| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50508 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 mt76x0 드라이버에서 mt76x0_phy_get_target_power 함수 실행 시 경계 외(Out-of-Bound) 메모리 접근이 발생하는 취약점입니다. 특정 VHT MCS 설정 시 잘못된 인덱스의 rate_power 데이터를 참조하여 발생합니다.
|
2025-10-04 | 2026-08-04 10:18 |
| CVE-2023-53535 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 bcmgenet 네트워크 드라이버에서 할당된 2KiB 버퍼 크기를 초과하는 대형 패킷이 들어올 경우 시스템이 중단될 수 있는 취약점입니다. 이 문제는 패킷 크기를 사전에 검사하여 초과된 패킷을 즉시 폐기함으로써 skb_over_panic() 호출로 인한 커널 패닉을 방지하도록 수정되었습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2022-50490 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BPF 구현 중 htab_lock_bucket() 함수가 -EBUSY 오류를 반환할 때 이를 적절히 처리하지 못하는 취약점입니다. 이로 인해 배치 작업 중 다음 버킷으로 넘어가면서 경계 외 메모리 접근이 발생하거나 커널 메모리가 사용자 공간에 노출될 수 있습니다.
|
2025-10-04 | 2026-10-15 22:17 |
| CVE-2025-61604 | HIGH | 7.1 | Magento Open Source |
자선 단체용 오픈 소스 웹 관리자인 WeGIA의 3.4.12 이하 버전에서 CSRF 취약점이 발견되었습니다. Almoxarifado 엔티티의 삭제 작업이 CSRF 보호 없이 HTTP GET 방식으로 노출되어, 공격자가 사용자의 인증된 세션을 이용해 임의의 삭제 동작을 실행할 수 있습니다.
|
2025-10-02 | 2026-10-12 15:10 |
| CVE-2025-54811 | HIGH | 7.1 | Log Server |
OpenPLC_V3의 enipThread 함수에서 반환 값 누락으로 인해 발생하는 취약점입니다. 서버 루프 종료 시 잘못된 ud2 명령어가 실행되어 시스템이 충돌하며, 인증 없이 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2025-10-01 | 2026-10-19 17:10 |
| CVE-2025-59681 | HIGH | 7.1 | MariaDB |
Django 4.2, 5.1, 5.2 버전의 QuerySet 메서드(annotate, alias, aggregate, extra)에서 SQL 인젝션 취약점이 발견되었습니다. MySQL 및 MariaDB 환경에서 딕셔너리 확장을 사용하여 적절하게 조작된 인자를 전달할 경우 컬럼 별칭(column aliases)을 통해 SQL 인젝션 공격이 가능합니다.
|
2025-10-01 | 2026-10-12 15:10 |
| CVE-2023-53462 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 HSR(High-availability Seamless Redundancy) 드라이버 내 fill_frame_info() 함수에서 초기화되지 않은 값을 참조하는 취약점이 발견되었습니다. 이 문제는 VLAN 프로토콜(ETH_P_8021Q)이 HSR 드라이버에서 지원되지 않음에도 불구하고 적절한 오류 처리가 이루어지지 않아 발생합니다.
|
2025-10-01 | 2026-08-04 10:19 |
| CVE-2021-4460 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 drm/amdkfd 드라이버에서 비트 이동 연산 시 발생할 수 있는 정의되지 않은 동작(Undefined Behavior) 취약점입니다. SDMA 큐의 개수가 0일 경우, 피연산자의 비트 수만큼 시프트 연산을 수행하여 UBSAN 경고 및 잠재적인 시스템 불안정을 초래할 수 있습니다.
