| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-38612 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 IPv6 Segment Routing 구현 중, CONFIG_IPV6_SEG6_LWTUNNEL 설정이 정의되지 않은 경우 seg6_init()의 오류 처리 경로가 잘못되었습니다. seg6_hmac_init() 실패 시 genl_unregister_family()가 호출되지 않아 리소스 해제가 제대로 이루어지지 않는 문제가 있습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38576 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 print_cpu_stall_info() 함수에서 jiffies 차이가 매우 클 경우 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 이 문제는 snprintf()를 사용하여 버퍼 크기를 제한함으로써 해결되었습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38577 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 rcu-tasks 구성 요소 내 show_rcu_tasks_trace_gp_kthread 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 카운터 값이 비정상적으로 클 경우 sprintf 함수를 사용하여 버퍼 범위를 초과할 수 있는 문제가 있었으며, 이를 snprintf로 수정하여 해결했습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38555 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 장치가 내부 오류 상태일 때 펌웨어 완료 신호가 도착하면 Use-After-Free 취약점이 발생합니다. 이로 인해 참조 카운트 언더플로우가 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-36899 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 gpiolib cdev 모듈에서 GPIO 칩 디바이스 파일 종료 시 발생하는 use-after-free 취약점. watched_lines 메모리가 해제되기 전에 notifier chain unregistration이 rwsem 대기로 인해 지연되어 race condition이 발생하며, 이로 인해 이미 해제된 메모리가 접근됨.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2023-52864 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 x86 WMI 플랫폼에서 문자 장치(char device)를 여는 과정에 취약점이 발견되었습니다. WMI 장치가 삭제된 후에도 잘못된 메모리 포인터를 참조할 경우 메모리 오염이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2024-35986 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 tusb1210 드라이버에서 충전기 감지(charger-detect) 기능이 해제될 때 발생하는 크래시 취약점입니다. power_supply 장치가 등록 해제된 후에도 참조가 남아 있어 dangling reference가 발생하며, 이로 인해 tusb1210_get_online() 호출 시 시스템이 충돌할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35898 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 __nft_flowtable_type_get() 함수 호출 시 데이터 경합(Data-race)이 발생할 수 있는 취약점입니다. nf_tables_flowtables 리스트를 순회할 때 적절한 보호 조치가 없어, 모듈 종료와 새로운 flowtable 생성 과정이 동시에 일어날 경우 리스트 엔트리에 문제가 생길 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35848 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 eeprom: at24 드라이버에서 메모리 손상을 일으키는 레이스 컨디션 취약점이 발견되었습니다. EEPROM 접근 실패 시 nvmem 장치가 등록된 후 해제되는 과정에서, 다른 드라이버가 이미 해제된 메모리에 접근하여 잘못된 참조를 발생시킬 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2022-48689 | HIGH | 7.0 | Teams |
리눅스 커널의 TCP 제로카피(zerocopy) 경로에서 pfmemalloc 페이지 상태를 잘못 감지하여 발생하는 데이터 경합(Data Race) 취약점입니다. 이로 인해 메모리 관리 구조체의 비트가 잘못 읽힐 수 있으며, KCSAN 보고에 따르면 특정 상황에서 데이터 경합이 발생할 가능성이 있습니다.
|
2024-05-03 | 2026-06-17 05:15 |
| CVE-2024-27045 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버 내 'dp_dsc_clock_en_read()' 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. snprintf() 함수가 출력 버퍼의 크기보다 더 많은 데이터를 쓰려고 시도하여 발생하며, 이를 10바이트로 제한하도록 수정되었습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26960 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 서브시스템에서 free_swap_and_cache()와 swapoff() 함수 간의 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 swapoff()가 swap_info_struct를 해제하는 동안 다른 스레드가 해제된 메모리에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26961 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mac802154 모듈에서 키 삭제 시 RCU(Read-Copy-Update) 규칙을 준수하지 않아 발생하는 Use-After-Free 취약점입니다. 키 삭제 과정에서 리소스가 적절한 유예 기간 없이 해제되어, 병렬로 키를 조회하는 과정에서 메모리 오류나 시스템 불안정을 초래할 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26930 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 ha->vp_map 포인터에 대한 이중 해제(Double Free) 취약점이 발견되었습니다. qla2x00_mem_alloc() 함수에서 이미 해제된 포인터가 qla2x00_mem_free(ha) 함수에서 다시 해제되면서 발생합니다. 이를 해결하기 위해 포인터에 NULL을 할당하여 kfree가 안전하게 처리되도록 수정되었습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26909 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Qualcomm PMIC GLINK Altmode 드라이버에서 발생한 Use-After-Free 취약점입니다. DRM 브리지 등록 시점이 리소스 확보 전으로 설정되어 있어, 프로브 지연(probe deferral) 발생 시 이미 해제된 메모리 포인터를 참조하여 시스템 충돌이나 NULL 포인터 역참조를 유발할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-22354 | HIGH | 7.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5, 9.0 및 Liberty 17.0.0.3 ~ 24.0.0.5 버전에서 XML 데이터 처리 시 XML 외부 엔티티 주입(XXE) 취약점이 발견되었습니다. 원격 공격자는 이를 악용하여 민감한 정보를 노출하거나, 메모리 자원을 소모하거나, 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
|
2024-04-17 | 2026-06-17 07:11 |
| CVE-2024-25115 | HIGH | 7.0 | Redis |
RedisBloom 2.0.0 이상 2.4.7 미만, 2.6.10 미만 버전에서 특수하게 조작된 CF.LOADCHUNK 명령어를 통해 인증된 사용자가 힙 오버플로우를 유발할 수 있습니다. 이를 통해 원격 코드 실행이 가능하며, Redis 서버 전체가 장악될 위험이 있습니다.
