| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-30298 | HIGH | 7.0 | Python |
Fortinet FortiSOAR 7.2.1 미만 버전에서 발생하는 부적절한 권한 관리 취약점입니다. 시스템 파일을 수정할 수 있는 권한을 가진 GUI 사용자가 루트 권한으로 임의의 Python 명령을 실행할 수 있습니다.
|
2022-09-06 | 2026-06-17 04:43 |
| CVE-2022-1729 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 perf_event_open() 함수에서 레이스 컨디션 취약점이 발견되었습니다. 권한이 없는 사용자가 이를 악용하여 루트 권한을 획득할 수 있으며, 커널 주소 정보 유출 및 임의 코드 실행이 가능합니다.
|
2022-09-01 | 2026-06-17 04:22 |
| CVE-2022-2590 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 메모리 서브시스템이 읽기 전용 공유 메모리 매핑의 Copy-on-Write(COW) 분할을 처리하는 과정에서 레이스 컨디션 취약점이 발견되었습니다. 이 결함으로 인해 권한이 없는 로컬 사용자가 읽기 전용 메모리 매핑에 대한 쓰기 권한을 획득하여 시스템 권한을 상승시킬 수 있습니다.
|
2022-08-31 | 2026-06-17 04:42 |
| CVE-2022-3028 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 IP 프레임워크 XFRM 서브시스템에서 xfrm_probe_algs 함수가 동시에 여러 번 호출될 때 레이스 컨디션이 발생합니다. 이 결함으로 인해 로컬 공격자가 경계 외 쓰기(out-of-bounds write)를 유발하거나 커널 힙 메모리를 유출할 수 있습니다.
|
2022-08-31 | 2026-10-14 14:17 |
| CVE-2022-2961 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 PLP Rose 기능에서 bind 호출 시 발생하는 레이스 컨디션으로 인해 use-after-free 취약점이 발견되었습니다. 이 결함은 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있게 합니다.
|
2022-08-29 | 2026-06-17 04:42 |
| CVE-2022-2959 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 pipe_resize_ring() 함수 내에서 잠금(lock)이 누락되어 발생하는 레이스 컨디션 취약점입니다. 파이프 버퍼를 처리하는 과정에서 적절한 동기화가 이루어지지 않아 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-08-25 | 2026-10-14 14:17 |
| CVE-2022-33646 | HIGH | 7.0 | Azure |
Azure Batch Node Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 위장하여 시스템의 높은 권한을 획득할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:49 |
| CVE-2022-31614 | HIGH | 7.0 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 리소스를 중복 해제하는 double-free 취약점이 발견되었습니다. 공격자는 다른 취약점과 결합하여 이 문제를 악용함으로써 서비스 거부(DoS), 코드 실행 및 정보 유출을 일으킬 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-31144 | HIGH | 7.0 | Redis |
Redis의 특정 상태에 있는 스트림 키에 특수하게 제작된 XAUTOCLAIM 명령을 실행할 경우 힙 오버플로우가 발생할 수 있습니다. 이 취약점은 원격 코드 실행(RCE)으로 이어질 가능성이 있습니다.
|
2022-07-19 | 2026-06-17 04:44 |
| CVE-2022-1734 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 nfcmrvl_nci_unregister_dev() 함수에서 발생하는 결함으로, 정리 루틴과 펌웨어 다운로드 루틴 간의 동기화 문제로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이 취약점은 읽기 또는 쓰기 작업 시 메모리 오류를 유발할 수 있습니다.
|
2022-05-18 | 2026-08-26 18:02 |
| CVE-2022-1048 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 사운드 서브시스템에서 PCM hw_params의 동시 호출 시 발생하는 Use-After-Free 취약점입니다. 이 결함은 ALSA PCM 내의 ioctl 호출 과정에서 레이스 컨디션을 유발하여 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있게 합니다.
|
2022-04-29 | 2026-06-17 04:21 |
| CVE-2022-29582 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.17.3 이전 버전의 fs/io_uring.c에서 io_uring 타임아웃 처리 중 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 로컬 사용자가 이를 악용할 수 있으나, 레이스 컨디션 특성상 공격 성공 빈도는 낮을 수 있습니다.
|
2022-04-22 | 2026-08-13 19:31 |
| CVE-2022-29527 | HIGH | 7.0 | Sudo |
Amazon AWS amazon-ssm-agent 3.1.1208.0 이전 버전에서 sudoers 파일이 누구나 수정 가능한 상태로 생성되는 취약점이 발견되었습니다. 공격자는 레이스 컨디션(Race Condition)을 이용하여 sudo 규칙을 주입함으로써 로컬 권한을 루트(root) 권한으로 상승시킬 수 있습니다.
|
2022-04-20 | 2026-06-17 04:40 |
| CVE-2022-28796 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.17.1 이전 버전의 fs/jbd2/transaction.c 내 jbd2_journal_wait_updates 함수에서 transaction_t 경합 조건으로 인한 Use-After-Free 취약점이 발생합니다. 이 취약점은 커널 메모리 관리 오류를 유발할 수 있습니다.
|
2022-04-08 | 2026-06-17 04:39 |
| CVE-2021-4202 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 NFC 컨트롤러 인터페이스(NCI) 내 nci_request 함수에서 Use-After-Free 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 장치 제거 시 데이터 레이스 문제를 유발하여 권한 상승을 시도할 수 있습니다.
