| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-37797 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFSC qdisc 클래스 처리 과정에서 발생하는 Use-After-Free(UAF) 취약점입니다. hfsc_change_class() 함수에서 특정 자식 qdisc(netem, codel 등)를 처리할 때, 체크 시점과 사용 시점의 차이(TOCTOU)로 인해 큐가 비어있음에도 비어있지 않다고 판단하여 메모리 오류가 발생합니다.
|
2025-05-02 | 2026-07-30 06:22 |
| CVE-2025-37798 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 codel 네트워크 스케줄러에서 qlen 체크 로직의 결함이 수정되었습니다. qlen_notify() 콜백을 멱등성(idempotent)을 갖도록 개선하여, fq_codel_dequeue() 및 codel_qdisc_dequeue() 함수에서 불필요한 qlen 체크를 제거함으로써 안정성을 확보했습니다.
|
2025-05-02 | 2026-10-15 22:18 |
| CVE-2022-49919 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생한 취약점으로, netlink 알림과의 경합 조건으로 인해 Use-After-Free(UAF) 오류가 발생할 수 있습니다. 이 문제는 제어 평면에서 규칙 객체를 해제하는 과정에서 발생하며, 메모리 관리 오류를 유발합니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49920 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 netlink 알림이 객체를 해제하는 과정 중 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 트랜잭션 컨텍스트가 참조 중인 객체를 netlink 알림 핸들러가 먼저 제거하려고 시도하면서 문제가 발생하며, rcu_barrier() 호출을 통해 이를 해결했습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49917 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPVS(ip_vs_app) 네트워크 네임스페이스 초기화 과정에서, ip_vs_app 프록시 파일 생성에 실패해도 초기화가 성공으로 처리되는 문제가 있습니다. 이로 인해 네임스페이스 정리 시 해당 파일을 찾지 못해 커널 경고(WARNING)가 발생합니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49900 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c-piix4 드라이버에서 단일 어댑터 구성일 때 piix4_remove()가 어댑터를 제거하지 못하는 문제가 수정되었습니다. 이로 인해 해제된 메모리를 참조하는 use-after-free 상황이 발생하여 커널 크래시를 유발할 수 있습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49907 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mdio 드라이버에서 __mdiobus_register 함수 실행 시 부호 있는 32비트 정수를 31비트 왼쪽 시프트하여 정의되지 않은 동작(UB)이 발생하는 문제입니다. 이를 해결하기 위해 해당 비트를 부호 없는 타입으로 변경하였습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49905 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 구성 요소에서 smc_init() 함수 호출 시 오류 처리가 누락되어 pernet 네임스페이스가 유출되는 취약점입니다. 초기화 과정에서 오류가 발생하더라도 등록된 운영 구조체가 해제되지 않아, 이후 다른 모듈이 네임스페이스를 등록하려 할 때 페이지 폴트(Page Fault)를 유발하며 시스템이 충돌할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:17 |
| CVE-2022-49892 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ftrace 기능에서 동적 ftrace_ops를 해제할 때 Use-After-Free 취약점이 발생합니다. 특정 상황에서 ftrace_shutdown() 함수가 RCU 동기화를 건너뛰어, 이미 해제된 메모리에 다른 CPU가 접근할 수 있게 됩니다.
|
2025-05-01 | 2026-10-15 22:17 |
| CVE-2022-49898 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 재할당된 노드를 처리할 때 tree mod log를 잘못 다루는 취약점입니다. 이로 인해 커널 패닉(Kernel Panic)이 발생하여 시스템이 중단될 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49899 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fscrypt가 마스터 키 관리를 위해 keyrings 서브시스템을 사용함으로써 발생하는 설계 결함입니다. 이로 인해 키 파괴 시점이 지연되어 Use-After-Free 취약점이 발생하거나, 메모리 할당 과정에서 데드락(Deadlock)이 발생할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49888 | HIGH | 7.8 | Linux Kernel |
Linux 커널 arm64 아키텍처에서 cortex_a76_erratum_1463225_debug_handler() 함수가 kprobe로 탐침될 수 있어, 디버그 예외 발생 시 재귀 호출로 인한 스택 오버플로우와 커널 패닉이 발생할 수 있습니다. 해당 함수를 __always_inline으로 지정하여 el1_dbg()에 인라인되도록 수정하였습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49882 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM에서 비활성화된 gfn_to_pfn_cache를 소비하거나 갱신하려는 시도를 적절히 차단하지 못하는 취약점입니다. 이로 인해 race condition이 발생하여 NULL 커널 포인터를 참조하거나 mmu_notifier 무효화 실패를 유발하며, 결과적으로 Use-After-Free(UAF) 버그로 이어질 수 있습니다.
|
2025-05-01 | 2026-10-15 22:17 |
| CVE-2022-49884 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KVM 구성 요소에서 gfn_to_pfn_cache 잠금 초기화 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 특정 ioctl 호출과 초기화 함수가 동시에 실행될 경우 잠금 메커니즘이 손상되어 시스템 불안정성을 초래할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49858 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 SQE 임계값 확인 방식의 오류로 인해 발생합니다. 이전 SQE에 대한 CQE가 처리되기 전에 드라이버가 새로운 SQE를 제출할 수 있어, SKB 포인터가 유실되는 메모리 누수 현상이 발생할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:17 |
| CVE-2022-49826 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 libata-transport 구성 요소에서 ata_tport_add() 함수 호출 중 오류가 발생할 경우, 참조 횟수(refcount)를 중복으로 감소시키는 문제가 있습니다. 이로 인해 리소스가 조기에 해제되어 NULL 포인터 역참조(Null-pointer dereference)가 발생하며 시스템 충돌을 유발할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49834 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 remount 과정 중 발생하는 Use-After-Free 취약점입니다. 파일 시스템이 읽기 전용으로 전환되거나 다시 읽기/쓰기 모드로 마운트될 때, 로그 라이터 객체가 해제된 후 다시 접근되어 메모리 오류를 유발할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49811 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRBD 드라이버에서 drbd_create_device() 함수 처리 중 use-after-free 취약점이 해결되었습니다. drbd_destroy_connection()이 connection 객체를 해제한 뒤에도 이를 참조할 수 있었으며, 이를 방지하기 위해 _safe() 순회자를 사용하도록 수정되었습니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49814 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KCM(Kernel Connection Multiplexor) 소켓 구현에서 sk_receive_queue에 대한 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. kcm_recvmsg() 함수가 적절한 락(lock)을 획득하지 않아 데이터 처리 과정에서 동기화 문제가 발생할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49804 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 current_stack_pointer를 전역 레지스터 변수로 사용함에 따라 발생하는 취약점입니다. 특정 버전 이하의 GCC 컴파일러를 사용할 경우 스택 오염을 유발하는 잘못된 코드가 생성될 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49779 | HIGH | 7.8 | Linux Kernel |
Linux 커널 kprobes 서브시스템에서, ftrace 기반 프로브를 해제할 때 aggrprobe의 post_handler가 잘못 지워져 disarm 과정에서 경고 및 use-after-free가 발생할 수 있는 문제입니다. 패치는 kprobe-on-ftrace 경우에 post_handler를 유지하여 kprobe_ipmodify_ops로 armed된 프로브를 올바르게 disarm하도록 합니다.
|
2025-05-01 | 2026-11-05 20:17 |
| CVE-2022-49775 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MPTCP 기능 사용 시, 이미 연결이 해제된 흐름에 대해 tcp_disconnect()가 중복 호출되어 CDG 혼잡 제어 알고리즘에서 double-free 취약점이 발생할 수 있습니다. 이로 인해 커널 메모리 오류가 발생하거나 시스템이 충돌할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2022-49763 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NTFS 파일 시스템 드라이버에서 ntfs_attr_find() 함수 내 use-after-free 취약점이 발견되었습니다. MFT 레코드의 attrs_offset 필드에 대한 유효성 검사가 누락되어, 잘못된 오프셋 접근 시 메모리 오류가 발생할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2025-37789 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Open vSwitch 구성 요소에서 중첩된 키 길이 검증 오류가 발견되었습니다. Netlink 헤더보다 작은 데이터를 처리할 때 nla_len() 함수를 호출하여 발생하는 보안 취약점입니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37791 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ethtool 구성 요소에서 cmis_cdb 함수가 rpl 크기를 잘못 계산하여 발생하는 스택 손상 취약점입니다. 포인터 크기를 실제 데이터 크기보다 크게 사용하여 메모리 오버플로우가 발생하며, 이는 커널 패닉을 유발할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-37779 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 lib/iov_iter 구성 요소에서 non-slab folio의 참조 횟수(refcount)를 적절히 증가시키지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. EROFS 파일 시스템을 v9fs 위에서 마운트하여 사용할 때 페이지 경계에서 데이터가 병합되면서 참조 횟수 관리에 오류가 발생합니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37774 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 slab 할당 과정에서 새로 할당된 slab 페이지의 obj_exts 필드가 초기화되지 않아 발생하는 취약점입니다. 이로 인해 잘못된 메모리 주소를 참조하게 되어 커널 패닉(Kernel Panic) 및 시스템 충돌이 발생할 수 있습니다.
|
2025-05-01 | 2026-08-04 11:22 |
| CVE-2025-37765 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 ttm_bo_delayed_delete 함수가 이미 해제된 메모리 주소(dangling pointer)를 참조하여 발생하는 오류입니다. 이로 인해 시스템에 General Protection Fault가 발생하며 커널 패닉(Oops)이 유발될 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37761 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 TLB(Translation Lookaside Buffer)를 무효화할 때, 무효화하려는 범위의 크기가 ULONG_MAX보다 클 경우 out-of-bounds shift 오류가 발생합니다. 이로 인해 잘못된 비트 이동 연산이 수행되어 시스템 불안정이나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-37763 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/imagination 드라이버에서 paired job 처리 중 geometry job에 대한 참조를 적절히 유지하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 fragment job이 geometry job을 사용하는 동안 geometry job이 메모리에서 해제될 수 있는 문제가 있었습니다.
|
2025-05-01 | 2026-07-30 06:22 |