| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-4149 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템 내 btrfs_alloc_tree_b 함수에서 부적절한 잠금(lock) 작업으로 인해 취약점이 발견되었습니다. 로컬 권한을 가진 사용자가 이 결함을 악용하여 데드락(deadlock)을 유발하고 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2022-03-23 | 2026-06-17 04:19 |
| CVE-2021-4150 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 block/partitions/core.c 내 add_partition 함수에서 Use-After-Free 취약점이 발견되었습니다. 디스크에 파티션을 추가할 때 device_add 호출이 실패할 경우 코드 정리가 제대로 이루어지지 않아 발생합니다. 이를 통해 로컬 권한을 가진 공격자가 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-03-23 | 2026-06-17 04:19 |
| CVE-2022-0854 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DMA 서브시스템 내 DMA_FROM_DEVICE 호출 방식에서 메모리 누수 결함이 발견되었습니다. 이 결함을 통해 로컬 사용자가 커널 공간의 임의 메모리를 읽을 수 있습니다.
|
2022-03-23 | 2026-06-17 04:21 |
| CVE-2022-0322 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCTP 네트워크 프로토콜 내 sctp_make_strreset_req 함수에서 버퍼 할당 범위를 초과하여 사용하는 결함이 발견되었습니다. 로컬 사용자가 이를 악용할 경우 BUG_ON 이슈를 유발하여 시스템 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2022-03-25 | 2026-06-17 04:20 |
| CVE-2022-27950 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16.11 이전 버전의 drivers/hid/hid-elo.c 파일에서 특정 hid_parse 오류 조건 발생 시 메모리 누수가 발생합니다. 이로 인해 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2022-03-28 | 2026-06-17 04:37 |
| CVE-2022-28356 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.17.1 이전 버전의 net/llc/af_llc.c 파일에서 참조 횟수 누수(refcount leak) 버그가 발견되었습니다. 이로 인해 시스템 자원이 적절히 해제되지 않아 발생할 수 있습니다.
|
2022-04-02 | 2026-06-17 04:38 |
| CVE-2022-28388 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.17.1 버전 이하의 usb_8dev_start_xmit 함수에서 Double Free 취약점이 발견되었습니다. 이 취약점은 USB CAN 어댑터 드라이버를 사용하는 과정에서 메모리가 중복 해제되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2022-04-03 | 2026-06-17 04:38 |
| CVE-2022-28389 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.17.1 버전 이하의 mcba_usb_start_xmit 함수에서 이중 해제(double free) 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2022-04-03 | 2026-06-17 04:38 |
| CVE-2022-28049 | MEDIUM | 5.5 | Nginx |
NGINX NJS 0.7.2 버전의 njs_vmcode_array 컴포넌트에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점은 /src/njs_vmcode.c 파일에서 발생하며 시스템의 안정성을 해칠 수 있습니다.
|
2022-04-15 | 2026-06-17 04:37 |
| CVE-2022-1195 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drivers/net/hamradio 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 mkiss 또는 sixpack 장치를 분리할 때 리소스를 조기에 회수하도록 유도하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-04-29 | 2026-06-17 04:21 |
| CVE-2022-1516 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 X.25 네트워크 프로토콜 기능에서 NULL 포인터 역참조 결함이 발견되었습니다. 사용자가 시뮬레이션된 이더넷 카드를 사용하여 세션을 종료하고 연결을 계속 사용할 때 발생하며, 로컬 사용자가 시스템을 충돌시킬 수 있습니다.
|
2022-05-05 | 2026-06-17 04:22 |
| CVE-2022-29107 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office의 보안 기능 우회 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 보안 제한을 우회하여 권한을 획득하거나 악성 동작을 수행할 수 있습니다.
|
2022-05-10 | 2026-06-17 04:39 |
| CVE-2022-1674 | MEDIUM | 5.5 | - |
Vim 8.2.4938 이전 버전의 regexp.c 파일 내 vim_regexec_string 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 조작된 입력을 제공할 경우 프로그램이 비정상적으로 종료되어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-05-12 | 2026-10-08 22:17 |
| CVE-2021-33135 | MEDIUM | 5.5 | Linux Kernel |
Intel(R) SGX를 위한 Linux 커널 드라이버에서 제어되지 않는 리소스 소비 문제가 발견되었습니다. 인증된 사용자가 로컬 액세스를 통해 서비스 거부(DoS) 공격을 수행할 가능성이 있습니다.
