| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39788 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI UFS Exynos 드라이버에서 HCI_UTRL_NEXUS_TYPE 레지스터 프로그래밍 시 32비트 정수 타입의 범위를 초과하는 시프트 연산으로 인한 정의되지 않은 동작이 발생합니다. Google gs101 플랫폼에서 UTP 전송 요청 슬롯이 32개일 때 레지스터 값이 0으로 잘못 계산되며, BIT() 매크로 도입으로 수정되었습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39785 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/hisilicon/hibmc 드라이버에서 irq_request() 함수가 지역 변수를 사용하여 발생하는 취약점입니다. 지역 변수가 request_irq()에 전달되면서 Use-After-Free 문제가 발생하여 인터럽트 요청이 실패할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ad7173 ADC 드라이버에서 syscalib_mode 속성 접근 시 채널 인덱스를 잘못 참조하는 취약점이 발견되었습니다. 채널 설정에 따라 주소 필드와 채널 필드가 일치하지 않을 수 있어, 잘못된 인덱스 사용 시 메모리 범위 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39783 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI 엔드포인트 configfs 코드에서 리스트 헤드(list head)를 리스트 엔트리(list entry)로 잘못 취급하여 list_del()을 호출할 때 발생하는 메모리 접근 오류입니다. 드라이버 언로드 시 KASAN 경고(slab-use-after-free)를 유발합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39787 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Qualcomm MDT 로더에서 ELF 헤더를 처리할 때 버퍼 범위를 초과하여 읽을 수 있는 취약점이 발견되었습니다. 펌웨어 버퍼의 크기와 헤더 내의 섹션/프로그램 헤더 크기를 검증하지 않아 발생하는 문제로, 이를 통해 메모리 손상이나 정보 유출이 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39779 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 subpage 쓰기백 작업 시 TOWRITE 태그를 너무 일찍 제거하여 데이터 쓰기 순서 보장 메커니즘이 깨지는 취약점입니다. 이로 인해 Zoned 스토리지 환경에서 데이터 플러시가 완료되기 전에 파일 크기가 잘리는 등의 오류가 발생하며 커널 패닉(Kernel BUG)을 유발할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39780 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched_ext 스케줄러 활성화 시, 이미 종료된 태스크에 대해 초기화 과정을 건너뛰지만 스케줄링 클래스 전환 단계에서 이를 제외하지 않아 잘못된 태스크 상태 전이가 발생하는 취약점입니다. 이로 인해 커널 경고가 발생하거나 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39766 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cake 네트워크 스케줄러에서 메모리 제한이 낮을 때 패킷 드롭이 발생하지만 cake_enqueue가 NET_XMIT_CN(혼잡 알림) 대신 NET_XMIT_SUCCESS를 반환하여 HTB 큐의 상태 불일치로 WARNING이 발생하는 버그.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39743 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 JFS 파일시스템에서 hard link 수가 0인 inode의 페이지가 truncate되지 않는 문제입니다. evict 작업 중 clear_inode() 함수 실행 시 nrpages가 0보다 커서 BUG_ON이 트리거되어 커널 패닉이 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39740 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/xe/migrate 구성 요소에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 오류 발생 경로에서 펜스(fence) 객체를 적절한 시점보다 먼저 해제하여 메모리 오류가 발생할 수 있는 문제가 수정되었습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-10214 | HIGH | 7.8 | - |
Windows용 UPDF 버전 1.8.5.0의 UPDF.exe 실행 파일에서 DLL 검색 경로 하이재킹 취약점이 발견되었습니다. 로컬 접근 권한을 가진 공격자가 특정 디렉토리에 악성 FREngine.dll 파일을 배치함으로써 임의의 코드를 실행하고 시스템 권한을 유지할 수 있습니다.
|
2025-09-10 | 2026-09-26 00:10 |
| CVE-2025-10213 | HIGH | 7.8 | - |
Windows용 UPDF 버전 1.8.5.0의 UPDF.exe 실행 파일에서 DLL 검색 경로 하이재킹 취약점이 발견되었습니다. 로컬 접근 권한을 가진 공격자가 특정 디렉토리에 악성 dxtn.dll 파일을 배치함으로써 임의의 코드를 실행하고 시스템 권한을 유지할 수 있습니다.
|
2025-09-10 | 2026-10-19 17:10 |
| CVE-2025-55316 | HIGH | 7.8 | Azure |
Azure Arc에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬 시스템에서 권한을 상승시킬 수 있습니다.
|
2025-09-09 | 2026-06-17 09:41 |
| CVE-2025-54907 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54908 | HIGH | 7.8 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54900 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54902 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54903 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54904 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54896 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54898 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54899 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 힙(heap) 영역이 아닌 메모리에서 발생하는 메모리 해제 오류 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-49692 | HIGH | 7.8 | Azure |
Azure Windows 가상 머신 에이전트에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-09-09 | 2026-10-01 16:10 |
| CVE-2025-39730 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFS 구성 요소 중 nfs_fh_to_dentry() 함수에서 파일 핸들 경계 검사 오류가 발견되었습니다. 이 함수는 임베디드된 파일 핸들에 접근하기 전 최소 파일 핸들 길이를 확인해야 하는 결함이 있었습니다.
|
2025-09-07 | 2026-10-19 21:10 |
| CVE-2025-39732 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 원자적 컨텍스트(atomic context) 내에서 수면(sleep)이 발생하는 취약점이 발견되었습니다. ath11k_mac_op_set_bitrate_mask 함수가 호출될 때 잘못된 반복자를 사용하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-07 | 2026-10-21 13:18 |
| CVE-2025-39727 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 스왑 기능 중 setup_clusters() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. badpage의 인덱스가 maxpages보다 클 경우 발생할 수 있는 문제를 해결하기 위해, maxpages 미만의 페이지에 대해서만 클러스터 정보를 업데이트하도록 수정되었습니다.
|
2025-09-07 | 2026-10-19 21:10 |
| CVE-2025-39717 | HIGH | 7.8 | Linux Kernel |
리눅스 커널에서 open_tree_attr(2) 호출 시 OPEN_TREE_CLONE 플래그 없이도 ID 매핑 변경이 가능했던 취약점입니다. 이로 인해 분리된 마운트 지점의 ID 매핑을 변경할 수 있어, Use-After-Free(UAF) 및 잠금(locking) 관련 보안 문제가 발생할 위험이 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39711 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: ivsc 드라이버에서 ACE 및 CSI 드라이버의 remove() 함수 호출 시 mei_cldev_disable()이 누락되어 발생하는 취약점입니다. 이로 인해 메모리가 해제된 후에도 mei_cl 클라이언트가 파일 리스트에 남아 있어, 시스템 종료 시 Use-After-Free(UAF) 오류와 커널 크래시를 유발합니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39710 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: venus 드라이버에서 공유 메모리로부터 패킷 크기를 읽어올 때 적절한 검증이 누락된 취약점입니다. 펌웨어가 제공하는 패킷 크기가 실제 사용 가능한 메모리 범위를 초과할 수 있어, 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39714 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: usbtv 드라이버에서 스트리밍 중 TV 표준(NTSC에서 PAL 등)을 변경할 때 발생하는 취약점입니다. 표준 변경 시 해상도는 증가하지만 비디오 버퍼 크기가 적절히 조정되지 않아, 매핑되지 않은 메모리에 데이터를 복사하려 시도하며 커널 크래시가 발생합니다.
|
2025-09-05 | 2026-10-19 21:10 |