| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-25225 | MEDIUM | 5.5 | - |
Trend Micro ServerProtect for Linux 3.0의 예약 스캔 구성 요소에서 메모리 고갈 취약점이 발견되었습니다. 로컬 공격자가 특수하게 제작된 파일을 생성하면 시스템의 메모리를 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격을 위해서는 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 권한이 선행되어야 합니다.
|
2021-01-27 | 2026-06-17 03:41 |
| CVE-2021-25226 | MEDIUM | 5.5 | - |
Trend Micro ServerProtect for Linux 3.0의 스캔 엔진 구성 요소에서 메모리 고갈 취약점이 발견되었습니다. 로컬 공격자가 특수하게 제작된 파일을 생성할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격을 위해서는 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 권한이 선행되어야 합니다.
|
2021-01-27 | 2026-06-17 03:41 |
| CVE-2021-25248 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One, OfficeScan XG SP1, Worry-Free Business Security 제품에서 발생하는 경계 외 읽기(Out-of-bounds read) 정보 유출 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 명명된 파이프(Named Pipe)에 대한 민감한 정보를 탈취할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25688 | MEDIUM | 5.5 | - |
특정 조건에서 Teradici PCoIP Agents Windows 버전 20.10.0 미만 및 Linux 버전 21.01.0 미만 제품이 사용자의 비밀번호 일부를 애플리케이션 로그에 기록할 수 있는 취약점입니다. 이로 인해 로그 파일에 민감한 정보가 노출될 위험이 있습니다.
|
2021-02-11 | 2026-06-17 03:42 |
| CVE-2021-26931 | MEDIUM | 5.5 | Linux Kernel |
Xen에서 사용되는 Linux 커널 2.6.39부터 5.10.16 버전 사이에서 발견된 취약점입니다. Block, net, SCSI 백엔드가 특정 오류를 단순 버그로 간주하여 의도적으로 커널 크래시를 발생시키는데, 이는 메모리 부족과 같이 게스트의 영향을 받을 수 있는 상황에서도 발생할 수 있습니다. 이 문제는 Linux가 PV 모드로 실행될 때 발생하며, 관련 드라이버 파일에 영향을 미칩니다.
|
2021-02-17 | 2026-06-17 03:44 |
| CVE-2021-26932 | MEDIUM | 5.5 | Linux Kernel |
Xen 환경에서 사용되는 Linux 커널 3.2부터 5.10.16 버전 사이에서 Grant mapping 작업 처리 오류가 발견되었습니다. PV 모드로 실행되는 Linux 백엔드 드라이버가 배치 하이퍼콜(batch hypercall) 처리 중 일부 오류를 무시하거나 후속 작업을 제대로 수행하지 못하는 결함이 있습니다. 이로 인해 오류 복구 과정에서 메모리 언맵(unmap)이 정상적으로 이루어지지 않을 수 있습니다.
|
2021-02-17 | 2026-06-17 03:44 |
| CVE-2020-12363 | MEDIUM | 5.5 | Linux Kernel |
Windows용 일부 Intel(R) Graphics Driver(버전 26.20.100.7212 미만) 및 Linux 커널 5.5 미만 버전에서 부적절한 입력 검증 취약점이 발견되었습니다. 이로 인해 권한을 가진 로컬 사용자가 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-02-17 | 2026-06-17 02:51 |
| CVE-2020-12364 | MEDIUM | 5.5 | Linux Kernel |
Windows용 Intel(R) Graphics Driver 버전 26.20.100.7212 미만 및 Linux 커널 버전 5.5 미만에서 발생하는 Null 포인터 참조 취약점입니다. 권한을 가진 로컬 사용자가 이 취약점을 악용하여 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-02-17 | 2026-06-17 02:51 |
| CVE-2021-20265 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 unix_stream_recvmsg 함수에서 시그널이 대기 중일 때 메모리 자원이 해제되는 방식에 결함이 발견되었습니다. 이 결함으로 인해 권한이 없는 로컬 사용자가 가용 메모리를 고갈시켜 시스템을 충돌시킬 수 있습니다. 이 취약점은 시스템 가용성에 가장 큰 위협을 미칩니다.
|
2021-03-10 | 2026-06-17 03:33 |
| CVE-2021-28950 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.8 이전 버전의 fs/fuse/fuse_i.h에서 발견된 문제입니다. 재시도 루프가 동일한 잘못된 inode를 계속해서 발견함에 따라 CPU 점유율이 비정상적으로 높아지는 'CPU 스톨(stall)' 현상이 발생할 수 있습니다.
|
2021-03-20 | 2026-06-17 03:47 |
| CVE-2021-28951 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.8 버전 이하의 fs/io_uring.c에서 데드락(Deadlock)이 발생하는 취약점이 발견되었습니다. 공격자는 SQPOLL 스레드의 종료 및 시작 과정에서 발생하는 동기화 문제를 이용해 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-03-20 | 2026-06-17 03:47 |
| CVE-2021-28971 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 intel_pmu_drain_pebs_nhm 함수에서 PEBS 레코드의 상태를 잘못 처리하여 발생하는 취약점입니다. 특정 Haswell CPU를 사용하는 환경에서 사용자 공간 애플리케이션이 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2021-03-22 | 2026-06-17 03:47 |
| CVE-2021-20219 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drivers/tty/n_tty.c 내 n_tty_receive_char_special 함수에서 서비스 거부(DoS) 취약점이 발견되었습니다. 일반 사용자 권한을 가진 로컬 공격자가 적절한 검증 부재를 악용하여 루프를 지연시킴으로써 시스템 가용성에 위협을 줄 수 있습니다.
|
2021-03-23 | 2026-06-17 03:33 |
| CVE-2021-3446 | MEDIUM | 5.5 | OpenSSL |
libtpms 0.8.2 미만 버전에서 특정 대칭 암호 사용 시 초기화 벡터(IV)가 잘못 반환되는 결함이 발견되었습니다. 시스템이 마지막 IV 대신 초기 IV를 반환함으로써 후속 암호화 및 복호화 단계의 보안성을 약화시키며, 이는 데이터 기밀성에 위협을 줄 수 있습니다.
|
2021-03-25 | 2026-06-17 04:05 |
| CVE-2021-29264 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.10 버전 이하의 Freescale Gianfar 이더넷 드라이버에서 발견된 취약점입니다. 점보 패킷을 사용하고 NAPI가 활성화된 상태에서 수신 큐 오버런이 발생할 경우, 음수 조각 크기가 계산되어 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2021-03-26 | 2026-06-17 03:47 |
| CVE-2021-29646 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.11 이전 버전의 tipc_nl_retrieve_key 함수에서 데이터 크기를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2021-03-30 | 2026-06-17 03:48 |
| CVE-2021-29647 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.11 이전 버전에서 qrtr_recvmsg 함수 내 데이터 구조체가 부분적으로 초기화되지 않는 문제가 발견되었습니다. 이로 인해 공격자가 커널 메모리에 포함된 민감한 정보를 탈취할 수 있습니다.
|
2021-03-30 | 2026-06-17 03:48 |
| CVE-2021-29648 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.11 이전 버전의 BPF 서브시스템에서 발견된 취약점입니다. vmlinux BPF Type Format(BTF)에서 의도적으로 초기화되지 않은 resolved_ids 및 resolved_sizes 값을 적절히 처리하지 못해, 예기치 않은 접근 시 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2021-03-30 | 2026-06-17 03:48 |
| CVE-2021-29649 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.11 이전 버전의 사용자 모드 드라이버(UMD)에서 copy_process() 함수와 관련된 메모리 누수 문제가 발견되었습니다. kernel/usermode_driver.c 및 kernel/bpf/preload/bpf_preload_kern.c 파일 내의 정리 단계 누락이 원인입니다.
