| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53752 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 kmalloc_reserve() 함수에서 정수 오버플로우가 발생하여 메모리 할당 오류가 발생하는 취약점입니다. 특정 네트워크 MTU 설정 시 32비트 변수 절단 현상으로 인해 kmalloc(0)이 호출되어 시스템 크래시를 유발할 수 있습니다.
|
2025-12-08 | 2026-08-04 10:19 |
| CVE-2023-53753 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 드라이버에서 할당되지 않은 메모리 주소를 매핑하는 취약점이 발견되었습니다. 이로 인해 GPIO 레지스터가 배열의 범위를 벗어나 할당될 수 있는 문제가 있었습니다.
|
2025-12-08 | 2026-10-15 22:17 |
| CVE-2022-50630 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 hugetlb 처리 과정에서 발생하는 Use-After-Free(UAF) 취약점입니다. hugetlb_handle_userfault 함수가 실행되는 동안 vma_lock과 mmap_lock이 해제되었다가 다시 획득되는 과정에서 레이스 컨디션이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-15 22:17 |
| CVE-2022-50623 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FPGA DFL 기능 중 dfl_feature_ioctl_set_irq() 함수에서 정수 오버플로 취약점이 발견되었습니다. 32비트 시스템에서 특정 계산 과정 중 정수 오버플로가 발생하여 메모리 오염을 유발할 수 있습니다.
|
2025-12-08 | 2026-08-04 10:18 |
| CVE-2025-40323 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbcon 구성 요소에서 프레임버퍼 해제 시 fb_display 배열 내의 모드 포인터를 NULL로 설정하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 프레임버퍼 등록 해제 과정에서 메모리는 해제되지만 포인터가 남아 있어, 이후 해당 메모리에 접근할 때 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 regmap: slimbus 구성 요소에서 regmap 초기화 호출 시 bus_context 포인터가 잘못 전달되는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 주소에 접근하여 커널 페이지 폴트(Kernel Paging Request)가 발생하고 시스템이 충돌할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40319 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 링 버퍼 처리 과정에서 발생하는 레이스 컨디션 취약점입니다. bpf_ringbuf_commit() 호출 시 예약된 irq_work가 실행되기 전에 링 버퍼가 해제되어, 해당 작업이 이미 해제된 메모리에 접근할 수 있는 문제가 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40302 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: videobuf2 구성 요소에서 레거시 fileio 모드가 활성화된 상태로 remove_bufs ioctl 호출이 발생할 경우 내부 버퍼 리스트를 조작하여 포인터를 덮어쓸 수 있는 취약점입니다. 이를 방지하기 위해 fileio가 활성화된 상태에서의 해당 ioctl 호출을 금지하도록 수정되었습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 RAID5/6 메타데이터를 사용할 때 발생하는 Use-After-Free 취약점입니다. 파일 시스템 오류 발생 시 dirty 메타데이터가 쓰기 작업을 시도하면서 이미 중지된 워크큐를 호출하여 시스템 충돌을 유발할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40304 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbdev 구성 요소 내 bit_putcs 함수에서 경계 검사 미흡으로 인해 vmalloc 영역의 범위를 벗어나는 쓰기 오류가 발생할 수 있습니다. 화면 가장자리에서 텍스트를 렌더링할 때 이미지 높이와 너비를 적절히 제한하지 않으면 버퍼 크기 불일치로 인한 메모리 오염이 발생합니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40306 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OrangeFS 파일 시스템에서 xattr 관련 버퍼 오버플로 및 메모리 누수 취약점이 발견되었습니다. xattr_key 함수가 포인터를 잘못 처리하여 메모리를 무한 탐색하거나, 해시 함수 사용 오류로 인해 메모리가 지속적으로 누수되어 시스템이 중단될 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40307 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 exfat 파일 시스템에서 할당 비트맵의 클러스터 할당 비트를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 exfat 이미지를 사용하여 디렉토리를 생성할 경우, 기존 데이터가 삭제되거나 할당 비트맵이 초기화되어 데이터 무결성이 훼손될 수 있습니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40291 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 regbuf 벡터 크기가 잘리는 취약점이 발견되었습니다. io_estimate_bvec_size() 함수가 계산된 세그먼트 수를 정수형(int) 범위 내에서 잘못 처리하여 데이터 손상 문제를 일으킬 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40297 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: bridge 모듈에서 MST(Multiple Spanning Tree) 기능이 활성화된 경우, 포트 삭제 과정 중 레이스 컨디션으로 인해 Use-After-Free 취약점이 발생합니다. 포트 상태가 비활성화되었음에도 MST가 포트 상태 체크를 우회하여 FDB 학습을 시도하면서 메모리 오류를 유발합니다.
|
2025-12-08 | 2026-10-15 22:19 |
| CVE-2025-40290 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XSK(AF_XDP) 구현에서 CQ(Completion Queue) 디스크립터 번호를 skb 제어 블록에 저장하여 발생하는 데이터 오염 및 커널 패닉 취약점입니다. 전송 후 skb 제어 블록은 다른 서브시스템에 의해 변경될 수 있어 NULL 포인터 역참조를 유발할 수 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-40283 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 btusb 드라이버에서 btusb_disconnect 함수 호출 시 메모리 해제 후 해당 메모리에 접근하는 Use-After-Free(UAF) 취약점이 발견되었습니다. 인터페이스 해제 과정에서 데이터가 먼저 삭제된 후 나중에 다시 참조되어 발생하며, 이를 수정하기 위해 데이터 접근 순서를 변경하였습니다.
|
2025-12-06 | 2026-10-15 22:19 |
| CVE-2025-40284 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth MGMT 모듈에서 hdev가 제거될 때 mesh_send_done 타이머가 취소되지 않는 취약점이 발견되었습니다. 이로 인해 hdev가 사라진 후 타이머가 실행되면 slab-use-after-free 오류가 발생하며 시스템이 충돌할 수 있습니다.
|
2025-12-06 | 2026-10-15 22:19 |
| CVE-2025-40274 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KVM 구성 요소 중 guest_memfd에서 발생하는 Use-After-Free 취약점입니다. memslot이 삭제될 때 guest_memfd 파일의 참조 횟수가 0이 되어 파일이 소멸되는 과정에서, 이미 해제된 메모리 영역에 접근하여 쓰기 작업을 시도함으로써 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-12-06 | 2026-07-30 06:24 |
| CVE-2025-40277 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 명령 헤더 크기가 SVGA_CMD_MAX_DATASIZE와 일치하는지 검증하지 않아 발생하는 취약점입니다. 사용자 공간에서 제공된 데이터가 버퍼 오프셋 계산에 사용될 때 오버플로우를 유발하여 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40280 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC(Transparent Inter-Process Communication) 모듈에서 tipc_mon_reinit_self() 함수 호출 시 RTNL(Routing Netlink) 잠금을 획득하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 메모리 관리 오류가 발생하여 시스템 불안정이나 권한 상승이 가능할 수 있습니다.
|
2025-12-06 | 2026-07-30 06:24 |
| CVE-2025-40269 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 PCM 전송 버퍼의 오버플로 취약점이 발견되었습니다. USB 디스크립터의 wMaxPacketSize 제한보다 큰 패킷 크기가 계산될 경우 버퍼 오버플로가 발생할 수 있으며, 이를 방지하기 위해 패킷 크기에 대한 유효성 검사 로직이 추가되었습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40270 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm, swap 구성 요소에서 VMA readahead 과정 중 발생할 수 있는 Use-After-Free(UAF) 취약점이 발견되었습니다. 특정 스왑 장치에서 swapoff가 수행되는 동안 다른 장치의 스왑 엔트리를 읽으려 할 때 참조 카운트 관리 오류로 인해 메모리 오류가 발생할 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40272 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/secretmem 구성 요소에서 fault handler 처리 중 Use-After-Free 레이스 컨디션 취약점이 발견되었습니다. 두 작업이 동시에 페이지 폴트를 발생시킬 때, 메모리 페이지를 직접 매핑(direct map)에 복구하기 전에 먼저 해제함으로써 메모리 관리 오류가 발생할 수 있습니다.
|
2025-12-06 | 2026-10-15 22:19 |
| CVE-2025-40271 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fs/proc 구성 요소에서 proc_readdir_de() 함수 호출 시 Use-After-Free(UAF) 취약점이 발생합니다. rbtree에서 노드를 삭제할 때 노드를 EMPTY 상태로 설정하지 않아, 삭제된 메모리 영역에 다시 접근하게 되어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-12-06 | 2026-10-15 19:10 |
| CVE-2025-40262 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 imx_sc_key 처리 과정에서 메모리 오염 취약점이 발견되었습니다. imx_sc_key_action() 함수 호출 시 변수의 주소값이 잘못 전달되어 스택 메모리가 손상될 수 있는 문제입니다.
|
2025-12-04 | 2026-10-18 18:10 |
| CVE-2025-40249 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 GPIO cdev 구현에서 파일 디스크립터의 참조 횟수가 0이 된 후 .release() 콜백이 호출되기 전 사이에 이벤트가 발생할 수 있는 취약점입니다. 이 과정에서 잘못된 파일 참조가 발생하여 Use-After-Free(UAF) 조건이 형성될 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40248 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vsock 구성 요소에서 connect() 호출 중 이미 연결이 완료된 소켓에 대해 신호나 타임아웃이 발생할 경우, 소켓을 강제로 연결 해제하여 발생하는 취약점입니다. 이로 인해 데이터 전송 상태 불일치, sockmap 오류, 그리고 Use-After-Free 또는 Null Pointer Dereference와 같은 심각한 메모리 오류가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40250 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 IRQ 벡터가 고갈되어 request_irq() 호출이 실패할 경우, 잘못된 메모리 해제 로직으로 인해 전체 rmap이 해제되는 취약점이 발견되었습니다. 이로 인해 다른 스레드가 해당 메모리에 접근하려고 할 때 시스템 크래시(General Protection Fault)가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 21:10 |
| CVE-2025-40251 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 devlink 구성 요소에서 rate 객체를 삭제할 때 부모 포인터를 NULL로 설정하지 않아 발생하는 취약점입니다. 이로 인해 dangling pointer가 남게 되어 netdevsim 및 mlx5 드라이버에서 참조 횟수(refcount) 오류와 메모리 누수가 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |
| CVE-2025-40241 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 인코딩된 익스텐트(extents) 처리 중 발생하는 취약점입니다. 조작된 이미지를 사용할 경우 시스템 충돌이나 메모리 경계 외 접근(out-of-bound access)이 발생할 수 있습니다.
|
2025-12-04 | 2026-10-19 19:10 |