| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-26863 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HSR(High-availability Seamless Redundancy) 모듈에서 Ethernet 헤더가 HSR 태그 없이 ETH_P_PRP 또는 ETH_P_HSR 타입으로 표시될 때 초기화되지 않은 메모리 값에 접근하는 취약점. hsr_get_skb_sequence_nr() 함수가 잘못된 시퀀스 번호를 읽어 커널 메모리 접근 오류를 유발합니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26866 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SPI LPSPI 드라이버 probe() 함수에서 메모리를 수동으로 할당/해제하면서 devm 관리 기능을 함께 사용하여, 오류 발생 시 이미 해제된 메모리를 참조하는 use-after-free 취약점이 존재합니다. 이로 인해 커널 NULL 포인터 역참조가 발생할 수 있습니다.
|
2024-04-17 | 2026-10-30 13:17 |
| CVE-2024-26873 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hisi_sas SCSI 드라이버에서, PHY 비활성화 명령으로 장치가 오프라인 되는 동시에 2비트 ECC 오류가 발생하면 내부 abort 타임아웃과 자동 덤프 과정이 hisi_hba 세마포어를 서로 기다리며 교착 상태(deadlock)가 발생한다. 이로 인해 컨트롤러 리셋이 불가능하고 커널 hung task가 나타날 수 있다.
|
2024-04-17 | 2026-10-30 13:17 |
| CVE-2024-26876 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/bridge: adv7511 드라이버에서, probe 과정 중 IRQ가 이미 대기 중일 때 CEC 메시지 처리 함수가 초기화되지 않은 데이터를 사용해 커널 크래시가 발생하는 문제입니다. 이를 해결하기 위해 IRQ 등록 위치를 adv7511_probe() 함수 끝으로 옮겼습니다.
|
2024-04-17 | 2026-10-30 13:17 |
| CVE-2024-26889 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth hci_core 모듈에서 hci_dev_info 구조체의 고정 크기 name 필드(8바이트)로 인한 버퍼 오버플로우 취약점입니다. strcpy 함수 사용 시 hdev->name이 8바이트를 초과하면 메모리 경계를 벗어나 쓰기가 발생할 수 있으며, strscpy 함수로 변경하여 수정되었습니다.
|
2024-04-17 | 2026-10-30 13:17 |
| CVE-2024-26891 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 VT-d IOMMU에서 Hotplug 디바이스 핫리셋 시 존재하지 않는 대상 디바이스에 대해 ATS Invalidation 요청이 반복적으로 전송되어 CPU 하드락업 및 시스템 행(Hang)을 유발하는 취약점입니다. 인터럽트 컨텍스트에서 ITE 폴트 발생으로 인한 무한 재시도 루프가 원인입니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26901 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 name_to_handle_at 시스템 콜에서 메모리 초기화 부재로 인한 정보 유출 취약점입니다. 공격자가 초기화되지 않은 메모리 영역을 읽어 커널의 민감한 정보(KASLR 주소 등)를 획득할 수 있습니다. kmalloc() 대신 kzalloc()을 사용하여 메모리를 0으로 초기화함으로써 해결됩니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26903 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 계층에서 HCI 명령 응답 타이밍 문제로 인해 이미 해제된 메모리에 접근하는 null-pointer-deref 취약점입니다. RFCOMM/L2CAP 해제 후 지연된 HCI 응답이 도착하면 rfcomm_check_security 함수에서 해제된 conn 구조체의 conn->hcon에 접근하여 커널 패닉을 유발합니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26906 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 BPF 프로그램이 bpf_probe_read_kernel()을 통해 vsyscall 페이지를 읽으려고 할 때 페이지 폴트가 발생합니다. vsyscall 페이지 주소가 사용자 공간으로 잘못 인식되어 SMAP 보호 메커니즘이 커널 오류를 유발합니다. copy_from_kernel_nofault() 함수에서 vsyscall 페이지 읽기를 명시적으로 차단하는 방식으로 해결됩니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26902 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RISC-V PMU(성능 모니터링 유닛) 오버플로 핸들러에서 정수 시프트 연산 (1 << idx)를 unsigned long 비트 설정에 사용하여 잘못된 비트 처리가 발생합니다. 이로 인해 'perf record -e branches' 실행 시 NULL 포인터 역참조로 커널 패닉이 발생할 수 있습니다.
|
2024-04-17 | 2026-10-30 13:17 |
| CVE-2024-26920 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tracing/trigger 기능에서 스냅샷 할당 실패 시 오류 코드를 반환하지 않고 0(성공)을 반환하는 버그입니다. 이로 인해 오류 없이 스냅샷 트리거가 등록되어 의도하지 않은 동작을 초래할 수 있습니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2022-48633 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/gma500 드라이버에서 발생하는 취약점으로, psb_gem_unpin() 함수가 이미 파괴된 ww_mutex를 호출하여 발생하는 오류입니다. 이로 인해 커널 경고(WARN_ON)가 발생하거나 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-04-28 | 2026-08-13 00:17 |
| CVE-2023-31889 | MEDIUM | 5.5 | Apache HTTP Server |
ASUS RT-AC51U 라우터의 3.0.0.4.380.8591 이하 펌웨어에서 발견된 취약점으로, 로컬 공격자가 조작된 GET 요청을 통해 httpd 서비스를 중단시킬 수 있습니다. 인증 없이 네트워크 접근이 가능한 경우 서비스 거부 공격에 취약합니다.
