| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-49573 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 스케줄러(sched/fair)에서 NEXT_BUDDY 기능 활성화 시 pick_next_entity() 함수에서 경고(WARN)가 발생하는 취약점입니다. clear_buddies() 호출 순서를 조정하여 다음 버디(next buddy)가 지연된 상태로 시작되지 않도록 수정되었습니다.
|
2025-01-11 | 2026-08-04 11:20 |
| CVE-2024-51737 | HIGH | 7.0 | Redis |
RediSearch Redis 모듈에서 인증된 사용자가 특수하게 조작된 LIMIT이나 KNN 명령어 인자를 사용하여 정수 오버플로우를 유발할 수 있습니다. 이는 힙 오버플로우로 이어져 원격 코드 실행이 가능합니다.
|
2025-01-08 | 2026-06-17 08:06 |
| CVE-2024-51480 | HIGH | 7.0 | Redis |
RedisTimeSeries 모듈의 TS.QUERYINDEX, TS.MGET, TS.MRANGE, TS.MREVRANGE 명령에서 인증된 사용자가 특수 조작된 인자로 호출 시 정수 오버플로우가 발생하여 힙 오버플로우로 이어지고 원격 코드 실행을 초래할 수 있습니다. Redis 데이터베이스의 시계열 데이터 관리 기능에 심각한 보안 위협을 제공합니다.
|
2025-01-08 | 2026-06-17 08:05 |
| CVE-2024-46981 | HIGH | 7.0 | Redis |
Redis의 인증된 사용자가 특수하게 제작된 Lua 스크립트를 사용하여 가비지 컬렉터를 조작함으로써 원격 코드 실행(RCE)을 유발할 수 있는 취약점입니다. 이 문제는 Redis 7.4.2, 7.2.7, 6.2.17 버전에서 수정되었습니다. 패치를 적용할 수 없는 경우 ACL을 사용하여 EVAL 및 EVALSHA 명령어를 제한하는 방식으로 완화할 수 있습니다.
|
2025-01-06 | 2026-06-17 07:56 |
| CVE-2024-56602 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ieee802154 모듈에서 ieee802154_create() 함수 호출 중 오류가 발생할 경우, 할당된 sk 객체는 해제되지만 sock 객체 내에 dangling pointer(허공에 뜬 포인터)가 남는 취약점입니다. 이로 인해 메모리 해제 후 재사용되는 메모리에 접근하는 Use-After-Free(UAF) 공격이 가능할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56581 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 ref-verify 과정 중 잘못된 참조 동작이 발생할 경우 Use-After-Free 취약점이 발생합니다. 새로운 참조 항목을 rbtree에 삽입한 후 오류가 발생했을 때, 해당 항목을 rbtree에서 제거하지 않고 메모리에서 해제하여 발생합니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56573 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 efi/libstub 구성 요소에서 오류 발생 시 잘못된 포인터를 해제하는 취약점이 발견되었습니다. cmdline_ptr 대신 실제 할당된 메모리 풀인 cmdline을 해제하도록 수정하여 메모리 관리 오류를 해결했습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-50257 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소 중 ip6table_nat 모듈에서 발생하는 Use-After-Free(UAF) 취약점입니다. 모듈이 언로드되는 과정과 get_info() 함수가 동시에 실행될 때 참조 횟수(refcnt) 관리에 오류가 발생하여 메모리 오류를 유발할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50222 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 iov_iter 구성 요소에서 KMAP_LOCAL_FORCE_MAP 설정이 활성화된 x86_32 시스템의 특정 조건에서 발생하는 취약점입니다. 이 취약점은 시스템 경고를 발생시킨 후 시스템이 중단(Hang)되는 현상을 초래할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50159 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 arm_scmi 드라이버에서 scmi_debugfs_common_setup() 함수 호출 중 메모리 이중 해제(Double Free) 취약점이 발견되었습니다. devm_add_action_or_reset() 함수가 실패할 경우, 정리 함수가 중복 실행되어 이미 해제된 메모리를 다시 해제하려고 시도하는 문제입니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-50119 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 CIFS 모듈에서 'cifs_io_request_pool'을 파괴할 때 발생하는 경고 문제를 해결했습니다. 해당 풀이 mempool_create()로 생성되지 않았음에도 mempool_destroy()를 호출하여 발생하는 메모리 관리 오류를 mempool_exit()를 사용하도록 수정하였습니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2022-49001 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 vmap 스택 오버플로 감지 시 발생하는 레이스 컨디션 취약점입니다. 여러 하트(hart)가 동시에 동일한 섀도우 스택을 사용하려고 할 때 충돌이 발생할 수 있으며, 이를 해결하기 위해 원자적 변수를 도입하여 스택 사용 상태를 관리하도록 수정되었습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2024-49932 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 RAID 스트라이프 트리(RST)를 사용하는 경우, 데이터 재배치(relocation) 과정 중 잘못된 리드어헤드(readahead)를 수행하여 커널 패닉을 유발할 수 있는 취약점입니다. 특정 상황에서 존재하지 않는 논리적 블록을 참조하려 할 때 에러 처리가 제대로 되지 않아 scatter-gather 리스트 코드에서 어설션(assertion) 오류가 발생합니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49903 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 dbFreeBits 함수에 발생하는 메모리 해제 후 사용(Use-After-Free) 취약점입니다. dbUnmount와 jfs_ioc_trim 두 경로 간의 경쟁 조건으로 인해 bmap 구조체가 프리된 후에도 접근되어 발생합니다. s_umount 잠금 메커니즘을 추가하여 동기화함으로써 해결됩니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-47732 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 IAA(Intel Acceleration Application) 암호화 드라이버에서 Use-After-Free 취약점이 발견되었습니다. free_device_compression_mode 함수가 메모리를 해제한 후 해당 메모리 주소를 다시 참조하여 발생하며, 현재는 실행되지 않는 코드 영역에 위치해 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47730 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 Hisilicon QM 암호화 가속기 드라이버에서 메모리 오류 발생 시 처리 순서로 인한 취약점이 발견되었습니다. 