| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-44965 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/mm 구성 요소에서 pti_clone_pgtable() 함수가 주소 정렬을 잘못 가정하여 발생하는 취약점입니다. i386 아키텍처에서 특정 조건 시 페이지 테이블 복제가 불완전하게 이루어져 시스템 크래시나 스택 고갈을 유발할 수 있습니다.
|
2024-09-04 | 2026-10-15 01:18 |
| CVE-2024-44963 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 btrfs 파일시스템에서 트리 블록 해제 중 delayed reference 생성이 실패하면 BUG_ON()으로 커널이 패닉되던 문제를 수정했습니다. 이제 오류를 상위 호출자에게 반환하고 트랜잭션을 중단하여 공간 누수를 방지합니다. 주로 메모리 할당 실패 상황에서 발생할 수 있습니다.
|
2024-09-04 | 2026-10-30 13:17 |
| CVE-2024-44989 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 bonding 드라이버에서 IPsec 오프로드 처리 시 real_dev 포인터가 NULL로 설정되어 패킷 전송 중 xfrm이 병렬로 접근할 때 null pointer dereference 발생. 이로 인해 kernel panic이 발생할 수 있습니다.
|
2024-09-04 | 2026-10-15 01:18 |
| CVE-2024-44990 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 IPsec 오프로드 기능 사용 시 활성 slave 인터페이스 여부를 확인하지 않고 포인터에 접근하여 null pointer dereference가 발생합니다. 이를 통해 DoS 공격으로 시스템 크래시가 발생할 수 있습니다.
|
2024-09-04 | 2026-10-15 01:18 |
| CVE-2024-45018 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter flowtable 모듈에서 flow offload 기능 사용 시 extack(확장된 ACK) 구조가 초기화되지 않은 상태로 사용되는 결함입니다. 초기화되지 않은 메모리에 접근하여 커널 패닉이나 메모리 손상을 유발할 수 있으며, 이는 로컬 공격자에게 악용될 수 있습니다.
|
2024-09-11 | 2026-10-15 01:18 |
| CVE-2024-46681 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 pktgen 모듈에서 pg_net_init() 함수 호출 시 CPU 상태를 보호하는 잠금 메커니즘이 누락되었습니다. 이로 인해 pktgen_thread_worker() 실행 중 CPU ID 불일치 경고가 발생할 수 있는 취약점이 발견되었습니다.
|
2024-09-13 | 2026-10-30 13:17 |
| CVE-2024-46682 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsv4.0의 닫힌 파일에 대해 nfs4_show_open 함수가 NULL 포인터를 역참조하여 커널 패닉(Kernel Oops)을 유발하는 취약점입니다. 과거 커밋에서 상태 ID의 유효성 검사 방식이 변경되면서, 이미 닫힌 파일의 상태를 조회할 때 발생하던 문제가 해결되었습니다.
|
2024-09-13 | 2026-10-21 13:17 |
| CVE-2024-46689 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 Qualcomm cmd-db 영역이 Write-Back(WB) 방식으로 매핑되어 발생하는 취약점입니다. XPU가 캐시 제거를 잘못된 쓰기 작업으로 오인하여 Trust Zone에서 무한 루프를 유발할 수 있으며, 이를 Write-Combining(WC) 방식으로 변경하여 해결했습니다.
|
2024-09-13 | 2026-06-17 07:55 |
| CVE-2024-27858 | MEDIUM | 5.5 | - |
macOS에서 권한 설정 문제로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sequoia 15 버전에서 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-09-17 | 2026-06-17 07:20 |
| CVE-2024-40801 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 보호된 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-09-17 | 2026-06-17 07:46 |
| CVE-2024-40837 | MEDIUM | 5.5 | - |
macOS에서 권한 설정 문제로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sequoia 15 버전에서 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-09-17 | 2026-06-17 07:46 |
| CVE-2024-40847 | MEDIUM | 5.5 | - |
코드 서명 제한 사항이 추가되어 해결된 보안 취약점입니다. 이 취약점을 통해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다. macOS Sequoia 15, macOS Sonoma 14.7, macOS Ventura 13.7 버전에서 수정되었습니다.
|
2024-09-17 | 2026-06-17 07:46 |
| CVE-2024-40859 | MEDIUM | 5.5 | - |
macOS에서 권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sequoia 15 버전에서 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-09-17 | 2026-06-17 07:46 |
| CVE-2024-44184 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-09-17 | 2026-06-17 07:52 |
| CVE-2024-44186 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 접근 문제를 해결했습니다. 이 취약점이 해결되지 않을 경우 앱이 보호된 사용자 데이터에 접근할 수 있습니다. macOS Sequoia 15 버전에서 이 문제가 수정되었습니다.
|
2024-09-17 | 2026-06-17 07:52 |
| CVE-2024-44188 | MEDIUM | 5.5 | - |
macOS에서 권한 설정 문제로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sequoia 15 버전에서 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-09-17 | 2026-06-17 07:52 |
| CVE-2024-46728 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서 aux_rd_interval 배열(크기 7)을 사용하기 전에 인덱스 범위 검사가 누락되어 있었습니다. 이로 인해 Coverity가 보고한 3건의 버퍼 오버런과 1건의 정수 오버플로우 문제가 발견되었으며, 이를 수정하는 패치입니다.
