| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39935 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC sma1307 코덱 드라이버에서 메모리 손상 취약점이 발견되었습니다. 헤더 크기를 계산할 때 정수 개수만큼의 공간을 할당해야 하나, 정수 개수만큼의 바이트만 할당하여 데이터 복사 시 메모리 오염이 발생합니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39939 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 IOMMU 구현에서 identity domain 사용 시 메모리 손상이 발생하는 취약점입니다. identity domain은 s390_domain 구조체를 사용하지 않음에도 불구하고, 통계 정보를 가져오는 과정에서 잘못된 주소에 접근하여 메모리 오류를 유발합니다.
|
2025-10-04 | 2026-10-19 21:10 |
| CVE-2025-39931 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_alg 모듈에서 af_alg_sendmsg 함수 실행 중 오류가 발생할 경우, ctx->merge 값이 초기화되지 않아 이전 루프의 쓰레기 값이 남을 수 있습니다. 이로 인해 다음 함수 호출 시 잘못된 병합 시도가 발생하여 시스템 충돌(Crash)을 유발할 수 있는 취약점입니다.
|
2025-10-04 | 2026-11-10 13:17 |
| CVE-2025-23297 | HIGH | 7.8 | - |
Windows용 NVIDIA NvAPP 설치 프로그램의 FrameviewSDK 설치 과정에서 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 Frameview SDK 디렉토리 내의 파일을 수정할 수 있으며, 이를 통해 권한 상승을 유도할 수 있습니다.
|
2025-10-01 | 2026-10-12 15:10 |
| CVE-2023-53526 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 jbd2 구성 요소에서 체크포인트 제거 전 트랜잭션 상태를 확인하지 않아 발생하는 취약점입니다. 특정 조건에서 ext4 파일 시스템 이미지가 손상될 수 있으며, 전원 차단 시 데이터 유실 위험이 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53531 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 null_blk 드라이버에서 poll 요청 타임아웃 처리 중 레이스 컨디션(Race Condition)이 발생하여 커널 NULL 포인터 역참조로 인한 시스템 충돌(Kernel Panic)이 발생할 수 있는 취약점입니다. io_uring 벤치마크 수행 중 특정 조건에서 발생하며, 요청 상태를 적절히 보호하지 못해 발생합니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53522 | HIGH | 7.8 | Linux Kernel |
Linux 커널에서 cgroup freezer의 잠금 순서 문제가 해결되었습니다. freezer_mutex와 cpu_hotplug_lock 사이의 순환 잠금 의존성으로 인해 교착 상태가 발생할 수 있었으며, cpus_read_lock() 호출 위치를 mutex_lock(&freezer_mutex) 이전으로 옮겨 잠금 순서를 교정했습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53524 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iwlwifi PCIe 드라이버에서 iwl_write_to_user_buf() 함수의 정수 오버플로우 취약점이 수정되었습니다. SIZE_MAX 값이 int 변수로 잘리면서 음수가 되어 copy_to_user 호출 시 힙 오버플로우가 발생할 수 있습니다. 다만 해당 함수는 0400 권한의 debugfs 작업이므로 보안 취약점으로 보기는 어렵습니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53518 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 PM / devfreq 구성 요소에서 devfreq_dev_release() 함수 호출 시 자원 해제가 누락되는 메모리 누수 취약점이 발견되었습니다. srcu_init_notifier_head()를 통해 할당된 자원이 srcu_cleanup_notifier_head()를 통해 적절히 해제되지 않아 발생합니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53520 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 hci_unregister_dev() 함수가 hci_dev 객체를 해제한 후에도 hci_suspend_notifier가 해당 객체에 접근하여 시스템 충돌을 일으키는 취약점입니다. 이는 레이스 컨디션(Race Condition)으로 인해 발생하며, 패치는 hci_suspend_notifier 처리 중 객체의 참조 횟수를 유지하도록 수정되었습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53515 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio-mmio 드라이버에서 vm_dev 구조체를 devres로 할당하여 객체 수명 관리가 깨진 문제입니다. 플랫폼 디바이스가 제거될 때 메모리가 먼저 해제되어, 이후 release 콜백 호출 시 use-after-free가 발생합니다. devres를 사용하지 않도록 수정하면 해결됩니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53516 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 macvlan 드라이버에서 IFLA_MACVLAN_BC_CUTOFF 속성에 대한 nla_policy 정의가 누락되어 있었습니다. 이로 인해 4바이트 정수 속성을 길이 0으로 전달할 수 있어 힙 영역의 범위 외 읽기(OOB)가 발생할 수 있습니다. 패치는 해당 속성에 대한 길이 검증 정책을 추가하여 이 문제를 해결합니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53504 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/bnxt_re 드라이버에서 장치 해제 순서가 잘못되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. ib_dealloc_device() 함수가 장치 정리 작업이 완료되기 전에 호출되어 메모리 관리 오류를 일으키는 문제입니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53506 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF(Universal Disk Format) 파일 시스템에서 매우 긴 익스텐트(extents)를 병합하는 과정 중 논리적 오류가 발견되었습니다. 이 오류는 파일 내의 익스텐트 데이터를 손상시킬 수 있는 취약점을 포함하고 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53510 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 명령이 완료되기 전에 ufshcd_queuecommand()가 연속으로 두 번 호출될 수 있는 취약점이 발견되었습니다. 이로 인해 명령 타임아웃 발생 시 커널 경고 및 시스템 불안정을 초래할 수 있는 문제가 있었습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53490 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MPTCP 프로토콜에서 disconnect/shutdown 작업과 accept 작업 사이에 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 이로 인해 커널에서 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 중단될 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53492 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생하는 취약점입니다. 체인 ID를 참조하여 규칙을 추가할 때 genmask를 무시함으로써, 동일한 배치 내에서 삭제된 체인을 참조하게 되어 커널 경고(WARNING)를 유발할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53494 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 xts 암호화 모듈에서 EBUSY 오류 코드를 적절히 처리하지 못해 발생하는 취약점입니다. 백로그(backlog)가 설정된 요청에서 EBUSY가 발생할 경우, 메모리 해제 로직의 오류로 인해 Use-After-Free(UAF) 취약점이 유발될 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53495 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mvpp2 이더넷 드라이버에서 mvpp2_ethtool_get_rxnfc() 함수 호출 시 발생할 수 있는 경계 외 쓰기(OOB Write) 취약점입니다. 사용자 공간에서 전달된 rule_cnt 값을 적절히 검증하지 않아 메모리 오염이나 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53485 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dbAllocDmapLev 함수에서 배열 인덱스 범위 초과 취약점이 발견되었습니다. leafidx 값이 음수일 경우 잘못된 메모리 위치에 접근할 수 있으며, 이는 시스템 불안정이나 보안 문제를 야기할 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53487 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/rtas_flash 드라이버에서 펌웨어 업데이트 인터페이스를 통해 사용자 공간 데이터를 복사할 때, flash_block_cache 객체가 usercopy 안전으로 표시되지 않아 CONFIG_HARDENED_USERCOPY 활성화 시 커널 BUG()가 발생합니다. 수정은 해당 캐시를 kmem_cache_create_usercopy()로 생성하여 사용자 접근을 허용하는 것입니다.
|
2025-10-01 | 2026-11-05 21:17 |
| CVE-2023-53484 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cpu_rmap 라이브러리에서 irq_set_affinity_notifier() 함수에 NULL 인자를 전달할 경우, glues 포인터가 해제된 후에도 배열에 남아 있어 발생하는 Use-After-Free 취약점입니다. 이후 free_irq_cpu_rmap() 호출 시 해당 포인터를 다시 해제하려고 시도하여 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53486 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 속성 크기 검증 과정 중 오버플로우 및 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 접근(slab-out-of-bounds)이 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53478 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing/synthetic 구성 요소에서 발생하는 레이스 컨디션 취약점입니다. 여러 프로세스가 동시에 synthetic_events 노드를 조작할 때 last_cmd 변수에 대한 동기화가 이루어지지 않아 Use-After-Free 또는 Double-Free 오류가 발생할 수 있습니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2023-53481 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 UBI(Unsorted Block Images) 서브시스템에서 웨어 레벨링(wear-leveling) 작업이 실패할 경우 ubi_wl_put_peb() 함수 내에서 무한 루프가 발생하는 취약점입니다. 이로 인해 시스템의 CPU 사용량이 100%로 치솟으며 시스템 성능 저하 또는 서비스 불능 상태가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53473 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_dirhash() 함수가 암호화되거나 대소문자 구분 기능이 적용된 파일 이름을 처리할 때 오류를 적절히 처리하지 못하는 취약점입니다. 이로 인해 오류 발생 시 이를 호출한 상위 프로세스에 제대로 전달하지 못하는 문제가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53474 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86/MCE/AMD 구성 요소에서 bank_map 변수가 32비트 unsigned int 타입으로 선언되어 발생하는 정수 오버플로 취약점입니다. MCA 뱅크 수가 32개를 초과할 경우 비트 시프트 연산 시 범위를 벗어나게 되어 시스템 오류나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2023-53465 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SoundWire 드라이버에서 포트 설정을 저장할 때 배열 범위를 벗어나는 인덱싱 오류가 발견되었습니다. 실제 포트 번호와 맞추기 위해 인덱스를 0이 아닌 1부터 시작하면서, 할당된 메모리 범위를 초과하여 구조체의 다음 멤버를 덮어쓸 수 있는 취약점입니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2022-50459 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI iSCSI TCP 스택에서 발생하는 NULL 포인터 역참조 취약점입니다. 소켓이 해제되는 동시에 sysfs를 통해 해당 소켓에 접근할 경우 커널 크래시가 발생할 수 있습니다.
|
2025-10-01 | 2026-08-04 10:18 |
| CVE-2022-50454 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 nouveau 드라이버에서 nouveau_gem_prime_import_sg_table() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. nouveau_bo_init() 함수가 실패할 경우 메모리가 이미 해제되었음에도 불구하고 nouveau_bo_ref()가 해제된 메모리에 접근하여 발생합니다.
|
2025-10-01 | 2026-08-04 10:18 |