54065 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Realtek DSA 드라이버 중 realtek-mdio 모듈에서 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 특정 구조체에서 chip_data를 위한 공간을 충분히 할당하지 않아 메모리 오염이 발생할 수 있으며, 이는 KASAN이나 특정 부트로더 환경에서 명확하게 나타납니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54067 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 free space root를 삭제할 때 보호용 락(trans_lock)을 획득하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 리스트 조작 과정에서 동기화 문제가 발생하여 시스템 크래시(General Protection Fault)가 유발될 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54068 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축 기능 사용 시 발생하는 동시성 문제입니다. 여러 프로세스가 동시에 파일을 작성할 때 페이지 쓰기백(writeback) 상태를 적절히 확인하지 않아 BUG_ON()이 트리거되며 커널 패닉이 발생할 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2023-54062 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_xattr_move_to_block() 함수 호출 시 잘못된 메모리 해제 추적이 발생하는 취약점입니다. 확장 속성(xattr)을 외부 블록으로 이동하는 과정에서 이미 해제된 포인터를 참조하거나, 메모리를 해제하지 못해 메모리 누수가 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54046 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 essiv 암호화 모듈에서 EBUSY 오류를 적절히 처리하지 못해 발생하는 취약점입니다. 백로그(backlog) 요청 시 EBUSY 상태를 처리하지 못하면 메모리 해제 후 재사용되는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54048 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 QP(Queue Pair)가 파괴된 후에도 완료 핸들러가 실행될 수 있는 레이스 컨디션 취약점이 발견되었습니다. 하드웨어가 QP 파괴 후에도 완료 신호를 생성할 수 있어, CQ(Completion Queue)가 해제된 후에도 폴링이 시도되어 커널 패닉을 유발할 수 있습니다.
|
2025-12-24 | 2026-10-15 22:17 |
| CVE-2023-54050 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UBIFS 파일 시스템에서 insert_old_idx() 함수 호출 실패 시 메모리 누수가 발생하는 취약점입니다. znode 복사 과정에서 오류가 발생할 경우 할당된 메모리가 적절히 해제되지 않아 시스템 자원이 소모될 수 있습니다.
|
2025-12-24 | 2026-08-04 10:19 |
| CVE-2022-50780 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/netfilter 구성 요소에서 발생하는 Use-After-Free(UAF) 취약점입니다. ops_init() 함수가 실패할 때 데이터는 해제되지만, net->gen 포인터가 유효하지 않은 상태로 남아 있어 nfqnl_nf_hook_drop() 호출 시 잘못된 메모리 주소에 접근하게 됩니다.
|
2025-12-24 | 2026-10-15 22:17 |