| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-27074 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 media: go7007 드라이버에서 go7007_load_encoder 함수 호출 시 메모리 누수가 발생하는 취약점입니다. go7007_load_encoder에서 할당된 bounce 메모리가 이후 적절히 해제되지 않아 메모리 누수가 발생합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27072 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usbtv 드라이버에서 usbtv_video_free() 함수의 불필요한 락(lock) 호출로 인한 교착 상태(deadlock) 취약점. USB TV 기기 연결 해제 시 시스템이 응답하지 않을 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27076 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IMX 미디어 드라이버(csc/scaler) 모듈에서 v4l2_ctrl_handler_init 함수로 할당된 메모리가 드라이버 언로드 시 적절히 해제되지 않는 메모리 누수 취약점입니다. 장시간 사용 또는 반복적인 드라이버 로드/언로드 시 메모리 고갈로 인한 서비스 거부(DoS) 상황을 야기할 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27077 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 v4l2-mem2mem 모듈에서 메모리 누수 취약점이 발견되었습니다. v4l2_m2m_register_entity 함수의 오류 처리 경로에서 할당된 entity->name이 해제되지 않아 메모리가 누적되어 누수됩니다. 이 패치는 해당 메모리 누수를 방지하기 위해 오류 경로에 메모리 해제 코드를 추가합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27078 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 v4l2-tpg 모듈에서 tpg_alloc 함수의 에러 처리 경로에서 할당된 자원이 제대로 해제되지 않아 메모리 누수가 발생합니다. tpg_free는 tpg_alloc이 성공할 때만 호출되므로, for 루프 내 할당 실패 시 이전에 할당된 자원이 누수됩니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27390 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 멀티캐스트 처리 과정 중 ipv6_mc_down() 함수에서 불필요한 synchronize_net() 배리어가 존재하여 성능 저하를 유발하는 취약점입니다. 이 배리어는 부하가 높은 상황에서 최대 5ms까지 지연을 발생시킬 수 있으며, 이를 제거하여 네트워크 처리 효율을 개선했습니다.
|
2024-05-01 | 2026-07-24 15:16 |
| CVE-2022-48703 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 thermal/int340x_thermal 드라이버에서 데이터 크기가 0인 경우 ZERO_SIZE_PTR(0x10)이 반환되어 발생하는 취약점입니다. 이로 인해 data_vault_read() 함수가 잘못된 메모리 주소인 0x10을 참조하게 되어 커널 NULL 포인터 역참조 오류가 발생합니다.
|
2024-05-03 | 2026-06-01 17:16 |
| CVE-2024-3824 | MEDIUM | 5.5 | WordPress |
Base64 Encoder/Decoder WordPress 플러그인 0.9.2 이하 버전에서 설정 초기화 시 CSRF 검증이 누락되었습니다. 이로 인해 공격자가 로그인된 관리자의 권한을 이용해 설정을 강제로 초기화할 수 있습니다.
|
2024-05-15 | 2026-07-29 13:51 |
| CVE-2024-35784 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 btrfs 파일시스템의 fiemap 구현에서 extent 잠금을 전체 범위에 걸쳐 유지하는 문제가 있습니다. fiemap 중 사용자 공간 복사 시 페이지 폴트가 발생하면, mmap된 같은 범위에 대한 mkwrite가 잠금을 기다리며 데드락이 발생할 수 있습니다. 수정은 전체 fiemap 동안 잠금을 잡지 않고, delalloc 검사 구간에만 잠금을 유지하도록 변경하는 것입니다.
|
2024-05-17 | 2026-10-30 13:17 |
| CVE-2024-27436 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 채널 비트 파싱 시 배열 바운드 체크 불충분으로 인한 메모리 오버플로우 취약점. 악의적인 USB 오디오 장치가 실제 채널 수보다 많은 비트를 설정하면 맵 배열 범위를 초과하여 메모리에 쓸 수 있습니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2023-52671 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서, 특정 조건에서 OPTC를 비활성화하고 다른 OPTC가 그 OPP를 재할당하려 할 때 OPP가 비활성화된 OPTC와 제대로 분리되지 않아 시스템 행(hang)이나 언더플로가 발생하는 문제입니다. 수정으로 OPTC가 비활성화될 때 모든 OPP의 할당을 해제하도록 보장합니다.
|
2024-05-17 | 2026-10-30 13:17 |
| CVE-2024-35799 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서, 스트림을 비활성화할 때 더 이상 존재하지 않는 함수를 호출하여 발생하는 충돌 문제입니다. 수정 사항은 스트림 인코더 비활성화 시 함수 선언이 NULL인지 먼저 확인하도록 하여 충돌을 방지합니다.
