| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-52490 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 메모리 마이그레이션 과정에서 대상 페이지의 mapping 필드에 anon_vma 포인터만 저장되고 PAGE_MAPPING_ANON 플래그가 설정되지 않아, 메모리 핫플러그 중 page_mapping()이 잘못된 파일 매핑을 반환하여 커널 NULL 포인터 역참조가 발생할 수 있습니다. 해당 수정은 anon_vma 포인터와 페이지 상태 비트를 page->private 필드에 저장하는 방식으로 이루어졌습니다.
|
2024-03-11 | 2026-10-30 13:17 |
| CVE-2024-26615 | MEDIUM | 5.5 | Linux Kernel Nginx |
Linux 커널의 net/smc 모듈에서 SMC-D 연결 정보를 덤프하는 과정 중 잘못된 rmb_desc 접근으로 인해 발생하는 취약점입니다. 연결이 생성되는 도중에 덤프를 시도할 경우 초기화되지 않은 포인터를 참조하여 커널 NULL 포인터 역참조(NULL pointer dereference) 및 시스템 크래시가 발생할 수 있습니다.
|
2024-03-11 | 2026-06-17 07:17 |
| CVE-2024-26629 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nfsd에서 RELEASE_LOCKOWNER 함수가 잠금 소유자 해제 시 so_count 검사로 인해 거짓 양성을 발생시켜 NFS4ERR_LOCKS_HELD 오류를 잘못 반환하는 프로토콜 위반 버그입니다. 이로 인해 NFS 클라이언트가 잠금 ID를 재사용할 때 서버에서 NFS4ERR_BAD_SEQID 오류를 반환하여 파일 접근 문제가 발생합니다.
|
2024-03-13 | 2026-10-15 01:17 |
| CVE-2021-47128 | MEDIUM | 5.5 | Apache HTTP Server Linux Kernel |
Linux 커널의 SELinux lockdown 권한 확인 로직에 결함이 있어, BPF 프로그램 실행 시 잘못된 컨텍스트로 권한을 검사하거나 시스템 데드락 및 OOM(Out of Memory)을 유발할 수 있는 취약점입니다. 이 문제는 권한 검사 시점을 BPF 프로그램 설치 단계로 이동시켜 해결되었습니다.
|
2024-03-15 | 2026-06-17 04:16 |
| CVE-2024-26645 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tracing_map에서 요소 삽입 시 CPU의 쓰기 순서 재정렬로 인해 데이터 가시성 문제가 발생할 수 있는 취약점입니다. 멀티 프로세서 AArch64 환경에서 특정 명령을 병렬로 실행할 경우 중복 히스토그램 항목에 대한 경고가 발생할 수 있습니다.
|
2024-03-26 | 2026-10-15 01:17 |
| CVE-2023-52622 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 온라인 크기 조정 시 flex_bg_size가 너무 클 경우 발생하는 취약점입니다. 이로 인해 메모리 할당 시 MAX_ORDER를 초과하는 요청이 발생하여 커널 경고(WARN_ON)가 트리거될 수 있습니다.
|
2024-03-26 | 2026-10-15 01:17 |
| CVE-2024-26651 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sr9800 USB 네트워크 드라이버에서 usbnet_get_endpoints() 함수의 반환값 체크가 누락되어 있습니다. 엔드포인트 초기화 실패 시 에러가 제대로 전파되지 않아 이후 드라이버 작동에 문제가 발생할 수 있습니다.
|
2024-03-27 | 2026-10-15 01:17 |
| CVE-2024-26658 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bcachefs 파일 시스템에서 스냅샷 생성 시 잠금 순서가 잘못되어 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 특정 상황에서 파일 시스템의 잠금 메커니즘이 충돌하여 시스템이 멈추거나 응답하지 않을 수 있습니다.
|
2024-04-02 | 2026-06-17 07:18 |
| CVE-2024-26661 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display) 내 dcn21_set_pipe() 함수에서, timing generator(pipe_ctx->stream_res.tg)에 대한 NULL 검사가 없습니다. 호출자가 NULL이 아님을 보장하는 데 의존하고 있어, 해당 포인터가 NULL인 경우 커널 NULL 포인터 역참조가 발생할 수 있습니다.
|
2024-04-02 | 2026-10-30 13:17 |
| CVE-2024-26662 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서 dcn21_set_backlight_level() 함수 내 panel_cntl 구조체가 NULL일 수 있음에도 이를 검사하지 않고 역참조하여 NULL 포인터 접근이 발생할 수 있습니다. 이 결함은 커널 패치로 수정되었습니다.