|
2025-10-01 | 2026-08-11 03:17 |
| CVE-2025-39928 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 rtl9300 I2C 드라이버에서 데이터 길이가 0일 때 하드웨어가 지원하지 않는 범위로 처리되는 취약점이 발견되었습니다. 데이터 길이가 0인 SMBus Quick Operation 수행 시 언더플로우가 발생하여 의도치 않게 16바이트 쓰기 작업이 수행될 수 있습니다. 이로 인해 쓰기 보호가 되지 않은 SFP 모듈의 EEPROM이 손상되어 장치가 벽돌 상태가 될 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39922 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ixgbe 드라이버에서 EEE(Energy Efficient Ethernet) 링크 모드 비트맵을 생성할 때 잘못된 맵을 사용하는 취약점이 발견되었습니다. 이로 인해 잘못된 비트 설정이 발생하거나, 서로 다른 크기를 가진 맵을 참조함으로써 메모리 경계 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39902 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mm/slub 구성 요소에서 object_err() 함수가 유효하지 않은 포인터에 대해 메타데이터에 접근하려 할 때 시스템 충돌이 발생할 수 있는 취약점입니다. 프리리스트(freelist) 손상 등으로 인해 잘못된 포인터가 전달될 경우, 디버깅 과정에서 커널 패닉이 발생할 수 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39901 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 debugfs 파일의 읽기 권한과 관련된 취약점입니다. 'netdev_ops' 파일에서 snprintf 사용 시 발생할 수 있는 오버플로우로 인해 커널 메모리의 임의 데이터를 읽을 수 있는 위험이 존재합니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39891 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mwifiex 드라이버에서 chan_stats 배열이 0으로 초기화되지 않아 발생하는 정보 유출 취약점입니다. vmalloc()을 사용하여 메모리를 할당할 때 기존 메모리 데이터가 남아있을 수 있으며, 이를 통해 시스템의 민감한 정보가 노출될 위험이 있습니다.
|
2025-10-01 | 2026-10-19 21:10 |
| CVE-2025-39883 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mm/memory-failure 구성 요소에서 메모리 언포이즌(unpoison) 작업 중 초기화되지 않은 페이지의 플래그를 확인하려 할 때 커널 패닉이 발생하는 취약점입니다. 오프라인 상태인 메모리 블록의 PFN을 강제로 언포이즌하려고 시도할 경우 VM_BUG_ON_PAGE 오류가 트리거됩니다.
|
2025-09-23 | 2026-10-19 21:10 |
| CVE-2025-39853 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 MAC 주소 목록이 비어있을 때 list_first_entry() 함수가 NULL 대신 유효하지 않은 메모리 주소를 반환하여 잠재적인 메모리 접근 위반이 발생할 수 있다. list_first_entry_or_null() 함수로 대체하여 수정된다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39840 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 audit 모듈 내 audit_compare_dname_path() 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 루트 디렉토리(/)에 대한 감시와 단일 문자 이름의 fsnotify 이벤트가 결합될 때, 잘못된 인덱스 참조로 인해 메모리 경계를 벗어난 읽기가 발생할 수 있습니다.
|
2025-09-19 | 2026-10-19 21:10 |
| CVE-2025-39817 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 efivarfs 모듈에서 efivarfs_d_compare 함수의 slab-out-of-bounds 취약점입니다. 파일명 길이가 EFI_VARIABLE_GUID_LEN보다 짧을 때 guid 변수가 음수가 되어 메모리 범위 밖의 데이터에 접근하는 문제가 발생합니다. 병렬 조회 중 경합 조건을 통해 트리거됩니다.
|
2025-09-16 | 2026-10-19 21:10 |
| CVE-2023-53285 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 get_max_inline_xattr_value_size() 함수에 경계 검사 로직이 누락된 취약점입니다. 파일 시스템이 마운트된 상태에서 블록 장치에 직접 쓰기 작업을 수행하여 inode 테이블이 손상될 경우, 할당된 메모리 범위를 벗어나 읽는 문제가 발생할 수 있습니다.
|
2025-09-16 | 2026-08-04 10:19 |
| CVE-2023-53257 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mac80211 Wi-Fi 드라이버에서 S1G 액션 프레임의 크기를 검증하기 전에 액션 코드가 존재하는지 먼저 확인하지 않아 발생하는 취약점입니다. 이로 인해 잘못된 프레임 처리 과정에서 메모리 오류가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:19 |
| CVE-2023-53242 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 hisi thermal 드라이버에서 hi3660 센서 처리 중 메모리 할당 오류로 인해 시스템 패닉이 발생할 수 있는 취약점입니다. 함수가 하나의 센서 배열 항목에 대해서만 메모리를 할당한 후 두 번째 항목을 채우려 시도하면서 발생합니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2023-53229 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mac80211 Wi-Fi 스택에서 초기화되지 않은 드라이버 개인 데이터 구조체를 사용하는 잘못된 함수 호출로 인해 데이터 손상이 발생할 수 있는 취약점입니다. 업로드되지 않은 스테이션(STA)에 대해 잘못된 drv_sta_pre_rcu_remove 호출이 발생하는 문제를 해결했습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50330 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 Cavium 암호화 드라이버에서 펌웨어 로딩 시 정수 오버플로 취약점이 발견되었습니다. 펌웨어 파일의 코드 길이를 처리하는 과정에서 곱셈 연산 시 정수 오버플로가 발생할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50306 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_fc_replay_scan() 함수 호출 시 경계 외 읽기(Out-of-bound read)가 발생할 수 있는 취약점입니다. 손상된 파일 시스템 이미지를 마운트할 때 태그 길이가 데이터 길이보다 짧을 경우 메모리의 잘못된 영역을 참조하게 됩니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2022-50270 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 tracepoint 이벤트 처리 중 iocb 필드 할당 로직 오류로 인해 발생하는 취약점입니다. 특정 커밋에서 도입된 trace 이벤트가 포인터만 할당하고 실제 필드에 접근하는 과정에서 잘못된 메모리 주소를 참조하여 커널 패닉(Null Pointer Dereference 또는 Invalid Address Access)을 유발할 수 있습니다.
|
2025-09-15 | 2026-08-04 10:18 |
| CVE-2025-39757 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 USB Audio Class 3(UAC3) 클래스 세그먼트 디스크립터 검증 부족으로 인한 OOB(Out-of-Bounds) 메모리 접근 취약점입니다. 악의적 펌웨어가 포함된 USB 오디오 장치를 통해 메모리 경계 외 접근이 가능하며 시스템 안정성 저하나 권한 상승을 야기할 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39760 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 USB 코어에서 SS endpoint companion 파싱 시 descriptor 길이 확인 전에 타입을 검사하여 버퍼 범위를 벗어난 읽기가 발생할 수 있습니다. 이를 수정하기 위해 descriptor 크기를 먼저 확인한 후 필드에 접근하도록 변경됩니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39744 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RCU 메커니즘에서 IRQ work 처리 중 rcu_read_unlock()이 데드락을 유발하는 취약점입니다. irq_exit() 과정 중에 rcu_read_unlock_special()이 호출되고 IPI(Inter-Processor Interrupt)가 발생하면 재귀적인 잠금 상태에 빠져 시스템이 멈출 수 있습니다.
|
2025-09-11 | 2026-10-19 21:10 |
| CVE-2025-39723 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 unbuffered write 스트림의 오류 처리 미흡으로 인해 발생하는 취약점입니다. 모든 하위 요청이 실패할 경우 전송된 데이터 양이 잘못된 값(LONG_MAX)으로 유지되어, splice 작업 시 잘못된 메모리 참조로 인한 커널 패닉(NULL pointer dereference)을 유발할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39719 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 bno055 IMU 드라이버에서 hw_xlate 배열을 순회할 때 hw_xlate 배열의 길이 대신 vals 배열의 길이를 사용하여 메모리 경계 초과(OOB) 접근이 발생하는 취약점입니다. 특히 bno055_gyr_scale에서 vals 배열이 hw_xlate보다 크기 때문에 의도하지 않은 메모리 영역에 접근할 수 있습니다.
|
2025-09-05 | 2026-10-19 21:10 |
| CVE-2025-39685 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 comedi pcl726 드라이버에서 과도하게 큰 IRQ 번호 입력값을 검증하지 않아 발생하는 취약점입니다. 사용자가 유효하지 않은 IRQ 번호(예: 0x80008000)를 전달할 수 있으며, 특히 `1 << it->options[1]`이 31일 때 부호 비트로 시프트되는 정의되지 않은 동작(UB)을 유발합니다.
|
2025-09-05 | 2026-10-19 21:10 |