| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50440 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 snooped cursor의 박스 크기를 검증하지 않아 발생하는 취약점입니다. 잘못된 사용자 공간 DMA 표면 복사로 인해 memcpy 과정에서 오버플로가 발생할 수 있으며, 이는 시스템 충돌을 유발할 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2022-50433 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EFI SSDT 로딩 코드에서, ACPI 테이블이 성공적으로 로드되었음에도 메모리가 무조건 해제되어 use-after-free 오류(KASAN)가 발생하는 문제입니다. 커밋 3881ee0b1edc 이후 도입된 결함으로, 성공 시에는 해제하지 않도록 수정되었습니다.
|
2025-10-01 | 2026-11-05 21:16 |
| CVE-2022-50437 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/msm/hdmi 드라이버에서 브리지 개수가 8개를 초과할 경우 메모리 오염이 발생하는 취약점입니다. 브리지 카운터에 대한 유효성 검사가 누락되어 고정된 크기의 배열 범위를 벗어난 데이터가 작성될 수 있습니다.
|
2025-10-01 | 2026-08-04 10:18 |
| CVE-2022-50432 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 kernfs 구성 요소에서 __kernfs_remove 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. kernfs_drain() 과정에서 루트 노드가 해제되는 동안 동시적인 kernfs_remove_by_name_ns() 호출이 발생하여 레이스 컨디션(Race Condition)이 유발될 수 있습니다.
|
2025-10-01 | 2026-10-15 22:17 |
| CVE-2025-39927 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 r_parent를 검증하기 전에 상태를 적용하는 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 이름 변경(rename)과 같은 동시 작업 시 잘못된 디렉토리 inode에 상태 변경이 적용되거나, 참조 횟수(reference count) 불균형으로 인한 메모리 누수 및 언더플로우가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-21 13:18 |
| CVE-2025-39924 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 인코딩된 익스텐트(extents)에 대해 잘못된 알고리즘 검증이 수행되는 취약점이 발견되었습니다. 이로 인해 새로운 인코딩 방식에 대한 무결성 검사가 제대로 이루어지지 않을 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39911 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 MSI-X 인터럽트 요청 중 오류가 발생할 경우, 이미 할당된 인터럽트를 해제하는 과정에서 잘못된 dev_id를 사용하여 인터럽트가 정상적으로 해제되지 않는 취약점입니다. 이로 인해 잘못된 인터럽트 해제 시도가 발생하며 커널 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39917 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_crypto_crypt 함수에서 목적지 dynptr의 크기가 소스 dynptr의 크기보다 큰지 검증하지 않아 발생하는 경계 외(OOB) 쓰기 취약점입니다. 이로 인해 암호화 작업 시 목적지 버퍼의 크기가 소스보다 작을 경우 메모리 오염이 발생할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39913 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tcp_bpf 구성 요소에서 psock->cork 할당 실패 시 sk_msg_free()를 호출하지 않아 발생하는 취약점입니다. 할당 실패 시 sk->sk_forward_alloc 변경 사항을 되돌리지 못해 메모리 불일치 및 시스템 불안정을 초래할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39906 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 GPU 언바인딩 시 OEM I2C 어댑터가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 애플리케이션이 유효하지 않은 장치에 접근하려고 시도할 경우 Null 포인터 역참조가 발생하여 시스템 오류가 발생할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39908 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 네트워크 장치 ioctl 처리 과정에서 hwtstamp 콜백 함수가 장치별 ops 잠금(lock)을 적절히 획득하지 않아 발생하는 취약점입니다. 이로 인해 커널 경고(WARNING)가 발생하거나 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39896 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 장치 제거 시 복구 작업이 다시 큐에 추가되는 것을 방지하지 못하는 취약점이 발견되었습니다. 기존에는 기존 작업을 취소하더라도 새로운 복구 작업이 예약될 수 있어, 이미 해제된 자원에 접근할 때 Use-After-Free 오류가 발생할 수 있었습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2024-58241 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 hci_core 구성 요소에서 hci_unregister_dev 호출 시 작업 비활성화 기능이 제대로 작동하지 않는 취약점이 발견되었습니다. 이로 인해 hci_dev가 해제되기 전 새로운 작업이 제출될 수 있어 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-24 | 2026-11-09 10:10 |
| CVE-2025-39888 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE(Filesystem in Userspace) 구성 요소에서 fuse_dev_do_write 함수를 통해 slab-out-of-bounds 쓰기 취약점이 발견되었습니다. 특정 오프셋과 페이지 제한이 결합될 때 데이터가 허용된 범위를 넘어 메모리에 기록될 수 있으며, 이는 루프 종료 조건 미비로 인해 발생합니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39881 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 PSI(Pressure Stall Information) 모니터링 메커니즘에서 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. cgroup 압력 모니터링을 비활성화하여 파일이 해제된 상태에서 epoll을 통해 다시 접근할 때 발생하며, 이는 시스템 불안정성이나 권한 상승으로 이어질 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39877 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/damon/sysfs 구성 요소에서 state_show() 함수가 damon_sysfs_lock을 획득하지 않고 kdamond->damon_ctx를 읽어 발생하는 Use-After-Free 취약점입니다. 이로 인해 레이스 컨디션이 발생하여 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2025-09-23 | 2026-11-05 22:17 |
| CVE-2025-39872 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 HSR(High-availability Seamless Redundancy) 모듈에서 rcu 락과 장치 락을 유지하는 과정에 결함이 발견되었습니다. hsr_get_port_ndev 함수가 포트 장치를 반환하기 전에 장치 참조를 적절히 유지하지 않아 Use-After-Free(UaF) 취약점이 발생할 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39873 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xilinx_can 드라이버에서 전송된 SKB(Socket Buffer)를 사용하는 과정 중 Use-After-Free 취약점이 발견되었습니다. can_put_echo_skb() 함수가 SKB의 소유권을 가져와 메모리를 해제할 수 있음에도 불구하고, xcan_write_frame() 함수가 그 이후에도 해당 메모리에 접근하여 문제가 발생합니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39870 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine: idxd 구성 요소에서 idxd_setup_wqs() 함수 호출 시 발생하는 이중 해제(Double Free) 취약점입니다. 오류 처리 과정에서 초기화되지 않은 장치 객체를 해제하거나, 메모리 할당 실패 시 이전 반복문의 객체를 다시 해제하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39871 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine: idxd 드라이버에서 idxd_free() 함수가 중복된 put_device()를 호출하여 참조 횟수 언더플로우 및 Use-After-Free 취약점이 발생합니다. 이로 인해 모듈 언로드 시 메모리 손상이나 시스템 불안정이 초래될 수 있습니다.