|
2024-04-29 | 2026-06-17 05:57 |
| CVE-2024-26935 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI 코어에서 procfs host 디렉토리 제거 관련 회귀 취약점입니다. scsi_host_alloc()로 할당된 후 scsi_add_host()가 호출되지 않는 에러 경로에서 procfs 디렉토리가 제거되지 않아 메모리 누수가 발생합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26937 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel i915 GPU 드라이버에서 preempt-to-busy 레이스 컨디션으로 인해 queue_priority_hint가 제대로 초기화되지 않는 버그. 엔진 parking 시점에 커널 panic (GEM_BUG_ON)이 발생할 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26948 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 dc_state_release 함수 호출 시 dc_state가 NULL인지 확인하지 않아 발생하는 취약점입니다. 이 결함은 메모리 해제 과정에서 예기치 않은 동작을 유발할 수 있습니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-26947 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ARM 아키텍처 캐시 플러시 코드(flush.c)에서, pfn_valid() 의미 변경 이후 커널이 매핑하지 않은 예약 메모리 주소에 대해 캐시 연산을 시도하여 커널 패닉이 발생하는 문제입니다. 수정으로 PG_reserved 플래그를 확인하도록 변경되었습니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-26973 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 FAT 파일시스템에서 fat_encode_fh_nostale() 함수가 부모 정보 없이 파일 핸들을 인코딩할 때 10바이트만 초기화하고, 4의 배수여야 하는 12바이트 길이의 마지막 2바이트를 초기화하지 않아 커널의 초기화되지 않은 메모리 정보를 사용자공간으로 누출하는 취약점이다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26993 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 sysfs 모듈에서 sysfs_break_active_protection() 함수의 에러 처리 경로에 메모리 누수가 존재합니다. kernfs_find_and_get() 실패 시 객체 참조가 적절히 해제되지 않아 메모리가 누적되는 문제입니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27004 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 clk_disable_unused() 함수에서 prepare_lock을 유지한 채로 runtime PM을 수행하려다가 발생하는 ABBA 데드락 문제입니다. 시스템 부팅 중 두 태스크가 상호 대기하여 hung task 상태에 빠지며 부팅이 중단됩니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27010 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net/sched 구성 요소에서 mirred 액션을 사용할 때 발생하는 데드락 취약점입니다. 클래스형 egress qdisc에서 패킷이 자기 자신에게 미러링되거나 리다이렉트될 경우 qdisc 락(lock)이 중복 획득되어 시스템이 멈출 수 있습니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-27011 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netfilter nf_tables 모듈에서 abort 경로 처리 시 맵(map)의 참조 카운트가 두 번 복원되어 메모리 누수가 발생하는 취약점입니다. 세트 삭제 명령과 요소 삭제 명령이 결합되면 발생하며, 커널 경고(WARNING) 및 메모리 누수를 유발합니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-27013 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 tun 드라이버에서 불법 패킷 도착 시 과도한 로깅으로 인한 soft lockup 취약점입니다. vhost_worker가 대량의 불법 패킷을 처리할 때 net_ratelimit을 적용하지 않아 CPU를 과도하게 소비합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2023-52653 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SUNRPC 모듈에서 gss_import_v2_context 함수가 ctx->mech_used.data에 kmemdup으로 할당한 메모리를 해제하지 않아 메모리 누수가 발생합니다. 패치는 마지막 호출을 gss_krb5_import_ctx_v2로 변경하여 이를 해결합니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-27025 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NBD(Network Block Device) 드라이버에서 nla_nest_start() 함수의 NULL 반환값을 확인하지 않아 메모리 할당 실패 시 NULL 포인터 참조가 발생할 수 있습니다. 이는 커널 패닉이나 예측 불가능한 동작을 초래합니다. 패치를 통해 NULL 체크를 추가하고 적절한 에러 처리를 구현했습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27041 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 amdgpu_dm_fini() 함수 내 adev->dm.dc 포인터가 NULL일 수 있음에도 dc_enable_dmub_notifications() 호출 전에 검사하지 않아 NULL 포인터 역참조가 발생할 수 있는 문제입니다. 이에 따라 NULL 검사를 추가하고 중복된 검사를 하나의 if문으로 정리하는 수정이 적용되었습니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-27038 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 clk_core_get 함수에서 __clk_get_hw()가 반환한 NULL 포인터를 확인하지 않고 역참조하여 발생하는 NULL 포인터 역참조 취약점입니다. 특정 클록 조회 시나리오에서 시스템 충돌(DoS)을 유발할 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27047 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/phy 드라이버에서 phy_get_internal_delay 함수가 delay_values를 정의하지 않고 rx-internal-delay-ps 또는 tx-internal-delay-ps가 0으로 설정된 경우 빈 배열에 접근하여 NULL pointer dereference를 유발합니다. 이로 인해 "unable to handle kernel NULL pointer dereference" 오류로 커널 panic이 발생합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27057 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SOF(Sound Open Firmware) ASoC 드라이버에서, 오디오 재생 중 시스템 절전(suspend) 시 파이프라인 리셋 과정의 IPC 오류를 무시하도록 수정되었습니다. 이 수정 이전에는 펌웨어 크래시 후 커널과 펌웨어 상태가 어긋나 재개(resume) 시 오디오가 실패할 수 있었습니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-27059 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB 스토리지 드라이버(isd200)에서 ATA 디바이스의 HEADS 또는 SECTORS 값이 0일 경우 나누기 연산에서 0으로 나누는 오류가 발생하여 시스템이 충돌할 수 있습니다. 악의적이거나 결함 있는 USB 디바이스 에뮬레이션을 통해 트리거될 수 있으며, 패치는 초기화 단계에서 이 값들을 검증하여 0인 경우 장치 바인딩을 거부합니다.
|
2024-05-01 | 2026-10-15 01:17 |