| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-35942 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pmdomain imx8mp-blk-ctrl 드라이버에서, HDMI 믹스 도메인에 fdcc 클록이 누락되어 있었습니다. 부팅 시 해당 클록이 먼저 비활성화되면 LCDIF가 HDMI PHY로부터 픽셀 클록을 받지 못해 vblank 대기 타임아웃과 경고가 발생합니다. 이 문제는 LCDIF 및 HDMI TX 전원 도메인에 fdcc 클록을 추가하여 해결되었습니다.
|
2024-05-19 | 2026-10-30 13:17 |
| CVE-2024-35944 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VMCI 드라이버에서 memcpy() 함수가 구조체 필드 경계를 넘어 메모리를 복사하는 버그입니다. payload_size를 포함한 전체 데이터그램 크기만큼 복사하려고 하지만, 목적지 버퍼의 msg 필드는 24바이트로 고정되어 있어 오버플로우가 발생합니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35945 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PHY 장치 드라이버(phy_device)에서 phydev->irq가 무조건 설정되는 경우, 유효한 인터럽트 핸들러를 확인하지 않아 인터럽트 서비스 루틴에서 널 포인터 역참조가 발생할 수 있습니다. 이 수정은 핸들러 유효성 검사를 추가하고 없을 경우 폴링 모드로 대체합니다.
|
2024-05-19 | 2026-10-30 13:17 |
| CVE-2024-35946 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Wi-Fi 드라이버 rtw89에서 스캔 취소 시 실제로 스캔 중이 아닌 vif(가상 인터페이스)를 참조하여 널 포인터 역참조가 발생하는 문제가 해결되었습니다. 수정은 실제 스캔 중인 vif를 사용하도록 변경하는 방식입니다.
|
2024-05-19 | 2026-10-30 13:17 |
| CVE-2024-35973 | MEDIUM | 5.5 | Linux Kernel |
GENEVE 터널에서 VLAN 태그가 있는 패킷을 처리할 때 헤더 검증 부재로 인해 초기화되지 않은 메모리에 접근합니다. 로컬 공격자가 af_packet 소켓을 통해 악의적 패킷을 전송하여 커널 메모리 정보를 유출할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35978 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth HCI 서브시스템에서 hci_req_sync_complete() 함수가 이전 동기화 요청 상태를 해제하지 않은 채 새로운 참조를 할당하여 메모리 누수가 발생한다. 이로 인해 Bluetooth 장치와의 반복적인 연결 시도 시 시스템 메모리가 점진적으로 고갈된다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35982 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 batman-adv 모듈에서 네트워크 인터페이스의 MTU가 너무 작아지면 로컬 translation table 재조정 시 무한 루프가 발생합니다. Timeout이 0으로 수렴되어 테이블 축소가 불가능해지며, VLAN 개수나 NOPURGE 항목이 많으면 패킷 크기 부족으로 동일한 문제가 발생합니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35983 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bits_per() 함수가 CONFIG_NR_CPUS가 2의 거듭제곱일 때 다음 power-of-two로 잘못 올림하여 CPU 개수를 잘못 계산합니다. 이로 인해 특정 머신 구성에서 시스템 크래시가 발생합니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35984 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 i2c smbus 드라이버에서 target-only 모드 사용 시 transfer 함수 포인터가 NULL일 수 있음을 확인하지 않아 NULL 포인터 역참조 오류가 발생합니다. __i2c_transfer 함수에 포인터 유효성 검사를 추가하여 수정되었습니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35988 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RISCV 아키텍처 NOMMU 모드에서 TASK_SIZE 정의가 오류로 인해 4GB 이상의 물리 RAM 존재 시 userspace 메모리 접근 검증이 실패합니다. 정당한 메모리 접근이 거부되거나 보안 경계가 우회될 수 있습니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35996 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CPU 완화 기능(CPU mitigations) 설정이 재구성된 취약점으로, x86 아키텍처를 제외한 모든 아키텍처에서 CPU 완화 기능이 기본적으로 활성화되도록 강제됩니다. 이전에 SPECULATION_MITIGATIONS 설정으로 인해 비x86 아키텍처에서 완화 기능이 부적절하게 비활성화될 수 있었던 문제를 해결합니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35997 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID i2c-hid 드라이버에서 불필요한 I2C_HID_READ_PENDING 플래그가 인터럽트 처리 중 무한 루프를 일으켜 시스템을 교착상태에 빠뜨릴 수 있습니다. RT 우선순위 인터럽트가 CPU를 점유하면서 플래그 해제 작업이 스케줄되지 못해 발생하는 문제입니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-36004 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 i40e 네트워크 드라이버에서 WQ_MEM_RECLAIM 플래그 사용으로 인해 i40iw 드라이버와의 워크큐 플러시 시 의존성 검사 경고가 발생합니다. SR-IOV 환경에서 두 드라이버가 함께 로드될 때 메모리 회수와 워크큐 플러시 사이의 데드락 위험을 야기하며, ice 드라이버에서 이미 수정된 동일한 문제입니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-36005 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nf_tables 모듈에서 테이블 dormant 플래그를 확인하지 않아 netdev release 이벤트 처리 경로에서 이미 등록 해제된 hook을 중복으로 해제하려고 시도합니다. 이는 커널 경고를 발생시키고 시스템 불안정성을 초래할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-36006 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Mellanox 스위치 드라이버(mlxsw)에서 ACL TCAM 청크 마이그레이션 중 빈 리스트에 대한 list_first_entry() API를 확인 없이 호출하는 문제입니다. 이로 인해 커널 경고가 발생합니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-36008 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 IPv4 라우팅에서 ip_route_use_hint() 함수가 __in_dev_get_rcu()의 NULL 반환 값을 검증하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 이는 fib_validate_source()에서 커널 패닉을 유발할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35192 | MEDIUM | 5.5 | Azure |
Trivy 보안 스캐너가 악의적으로 조작된 레지스트리의 컨테이너 이미지를 스캔할 때 AWS ECR, Google Artifact Registry, Azure ACR과 같은 정당한 레지스트리의 자격 증명이 유출될 수 있는 취약점입니다. 유출된 토큰을 통해 공격자가 해당 사용자의 권한으로 이미지를 푸시하거나 풀 수 있습니다. 이 문제는 0.51.2 버전에서 수정되었습니다.
|
2024-05-20 | 2026-06-17 07:34 |
| CVE-2021-47253 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 DMUB 하드웨어 초기화 시 메모리 누수가 발생하는 취약점입니다. 시스템이 절전 모드에서 깨어날 때마다 메모리가 중복 할당되어 누적되는 문제가 있습니다.
|
2024-05-21 | 2026-08-11 03:17 |
| CVE-2021-47335 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 여러 인스턴스가 동시에 실행될 때 fsync_entry_slab 포인터에 접근하며 발생하는 레이스 컨디션 취약점입니다. 이로 인해 f2fs 복구 과정에서 Use-After-Free(UAF) 문제가 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2024-05-21 | 2026-08-11 03:17 |
| CVE-2021-47410 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 svm_migrate_fini 함수 내의 중복된 자원 해제 호출로 인해 경고(Warning)가 발생하는 취약점입니다. 특정 패치 적용 이후 장치 해제 과정에서 중복된 devm_memunmap_pages 및 devm_release_mem_region 호출이 발생하여 시스템 경고를 유발합니다.
|
2024-05-21 | 2026-08-11 03:17 |
| CVE-2021-47431 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 SRIOV 사용 시 gart.bo pin_count 누수가 발생하는 취약점입니다. gmc_v{9,10}_0_gart_disable() 함수가 대응되는 gart_enable 함수와 일치하게 호출되지 않아 드라이버 언로드 시 메모리 참조 카운트가 해제되지 않습니다.
|
2024-05-21 | 2026-08-11 03:17 |
| CVE-2023-52737 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 fiemap 작업과 fsync 작업이 동시에 발생할 때 데드락(Deadlock)이 발생할 수 있는 취약점입니다. fiemap이 inode의 VFS 잠금을 획득하지 않은 상태에서 사용자 공간 버퍼에 접근하다가 페이지 폴트가 발생하면, i_mmap_lock 세마포어를 두고 서로 대기하는 교착 상태에 빠지게 됩니다.
|
2024-05-21 | 2026-06-01 17:16 |
| CVE-2023-52770 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 f2fs 파일시스템에서 extent_cache 트리 할당 시 동적 조건을 초기 조건과 분리하지 않아, 압축 플래그가 설정된 파일의 압축을 해제한 뒤 extent_cache 갱신 중 NULL 포인터 역참조가 발생할 수 있습니다. 이로 인해 커널 패닉이 일어날 수 있습니다. 확인된 사례는 fallocate 호출 중 발생하는 KASAN null-ptr-deref입니다.
|
2024-05-21 | 2026-10-30 13:17 |
| CVE-2021-47546 | MEDIUM | 5.5 | Linux Kernel Sudo |
Linux 커널의 IPv6 구현에서 fib6_rule_suppress 함수 내 메모리 누수 취약점이 발견되었습니다. 특정 nftables 규칙과 IPv6 라우팅 규칙이 함께 사용될 경우, 유입되는 모든 IPv6 패킷마다 ip6_dst_cache 슬랩 캐시 메모리가 누수됩니다.
|
2024-05-24 | 2026-06-17 04:17 |
| CVE-2021-47563 | MEDIUM | 5.5 | Linux Kernel Sudo |
Linux 커널의 ice 드라이버에서 VSI 재구축 시 bpf_prog 참조 횟수(refcount)가 언더플로우되는 취약점이 발견되었습니다. 이로 인해 참조 횟수가 0이 된 bpf_prog가 시스템에서 제거된 후에도 커널이 이를 참조하려고 시도하여 페이지 폴트 및 커널 패닉이 발생할 수 있습니다.
|
2024-05-24 | 2026-06-17 04:17 |
| CVE-2024-36017 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 rtnetlink 구성 요소에서 IFLA_VF_VLAN_LIST 중첩 속성에 대한 검증 오류가 발견되었습니다. 속성 크기가 실제 구조체 크기보다 작을 경우, 잘못된 타입 캐스팅으로 인해 메모리 범위 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36881 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널에서 userfaultfd를 unregister할 때는 페이지 테이블 엔트리의 wr-protect 비트를 제거하지만, userfaultfd 파일을 close()로 닫는 경우에는 이 처리가 누락되어 있었습니다. 이로 인해 WARN 경고가 발생할 수 있었으며, 이번 패치로 close() 시에도 해당 비트를 정리하도록 수정되었습니다.
|
2024-05-30 | 2026-10-30 13:17 |
| CVE-2024-36902 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 fib6_rules 모듈에서 ip6_dst_idev() 함수의 NULL 반환값을 검사하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 특수하게 조작된 IPv6 패킷이나 라우팅 규칙을 통해 원격에서 커널 패닉을 유발할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36903 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 IPv6 스택 내 __ip6_make_skb() 함수에서 초기화되지 않은 값을 참조할 수 있는 취약점이 발견되었습니다. 소켓의 HDRINCL 상태를 확인하는 과정에서 레이스 컨디션이 발생하여 초기화되지 않은 메모리에 접근할 수 있는 문제가 해결되었습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36905 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TCP 스택에서 TCP_SYN_RECV 상태의 소켓이 shutdown(SEND_SHUTDOWN)을 호출받을 때, 초기화를 건너뛰고 잘못된 상태 전이가 발생하여 tcp_rcv_space_adjust() 함수에서 0으로 나누기 오류가 발생한다. 이는 kernel panic을 유발할 수 있다.
|
2024-05-30 | 2026-10-15 01:18 |