|
2024-04-02 | 2026-10-30 13:17 |
| CVE-2024-26670 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 arm64 아키텍처의 엔트리 코드에서 ARM64_WORKAROUND_SPECULATIVE_UNPRIV_LOAD 워크어라운드가 잘못 구현되어 있었습니다. Cortex-A520 erratum 2966298 및 Cortex-A510 erratum 3117295를 완화하기 위한 TLBI+DSB 시퀀스가 마지막 명시적 메모리 접근 이후가 아닌 LDR 직전에 배치되어 있었습니다. 패치는 이 시퀀스를 ERET 직전으로 옮겨 KPTI 비활성화 환경에서만 적용되도록 재구성했습니다.
|
2024-04-02 | 2026-10-30 13:17 |
| CVE-2024-26679 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 inet_recv_error() 함수에서 소켓 잠금(socket lock)을 보유하지 않은 상태로 sk_family를 읽어 발생하는 취약점입니다. IPv6 소켓이 IPV6_ADDRFORM 옵션에 의해 IPv4로 변경될 경우 KCSAN 경고를 유발할 수 있습니다.
|
2024-04-02 | 2026-10-15 01:17 |
| CVE-2024-26677 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rxrpc 모듈에서 지연된 ACK(확인 응답) 패킷을 구성할 때 참조 시리얼 번호가 잘못 설정되는 문제가 해결되었습니다. 지연 ACK는 RTT(왕복 시간) 측정의 기준으로 사용될 수 없으므로 이 값을 설정하지 않도록 수정되었습니다.
|
2024-04-02 | 2026-10-30 13:17 |
| CVE-2024-20332 | MEDIUM | 5.5 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자가 적절히 조작된 HTTP 요청을 보내면 해당 장치를 통해 임의의 네트워크 요청을 보낼 수 있습니다. 이 공격을 수행하려면 유효한 Super Admin 권한이 필요합니다.
|
2024-04-03 | 2026-06-17 07:06 |
| CVE-2024-26740 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net/sched 모듈 내 act_mirred 액션에서 취약점이 해결되었습니다. 이그레스(egress)에서 인그레스(ingress)로 트래픽 방향을 전환할 때 패킷을 Rx 백로그에 넣도록 변경하여, 동일 소켓의 락을 보유한 상태에서 Rx 경로를 재진입하면서 발생하는 교착상태(deadlock)를 방지합니다. 이 수정은 tcp_v4_rcv 재귀 호출로 인한 시스템 행(hang) 문제를 해결합니다.
|
2024-04-03 | 2026-10-30 13:17 |
| CVE-2024-26777 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 fbdev sis 드라이버에서 pixclock 값이 0일 경우 제로 나누기(divide-by-zero) 오류가 발생할 수 있는 취약점입니다. 사용자 공간 프로그램이 ioctl() 인터페이스를 통해 조작된 값을 전달할 경우 시스템 오류를 유발할 수 있습니다.
|
2024-04-03 | 2026-10-15 01:17 |
| CVE-2024-26798 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 fbcon 모듈에서 vc_resize() 호출 실패 시 시스템 폰트 데이터를 제대로 복구하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 주소에 접근하게 되어 시스템이 충돌(Crash)할 수 있습니다.
|
2024-04-04 | 2026-06-17 07:18 |
| CVE-2024-26783 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/vmscan 구성 요소에서 NUMA 밸런싱이 활성화된 경우, 특정 NUMA 노드에 관리되는 존(zone)이 없으면 wakeup_kswapd() 함수가 잘못된 존 인덱스(-1)를 사용하여 호출되는 취약점이 있습니다. 이로 인해 커널 모드에서 잘못된 메모리 주소에 접근하여 시스템이 중단되는 커널 Oops(Panic)가 발생할 수 있습니다.
|
2024-04-04 | 2026-10-15 01:17 |
| CVE-2024-26787 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 MMC 드라이버에서 DMA 매핑이 제대로 해제되지 않는 메모리 누수 취약점입니다. STM32 변형에서 오류 발생 시 dma_unmap_sg가 호출되지 않아 반복적인 DMA 매핑으로 인한 자원 고갈 및 서비스 거부 공격이 가능합니다.
|
2024-04-04 | 2026-10-15 01:17 |
| CVE-2024-26805 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netlink 구성 요소에서 skb->end 값을 데이터 오프셋이 아닌 버퍼 오프셋으로 잘못 사용하여 발생하는 정보 유출 취약점입니다. 이로 인해 초기화되지 않은 메모리 영역이 사용자 공간으로 복사될 수 있는 kernel-infoleak-after-free 문제가 발생합니다.
|
2024-04-04 | 2026-10-15 01:17 |
| CVE-2024-27437 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vfio/pci 드라이버에서 DisINTx를 지원하지 않는 디바이스의 INTx IRQ 처리 중 발생하는 경합 조건을 수정합니다. request_irq()와 disable 사이에서 interrupt가 발생하면 disable depth가 중복으로 증가하여 복구 불가능한 상태가 되는 문제를 IRQF_NO_AUTOEN으로 자동 활성화를 방지하는 방식으로 해결합니다.
|
2024-04-05 | 2026-10-15 01:17 |
| CVE-2024-29992 | MEDIUM | 5.5 | Azure |
Azure Identity Library for .NET에서 발생하는 정보 노출 취약점입니다. 공격자가 특정 상황을 악용하여 민감한 인증 정보나 시스템 내부 데이터를 탈취할 수 있습니다.
|
2024-04-09 | 2026-09-24 17:20 |
| CVE-2024-25116 | MEDIUM | 5.5 | Redis |
RedisBloom 2.0.0부터 2.4.7/2.6.10 이전 버전에서 인증된 사용자가 CF.RESERVE 명령으로 Redis 서버를 강제 종료시킬 수 있는 취약점입니다. 런타임 어설션(assertion) 실패로 인해 Redis 프로세스가 중단되어 서비스 거부(DoS)가 발생합니다.
|
2024-04-09 | 2026-06-17 07:15 |
| CVE-2024-26816 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 relocs에서 CONFIG_XEN_PV=y로 빌드된 경우 .notes 섹션에 대한 relocations을 수행하여 KASLR 베이스 주소가 /sys/kernel/notes를 통해 world-readable로 노출되는 정보 공개 취약점. relocs 처리 시 .notes 섹션을 제외함으로써 해결됨.
|
2024-04-10 | 2026-10-15 01:17 |
| CVE-2021-47210 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 USB Type-C TIPD 드라이버에서 tps6598x_block_read 함수 호출 시 허용된 길이보다 큰 값이 전달될 경우 시스템이 충돌할 수 있는 취약점입니다. 이 문제는 경고 발생 시 시스템을 중단시키는 panic-on-warn 설정이 활성화된 경우 시스템 다운을 유발할 수 있습니다.
|
2024-04-10 | 2026-08-11 03:17 |
| CVE-2021-47211 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ALSA usb-audio 드라이버에서 cs_desc 포인터에 대한 널 포인터 역참조 취약점이 발견되었습니다. snd_usb_find_clock_source 함수가 널 값을 반환할 수 있음에도 불구하고 이에 대한 검증 없이 접근하여 발생합니다.
|
2024-04-10 | 2026-06-19 13:16 |
| CVE-2024-26820 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Hyper-V netvsc 드라이버에서 드라이버 언로드/리로드 시 VF(가상 함수) 등록에 실패하는 문제입니다. register_netdevice_notifier()가 vmbus_driver_register() 이전에 등록되어 netvsc_probe 완료 전에 NET_DEVICE_REGISTER 이벤트가 수신되기 때문입니다. 수정 사항은 netvsc_probe 끝에서 매칭되는 VF들을 명시적으로 등록하도록 추가하는 것입니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26835 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 훅(hook) 등록 실패 시 dormant 플래그를 적절히 설정하지 않는 취약점입니다. 메모리 압박 상황에서 훅 등록이 실패하면 테이블이 활성 상태로 표시되지만 실제 등록된 훅은 없는 상태가 되어, 테이블 삭제 시 경고 메시지(warn splat)가 발생할 수 있습니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26841 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 nonboot CPU를 비활성화할 때 cpu_sibling_map을 갱신하지 않아 SMT 시스템에서 jump label 카운트 음수 경고가 발생하는 문제가 해결되었습니다. 이는 CPU hotplug 과정에서 발생하는 커널 경고(WARNING) 및 불안정성과 관련된 결함입니다.
|
2024-04-17 | 2026-10-30 13:17 |
| CVE-2024-26855 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 네트워크 드라이버에서 ice_bridge_setlink() 함수가 NULL 포인터 검사 없이 br_spec을 역참조하는 취약점입니다. 커널 패닉으로 인한 서비스 거부 공격이 가능합니다.
|
2024-04-17 | 2026-10-15 01:17 |