|
2022-03-25 | 2026-06-17 04:19 |
| CVE-2022-26488 | HIGH | 7.0 | Python |
Windows 환경의 Python 3.10.3 미만 버전에서 로컬 사용자가 권한을 상승시킬 수 있는 취약점입니다. 설치 프로그램의 검색 경로 보안이 미흡하여, 공격자가 사용자 쓰기 권한이 있는 디렉토리를 시스템 PATH에 추가함으로써 검색 경로 하이재킹을 수행할 수 있습니다.
|
2022-03-10 | 2026-10-14 17:17 |
| CVE-2021-3640 | HIGH | 7.0 | Linux Kernel |
Linux 커널 HCI 서브시스템의 sco_sock_sendmsg() 함수에서 Use-After-Free 취약점이 발견되었습니다. 권한이 있는 로컬 사용자가 특정 ioctl 호출을 통해 레이스 컨디션을 유발하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-03-03 | 2026-06-17 04:05 |
| CVE-2021-3609 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 CAN BCM 네트워킹 프로토콜에서 메모리 오염, 시스템 충돌 또는 권한 상승을 유발할 수 있는 결함이 발견되었습니다. net/can/bcm.c 파일의 레이스 컨디션 취약점을 통해 로컬 공격자가 루트 권한을 획득할 수 있습니다.
|
2022-03-03 | 2026-06-17 04:05 |
| CVE-2022-23181 | HIGH | 7.0 | Apache Tomcat |
CVE-2020-9484의 수정 과정에서 발생한 TOCTOU(Time of Check, Time of Use) 취약점으로, 로컬 공격자가 Tomcat 프로세스 권한으로 동작을 수행할 수 있습니다. 이 문제는 Tomcat이 FileStore를 사용하여 세션을 유지하도록 설정된 경우에만 악용 가능합니다.
|
2022-01-27 | 2026-06-17 04:29 |
| CVE-2021-4083 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Unix 도메인 소켓 파일 핸들러 가비지 컬렉션 과정에서 read-after-free 메모리 결함이 발견되었습니다. 사용자가 close()와 fget()을 동시에 호출할 때 레이스 컨디션이 발생할 수 있으며, 이를 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-01-18 | 2026-06-17 04:19 |
| CVE-2021-44733 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.15.11 버전 이하의 TEE 서브시스템 내 tee_shm.c 드라이버에서 Use-After-Free 취약점이 발견되었습니다. tee_shm_get_from_id 함수에서 공유 메모리 객체를 해제하는 과정 중 발생하는 레이스 컨디션(경쟁 상태)이 원인입니다.
|
2021-12-22 | 2026-08-05 18:28 |
| CVE-2021-41206 | HIGH | 7.0 | Azure Machine Learning |
TensorFlow의 여러 연산에서 텐서 인자의 형상(shape)에 대한 검증이 누락되었습니다. 이로 인해 정의되지 않은 동작, 세그먼테이션 오류(segfault) 또는 크래시가 발생할 수 있으며, 특정 시나리오에서는 힙 메모리의 읽기 및 쓰기가 가능할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-1120 | HIGH | 7.0 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트 OS가 제공한 문자열이 적절하게 널 종료(null terminated)되지 않는 취약점이 발견되었습니다. 이로 인해 정보 유출, 데이터 변조, 권한 없는 코드 실행 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2021-10-29 | 2026-06-17 03:30 |
| CVE-2021-34788 | HIGH | 7.0 | NVIDIA vGPU Guest Driver for Linux |
Cisco AnyConnect Secure Mobility Client의 공유 라이브러리 로딩 메커니즘에서 발생하는 취약점입니다. VPN Posture(HostScan) 모듈이 설치된 경우, 인증된 로컬 공격자가 레이스 컨디션을 이용해 공유 라이브러리 하이재킹을 수행할 수 있습니다. 이를 통해 공격자는 대상 장치에서 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-10-06 | 2026-06-17 03:56 |
| CVE-2021-40490 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ext4 서브시스템 내 ext4_write_inline_data_end 함수에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이 취약점은 커널 버전 5.13.13 이하에서 발생할 수 있습니다.
|
2021-09-03 | 2026-08-13 19:32 |
| CVE-2021-33762 | HIGH | 7.0 | Azure |
Azure CycleCloud에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-1099 | HIGH | 7.0 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이를 통해 ROP 가젯을 스택에 배치하여 정보 유출, 데이터 변조 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2020-1742 | HIGH | 7.0 | Kubernetes |
nmstate/kubernetes-nmstate-handler를 사용하는 컨테이너에서 보안상 안전하지 않은 수정 취약점이 발견되었습니다. 공격자가 컨테이너에 접근할 수 있다면 /etc/passwd 파일을 수정하여 권한을 상승시킬 수 있습니다.
|
2021-06-07 | 2026-06-17 03:02 |
| CVE-2020-25668 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 fg_console 전역 변수에 대한 접근 동기화가 적절히 이루어지지 않아 발생하는 결함입니다. 이로 인해 con_font_op에서 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2021-05-26 | 2026-06-17 03:07 |
| CVE-2021-31440 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.11.15 버전에서 eBPF 프로그램 처리 과정 중 검증 미흡으로 인해 발생하는 권한 상승 취약점입니다. 공격자가 낮은 권한의 코드를 실행할 수 있는 상태라면, 이 취약점을 악용하여 커널 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-05-21 | 2026-06-17 03:51 |