| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-36959 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 핀 컨트롤러 디바이스트리 처리 코드에서 메모리 참조 카운트 누수가 발생하는 취약점입니다. propname 버퍼 할당에 실패할 때 이미 획득한 참조 카운트가 제대로 해제되지 않아 메모리 누수로 이어집니다. pinctrl_dt_free_maps() 함수를 호출하여 참조 카운트를 정확히 제거하는 방식으로 수정됩니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2023-40389 | MEDIUM | 5.5 | - |
데이터 컨테이너에 대한 접근 제한이 미흡하여 발생한 보안 취약점입니다. 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다. 이 문제는 macOS Ventura 13.6.5 및 macOS Monterey 12.7.4 버전에서 수정되었습니다.
|
2024-06-10 | 2026-06-17 06:17 |
| CVE-2024-35255 | MEDIUM | 5.5 | Azure |
Azure Identity 라이브러리 및 Microsoft 인증 라이브러리(MSAL)에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-0086 | MEDIUM | 5.5 | NVIDIA vGPU Software |
Linux용 NVIDIA vGPU 소프트웨어에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 vGPU 플러그인에서 서비스 거부(DoS) 상태가 발생하거나 정의되지 않은 동작이 나타날 수 있습니다.
|
2024-06-13 | 2026-06-17 06:52 |
| CVE-2024-0094 | MEDIUM | 5.5 | NVIDIA vGPU Software |
Linux용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 발생하는 취약점입니다. 신뢰할 수 없는 게스트 VM이 호스트의 상호 작용 빈도를 부적절하게 제어할 수 있으며, 이를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-06-13 | 2026-06-17 06:52 |
| CVE-2024-38547 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 atomisp 미디어 드라이버에서 load_video_binaries() 함수의 메모리 할당 실패 시 yuv_scaler_binary 포인터가 NULL인 상태로 이후 unload_video_binaries()에서 역참조되어 시스템 크래시가 발생한다. 이는 메모리 관리 오류로 인한 로컬 거부 서비스(DoS) 취약점이다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38557 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 lag(본딩) 비활성화/활성화 시 이더넷 representor까지 언로드하려다 lag 잠금이 중복 획득되어 데드락이 발생하는 문제가 해결되었습니다. 이제 lag 변경 시 슬레이브의 IB representor만 로드/언로드하도록 수정되었습니다.
|
2024-06-19 | 2026-10-30 13:17 |
| CVE-2024-38565 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ar5523 무선랜 드라이버에서 USB 끝점(endpoint) 타입 검증이 부족하여, 악의적인 USB 장치가 부정합한 통신을 시도할 때 커널 경고가 발생합니다. 엔드포인트 존재 여부와 타입을 사전에 검증하지 않음.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38567 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 carl9170 USB 와이파이 드라이버에서 USB 엔드포인트 검증이 불충분하여 발생하는 취약점입니다. 드라이버가 특정 엔드포인트만 검사하고 나머지를 암묵적으로 신뢰하기 때문에, 잘못된 엔드포인트 타입으로 인해 URB 제출 시 경고가 발생할 수 있습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38579 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 crypto: bcm 모듈에서 포인터 산술 오류 발생. spu2_dump_omd() 함수에서 hash_iv_len 대신 ciph_key_len으로 포인터가 증가되어 버퍼 경계를 초과할 수 있음. 이는 메모리 손상이나 정보 유출로 이어질 수 있음.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38589 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netrom 네트워크 프로토콜 드라이버에서 nr_rt_ioctl() 함수 실행 중 두 개의 스핀락(nr_node_list_lock, nr_node->node_lock) 사이의 순환 의존성으로 인한 데드락 취약점입니다. 악의적인 로컬 사용자가 특정 IOCTL 명령을 실행하여 시스템을 교착 상태로 빠뜨릴 수 있습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38598 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 MD/RAID10 서브시스템의 소프트락업 취약점으로, 비트맵 크기가 배열 크기보다 작을 때 md_bitmap_get_counter() 함수가 반환된 블록 값을 설정하지 않아 무한 루프가 발생합니다. lvextend와 lvchange --syncaction 명령 실행 시 CPU가 26초 이상 지속적으로 락업되는 문제를 야기합니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38594 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 stmmac 이더넷 드라이버에서, EST(Enhanced Scheduled Traffic) 구조체를 재초기화할 때 그 안에 내장된 mutex 락도 함께 리셋되어 잘못된 락 상태가 발생하는 문제입니다. 이로 인해 tc taprio 설정 시 DEBUG_LOCKS_WARN_ON 경고와 커널 경고 스택 트레이스가 출력될 수 있습니다. 해결을 위해 락을 struct stmmac_priv로 옮기고 초기화 시 락을 다시 획득하도록 수정되었습니다.
|
2024-06-19 | 2026-10-30 13:17 |
| CVE-2024-38608 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 네트워크 장치 상태 처리 오류로 인해 발생하는 취약점입니다. 장치 등록 과정에서 오류가 발생할 경우 리소스가 제대로 해제되지 않아 NULL 포인터 역참조(Oops) 및 메모리 누수가 발생할 수 있습니다.
|
2024-06-19 | 2026-10-30 13:17 |
| CVE-2024-38615 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 cpufreq 드라이버의 exit() 콜백 함수 포인터를 검증 없이 호출하여 NULL 포인터 역참조 발생 가능. freq_table 포인터도 exit() 콜백 없이 초기화되어 메모리 누수 및 시스템 불안정 초래.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2021-47610 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm 드라이버 내 msm_ioctl_gem_submit() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점으로 인해 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2024-06-19 | 2026-08-11 03:17 |
| CVE-2024-38619 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usb-storage alauda 드라이버에서 alauda_init_media() 실패 시 uzonesize가 0으로 유지되어 alauda_read_data()와 alauda_write_lba()에서 0으로 나누기 오류를 유발할 수 있습니다. 커널이 USB 저장 장치의 초기화 상태를 추적하지 못하는 결과입니다.
|
2024-06-20 | 2026-10-15 01:18 |
| CVE-2024-33621 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ipvlan 드라이버에서 PF_PACKET 소켓으로 전송된 패킷이 IPv6 기반 ipvlan 디바이스를 통과할 때 sk_mc_loop() 함수의 WARN_ON_ONCE() 경고를 발생시킨다. ipvlan_process_v{4,6}_outbound 함수에서 부정확한 소켓 컨텍스트(skb->sk)를 사용하여 멀티캐스트 루프 검사가 AF_PACKET 소켓에 대해 실패하는 것이 원인이다.
|
2024-06-21 | 2026-10-15 01:17 |
| CVE-2024-36270 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 netfilter tproxy 모듈에서 장치에서 IP가 비활성화된 경우 __in_dev_get_rcu() 함수가 NULL을 반환할 때 이를 확인하지 않아 NULL 포인터 역참조 취약점이 발생합니다. 이는 일반 보호 장애(general protection fault)로 인한 시스템 불안정성을 초래합니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2024-36484 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 af_inet.c 파일에서 __inet_accept() 함수의 소켓 상태 검증이 너무 엄격하여 shutdown() 후 accept() 호출 시 정상적인 FIN_WAIT1 상태에서도 커널 경고를 발생시키는 문제입니다. 이는 TCP_SYN_RECV에서 SEND_SHUTDOWN 지연 처리 후 발생합니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2024-36489 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 TLS 초기화 함수에서 메모리 배리어가 누락되어 발생하는 취약점입니다. 멀티코어 CPU 환경에서 메모리 쓰기 명령어 재정렬로 인해 NULL 포인터 역참조가 발생할 수 있습니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2024-37356 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DCTCP TCP 혼잡 제어 알고리즘에서 dctcp_shift_g 모듈 파라미터에 대한 입력 검증이 부족하여 발생하는 shift-out-of-bounds 취약성입니다. 공격자가 /sys/module/tcp_dctcp/parameters/dctcp_shift_g에 과도하게 큰 값(예: 100)을 입력하면 32비트 정수 shift 연산에서 오버플로우가 발생합니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2024-38622 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MSM DPU 디스플레이 드라이버에서 dpu_core_irq_callback_handler() 함수가 콜백 함수 포인터를 NULL과 비교한 뒤에도 조건 없이 해당 포인터를 호출하는 문제가 있습니다. 이 문제는 콜백 포인터 확인 후 조건부 반환을 추가하여 해결되었습니다.
|
2024-06-21 | 2026-10-30 13:17 |
| CVE-2024-38625 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fs/ntfs3 모듈에서 bmap 함수가 호출될 때 folio 포인터가 NULL일 수 있으나 이를 검사하지 않던 문제가 수정되었습니다. 이로 인해 NULL 포인터 역참조가 발생할 수 있었습니다.
|
2024-06-21 | 2026-10-30 13:17 |
| CVE-2024-38780 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dma-buf/sw-sync 모듈에서 spin_unlock_irq() 함수 사용 오류로 인한 IRQ 상태 불일치 문제입니다. sync_print_obj() 함수에서 잘못된 스핀락 해제 호출이 lockdep 경고를 발생시키며, IRQ 활성화 상태 관리의 혼란을 초래합니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2023-30430 | MEDIUM | 5.5 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0부터 10.0.7.1 버전에서 로컬 사용자가 트레이스 로그를 통해 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 IBM X-Force ID 252183로 식별되었습니다.
|
2024-06-27 | 2026-06-17 05:54 |
| CVE-2024-39489 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 IPv6 세그먼트 라우팅(SR) HMAC 초기화 함수에서 발생하는 메모리 누수 취약점입니다. seg6_hmac_init_algo 함수가 실패 시 이전 할당 메모리를 정리하지 않아 메모리와 암호화 변환(crypto tfm) 누수가 발생합니다.
|
2024-07-10 | 2026-10-15 01:18 |
| CVE-2024-39493 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 QAT(QuickAssist Technology) 암호화 드라이버에서 completion_done 함수를 잘못 사용하여 ADF_DEV_RESET_SYNC 작업 수행 중 메모리가 제대로 해제되지 않는 메모리 누수 취약점입니다. 호출자가 wait_for_completion을 호출하기 전에 메모리가 해제되는 Use-After-Free(UAF) 상황도 발생 가능하며, 이는 시스템 안정성을 저하시킵니다.
|
2024-07-10 | 2026-10-15 01:18 |
| CVE-2024-39509 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 HID 드라이버의 implement() 함수에서 불필요한 WARN_ON() 호출을 제거하는 패치입니다. 출력 리포트의 작은 필드에 값을 쓸 때 Syzkaller가 트리거하는 거짓 경고를 억제합니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40912 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 mac80211 모듈의 ieee80211_sta_ps_deliver_wakeup() 함수에서 발생하는 데드락 취약점. 스핀락(spin_lock)을 사용할 때 소프트 인터럽트 컨텍스트와의 동기화 문제로 인해 시스템이 교착 상태에 빠짐. spin_lock_bh() 사용으로 해결됨.
|
2024-07-12 | 2026-10-15 01:18 |