|
2025-09-23 | 2026-11-10 13:17 |
| CVE-2025-39868 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 erofs 파일 시스템에서 unmount 시 DAX 엔트리가 적절히 제거되지 않아 발생하는 런타임 경고 취약점입니다. 이 문제는 파일 시스템이 언마운트되기 전에 모든 DAX 페이지가 유휴(idle) 상태인지 확인하는 과정이 누락되어 발생합니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-34197 | HIGH | 7.8 | Sudo |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션 버전에서 하드코딩된 'ubuntu' 계정과 비밀번호가 발견되었습니다. 해당 계정은 sudo 권한을 통해 비밀번호 없이 루트 권한을 획득할 수 있어, 로컬 권한 상승 공격에 취약합니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34201 | HIGH | 7.8 | Redis |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 및 SaaS 배포 환경에서 Docker 컨테이너 간 네트워크 격리 및 방화벽 설정이 미비한 취약점이 발견되었습니다. 공격자가 단일 컨테이너를 장악할 경우, 오버레이 네트워크를 통해 내부 서비스(HTTP, Redis, MySQL 등)에 직접 접근하여 측면 이동 및 데이터 탈취를 수행할 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34189 | HIGH | 7.8 | - |
Vasion Print의 로컬 프로세스 간 통신(IPC) 메커니즘에 취약점이 존재합니다. /opt/PrinterInstallerClient/tmp 디렉토리에 저장되는 IPC 파일이 모든 사용자가 읽고 쓸 수 있는 권한으로 설정되어 있어, 로컬 사용자가 악성 파일을 생성하여 권한이 높은 데몬을 통해 다른 사용자의 세션을 탈취하거나 시스템 무결성을 해칠 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34190 | HIGH | 7.8 | - |
Vasion Print(구 PrinterLogic)의 특정 버전에서 PrinterInstallerClientService의 인증 우회 취약점이 발견되었습니다. 공격자가 geteuid() 함수를 오버라이딩하는 악성 공유 객체를 로드함으로써 서비스가 루트 권한으로 실행 중인 것처럼 속여 관리자 명령을 실행할 수 있습니다. 이로 인해 로컬 공격자가 권한을 상승시키고 시스템 무결성을 침해할 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-34188 | HIGH | 7.8 | PHP |
Vasion Print Virtual Appliance Host(1.0.735 미만) 및 Application(20.0.1330 미만)의 로컬 로깅 메커니즘에 취약점이 존재합니다. 인증 세션 토큰이 읽기 권한이 있는 로그 파일에 평문으로 저장되어, 로컬 사용자가 이를 탈취해 SaaS 환경에 무단 접속할 수 있습니다.
|
2025-09-19 | 2026-10-18 21:10 |
| CVE-2025-39863 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 brcmfmac 드라이버에서 블루투스/Wi-Fi 공존(btcoex) 타이머 처리 중 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 타이머 종료 과정에서 조건부 체크 오류로 인해 이미 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39861 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth vhci 모듈에서 debugfs 파일이 적절한 시점에 삭제되지 않아 발생하는 Use-After-Free 취약점입니다. vhci_release() 함수 호출 시 관련 데이터 구조체가 해제되기 전에 debugfs 파일들을 먼저 제거하도록 수정되었습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39866 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 writeback 시스템에서 inode backing device 전환 중 race condition으로 인한 use-after-free 취약점입니다. __mark_inode_dirty() 함수가 이미 해제된 bdi_writeback 메모리에 접근하여 시스템 crash를 유발할 수 있습니다. spinlock 유지 기간을 연장하여 동시성 문제를 방지합니다.
|
2025-09-19 | 2026-11-10 13:17 |
| CVE-2025-39854 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 ice_ll_ts_intr 함수가 트래커 초기화 여부를 확인하지 않아 발생하는 NULL 역참조 또는 Use-After-Free 취약점입니다. E810 펌웨어의 저지연 Tx 타임스탬프 인터럽트 처리 과정에서 초기화되지 않은 구조체에 접근할 때 발생합니다.
|
2025-09-19 | 2026-10-19 21:10 |