기존에는 큐를 중지한 후 오류를 주입하여 메모리가 해제된 후에도 장치가 해제된 메모리에 접근할 수 있는 문제가 있었습니다. 이를 해결하기 위해 큐를 중지하기 전에 오류를 주입하여 메모리 접근 문제를 방지하도록 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-31449 | HIGH | 7.0 | Redis |
Redis의 Lua 스크립팅 기능에서 비트 라이브러리의 스택 버퍼 오버플로 취약점이 발견되었습니다. 인증된 사용자가 특수하게 제작된 Lua 스크립트를 실행할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2024-10-07 | 2026-06-17 07:28 |
| CVE-2024-45026 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 s390/dasd 구성 요소에서 ESE(Extent Space Efficient) 장치 사용 시 오류 복구 과정 중 데이터 손상이 발생할 수 있는 취약점입니다. 기존의 길이 체크 방식이 부정확하여 데이터 전송 부족 상황을 잘못 판단할 수 있었으며, 이를 명시적인 트랙 형식 확인 방식으로 수정하여 해결했습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-43913 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Apple NVMe 드라이버에서 장치 참조 횟수 계산 오류가 발견되었습니다. 태그셋(tagset) 오류 발생 시 컨트롤러 장치 메모리를 적절히 해제하지 않아 메모리 누수가 발생하는 취약점입니다.
|
2024-08-26 | 2026-08-04 11:20 |
| CVE-2024-43853 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 cgroup/cpuset 구성 요소에서 proc_cpuset_show() 함수 호출 시 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. cpuset 마운트 해제와 /proc/cpuset 읽기 작업 간의 레이스 컨디션으로 인해 이미 해제된 메모리 영역에 접근할 수 있는 문제입니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-38201 | HIGH | 7.0 | Azure |
Azure Stack Hub에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-38157 | HIGH | 7.0 | Azure |
Azure IoT SDK에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-38158 | HIGH | 7.0 | Azure |
Azure IoT SDK에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 메시지를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-42224 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 mv88e6xxx 드라이버에서 빈 리스트를 확인하는 로직이 잘못 구현되어 발생한 취약점입니다. list_first_entry 함수는 빈 리스트에 대해 NULL을 반환하지 않으므로, 이를 적절히 처리하지 못해 시스템 오류를 유발할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42123 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 특정 조건 발생 시 err_addr 포인터가 중복 해제(double free)되는 취약점이 발견되었습니다. amdgpu_umc_bad_page_polling_timeout 함수 실행 중 발생하는 이 문제를 해결하기 위해 err_addr를 NULL로 설정하도록 수정되었습니다.
|
2024-07-30 | 2026-10-21 13:17 |
| CVE-2024-41022 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 sdma_v4_0_process_trap_irq() 함수에서 부호 있는 정수 처리 오류(signedness bug)가 발견되었습니다. instance 변수가 부호 있는 타입으로 처리되지 않아 오류 처리 과정에서 문제가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2022-48858 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 명령 플러시(command flush) 흐름 중 레이스 컨디션(Race Condition)이 발생하여 Use-After-Free 취약점이 존재합니다. 특정 명령이 참조 횟수를 해제하고 인덱스를 자유롭게 하는 동안 다른 프로세스가 해당 명령에 접근하여 참조 횟수를 증가시키려 할 때 발생합니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2024-39507 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 링크 상태가 변경될 때 RoCE 드라이버가 초기화 해제 중이면 커널 충돌이 발생하는 취약점입니다. 링크 상태 변경 시 RoCE 드라이버의 등록 여부를 확인하고, 초기화 해제 시 링크 업데이트가 완료될 때까지 대기하도록 수정되었습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-6409 | HIGH | 7.0 | OpenSSH |
OpenSSH 서버의 신호 처리 메커니즘에서 경쟁 조건 취약점이 발견되었습니다. 비인증 원격 공격자가 일정 시간 내에 인증하지 않으면 SIGALRM 신호 핸들러가 비동기적으로 호출되며, 이 핸들러가 syslog() 같은 async-signal-safe하지 않은 함수를 호출합니다. 최악의 경우 공격자는 sshd를 실행하는 권한없는 사용자로 원격 코드 실행에 성공할 수 있습니다.
|
2024-07-08 | 2026-10-15 03:17 |
| CVE-2024-39708 | HIGH | 7.0 | .NET |
Windows용 Delinea Privilege Manager 12.0.1096 미만 버전의 에이전트에서 권한 상승 취약점이 발견되었습니다. 비관리자 사용자가 조작된 DLL 파일을 .NET Shadow Copies가 사용하는 임시 디렉토리에 복사할 수 있으며, 코어 에이전트 서비스가 해당 파일을 로드할 경우 권한 상승이 발생할 수 있습니다.
|
2024-06-28 | 2026-06-17 07:42 |