| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-1204 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Amateur Radio AX.25 프로토콜 기능에서 사용 후 해제(use-after-free) 취약점이 발견되었습니다. 이 결함은 사용자가 해당 프로토콜로 연결하는 과정에서 발생하며, 로컬 사용자가 시스템을 충돌시킬 수 있습니다.
|
2022-08-29 | 2026-06-17 04:22 |
| CVE-2022-1975 | MEDIUM | 5.5 | Linux Kernel |
/net/nfc/netlink.c 파일에 sleep-in-atomic 버그가 존재합니다. 공격자가 사용자 공간에서 NFC 장치를 시뮬레이션함으로써 리눅스 커널을 충돌시킬 수 있습니다.
|
2022-08-31 | 2026-06-17 04:23 |
| CVE-2022-2153 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM에서 SynIC IRQ를 설정할 때 발생하는 결함입니다. 악의적인 VMM이 SYNIC/STIMER MSR에 쓰기를 시도하여 NULL 포인터 역참조를 유발할 수 있으며, 이를 통해 권한이 없는 로컬 공격자가 커널 오류를 일으켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2022-08-31 | 2026-10-14 13:17 |
| CVE-2020-27784 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 printer_ioctl() 함수에서 이미 해제된 printer_dev 인스턴스에 접근을 시도하여 발생하는 Use-After-Free 취약점입니다. gprinter_free() 함수에 의해 메모리가 해제된 후에도 해당 메모리 영역을 참조함으로써 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2022-09-01 | 2026-06-17 03:09 |
| CVE-2022-3061 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i740 드라이버에서 발견된 결함입니다. 사용자 공간 프로그램이 ioctl() 인터페이스를 통해 드라이버에 임의의 값을 전달할 수 있으며, 드라이버가 'pixclock' 값을 검증하지 않아 0으로 나누기 오류(divide by zero)가 발생할 수 있습니다.
|
2022-09-01 | 2026-06-17 04:58 |
| CVE-2022-1615 | MEDIUM | 5.5 | Samba |
Samba에서 GnuTLS 라이브러리의 gnutls_rnd() 함수가 실패할 경우 예측 가능한 난수 값을 생성할 수 있는 취약점입니다. 이로 인해 암호화 키 생성 과정의 무작위성이 떨어져 보안이 약화될 수 있습니다.
|
2022-09-01 | 2026-06-17 04:22 |
| CVE-2022-3078 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 vidtv_s302m.c 드라이버에서 메모리 할당 후 검증 누락 및 해제 누락 문제가 발견되었습니다. 이로 인해 메모리 누수나 시스템 불안정성이 발생할 수 있습니다.
|
2022-09-01 | 2026-06-17 04:58 |
| CVE-2022-39190 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.19.6 이전 버전의 net/netfilter/nf_tables_api.c에서 문제가 발견되었습니다. 이미 바인딩된 체인에 다시 바인딩을 시도할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-09-02 | 2026-10-14 18:17 |
| CVE-2022-3153 | MEDIUM | 5.5 | - |
GitHub의 vim/vim 저장소에서 9.0.0404 이전 버전에 존재하는 NULL 포인터 역참조 취약점입니다. 공격자가 특수하게 조작된 입력을 처리하도록 유도하면 프로그램이 비정상 종료될 수 있습니다.
|
2022-09-08 | 2026-11-02 22:17 |
| CVE-2022-2905 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 서브시스템에서 bpf_tail_call 함수 호출 시 맵의 max_entries보다 큰 키를 사용할 때 발생하는 경계 외 메모리 읽기 결함입니다. 이 취약점을 통해 로컬 사용자가 권한이 없는 데이터에 접근할 수 있습니다.
|
2022-09-09 | 2026-11-02 22:17 |
| CVE-2022-3077 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel iSMT SMBus 호스트 컨트롤러 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. 악의적인 입력 데이터를 통해 I2C_SMBUS_BLOCK_PROC_CALL 케이스를 처리할 때 발생하며, 로컬 사용자가 시스템을 충돌시킬 수 있습니다.
|
2022-09-09 | 2026-06-17 04:58 |
| CVE-2022-3169 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널에서 NVME_IOCTL_RESET과 NVME_IOCTL_SUBSYS_RESET 요청이 연속적으로 발생할 경우 서비스 거부(DoS)가 발생할 수 있는 결함이 발견되었습니다. 이 결함은 드라이버의 장치 파일을 통해 발생하며, 결과적으로 PCIe 링크 연결이 끊어지는 현상을 초래합니다.
|
2022-09-09 | 2026-10-14 14:17 |
| CVE-2022-40476 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.15.62 이전 버전의 fs/io_uring.c에서 Null 포인터 역참조 문제가 발견되었습니다. 로컬 사용자가 이 취약점을 악용하여 시스템을 충돌시키거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-09-14 | 2026-06-17 05:01 |
| CVE-2022-38890 | MEDIUM | 5.5 | Nginx |
Nginx NJS v0.7.7 버전에서 src/njs_utf8.h의 njs_utf8_next 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 잘못된 UTF-8 문자 처리 과정에서 메모리 오류를 유발할 수 있습니다.
|
2022-09-15 | 2026-06-17 04:57 |
| CVE-2022-40768 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.19.9 이하 버전의 drivers/scsi/stex.c에서 PASSTHRU_CMD 케이스 처리 시 memset이 누락되어 발생합니다. 이로 인해 로컬 사용자가 커널 메모리에 남아있는 민감한 정보를 탈취할 수 있습니다.
|
2022-09-18 | 2026-10-14 18:17 |
| CVE-2022-40140 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 원본 검증 오류 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에 서비스 거부(DoS) 상태를 유발할 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-41218 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.19.10 버전 이하의 drivers/media/dvb-core/dmxdev.c에서 참조 횟수 경합(refcount races)으로 인한 Use-After-Free 취약점이 발생합니다. 이 문제는 dvb_demux_open 및 dvb_dmxdev_release 함수 호출 과정에서 발생할 수 있습니다.
|
2022-09-21 | 2026-10-14 18:17 |
| CVE-2022-1725 | MEDIUM | 5.5 | - |
GitHub의 vim/vim 저장소에서 8.2.4959 이전 버전에 NULL 포인터 역참조 취약점이 존재합니다. 이 결함으로 인해 프로그램이 비정상 종료되거나 서비스 거부 상태가 발생할 수 있습니다. 공격자가 특정 조건을 유도하면 예기치 않은 동작이 나타날 수 있습니다.
|
2022-09-29 | 2026-11-02 19:17 |
| CVE-2022-42703 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.19.7 이전 버전의 mm/rmap.c에서 leaf anon_vma의 이중 재사용과 관련된 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 관리 과정에서 잘못된 참조를 발생시켜 시스템 불안정성을 초래할 수 있습니다.
|
2022-10-09 | 2026-10-14 19:16 |
| CVE-2022-42721 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.1부터 5.19.x 버전(5.19.16 미만)의 mac80211 스택 내 BSS 처리 과정에서 리스트 관리 버그가 발견되었습니다. 로컬 공격자가 WLAN 프레임을 주입하여 연결 리스트를 손상시킴으로써 잠재적으로 코드를 실행할 수 있습니다.
|
2022-10-14 | 2026-10-14 19:16 |
| CVE-2022-42722 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.8부터 5.19.x 버전(5.19.16 미만)에서 발생하는 취약점입니다. 로컬 공격자가 mac80211 스택에 WLAN 프레임을 주입할 경우, P2P 장치의 비콘 보호 기능에서 NULL 포인터 역참조가 발생하여 서비스 거부(DoS) 공격이 가능합니다.
|
2022-10-14 | 2026-10-14 19:16 |
| CVE-2022-3534 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 libbpf 구성 요소 내 btf_dump_name_dups 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 이를 조작할 경우 메모리 오류를 유발할 수 있습니다.
|
2022-10-17 | 2026-10-14 14:17 |
| CVE-2022-3541 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 컴포넌트 내 spl2sw_nvmem_get_mac_address 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 특정 조작을 통해 메모리 관리 오류를 유발할 수 있습니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-3545 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Netronome NFP IPsec 컴포넌트 내 nfp_cppcore.c 파일의 area_cache_get 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 조작을 통해 발생하며 시스템의 안정성을 해칠 수 있습니다.
|
2022-10-17 | 2026-10-14 14:17 |
| CVE-2022-3564 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth 컴포넌트 내 l2cap_reassemble_sdu 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 조작된 데이터를 통해 메모리를 잘못 관리하게 만들면 시스템의 안정성을 해치거나 권한 상승을 유도할 수 있습니다.
|
2022-10-17 | 2026-10-14 14:17 |
| CVE-2022-3586 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 네트워킹 코드에서 use-after-free 취약점이 발견되었습니다. sch_sfb enqueue 함수가 이미 자식 qdisc에 삽입되어 해제된 소켓 버퍼(SKB)의 cb 필드를 다시 참조하면서 발생합니다. 이 결함으로 인해 로컬 권한을 가진 일반 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-10-19 | 2026-10-14 14:17 |
| CVE-2022-3635 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPsec 컴포넌트 내 idt77252.c 파일의 tst_timer 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템의 안정성을 해치거나 보안 위협을 초래할 수 있습니다.
|
2022-10-21 | 2026-10-14 14:17 |
| CVE-2022-3636 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ethernet Handler 구성 요소 중 mtk_ppe.c 파일의 __mtk_ppe_check_skb 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 특정 조작을 통해 메모리 관리 오류를 유발할 수 있습니다. 해당 문제는 패치를 통해 해결할 수 있습니다.
|
2022-10-21 | 2026-07-28 18:17 |
| CVE-2022-3640 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth 컴포넌트 내 l2cap_conn_del 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 Bluetooth 프로토콜 스택을 조작할 경우 메모리 오류를 유발할 수 있습니다.
|
2022-10-21 | 2026-06-17 04:59 |
| CVE-2022-32877 | MEDIUM | 5.5 | - |
설정 오류로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 보안 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었으며, macOS Big Sur 11.7 및 macOS Monterey 12.6 버전에서 수정되었습니다.
|
2022-11-01 | 2026-06-17 04:48 |