|
2024-09-18 | 2026-10-30 13:17 |
| CVE-2024-46745 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 uinput 인터페이스에서 장치 설정 시 과도하게 많은 슬롯(contact points) 요청을 허용하여 메모리 할당 실패를 유발하는 문제를 해결한 패치. 슬롯 개수를 100개로 제한하여 악의적이거나 잘못된 요청으로 인한 시스템 리소스 소진을 방지.
|
2024-09-18 | 2026-10-15 01:18 |
| CVE-2024-46770 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 네트워크 인터페이스 리셋 과정 중 ethtool 콜백이 실행될 때 발생하는 취약점입니다. 리셋 중에 삭제된 리소스에 접근하려고 시도할 경우 NULL 포인터 역참조로 인해 커널 패닉(Oops)이 발생할 수 있습니다.
|
2024-09-18 | 2026-06-01 17:16 |
| CVE-2024-46783 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TCP BPF 모듈에서 메시지를 코크하는 동안 반환값 처리에 결함이 있어 'copied' 변수가 음수가 될 수 있습니다. 이로 인해 커널 BUG가 발생하여 서비스 거부로 이어질 수 있습니다.
|
2024-09-18 | 2026-10-15 01:18 |
| CVE-2024-46775 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버(drm/amd/display)에서 함수의 반환 값을 적절히 검증하지 않아 발생하는 취약점입니다. Coverity 정적 분석 도구에 의해 발견된 4개의 CHECKED_RETURN 문제를 해결하여 데이터 사용 전 오류 여부를 확인하도록 수정되었습니다.
|
2024-09-18 | 2026-10-30 13:17 |
| CVE-2024-46808 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소 내 dpcd_extend_address_range 함수에서 NULL 포인터 체크가 누락된 취약점이 발견되었습니다. kcalloc 함수가 NULL을 반환할 경우 이를 검증하지 않고 진행하여 시스템 오류를 유발할 수 있습니다.
|
2024-09-27 | 2026-10-30 13:17 |
| CVE-2024-46860 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 무선 드라이버 중 mt7921 모듈에서, Wi-Fi를 비활성화할 때 IPv6 주소 변경 알림 처리 함수가 호출되는데 이 시점에 mvif->phy가 이미 NULL이어서 이를 참조하면 NULL 포인터 역참조가 발생하는 문제가 수정되었습니다. 이 수정으로 커널 패닉이나 크래시를 막을 수 있습니다.
|
2024-09-27 | 2026-10-30 13:17 |
| CVE-2024-20444 | MEDIUM | 5.5 | - |
Cisco Nexus Dashboard Fabric Controller(NDFC)에서 발생하는 명령 주입(Command Injection) 취약점입니다. 네트워크 관리자 권한을 가진 인증된 원격 공격자가 조작된 REST API 요청을 통해 민감한 파일을 덮어쓰거나 특정 컨테이너를 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-10-02 | 2026-06-17 07:07 |
| CVE-2024-31228 | MEDIUM | 5.5 | Redis |
Redis의 특정 명령어를 사용할 때 매우 긴 문자열 매칭 패턴을 입력하면 무한 재귀가 발생하여 스택 오버플로 및 프로세스 충돌이 발생할 수 있습니다. 인증된 사용자가 KEYS, SCAN, PSUBSCRIBE 등의 명령어를 통해 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다.
|
2024-10-07 | 2026-06-17 07:28 |
| CVE-2024-43603 | MEDIUM | 5.5 | Visual Studio |
Visual Studio Collector Service에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특정 요청을 통해 해당 서비스를 중단시켜 시스템의 정상적인 동작을 방해할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-47661 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 uint32_t 타입을 uint8_t 타입으로 할당할 때 발생하는 정수 오버플로 취약점입니다. dmub_rb_cmd의 ramping_boundary 값이 0xFFFF로 설정되어 발생하며, 이를 0xFF로 수정하여 해결되었습니다.
|
2024-10-09 | 2026-10-30 13:17 |
| CVE-2024-47664 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SPI 하이시(hisi-kunpeng) 드라이버에서 펌웨어가 제공하는 max_frequency(max_speed_hz) 값이 0일 경우 hisi_calc_effective_speed() 함수에서 0으로 나누기 오류가 발생할 수 있습니다. 이를 방지하기 위해 0을 잘못된 값으로 간주하고 오류 코드를 반환하도록 검증 로직이 추가되었습니다.
|
2024-10-09 | 2026-10-30 13:17 |
| CVE-2024-45071 | MEDIUM | 5.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 권한을 가진 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입할 수 있으며, 이를 통해 의도된 기능을 변경하거나 신뢰된 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2024-10-16 | 2026-06-17 07:53 |
| CVE-2024-45072 | MEDIUM | 5.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 권한이 있는 사용자가 이 취약점을 악용하여 민감한 정보를 노출하거나 메모리 자원을 과도하게 소비할 수 있습니다.
|
2024-10-16 | 2026-06-17 07:53 |