|
2021-03-30 | 2026-06-17 03:48 |
| CVE-2021-29650 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.11 이전 버전의 netfilter 서브시스템에서 메모리 장벽(memory barrier) 누락 문제가 발견되었습니다. 이로 인해 새로운 테이블 값이 할당될 때 동기화 문제가 발생하여 공격자가 시스템을 중단(panic)시킬 수 있습니다.
|
2021-03-30 | 2026-06-17 03:48 |
| CVE-2020-36310 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.8 이전 버전의 arch/x86/kvm/svm/svm.c 파일에서 특정 중첩 페이지 폴트(nested page faults) 발생 시 set_memory_region_test 함수가 무한 루프에 빠지는 문제가 발견되었습니다. 이로 인해 시스템 자원이 고갈될 수 있습니다.
|
2021-04-07 | 2026-06-17 03:15 |
| CVE-2020-36311 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.9 이전 버전의 arch/x86/kvm/svm/sev.c 파일에서 발견된 취약점입니다. 공격자가 대규모 SEV 가상 머신을 파괴하여 다수의 암호화된 영역을 해제하도록 유도하면 시스템이 소프트 락업(soft lockup) 상태에 빠져 서비스 거부(DoS)가 발생할 수 있습니다.
|
2021-04-07 | 2026-10-08 21:17 |
| CVE-2020-36312 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.8.10 이전 버전의 virt/kvm/kvm_main.c에서 kmalloc 실패 시 kvm_io_bus_unregister_dev가 호출되지 않아 메모리 누수가 발생하는 문제가 발견되었습니다. 이로 인해 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2021-04-07 | 2026-06-17 03:15 |
| CVE-2021-30178 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.11 버전 이하에서 synic_get 함수가 Hyper-V 컨텍스트에 접근할 때 NULL 포인터를 참조하는 문제가 발견되었습니다. 이로 인해 시스템이 예기치 않게 중단되거나 커널 패닉이 발생할 수 있습니다.
|
2021-04-07 | 2026-06-17 03:49 |
| CVE-2021-28646 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 OfficeScan XG SP1에서 발생하는 보안 취약점입니다. 로컬 공격자가 취약한 파일 권한을 악용하여 특정 로그 파일에 대한 제어권을 획득할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2020-36322 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.10.6 미만 버전의 FUSE 파일 시스템 구현에서 fuse_do_getattr() 함수가 부적절한 상황에서 make_bad_inode()를 호출하여 시스템 충돌을 유발하는 취약점이 발견되었습니다. 이 취약점은 시스템 가용성에 영향을 미치며, 초기 수정이 불완전하여 CVE-2021-28950으로도 추적됩니다.
|
2021-04-14 | 2026-06-17 03:15 |
| CVE-2021-29155 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.x 버전까지의 bpf verifier에서 포인터 연산 시 부적절한 경계 외 추측 실행(out-of-bounds speculation) 문제가 발견되었습니다. 이로 인해 Spectre 완화 조치를 우회하는 사이드 채널 공격이 가능해지며, 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2021-04-20 | 2026-06-17 03:47 |
| CVE-2021-2304 | MEDIUM | 5.5 | MySQL |
Oracle MySQL Server의 저장 프로시저 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나(DoS), 데이터의 무단 수정, 삽입 또는 삭제를 수행할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-1087 | MEDIUM | 5.5 | - |
NVIDIA vGPU 드라이버의 Virtual GPU Manager(vGPU 플러그인)에 취약점이 존재합니다. 공격자가 정보를 탈취하여 주소 공간 레이아웃 무작위화(ASLR)를 우회할 수 있게 합니다.
|
2021-04-29 | 2026-06-17 03:30 |
| CVE-2021-31829 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.12.1 이전 버전의 kernel/bpf/verifier.c에서 발생하는 취약점으로, 부적절한 투기적 로드(speculative loads)를 통해 스택 내용이 유출될 수 있습니다. 이는 사이드 채널 공격을 통해 커널 스택에 남아있는 민감한 미초기화 데이터를 노출시킬 위험이 있습니다.
|
2021-05-06 | 2026-06-17 03:52 |