| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39855 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 E810 장치의 저지연 펌웨어 인터페이스를 사용할 때 발생하는 취약점입니다. Tx 타임스탬프 인터럽트가 드라이버 리셋 로직과 경합할 경우, 초기화되지 않은 트래커에 접근하여 NULL 포인터 역참조 또는 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39859 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ptp: ocp 구성 요소에서 ptp_ocp_watchdog로 인해 발생하는 Use-After-Free 취약점이 해결되었습니다. 타이머 핸들러가 실행 중일 때 watchdog 타이머를 적절히 중단하지 않아, devlink가 해제된 후에도 핸들러가 해당 메모리에 접근하여 발생하는 레이스 컨디션 문제입니다.
|
2025-09-19 | 2026-10-30 13:18 |
| CVE-2025-39837 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 asus-wmi 드라이버에서 여러 드라이버가 동시에 등록될 때 발생하는 경쟁 상태(Race Condition) 취약점입니다. 이로 인해 리스트 작업 중 메모리 오염이 발생하거나 시스템 오류(Oops)가 발생할 수 있으며, 오류 처리 과정에서 ACPI 장치 등록 해제가 누락되는 문제도 포함되어 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2023-53440 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nilfs2 파일 시스템에서 sysfs 인터페이스의 생성 및 삭제 시점 문제로 인해 NULL 포인터 역참조, Use-After-Free, 그리고 잠금 의존성 경고가 발생할 수 있는 취약점입니다. 메타데이터 파일의 수명 주기와 sysfs 속성의 수명 주기가 일치하지 않아 메모리 오류나 교착 상태 위험이 존재합니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2023-53445 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 qrtr 네트워크 서브시스템에서 qrtr_recvmsg() 함수 호출 시 참조 횟수(refcount) 관리 오류가 발생합니다. qrtr_recvmsg()와 qrtr_endpoint_unregister()가 동시에 실행될 때 race condition이 발생하여 Use-After-Free 취약점이 유발될 수 있습니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2023-53429 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 __extent_writepage 함수가 PageError 비트를 잘못 처리하여 발생하는 취약점입니다. I/O 오류 발생 시 에러 상태가 제출 컨텍스트로 유출되어 에러 처리 책임이 불분명해지는 문제를 해결하기 위한 패치가 적용되었습니다.
|
2025-09-18 | 2026-10-03 11:17 |
| CVE-2022-50405 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VXLAN 구현에서 발생하는 레이스 컨디션 취약점입니다. VXLAN 장치를 삭제하는 동안 패킷을 수신하면 소켓이 조기에 해제되어 NULL 포인터 역참조가 발생하고 시스템이 충돌할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2022-50406 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 iomap 구성 요소에서 쓰기백(writeback) 작업 중 오류를 기록할 때 메모리 손상이 발생하는 취약점입니다. 이로 인해 arm64 아키텍처에서 커널 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 중단될 수 있습니다.
|
2025-09-18 | 2026-10-03 11:17 |
| CVE-2023-53394 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 XSK 소켓이 닫힌 후 일반 수신 큐(rq)가 재활성화될 때 오래된 CQE를 읽어 큐가 손상되는 취약점입니다. 이로 인해 트래픽 수신이 중단되거나 이후 큐를 닫거나 비활성화할 때 시스템 크래시가 발생할 수 있습니다.
|
2025-09-18 | 2026-10-30 13:17 |
| CVE-2023-53387 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UFS(Universal Flash Storage) 드라이버에서 장치 관리 명령(NOP OUT)의 타임아웃 처리 오류가 발견되었습니다. 명령이 타임아웃되었음에도 완료 구조체가 NULL로 설정되지 않아, 이후 장치가 명령을 완료할 경우 스택에 할당된 메모리를 참조하여 시스템 크래시(Panic)가 발생할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2023-53376 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mpi3mr 드라이버에서 비트맵 크기를 계산할 때 바이트 단위를 사용하여 발생하는 메모리 관리 오류입니다. 이로 인해 비트맵 보조 함수가 할당된 범위를 벗어난 메모리에 접근하여 'slab-out-of-bounds' 오류를 유발할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2023-53378 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 드라이버에서 DPT(Display Power Tuning) 버퍼를 프레임버퍼로 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 메모리 압박 상황에서 시스템이 DPT 객체를 해제할 수 있으며, 하이버네이션(최대 절전 모드) 시 이미 해제된 객체에 접근하려 시도하여 시스템 오류(Oops)가 발생합니다.
|
2025-09-18 | 2026-08-04 10:19 |
| CVE-2022-50399 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: atomisp 드라이버 내 sh_css_set_black_frame() 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자가 입력한 높이(height)와 너비(width) 값을 곱하는 과정에서 정수 범위를 초과할 수 있는 문제입니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2022-50393 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 SDMA 페이지 테이블 업데이트 시 잠금되지 않은 반복자(unlocked iterator)를 사용하는 취약점이 발견되었습니다. 이로 인해 dma_resv_iter_next 함수 호출 시 경고가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2025-09-18 | 2026-08-15 13:17 |
| CVE-2022-50394 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 i2c: ismt 드라이버 내 ismt_access() 함수에서 발생하는 경계 외 참조(Out-of-bounds) 취약점입니다. 사용자로부터 전달받은 데이터의 크기를 검증하지 않아 'data->block[0]' 변수가 매우 커질 수 있으며, 이로 인해 메모리 오류가 발생할 수 있습니다.
|
2025-09-18 | 2026-08-04 10:18 |
| CVE-2022-50378 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/meson 드라이버에서 드라이버 해제 시 초기화 순서가 잘못되어 Use-After-Free 취약점이 발생합니다. 드라이버를 언로드하는 과정에서 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-09-18 | 2026-08-15 13:17 |
| CVE-2023-53354 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 skb_segment 함수에서 제로 카피(zero copy) 함수를 호출하는 시점이 부적절하여 발생하는 취약점입니다. skb_orphan_frags() 호출로 인해 조각(fragment)의 수가 변경될 수 있음에도 불구하고 이전 값을 참조함으로써 NULL 포인터 역참조가 발생하고 커널 패닉을 유발할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:19 |
| CVE-2022-50354 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 오류 처리 미흡으로 인해 발생하는 NULL 포인터 역참조 취약점입니다. 프로세스 파괴 작업 중 적절하지 않은 메모리 해제 방식으로 인해 커널 패닉이나 시스템 충돌이 발생할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |
| CVE-2022-50355 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vt6655 드라이버 초기화 과정에서 메모리 해제 루프에 오류가 발견되었습니다. 메모리 할당 실패 시 인덱스 처리 오류로 인해 메모리 누수가 발생하거나, 잘못된 메모리 위치에 접근하여 시스템 불안정을 초래할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |
| CVE-2022-50362 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hisilicon dmaengine 드라이버에서 데이터 경합(Data Race)으로 인해 발생하는 취약점입니다. 여러 스레드가 DMA 채널의 디스크립터를 동시에 수정할 수 있어 시스템이 멈추거나 커널 패닉(Oops)이 발생할 수 있습니다.
|
2025-09-17 | 2026-08-04 10:18 |
| CVE-2025-10157 | HIGH | 7.8 | picklescan |
mmaitre314 picklescan 0.0.30 이하 버전에서 보호 메커니즘 실패로 인해 원격 공격자가 unsafe globals 검사를 우회할 수 있습니다. 스캐너가 모듈 이름을 정확히 일치하는 방식으로만 검사하기 때문에, 위험한 패키지의 하위 모듈(예: 'asyncio.unix_events')을 사용하여 악성 페이로드를 로드할 수 있습니다. 검사를 통과한 파일이 로드될 경우 악성 코드가 실행될 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2025-10155 | HIGH | 7.8 | picklescan |
mmaitre314 picklescan 0.0.30 이하 버전의 스캐닝 로직에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 PyTorch 관련 확장자를 가진 표준 pickle 파일을 제공함으로써 보안 검사를 우회할 수 있으며, 안전하다고 판단된 파일이 로드될 경우 악성 코드가 실행될 수 있습니다.
|
2025-09-17 | 2026-09-26 00:10 |
| CVE-2023-53314 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fbdev/ep93xx-fb 드라이버에서 fb_info.dev 구조체에 장치를 잘못 할당하는 취약점이 발견되었습니다. 이로 인해 하드웨어 장치의 참조 카운터가 잘못 감소하여 fbdev 장치가 메모리에서 누수되는 문제가 발생합니다.
|
2025-09-16 | 2026-08-04 10:19 |
| CVE-2022-50341 | HIGH | 7.8 | Azure Linux Kernel |
Linux 커널의 CIFS 구성 요소에서 암호화 과정 중 메모리 쓰기 오류(Oops)가 발생하는 취약점입니다. vmalloc 영역에 할당된 스택 버퍼를 처리하는 과정에서 페이지 경계를 넘어서는 잘못된 메모리 접근이 발생하여 시스템이 충돌할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:18 |
| CVE-2022-50339 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 hci_dev_lock()을 통한 직렬화 부재로 인해 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. mgmt_init_hdev() 과정에서 HCI_MGMT 플래그를 설정할 때 초기화되지 않은 작업이 취소되려는 시도가 발생하여 시스템 불안정을 초래할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:18 |
| CVE-2025-39836 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 efi: stmm 구성 요소에서 setup_mm_hdr() 함수가 통신 버퍼를 할당할 때 잘못된 방식을 사용하는 취약점이 발견되었습니다. kmalloc()을 사용하여 할당된 버퍼가 연속된 페이지를 기대하는 tee_shm_register_kernel_buf() 함수로 전달되면서 메모리 오염이나 시스템 오류(BUG)를 유발할 수 있습니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39835 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XFS 파일시스템 xattr 코드에서 디스크 I/O 에러로 인한 ENODATA 에러가 속성 미발견과 구분되지 않아, 잘못된 에러 처리 또는 null 포인터 역참조(oops)를 야기하는 취약점입니다. 낮은 수준의 I/O 함수에서 디스크 에러를 적절히 처리하지 않음으로 인해 발생합니다.
|
2025-09-16 | 2026-11-05 22:17 |
| CVE-2025-39828 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ATM 드라이버의 atmtcp_recv_control() 함수에서 사용자 메시지 길이 검증이 부재하여, 공격자가 sendmsg()를 통해 검증되지 않은 atmtcp_control 구조체를 전송하여 커널 메모리의 임의의 포인터를 덮어쓸 수 있는 취약점입니다. atmtcp_control이 uAPI이면서 커널 내부 포인터(vcc)를 포함하고 있다는 설계 결함이 원인입니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2025-39824 | HIGH | 7.8 | Linux Kernel |
Linux 커널 HID ASUS 드라이버에서 hidinput_connect() 중 capability bitmaps이 설정되지 않으면 hid_input이 잘못 해제되어, 악성 HID 장치의 특수 제작 descriptor를 통해 use-after-free 취약점이 트리거됩니다. 이후 메모리 접근 시 시스템 권한 획득 또는 DoS가 가능합니다.
|
2025-09-16 | 2026-11-05 22:17 |
| CVE-2025-39825 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 rename(2) 호출 시 발생하는 경합 조건(Race Condition) 취약점입니다. 파일 이름을 변경하는 과정에서 지연된 닫기 작업과 I/O 완료 대기 중에 대상 파일에 대한 동시 오픈이 가능해지는 문제가 있었습니다. 이를 해결하기 위해 파일 이름 변경 전 dentry의 해시를 미리 해제하여 동시 접근을 차단하도록 수정되었습니다.
|
2025-09-16 | 2026-10-19 21:10 |