| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-37756 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TLS 구현에서 소켓 연결 해제(disconnect)를 명시적으로 허용하지 않도록 수정되었습니다. syzbot에 의해 발견된 이 취약점은 TLS 소켓이 예기치 않게 연결 해제될 경우 커널 내에서 다양한 예외 상황과 경고(WARNING)를 발생시킬 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-37752 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net_sched(sch_sfq) 모듈에서 설정값 검증 시점이 부적절하여 발생하는 취약점입니다. 사용자가 입력한 limit 값이 다른 파라미터 변경에 의해 간접적으로 수정될 때 유효성 검사를 통과하지 못해 배열 인덱스 범위를 벗어나는 메모리 오류를 유발할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-37738 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 xattr(확장 속성) 처리 중 'end' 엔트리 이후의 데이터를 무시하지 않아 발생하는 취약점입니다. 이로 인해 KASAN에서 보고된 slab-use-after-free 오류가 발생하며, 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-37741 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 디스크의 inode 정보를 복사할 때 nlink 값이 0인 경우를 적절히 처리하지 못해 발생하는 데드락(Deadlock) 취약점입니다. 특정 ioctl 호출로 인해 루프 장치의 매핑이 무효화되면 메타페이지 데이터가 손상되어 잘못된 nlink 값이 할당되고, 이로 인해 시스템이 멈추는 교착 상태가 발생할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23151 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MHI 호스트 드라이버에서 unprepare 과정과 queue_buf 호출 사이의 레이스 컨디션 취약점이 발견되었습니다. 채널이 해제된 후 mhi_gen_tre()가 실행될 경우 유효하지 않은 메모리 참조로 인해 시스템 패닉(Page Fault)이 발생할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-23156 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: venus: hfi_parser 구성 요소에서 HFI 패킷 파싱 로직의 오류로 인해 발생합니다. words_count가 마지막 단어에 도달했을 때 데이터가 전체 페이로드를 벗어난 메모리에 접근하여 경계 외(OOB) 접근이 발생할 수 있는 취약점입니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23157 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Venus 미디어 드라이버 내 hfi_parser에서 발생하는 취약점입니다. 조작된 비디오 펌웨어 페이로드를 통해 init_codecs가 반복 호출될 경우, 코덱 카운트가 최대치를 초과하여 경계 외 메모리(OOB) 접근이 발생할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23158 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: venus: hfi 드라이버에서 펌웨어가 공유 큐의 크기(qsize)를 비정상적으로 크게 조작할 수 있는 취약점이 발견되었습니다. 이로 인해 실제 할당된 공간보다 큰 영역에 데이터를 쓰는 Out-of-Bounds(OOB) Write가 발생할 수 있습니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23142 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 구현에서 sendmsg 호출 중 해제된 트랜스포트를 참조하는 Use-After-Free 취약점이 발견되었습니다. 특정 상황에서 소켓 잠금이 해제된 사이 다른 스레드가 트랜스포트를 제거하면 레이스 컨디션이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-23150 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 do_split 함수 내의 off-by-one 오류로 인해 발생하는 취약점입니다. 이 오류는 잘못된 블록 분할로 인한 경계 외 메모리 접근을 유발하며, 결과적으로 ext4_insert_dentry 함수에서 Use-After-Free(UAF) 문제를 일으킵니다.
|
2025-05-01 | 2026-07-30 06:22 |
| CVE-2025-23141 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine)에서 x86 아키텍처를 사용할 때 발생하는 취약점입니다. 특정 조건에서 MP 상태를 가져오는 과정 중 게스트 메모리에 접근할 때 SRCU 잠금(lock)이 누락되어 RCU 관련 경고 및 메모리 접근 오류가 발생할 수 있습니다.
|
2025-05-01 | 2026-10-15 22:18 |
| CVE-2025-34489 | HIGH | 7.8 | .NET |
GFI MailEssentials 21.8 미만 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 로컬 공격자가 조작된 직렬화 페이로드를 .NET Remoting 서비스로 전송하여 NT Authority/SYSTEM 권한을 획득할 수 있습니다.
|
2025-04-28 | 2026-06-17 09:14 |
| CVE-2025-40364 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 io_req_prep_async 함수가 제공된 버퍼를 처리하는 과정 중 발생하는 취약점입니다. 버퍼를 가져온 후 링 상태를 커밋하는 과정에서 오류가 발생할 경우, 버퍼가 나중에 다시 가져와질 수 있는 논리적 결함이 존재합니다.
|
2025-04-18 | 2026-07-30 06:24 |
| CVE-2025-37785 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 손상된 파일 시스템을 마운트한 후 디렉토리를 삭제할 때 발생하는 경계 외 읽기(Out-of-Bounds Read) 취약점입니다. '.' 디렉토리 항목의 rec_len이 블록 크기와 일치할 경우, '..' 항목을 찾는 과정에서 할당된 메모리 범위를 벗어난 주소에 접근하게 됩니다.
|
2025-04-18 | 2026-11-10 13:17 |
| CVE-2025-37893 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 BPF 프로그램 사용 시 build_prologue() 함수 내의 off-by-one 오류가 발견되었습니다. 이 오류로 인해 JIT 컴파일된 이미지의 에필로그 끝에 필요한 명령어가 누락되어 커널 하드 락업(Hard Lockup)이 발생할 수 있습니다.
|
2025-04-18 | 2026-07-30 06:22 |
| CVE-2025-22124 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 md/md-bitmap 구성 요소에서 clustermd가 슈퍼블록(sb)을 작성할 때 bitmap_limit가 잘못 계산되는 취약점이 발견되었습니다. 이로 인해 특정 노드의 첫 4k 슈퍼블록 영역이 업데이트되지 않아 mdadm 테스트 과정에서 시스템이 멈추는 현상이 발생할 수 있습니다.
|
2025-04-16 | 2026-10-15 22:18 |
| CVE-2025-22109 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AX25 프로토콜 스택에서 autobind 기능을 사용할 때 메모리 누수와 참조 횟수(refcount) 누수가 발생하는 취약점입니다. 이 결함은 메모리 관리 오류를 유발하며, 이를 해결하기 위해 문제가 되는 autobind 기능 자체를 커널에서 완전히 제거하였습니다.
|
2025-04-16 | 2026-10-30 13:17 |
| CVE-2025-22114 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 btrfs_validate_super() 함수 호출 시 반환 값(ret)이 덮어씌워지는 취약점이 발견되었습니다. 이로 인해 이전 단계에서 수행된 유효성 검사 결과가 무시되어, 잘못된 파일 시스템을 마운트하려고 시도할 수 있는 위험이 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22115 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 블록 그룹 생성 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 참조 횟수(refcount)가 잘못 계산되어 Use-After-Free(UAF) 오류가 발생할 수 있으며, 시스템 불안정성이나 데이터 손상을 초래할 수 있습니다.
|
2025-04-16 | 2026-10-30 13:17 |
| CVE-2025-22100 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 fdinfo 그룹 샘플을 수집할 때 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. xarray 잠금(lock)을 통한 그룹 접근 보호가 누락되어 메모리 사용 후 해제(use-after-free) 오류가 발생할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22102 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth btnxpuart 드라이버에서 발생하는 취약점으로, WLAN과 BT 펌웨어 다운로드가 동시에 발생할 때 하드웨어 버그로 인해 커널 패닉이 발생할 수 있습니다. 펌웨어 다운로드 타임아웃 시 release_firmware 함수가 잘못된 메모리 주소에 접근하여 시스템이 중단됩니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22089 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 하드웨어 카운터(hw_counters)가 초기 네트워크 네임스페이스(init net namespace) 외부로 노출되는 취약점이 발견되었습니다. 비-초기 네임스페이스에서 해당 카운터에 접근하려고 시도할 경우 커널의 NULL 포인터 역참조로 인해 시스템이 충돌(Panic)하며 중단될 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22083 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost-scsi 구성 요소에서 vhost_scsi_set_endpoint 함수가 적절한 해제 과정 없이 여러 번 호출될 때 발생하는 취약점입니다. 이로 인해 Use-after-free, 참조 카운트 오류로 인한 시스템 행(Hang), 그리고 TPG 리소스 누수 문제가 발생할 수 있습니다.
|
2025-04-16 | 2026-11-10 13:17 |
| CVE-2025-22079 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 l_tree_depth 필드 값이 허용된 최대 깊이를 초과할 경우 발생하는 경계 외 메모리 접근 취약점입니다. 손상된 디스크를 마운트할 때 잘못된 값이 읽히면 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22081 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 32비트 시스템을 대상으로 정수 오버플로 취약점이 발견되었습니다. 특정 구조체 크기를 더하는 과정에서 정수 값이 범위를 초과하여 발생하는 문제로, size_add() 함수를 사용하여 수정되었습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22087 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구현에서 may_goto 함수가 스택에 추가로 8바이트를 사용함에 따라, stack_size를 이용한 인덱스 계산 시 interpreters[] 배열의 범위를 벗어나는 오류가 발생합니다. 이 취약점은 배열 경계 초과(Out-of-bounds)를 유발하여 시스템 불안정성을 초래할 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 ftrace 기능을 사용할 때 스택 레이아웃이 __arch_ftrace_regs 구조체와 일치하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 프레임 포인터(Bad frame pointer) 경고가 발생하며 커널의 안정성에 영향을 줄 수 있습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22072 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 spufs 구성 요소에서 gang 디렉토리의 수명 주기 관리 오류로 인해 리소스 누수가 발생할 수 있는 취약점입니다. 이전의 잘못된 수정으로 인해 디렉토리 삭제가 실패하거나 참조 카운트가 불균형하게 관리되는 문제가 있었으며, 이를 카운터 도입과 재귀적 삭제 방식을 통해 해결했습니다.
|
2025-04-16 | 2026-07-30 06:22 |
| CVE-2025-22056 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nft_tunnel 구성 요소에서 geneve_opt 속성을 처리할 때 발생하는 타입 혼동(Type Confusion) 취약점입니다. 포인터 연산 시 잘못된 타입 변환으로 인해 힙 영역의 경계를 벗어난 쓰기(Heap Out-of-bounds Write)가 발생할 수 있습니다.
|
2025-04-16 | 2026-11-10 13:17 |
| CVE-2025-22057 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net 서브시스템에서 dst_release 함수 호출 시 캐시된 dst 카운터를 적절히 감소시키지 않아 발생하는 취약점입니다. CONFIG_DST_CACHE가 활성화된 상태에서 OvS 및 터널링을 사용할 경우, 이미 해제된 메모리에 접근하여 커널 페이지 폴트(Kernel Paging Request)를 유발할 수 있습니다.
|
2025-04-16 | 2026-10-30 13:17 |