| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-39783 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI 엔드포인트 configfs 코드에서 리스트 헤드(list head)를 리스트 엔트리(list entry)로 잘못 취급하여 list_del()을 호출할 때 발생하는 메모리 접근 오류입니다. 드라이버 언로드 시 KASAN 경고(slab-use-after-free)를 유발합니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39787 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Qualcomm MDT 로더에서 ELF 헤더를 처리할 때 버퍼 범위를 초과하여 읽을 수 있는 취약점이 발견되었습니다. 펌웨어 버퍼의 크기와 헤더 내의 섹션/프로그램 헤더 크기를 검증하지 않아 발생하는 문제로, 이를 통해 메모리 손상이나 정보 유출이 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39779 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 subpage 쓰기백 작업 시 TOWRITE 태그를 너무 일찍 제거하여 데이터 쓰기 순서 보장 메커니즘이 깨지는 취약점입니다. 이로 인해 Zoned 스토리지 환경에서 데이터 플러시가 완료되기 전에 파일 크기가 잘리는 등의 오류가 발생하며 커널 패닉(Kernel BUG)을 유발할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39780 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched_ext 스케줄러 활성화 시, 이미 종료된 태스크에 대해 초기화 과정을 건너뛰지만 스케줄링 클래스 전환 단계에서 이를 제외하지 않아 잘못된 태스크 상태 전이가 발생하는 취약점입니다. 이로 인해 커널 경고가 발생하거나 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39766 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cake 네트워크 스케줄러에서 메모리 제한이 낮을 때 패킷 드롭이 발생하지만 cake_enqueue가 NET_XMIT_CN(혼잡 알림) 대신 NET_XMIT_SUCCESS를 반환하여 HTB 큐의 상태 불일치로 WARNING이 발생하는 버그.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39743 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 JFS 파일시스템에서 hard link 수가 0인 inode의 페이지가 truncate되지 않는 문제입니다. evict 작업 중 clear_inode() 함수 실행 시 nrpages가 0보다 커서 BUG_ON이 트리거되어 커널 패닉이 발생할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39740 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/xe/migrate 구성 요소에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 오류 발생 경로에서 펜스(fence) 객체를 적절한 시점보다 먼저 해제하여 메모리 오류가 발생할 수 있는 문제가 수정되었습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-10214 | HIGH | 7.8 | - |
Windows용 UPDF 버전 1.8.5.0의 UPDF.exe 실행 파일에서 DLL 검색 경로 하이재킹 취약점이 발견되었습니다. 로컬 접근 권한을 가진 공격자가 특정 디렉토리에 악성 FREngine.dll 파일을 배치함으로써 임의의 코드를 실행하고 시스템 권한을 유지할 수 있습니다.
|
2025-09-10 | 2026-09-26 00:10 |
| CVE-2025-10213 | HIGH | 7.8 | - |
Windows용 UPDF 버전 1.8.5.0의 UPDF.exe 실행 파일에서 DLL 검색 경로 하이재킹 취약점이 발견되었습니다. 로컬 접근 권한을 가진 공격자가 특정 디렉토리에 악성 dxtn.dll 파일을 배치함으로써 임의의 코드를 실행하고 시스템 권한을 유지할 수 있습니다.
|
2025-09-10 | 2026-10-19 17:10 |
| CVE-2025-55316 | HIGH | 7.8 | Azure |
Azure Arc에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬 시스템에서 권한을 상승시킬 수 있습니다.
|
2025-09-09 | 2026-06-17 09:41 |
| CVE-2025-54907 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54908 | HIGH | 7.8 | Microsoft Office |
Microsoft Office PowerPoint에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54900 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 권한이 없는 공격자가 로컬에서 코드를 실행할 수 있는 위험이 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54902 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54903 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54904 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54896 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 Use-after-free 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54898 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 이를 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-54899 | HIGH | 7.8 | Microsoft Excel |
Microsoft Office Excel에서 힙(heap) 영역이 아닌 메모리에서 발생하는 메모리 해제 오류 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2025-09-09 | 2026-10-18 21:10 |
| CVE-2025-49692 | HIGH | 7.8 | Azure |
Azure Windows 가상 머신 에이전트에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다.
|
2025-09-09 | 2026-10-01 16:10 |
| CVE-2025-39730 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFS 구성 요소 중 nfs_fh_to_dentry() 함수에서 파일 핸들 경계 검사 오류가 발견되었습니다. 이 함수는 임베디드된 파일 핸들에 접근하기 전 최소 파일 핸들 길이를 확인해야 하는 결함이 있었습니다.
|
2025-09-07 | 2026-10-19 21:10 |
| CVE-2025-39732 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 원자적 컨텍스트(atomic context) 내에서 수면(sleep)이 발생하는 취약점이 발견되었습니다. ath11k_mac_op_set_bitrate_mask 함수가 호출될 때 잘못된 반복자를 사용하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-09-07 | 2026-10-21 13:18 |
| CVE-2025-39727 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 스왑 기능 중 setup_clusters() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. badpage의 인덱스가 maxpages보다 클 경우 발생할 수 있는 문제를 해결하기 위해, maxpages 미만의 페이지에 대해서만 클러스터 정보를 업데이트하도록 수정되었습니다.
|
2025-09-07 | 2026-10-19 21:10 |
| CVE-2025-39717 | HIGH | 7.8 | Linux Kernel |
리눅스 커널에서 open_tree_attr(2) 호출 시 OPEN_TREE_CLONE 플래그 없이도 ID 매핑 변경이 가능했던 취약점입니다. 이로 인해 분리된 마운트 지점의 ID 매핑을 변경할 수 있어, Use-After-Free(UAF) 및 잠금(locking) 관련 보안 문제가 발생할 위험이 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39711 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: ivsc 드라이버에서 ACE 및 CSI 드라이버의 remove() 함수 호출 시 mei_cldev_disable()이 누락되어 발생하는 취약점입니다. 이로 인해 메모리가 해제된 후에도 mei_cl 클라이언트가 파일 리스트에 남아 있어, 시스템 종료 시 Use-After-Free(UAF) 오류와 커널 크래시를 유발합니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39710 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: venus 드라이버에서 공유 메모리로부터 패킷 크기를 읽어올 때 적절한 검증이 누락된 취약점입니다. 펌웨어가 제공하는 패킷 크기가 실제 사용 가능한 메모리 범위를 초과할 수 있어, 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39714 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: usbtv 드라이버에서 스트리밍 중 TV 표준(NTSC에서 PAL 등)을 변경할 때 발생하는 취약점입니다. 표준 변경 시 해상도는 증가하지만 비디오 버퍼 크기가 적절히 조정되지 않아, 매핑되지 않은 메모리에 데이터를 복사하려 시도하며 커널 크래시가 발생합니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39701 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ACPI pfr_update 드라이버의 펌웨어 업데이트 버전 검사 로직 결함입니다. 런타임 버전이 아닌 보안 버전 번호로 검사해야 하는데, 현재 버전보다 낮은 런타임 버전의 업데이트 바이너리가 거부되면서 정상적인 펌웨어 업데이트가 실패합니다. 이는 보안 패치 적용을 방해할 수 있습니다.
|
2025-09-05 | 2026-11-05 22:17 |
| CVE-2025-39696 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 드라이버 중 tas2781 구성 요소에서 잘못된 메모리 참조 오류가 발견되었습니다. 보정 데이터 관리 통합 과정에서 tasdevice_priv 참조가 잘못된 주소를 가리킴으로써 메모리 손상 및 시스템 충돌을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39698 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/futex 구성 요소에서 io_futex_wait() 함수가 실패할 때 데이터 정리를 제대로 수행하지 않는 취약점이 발견되었습니다. io_futex_data 할당 시 비동기 데이터 플래그가 누락되거나, 오류 발생 시 데이터는 해제되지만 참조 필드가 초기화되지 않아 문제가 발생할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |