| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-53608 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 nilfs_segctor_thread() 함수와 nilfs_segctor_kill_thread() 함수 간의 경쟁 상태로 인해 nilfs_sc_info 구조체에 대한 Use-After-Free(UAF) 취약점이 발생합니다. 스레드가 종료를 알리기 전에 스레드 종료 함수가 구조체를 먼저 해제할 수 있어 메모리 오류를 유발할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53609 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SCSI 스택에서 발생한 취약점으로, scsi_queue_rq() 함수 내의 atomic_inc 호출 시 cmd->device가 이미 해제되어 커널 패닉을 유발할 수 있습니다. 이 문제는 특정 커밋(cfee29ffb45b1c9798011b19d454637d1b0fe87d)을 되돌림으로써 해결되었습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2023-53596 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 장치 등록 해제 과정에서 특정 조건(버스나 드라이버가 없는 경우) 하에 관리형 리소스가 제대로 해제되지 않는 취약점입니다. 이로 인해 DRM 프레임워크 등에서 메모리 누수가 발생할 수 있으며, 이를 해결하기 위해 device_del() 함수에서 리소스를 해제하도록 수정되었습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53599 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_alg 모듈에서 gcm-aes-s390 드라이버를 사용할 때 초기화되지 않은 메모리 참조로 인해 커널 패닉(Oops)이 발생하는 취약점입니다. 빈 암호문을 전달할 경우 scatterlist 구조체가 제대로 설정되지 않아 잘못된 메모리 주소에 접근하게 됩니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53587 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ring-buffer에서 버퍼가 파괴되기 전에 동기화 작업(Sync IRQ)이 완료되지 않아 발생하는 취약점입니다. 버퍼 파괴 직전에 데이터가 기록될 경우, 인터럽트 작업이 실행되기 전에 메모리가 해제되어 Use-After-Free 오류 및 시스템 충돌을 유발할 수 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2023-53578 | HIGH | 7.8 | Linux Kernel |
Linux 커널 net/qrtr 모듈의 qrtr_tx_resume() 함수에서 초기화되지 않은 변수에 접근하는 버그가 발견되었습니다. qrtr_endpoint_post()에서 QRTR_TYPE_RESUME_TX 패킷의 크기 검사가 누락되어, 구조체 크기보다 작은 패킷이 처리될 수 있었습니다. 이를 수정하기 위해 크기 검사를 추가했습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53577 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF cpumap 구성 요소에서 kthread가 실행되기 전에 맵 업데이트가 반환되는 취약점이 발견되었습니다. 이로 인해 XDP 프로그램이 ptr_ring에 프레임을 큐에 넣었음에도 kthread가 조기에 중단되어 경고가 발생할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53580 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB Gadget 코어에서 UVC(USB Video Class) 드라이버를 해제할 때 커널 패닉이 발생하는 취약점입니다. 드라이버 언바인드 과정에서 뮤텍스(mutex)를 보유한 상태로 콜백을 호출하여 데드락(Deadlock)이 발생하며, 이를 해결하기 위해 뮤텍스 해제 로직이 추가되었습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53566 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소인 nft_set_rbtree에서 요소 삽입 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 또한, 반복 작업 중 노드가 해제되어 발생하는 Use-After-Free(UAF) 가능성이 존재하여 시스템 충돌이나 권한 상승을 초래할 수 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2023-53570 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nl80211 인터페이스에서 nl80211_parse_mbssid_elems() 함수 내 정수 오버플로 취약점이 발견되었습니다. 공격자가 256개 이상의 MBSSID 요소를 지정할 경우 정수 오버플로가 발생하여 힙 버퍼 오버플로로 이어질 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53557 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fprobe 구성 요소에서 ftrace_ops가 등록 해제된 후에도 rethook이 적절히 해제되지 않아 발생하는 취약점입니다. 이로 인해 BPF 셀프 테스트 실행 중 잘못된 메모리 주소에 접근하여 일반 보호 오류(General Protection Fault)가 발생할 수 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2023-53559 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ip_vti 장치에서 IPv6 패킷을 전송할 때 decode_session6 함수에서 slab-use-after-free 취약점이 발생할 수 있습니다. sfb 유형의 qdisc를 사용할 경우 enqueuing 과정에서 skb의 cb 필드가 수정되어 메모리 오류를 유발할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53560 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing/histograms 구성 요소에서 히스토그램 트리거가 참조하는 변수를 적절히 관리하지 못해 발생하는 취약점입니다. 이로 인해 변수가 참조 중임에도 불구하고 히스토그램 트리거가 삭제될 수 있으며, 결과적으로 slab-use-after-free 오류를 유발합니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2023-53552 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서 GuC 가상 엔진 요청 처리 중 Use-After-Free 취약점이 발견되었습니다. 이 문제는 메모리 참조가 비정상적으로 유지되어 메모리 누수나 시스템 불안정을 초래할 수 있는 결함을 포함하고 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53554 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ks7010 스테이징 드라이버 내 ks_wlan_set_encode_ext() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 사용자가 입력한 'exc->key_len' 값이 최대 허용치인 64를 초과할 경우 메모리 오염이 발생할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53556 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iavf 드라이버에서 free_netdev 함수 호출 시 Use-After-Free 취약점이 발생합니다. q_vectors 할당 시 netif_napi_add()를 호출하지만, 일부에 대해서만 netif_napi_del()을 수행한 후 q_vectors를 해제하여 dev->napi_list에 유효하지 않은 포인터가 남게 됩니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53543 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vdpa 구성 요소에서 nlattr 길이 검증이 누락되어 발생하는 취약점입니다. 이로 인해 잘못된 nlattr 포인터가 생성될 수 있으며, 결과적으로 경계 외 읽기(OOB Read) 오류가 발생할 수 있습니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2023-53545 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 csa_va를 언맵(unmap)하고 제거하는 과정 중 발생하는 취약점입니다. Root PD BO를 VM에서 언맵 및 제거하기 전에 적절히 예약하지 않아 lockdep 경고 및 커널 불안정성을 유발할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53536 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 blk-crypto 구성 요소에서 blk_crypto_evict_key() 함수가 키 제거 실패 시 키를 관리 구조에서 분리하지 않는 결함이 발견되었습니다. 이로 인해 키가 여전히 연결된 상태에서 메모리가 해제되어 blk_crypto_reprogram_all_keys() 호출 시 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53537 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 캐시된 IPU bio를 처리할 때 발생하는 Use-After-Free 취약점입니다. cp_error 발생 시 f2fs_submit_merged_ipu_write 함수가 bio 매개변수의 유효성을 확인하지 않아 잘못된 IO 컨텍스트의 bio를 제출함으로써 발생합니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2023-53539 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 드라이버에서 rxe_requester 함수가 패킷 전송 실패 시 WQE 상태를 불완전하게 저장하는 취약점이 발견되었습니다. 이로 인해 패킷 재전송 과정에서 DMA 구조체의 상태가 제대로 복구되지 않아 데이터가 손상될 수 있습니다.
|
2025-10-04 | 2026-08-04 10:19 |
| CVE-2022-50507 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 데이터 런 오프셋(data run offset)을 검증하지 않아 발생하는 취약점입니다. 조작된 NTFS 파일 시스템을 마운트할 경우 Use-After-Free 오류가 발생하여 시스템 메모리 접근 오류나 커널 패닉을 유발할 수 있습니다.
|
2025-10-04 | 2026-08-15 13:17 |
| CVE-2022-50492 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/msm 드라이버에서 프로브 지연(probe deferral) 발생 시 브리지 카운터가 초기화되지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 해제된 구조체에 대한 잘못된 참조가 발생하거나 브리지 배열 범위를 벗어난 데이터가 손상될 수 있습니다.
|
2025-10-04 | 2026-08-04 10:18 |
| CVE-2022-50488 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BFQ(Budget Fair Queuing) 블록 계층에서 발생하는 Use-After-Free(UAF) 취약점입니다. 프로세스가 cgroup 간 이동 시 기존 및 신규 bfqq가 동일한 BIC(Bfq Internal Context)를 가리키게 되어, 메모리가 해제된 후에도 참조를 시도할 수 있는 문제가 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2022-50470 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xhci 드라이버에서, xHC 호스트가 제거되거나 동작 불능 상태일 때 엔드포인트가 대역폭 목록에서 정상적으로 제거되지 않는 문제가 해결되었습니다. 장치 해제 시 남아 있는 엔드포인트를 확인하고 삭제하도록 수정되어, xhci-pci 언바인드 시 발생하던 list_del 손상 커널 크래시가 방지됩니다. 이 문제는 소프트웨어 대역폭 검사를 사용하는 호스트, 즉 Intel Panther Point PCH(Ivy Bridge)의 xHC에만 영향을 줍니다.
|
2025-10-04 | 2026-11-05 21:17 |
| CVE-2025-39949 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qed 드라이버에서 펌웨어가 과도하게 많은 GRC 요소를 반환할 경우, 할당된 버퍼 범위를 초과하여 데이터를 쓰는 버퍼 오버플로 취약점이 존재합니다. 이로 인해 커널 페이지 요청 오류가 발생하며 시스템이 커널 패닉 상태에 빠질 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio_uml 드라이버에서 probe 과정 중 register_virtio_device()가 실패하더라도 장치가 성공적으로 등록된 것처럼 상태를 설정하는 결함이 발견되었습니다. 이로 인해 장치 해제 과정에서 이미 해제된 메모리에 접근하는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39941 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 zram 구성 요소에서 동일한 인덱스에 대해 병렬로 쓰기 작업이 발생할 때 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. 이로 인해 zsmalloc 핸들이 적절히 해제되지 않고 메모리 누수가 발생할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39944 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 otx2_sync_tstamp() 함수 호출 시 Use-After-Free 취약점이 발생합니다. otx2_ptp_destroy() 과정에서 지연된 작업이 완전히 종료되지 않은 상태로 메모리가 해제되어, 실행 중인 작업이 해제된 메모리에 접근할 수 있습니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39945 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cnic 드라이버에서 cnic_delete_task 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 순환 구조의 지연된 작업(delayed work)이 완전히 종료되기 전에 장치 메모리가 해제되어, 이후 작업이 해제된 메모리에 접근하려고 시도할 때 발생합니다.
|
2025-10-04 | 2026-10-19 21:10 |