|
2022-05-12 | 2026-06-17 03:54 |
| CVE-2022-28191 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(nvidia.ko)에서 제어되지 않는 리소스 소비가 발생할 수 있는 취약점이 발견되었습니다. 권한이 없는 일반 사용자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:38 |
| CVE-2022-31621 | MEDIUM | 5.5 | MariaDB |
MariaDB Server 10.7 미만 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. xbstream_open 메서드 실행 중 오류가 발생할 경우 락(lock)이 제대로 해제되지 않아 데드락이 발생할 수 있습니다. 이로 인해 로컬 사용자가 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2022-05-25 | 2026-06-17 04:45 |
| CVE-2022-31624 | MEDIUM | 5.5 | MariaDB |
MariaDB Server 10.7 미만 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. server_audit 플러그인의 log_statement_ex 메서드 실행 중 lock_bigbuffer 잠금이 제대로 해제되지 않아 데드락이 발생할 수 있습니다.
|
2022-05-25 | 2026-06-17 04:45 |
| CVE-2022-29779 | MEDIUM | 5.5 | Nginx |
Nginx NJS v0.7.2 버전의 njs_value.c 파일 내 njs_value_own_enumerate 함수에서 세그멘테이션 오류(Segmentation Violation)가 발견되었습니다. 이 취약점은 메모리 관리 오류로 인해 발생할 수 있습니다.
|
2022-06-02 | 2026-06-17 04:40 |
| CVE-2022-29780 | MEDIUM | 5.5 | Nginx |
Nginx NJS v0.7.2 버전의 njs_array.c 파일 내 njs_array_prototype_sort 함수에서 세그멘테이션 결함(Segmentation Violation)이 발견되었습니다. 이 취약점은 특정 조건에서 메모리 오류를 유발할 수 있습니다.
|
2022-06-02 | 2026-06-17 04:40 |
| CVE-2022-30503 | MEDIUM | 5.5 | Nginx |
Nginx NJS v0.7.2 버전의 njs_set_number 함수에서 세그멘테이션 오류(Segmentation Violation)가 발견되었습니다. 이 취약점은 특정 조건에서 메모리 오류를 유발할 수 있습니다.
|
2022-06-02 | 2026-06-17 04:43 |
| CVE-2022-31030 | MEDIUM | 5.5 | Kubernetes |
containerd의 CRI 구현체에서 ExecSync API 호출 시 컨테이너 내부 프로그램이 containerd 데몬의 메모리를 무제한으로 소비할 수 있는 버그가 발견되었습니다. 이로 인해 시스템의 가용 메모리가 모두 소진되어 다른 정상적인 워크로드에 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2022-06-09 | 2026-06-17 04:44 |
| CVE-2022-30159 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 민감한 정보를 탈취할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-30171 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 민감한 정보를 탈취할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-30184 | MEDIUM | 5.5 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-30172 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 민감한 정보를 탈취할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-31306 | MEDIUM | 5.5 | Nginx |
Nginx NJS v0.7.2 버전의 src/njs_array.c 파일 내 njs_array_convert_to_slow_array 함수에서 세그멘테이션 오류(Segmentation Violation)가 발견되었습니다. 이 취약점은 메모리 관리 오류로 인해 발생할 수 있습니다.
|
2022-06-21 | 2026-06-17 04:45 |
| CVE-2022-31307 | MEDIUM | 5.5 | Nginx |
Nginx NJS v0.7.2 버전의 njs_string.c 파일 내 njs_string_offset 함수에서 세그멘테이션 결함(Segmentation Violation)이 발견되었습니다. 이 취약점은 메모리 관리 오류로 인해 발생할 수 있습니다.
|
2022-06-21 | 2026-06-17 04:45 |
| CVE-2022-32414 | MEDIUM | 5.5 | Nginx |
Nginx NJS v0.7.2 버전의 njs_vmcode.c 파일 내 njs_vmcode_interpreter 함수에서 세그멘테이션 오류(Segmentation Violation)가 발견되었습니다. 이 취약점은 프로그램이 허용되지 않은 메모리 영역에 접근할 때 발생합니다.
|
2022-06-21 | 2026-06-17 04:47 |
| CVE-2022-34494 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.18.4 이전 버전의 drivers/rpmsg/virtio_rpmsg_bus.c 파일 내 rpmsg_virtio_add_ctrl_dev 함수에서 double free 취약점이 발견되었습니다. 이 취약점은 메모리가 이미 해제된 상태에서 다시 해제될 때 발생하며 시스템 불안정성을 초래할 수 있습니다.
|
2022-06-26 | 2026-06-17 04:50 |
| CVE-2022-34495 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.18.4 이전 버전의 drivers/rpmsg/virtio_rpmsg_bus.c 내 rpmsg_probe 함수에서 이중 해제(double free) 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템 불안정성이나 보안 위협을 초래할 수 있습니다.
|
2022-06-26 | 2026-06-17 04:50 |