|
2024-04-09 | 2026-06-17 07:15 |
| CVE-2024-26799 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ASoC qcom 드라이버에서 dmactl 포인터가 초기화되지 않아 발생하는 취약점입니다. 유효하지 않은 dai_id가 전달될 경우 dmactl에 쓰레기 값이 포함되어 NULL 체크가 정상적으로 작동하지 않을 수 있습니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-26734 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 devlink 서브시스템에서 devlink_init() 함수 호출 시 발생할 수 있는 Use-After-Free 및 메모리 누수 취약점이 해결되었습니다. generic netlink 패밀리를 등록하기 전에 pernet 운영 구조체를 먼저 등록해야 하며, 등록 실패 시 적절한 해제 절차가 누락되어 발생한 문제입니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2024-26660 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 AMD GPU 디스플레이 드라이버(DCN301)에서 스트림 인코더 생성 시 경계 검사가 누락된 취약점이 발견되었습니다. eng_id 값이 배열의 크기를 초과하는 인덱스로 사용될 경우 버퍼 오버플로우가 발생하여 정의되지 않은 동작을 유발할 수 있습니다.
|
2024-04-02 | 2026-08-04 11:16 |
| CVE-2024-21439 | HIGH | 7.0 | Windows Server |
Windows Telephony Server에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2024-03-12 | 2026-06-17 07:09 |
| CVE-2021-46910 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ARM 아키텍처에서 DEBUG_KMAP_LOCAL 옵션이 활성화된 경우, CPU 개수가 많으면 fixmap 영역이 예약된 범위를 벗어나 가상 DT 매핑 영역과 충돌하는 취약점입니다. 이로 인해 커널이 잘못된 주소를 참조하여 페이지 결함(paging request) 및 시스템 오류(Oops)를 유발할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2023-6531 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Unix 가비지 컬렉터가 SKB를 삭제하는 과정에서 발생하는 레이스 컨디션으로 인해 Use-After-Free 취약점이 발견되었습니다. 이 문제는 unix_stream_read_generic() 함수가 호출되는 소켓에서 SKB 경합이 발생할 때 나타납니다.
|
2024-01-21 | 2026-08-06 22:16 |
| CVE-2024-0646 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 TLS 기능에서 splice 함수를 ktls 소켓 대상으로 호출할 때 발생하는 경계 외 메모리 쓰기 취약점입니다. 이 결함으로 인해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2024-01-17 | 2026-08-06 22:16 |
| CVE-2024-22196 | HIGH | 7.0 | Nginx |
Nginx-UI의 DefaultQuery 기능에서 쿼리 매개변수가 설정되지 않을 경우 'desc'와 'id' 값이 기본값으로 사용되는 취약점입니다. 이로 인해 사용자가 제어하는 'order' 및 'sort_by' 매개변수가 적절한 검증 없이 변수에 추가되어 정보 노출로 이어질 수 있습니다.
|
2024-01-11 | 2026-06-17 07:10 |
| CVE-2023-51767 | HIGH | 7.0 | OpenSSH |
OpenSSH 10.0 이하 버전에서 특정 DRAM 환경 사용 시 Row Hammer 공격을 통해 인증을 우회할 수 있는 취약점이 발견되었습니다. mm_answer_authpassword 함수 내 인증 상태를 나타내는 정수 값이 단일 비트 반전에 취약하여 발생합니다. 다만, 공급업체는 이를 플랫폼 아키텍처의 결함으로 간주하여 애플리케이션의 책임이 아니라는 입장을 보이고 있습니다.
|
2023-12-24 | 2026-10-15 01:17 |
| CVE-2023-42465 | HIGH | 7.0 | Sudo |
1.9.15 미만 버전의 Sudo에서 로우 해머(Row Hammer) 공격을 통해 인증 우회 또는 권한 상승이 발생할 수 있습니다. 이는 애플리케이션 로직이 성공 값이 아닌 에러 값이 아님을 기준으로 동작하며, 메모리 비트 플립에 취약하기 때문입니다.
|
2023-12-22 | 2026-06-17 06:23 |
| CVE-2023-6546 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 GSM 0710 tty 멀티플렉서에서 레이스 컨디션 취약점이 발견되었습니다. 두 스레드가 동일한 tty 파일 디스크립터에 대해 GSMIOC_SETCONF ioctl을 동시에 실행할 경우, gsm mux 재시작 과정에서 gsm_dlci 구조체에 대한 Use-After-Free 문제가 발생할 수 있습니다. 이를 통해 로컬 권한이 없는 사용자가 시스템 권한을 상승시킬 수 있습니다.
|
2023-12-21 | 2026-08-06 22:16 |
| CVE-2023-36565 | HIGH | 7.0 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 권한을 탈취하거나 시스템 제어권을 획득할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-36568 | HIGH | 7.0 | Microsoft Office |
Microsoft Office Click-To-Run의 권한 상승 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |