| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-42128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 leds: an30259a 드라이버에서 뮤텍스 초기화에 devm_mutex_init()을 사용하도록 수정되었습니다. LED는 devm_led_classdev_register()로 등록되어 모듈의 remove() 이후에 자동 해제되는데, led_classdev_unregister()가 호출하는 밝기 설정 콜백이 이미 파괴된 뮤텍스를 사용하는 문제가 있었습니다.
|
2024-07-30 | 2026-10-30 13:17 |
| CVE-2024-42139 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 extts 이벤트 처리 오류로 인해 발생하는 취약점입니다. 애플리케이션이 실행 중인 상태에서 드라이버가 제거될 경우 특정 extts 이벤트가 활성화된 상태로 남아 커널 크래시를 유발할 수 있습니다.
|
2024-07-30 | 2026-10-30 13:17 |
| CVE-2024-42239 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 BPF 서브시스템에서 두 개의 BPF 타이머 콜백이 서로를 동시에 취소하려 할 때 상호 대기로 인해 교착 상태(lockup)가 발생하는 문제입니다. 이를 수정하기 위해 취소 요청 횟수를 세는 atomic 카운터를 도입하고, 콜백 내부에서 취소 충돌이 감지되면 -EDEADLK 오류를 반환하도록 변경되었습니다.
|
2024-08-07 | 2026-10-30 13:17 |
| CVE-2024-42241 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/shmem 서브시스템에서, HPAGE_PMD_ORDER가 MAX_PAGECACHE_ORDER보다 큰 경우 xarray가 PMD 크기의 shmem 페이지 캐시를 지원하지 못해 페이지 분할 시 커널 경고(WARNING)가 발생하는 문제입니다. 해당 조건에서는 PMD 크기 페이지 캐시를 비활성화하는 방식으로 수정되었습니다.
|
2024-08-07 | 2026-10-30 13:17 |
| CVE-2024-42243 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/filemap에서 MAX_PAGECACHE_ORDER 값이 xarray가 지원하는 범위를 초과하여, 큰 페이지 캐시(예: ARM64 64KB 기본 페이지에서 512MB 헤지 페이지) 분할 시 xas_split_alloc()에서 WARN_ON 경고가 발생하는 문제를 수정했습니다. 해결을 위해 MAX_PAGECACHE_ORDER를 xarray가 지원하는 값으로 조정하고 필요 시 PMD 크기 페이지 캐시 사용을 회피합니다.
|
2024-08-07 | 2026-10-30 13:17 |
| CVE-2024-42265 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 do_dup2() 함수에서 파일 디스크립터 배열 접근이 CPU의 투기적 실행으로부터 보호되지 않아 발생하는 취약점입니다. 이는 Spectre 계열의 부채널 공격으로 민감한 메모리 데이터를 유출할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42281 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 서브시스템에서 GSO(Generic Segmentation Offload) 크기를 줄릴 때 발생하는 취약점. skb를 linearize하지 않으면 나중에 세그먼트 처리 중 BUG_ON()이 트리거되어 커널 패닉 발생 가능.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42283 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nexthop 구조체에서 예약된 필드들이 초기화되지 않아 커널 메모리가 누출되는 취약점입니다. ip nexthop 명령어로 넥스트홉 정보 조회 시 가비지 메모리값이 사용자 공간으로 노출됩니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42282 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MediaTek 네트워크 드라이버에서 dummy net_device 처리 중 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. mtk_probe() 과정에서 장치 할당에 실패할 경우, 이미 할당되지 않은 dummy_dev를 해제하려 시도하면서 시스템 오류가 발생할 수 있습니다.
|
2024-08-17 | 2026-10-03 11:17 |
| CVE-2024-42305 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ext4 파일시스템에서 디렉토리를 인덱싱 형식으로 변환할 때 '.'와 '..' 엔트리의 존재 여부를 검증하지 않아 발생하는 페이지 폴트 취약점입니다. 악의적으로 조작된 파일시스템 이미지를 통해 커널 패닉을 유발할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42312 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sysfs 코어에서 i_uid/i_gid가 제대로 초기화되지 않는 취약점으로, set_ownership() 함수 실패 시 기본값이 설정되지 않아 권한 상승이 가능합니다. net_ctl_set_ownership()이 동일한 기본값을 사용하지 않아 발생.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42317 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/huge_memory 구성 요소에서 xarray가 지원하는 최대 페이지 캐시 크기(MAX_PAGECACHE_ORDER)를 초과하는 512MB 페이지 캐시가 ARM64 시스템의 huge memory collapsing 경로에서 발생할 수 있는 취약점입니다. 이로 인해 xarray 엔트리가 분할될 때 커널 경고(WARNING)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-08-17 | 2026-10-21 13:17 |
| CVE-2024-43828 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서 fast_commit 재생 중 초기화되지 않은 extent_status 구조체로 인해 무한 루프가 발생합니다. ext4_es_find_extent_range() 함수가 재생 상태를 감지하지 못하여 쓰레기 데이터로 정수 오버플로우가 발생하고, 이로 인한 무한 루프로 시스템이 응답 불가 상태에 빠집니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-43819 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390 아키텍처 KVM에서 ucontrol VM에 대해 메모리 영역 설정 ioctl 호출을 허용하여 발생하는 Null 포인터 역참조 취약점입니다. ucontrol VM은 gmap이 0으로 설정되어 있어 해당 ioctl 호출 시 시스템 오류를 유발할 수 있습니다.
|
2024-08-17 | 2026-10-30 13:17 |
| CVE-2024-43824 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PCI 엔드포인트 테스트 드라이버(pci-epf-test)에서 불필요한 NULL 체크로 인해 발생하던 문제를 해결했습니다. 기존에는 중복된 NULL 체크로 인해 Smatch 정적 분석 도구에서 오탐이 발생했으나, 캐시된 기능을 사용하도록 수정하여 코드 효율성을 높였습니다.
|
2024-08-17 | 2026-10-30 13:17 |
| CVE-2024-43834 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 XDP 페이지 풀 메모리 관리에서 RCU read lock 컨텍스트 내에서 mutex lock을 취득하려 할 때 발생하는 동기화 컨텍스트 위반 문제. page_pool_destroy()와 xdp_unreg_mem_model() 호출 시 rcu_read_lock()이 유지되면서 mutex_lock()을 시도하면 "Invalid wait context" 경고 발생.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-43850 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Qualcomm ICC bwmon 드라이버에서 bwmon_remove 실행 중 OPP(Operating Performance Points) 테이블의 refcount가 불균형하게 관리되는 문제가 수정되었습니다. 사용 후 OPP를 명시적으로 해제하지 않아 드라이버 언로드 시 커널 경고가 발생했습니다.
|
2024-08-17 | 2026-10-30 13:17 |
| CVE-2024-43871 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 devm_free_percpu() 드라이버 API에서 메모리 누수가 발생합니다. devm_alloc_percpu()로 할당된 메모리를 해제할 때 devres_destroy() 대신 devres_release()를 사용하면 메모리가 제대로 반환되지 않습니다. 이는 디바이스 드라이버가 반복적으로 로드/언로드될 때 메모리 누수를 유발합니다.
|
2024-08-21 | 2026-10-15 01:18 |
| CVE-2024-43879 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 cfg80211 모듈에서 2x996 RU(자원 할당 단위) 대역폭이 처리되지 않아 발생하는 결함으로, HE(High Efficiency) WiFi 속도 계산 시 경고 발생 및 불안정성을 야기합니다.
|
2024-08-21 | 2026-10-15 01:18 |
| CVE-2022-48890 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 storvsc 드라이버에서 Confidential VM 사용 시 swiotlb 바운스 버퍼 메모리 누수가 발생하는 취약점입니다. I/O 제출 실패 시 할당된 버퍼를 해제하지 않아, 지속적인 I/O 부하 상황에서 메모리가 고갈되어 결국 I/O 작업이 불가능해질 수 있습니다.
|
2024-08-21 | 2026-06-17 05:16 |
| CVE-2023-52899 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 axi_chan_handle_err 함수에서 vd 변수에 대한 예외 처리 보호 기능이 누락되어 발생한 취약점입니다. 특정 예외 상황 발생 시 NULL 포인터 역참조가 발생하여 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2024-08-21 | 2026-06-17 06:43 |
| CVE-2024-43889 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 padata 모듈에서 divide-by-zero 패닉이 발생할 수 있는 취약점입니다. padata_mt_helper() 함수가 chunk_size가 0일 때 나누기 연산을 수행하면서 커널 패닉이 발생합니다. 이는 초기화 시 min_chunk 값이 0일 때 발생할 수 있습니다.
|
2024-08-26 | 2026-10-15 01:18 |
| CVE-2024-43902 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd display 드라이버에서 변수를 함수로 전달하기 전에 NULL 포인터 여부를 확인하지 않는 취약점이 발견되었습니다. 이 문제는 Coverity 정적 분석 도구에 의해 보고되었으며, NULL 체크 로직을 추가하여 해결되었습니다.
|
2024-08-26 | 2026-06-01 17:16 |
| CVE-2024-43890 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tracing_map에서 next_elt 변수가 오버플로우되어 최대 요소 수를 초과한 후에도 계속 요소를 삽입할 수 있는 취약점입니다. 이로 인해 tracing_map이 가득 찰 때 무한 루프가 발생하여 CPU가 멈추는 문제가 발생합니다.
|
2024-08-26 | 2026-10-15 01:18 |
| CVE-2024-43893 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 시리얼 드라이버(serial/core)의 divide by zero 취약점. TIOCSSERIAL ioctl 호출 시 유효하지 않은 baud_base로 인해 uartclk이 0으로 설정되면, uart_get_divisor() 함수에서 0으로 나누는 연산이 발생하여 커널 패닉 유발.
|
2024-08-26 | 2026-10-15 01:18 |
| CVE-2024-43899 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 dcn20_resource.c 파일의 널 포인터 역참조 문제가 해결되었습니다. DCN401 dGPU 환경에서 MPV를 전체화면으로 재생할 때 시스템 행(hang)을 유발하는 결함입니다.
|
2024-08-26 | 2026-10-30 13:17 |
| CVE-2024-44935 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCTP 모듈에서 reuseport_add_sock() 함수의 동기화 부족으로 인한 null-ptr-deref 취약점입니다. 두 개의 리스너가 동시에 SO_REUSEPORT로 같은 포트를 점유하려 할 때 sk2->sk_reuseport_cb가 안전하게 보호되지 않아 메모리 접근 위반이 발생합니다.
|
2024-08-26 | 2026-10-15 01:18 |
| CVE-2024-44944 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netfilter ctnetlink 모듈에서 expectation 삭제 시 nf_expect_get_id() 헬퍼 함수 호출이 누락되어 expectation 객체 주소의 최하위 비트(LSB)가 사용자공간으로 유출되는 정보 공개 취약점입니다. 이를 통해 공격자는 커널 메모리 주소 정보를 획득할 수 있으며 추가 공격을 위한 정보로 활용될 수 있습니다.
|
2024-08-30 | 2026-10-15 01:18 |
| CVE-2024-44948 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MTRR(메모리 타입 범위 레지스터) 고정 MTRR 저장 함수에서 CPU capability를 확인하지 않은 취약점입니다. Fixed MTRR을 지원하지 않는 CPU에서 MSR 접근 시 #GP fault와 WARN_ON()이 발생합니다. Capability bit 확인을 추가하여 수정되었습니다.
|
2024-09-04 | 2026-10-15 01:18 |
| CVE-2024-44960 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB gadget 드라이버에서 descriptor가 설정되지 않은 상태로 maxpacket 필드에 접근할 때 null pointer 패닉이 발생하는 취약점입니다. gadget이 현재 속도에 맞게 엔드포인트를 제대로 설정하지 않거나 descriptor가 손상된 경우 발생할 수 있습니다.
|
2024-09-04 | 2026-10-15 01:18 |