|
2024-05-17 | 2026-10-30 13:17 |
| CVE-2024-35805 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm snapshot 서브시스템에서 많은 예외를 정리할 때 시스템이 멈추는 락업 취약점입니다. 예외 해제 루프에 'cond_resched'를 추가하여 시스템 응답성을 복구하는 방식으로 패치됩니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-35807 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서 온라인 리사이징 중 발생하는 데이터 손상 취약점입니다. resize_inode가 비활성화된 16TiB 이상의 대용량 파일시스템에서 메타 블록 그룹 경계를 넘을 때 백업 블록 그룹 디스크립터가 손상됩니다. ext4_flex_group_add 함수에서 메타_bg 레이아웃 변환 시 일관성 검사 부족으로 인한 결함입니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-35815 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 비동기 I/O(Aio) 시스템에서 메모리 타입 검사를 하기 전에 잘못된 메모리 주소에서 데이터를 읽을 수 있는 문제입니다. 컴파일러 최적화에 따라 req->ki_ctx 값이 IOCB_AIO_RW 플래그 검사 전에 읽혀 메모리 정보 유출 가능성이 발생합니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-35828 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Marvell Libertas WiFi 드라이버에서 lbs_allocate_cmd_buffer() 함수가 메모리 할당 실패 시 cmdarray와 cmdarray[i].cmdbuf를 모두 해제하지 못하는 메모리 누수 취약점입니다. 드라이버 초기화 중 오류 처리 로직의 결함으로 인해 반복적인 할당 실패 시 메모리 누수가 누적됩니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2023-52675 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc/imc-pmu 구성 요소에서 update_events_in_group() 함수 호출 시 null 포인터 체크가 누락된 취약점입니다. kasprintf() 함수가 메모리 할당 실패 시 NULL을 반환할 수 있음에도 이를 검증하지 않아 문제가 발생합니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-35877 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 메모리 관리(PAT)에서 COW 매핑 시 페이지 추적 오류로 인해 메모리 누수 및 kernel panic 발생 가능한 취약점. follow_phys() 함수가 anonymous folio를 잘못 처리하여 memtype_free()가 부정확하게 호출됨.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35900 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nf_tables에서 dormant 플래그 토글 시 새로운 basechain이 부정확하게 처리되어 이미 등록 해제된 네트워크 훅을 재등록 해제하려는 시도로 인한 일관성 문제. 이는 테이블 플래그 업데이트 후 새 체인 추가 시 훅 등록 상태 불일치를 유발합니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35893 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 네트워크 스케줄러(net/sched)의 act_skbmod 모듈에서 tcf_skbmod_dump() 함수가 struct tc_skbmod의 초기화되지 않은 4바이트 패딩 영역을 사용자 공간으로 복사하여 커널 메모리를 유출하는 취약점입니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35895 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 BPF 소켓 맵(sockmap/sockhash)의 map_delete_elem 작업에서 발생하는 락 반전(lock inversion) 교착 상태 취약점이다. 인터럽트 비활성 상태의 컨텍스트에서 호출되면 하드 IRQ 안전하지 않은 락들이 데드락을 일으킬 수 있으며, 이를 방지하기 위해 커널은 그러한 호출을 감지하여 거부한다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35902 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 RDS(Reliable Datagram Sockets) 모듈의 __rds_rdma_map 함수에서 null 포인터 참조 취약점이 존재합니다. NULL일 수 있는 cp 매개변수를 사전 검사 없이 사용하여 시스템 크래시 및 거부 서비스 공격을 유발할 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35904 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SELinux 파일시스템 마운트 과정에서, kern_mount() 호출이 실패했을 때 오류 포인터를 반환하지 않고 계속 진행하여 해당 오류 포인터를 역참조하는 문제가 해결되었습니다. 또한 한 번도 읽히지 않던 정적 변수 selinuxfs_mount가 제거되었습니다.
|
2024-05-19 | 2026-10-30 13:17 |
| CVE-2024-35922 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 fbmon 모듈의 fb_videomode_from_videomode() 함수에서 htotal과 vtotal의 곱이 오버플로우되어 0이 되면 division by zero 발생. 이를 통해 권한 없는 로컬 사용자가 시스템 DoS를 유발할 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35925 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blk_rq_stat_sum() 함수에서 샘플 개수 오버플로우로 인해 0으로 나누는 취약점이 발생할 수 있습니다. 검증 함수가 부재하여 비정상 작동으로 시스템 안정성이 영향을 받을 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35930 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI lpfc 드라이버에서 lpfc_rcv_padisc() 함수가 lpfc_sli4_resume_rpi() 호출 후 반환값을 검증하지 않아 발생하는 메모리 누수 취약점입니다. 함수 실패 시 elsiocb 리소스가 적절히 해제되지 않아 메모리가 누적됩니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35933 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 Bluetooth btintel 드라이버의 btintel_read_version 함수에서 null 포인터 역참조 취약점입니다. hci_cmd_sync_complete() 함수 호출 시 skb가 NULL이면 hdev->req_skb도 NULL이 되어 커널 크래시를 유발합니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35934 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SMC 모듈에서 네트워크 네임스페이스 생성 시 rtnl_mutex를 불필요하게 획득하여 시스템 성능을 심각하게 저하시키는 문제입니다. 네트워크 장치가 없을 때도 함수를 실행하여 과도한 잠금 경합(rtnl pressure)을 발생시킵니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35936 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 청크 트리 조회 오류를 처리하지 못해 발생하는 데이터 손상 문제입니다. 청크 재배치 중 검색 오프셋 관련 불가능한 조건에서 오류 반환 시 처리되지 않으면 손상된 상태로 진행됩니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35940 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pstore/zone 모듈에서 kasprintf() 함수 호출 실패 시 NULL 포인터 검사가 없어서 발생하는 취약점입니다. 메모리 할당 실패 시 NULL 포인터를 역참조하여 커널 패닉(DoS)을 유발할 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |