| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-47699 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 nilfs2 파일시스템에서 손상된 b-tree 구조를 가진 이미지 처리 시 NULL 포인터 역참조 취약점입니다. Root 노드의 자식이 0개인데도 트리 높이가 2 이상인 경우, 경로 배열 초기화 검증 부재로 인해 발생합니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47704 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서 hpo_dp_link_enc 포인터를 NULL 체크 없이 사용하여 NULL 포인터 역참조 취약점이 발생합니다. dp_enable_link_phy 및 dp_disable_link_phy 함수에서 초기화되지 않은 link_res을 전달할 수 있어 시스템 충돌을 초래할 수 있습니다.
|
2024-10-21 | 2026-05-12 12:17 |
| CVE-2024-47705 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blk_add_partition() 함수에서 오류 처리 로직 개선 중 발생한 취약점으로, 특정 오류 경로에서 part 포인터가 유효하지 않은 상태로 md_autodetect_dev()가 호출될 수 있습니다. 이로 인해 커널 패닉이나 시스템 불안정을 초래할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47707 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 IPv6 라우팅에서 rt->rt6i_idev NULL 체크 누락으로 인한 NULL 포인터 역참조 취약점. TUN 장치 제거 시 rt6_uncached_list_flush_dev() 함수에서 일반 보호 예외(general protection fault) 발생하며 커널 패닉 또는 시스템 거부 서비스를 초래.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47709 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel CAN BCM 모듈의 bcm_release() 함수에서 socket 종료 시 bo->bcm_proc_read를 초기화하지 않아 불필요한 remove_proc_entry() 호출과 경고가 발생하는 버그입니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47710 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sock_hash_free() 함수에서 대량의 버킷을 가진 맵 삭제 시 CPU를 양보하지 않아 소프트 락업(시스템 응답 불가)을 일으키는 문제입니다. cond_resched() 호출 추가로 필요할 때 CPU를 반환하도록 수정되었습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47713 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 WiFi 드라이버에서 ieee80211_do_stop() 함수가 인터럽트 비활성화 상태에서 네트워크 패킷을 전송하려고 시도할 때 발생하는 문제입니다. 두 단계 SKB 회수 메커니즘을 도입하여 실제 작업을 인터럽트 비활성화 구간 외부에서 수행하도록 수정되었습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47736 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 조작된 이미지 내 중첩된 pcluster를 처리할 때 데드락이 발생하여 작업이 중단되는 취약점입니다. 압축된 I/O 처리 과정에서 BIO 제출 순서가 잘못 정렬되어 캐시된 folio의 잠금 대기 상태가 지속되는 것이 원인입니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47735 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 RDMA/HNS 드라이버에서 spinlock 함수를 잘못 사용하는 취약점입니다. spin_lock_irqsave()로 획득한 락을 spin_unlock_irq()로 해제하면서 IRQ 상태 관리가 틀어져 시스템 안정성 문제를 야기합니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47737 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 nfsd 모듈에서 xdr_reserve_space 함수가 NULL을 반환할 때 cache_put 함수를 호출하지 않아 발생하는 메모리 누수 취약점입니다. idmap_lookup에서 cache_get을 통해 할당한 캐시 항목을 해제하지 않아 메모리가 계속 누적됩니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-49851 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TPM 드라이버에서 명령 전송 실패 시 준비된 TPM 공간이 정리되지 않아 transient handle이 누수되는 문제입니다. 장치 종료 시 추가 명령이 없으면 이 handle들이 해제되지 않아 리소스 누수가 발생합니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47752 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 MediaTek 비디오 코덱(vcodec) 드라이버에서 H264 스테이트리스 디코더의 정적 분석(smatch) 경고를 수정한 패치입니다. 프레임버퍼(fb)가 NULL일 때 커널 크래시가 발생할 수 있어 이를 보정하였습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49881 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_find_extent() 함수 호출 시 경로 메모리 재할당 후 원본 경로 포인터(*orig_path)를 업데이트하지 않는 취약점이 발견되었습니다. 이로 인해 호출자가 유효하지 않은 NULL 포인터를 참조하게 되어 커널 패닉(NULL pointer dereference)이 발생하거나 메모리 누수가 발생할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-49885 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mm, slub 구성 요소에서 메모리 해제 시 redzone 영역까지 0으로 초기화하여 발생하는 취약점입니다. 이로 인해 객체의 메타데이터인 orig_size가 손상되어 시스템이 redzone이 오염된 것으로 잘못 판단하고 BUG를 발생시킵니다.
|
2024-10-21 | 2026-10-21 13:17 |
| CVE-2024-49888 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 프로그램 실행 중 부호 있는 나눗셈(sdiv) 및 나머지 연산(smod)에서 오버플로가 발생할 수 있는 취약점입니다. 특히 x86_64 아키텍처에서 최소값(LLONG_MIN)을 -1로 나눌 경우 커널 예외가 발생하여 시스템이 충돌(Kernel Crash)할 수 있습니다.
|
2024-10-21 | 2026-10-21 13:17 |
| CVE-2024-49890 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 전력 관리(PM) 드라이버에서 fw_info 포인터가 null인지 확인하지 않고 역참조하여 발생하는 null pointer dereference 취약점입니다. 특정 상황에서 커널이 패닉(kernel panic)을 일으킬 수 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-49892 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서 bytes_per_element 변수가 0으로 초기화되어 나누기 연산 시 0으로 나누는 오류(DIVIDE_BY_ZERO)가 발생합니다. get_bytes_per_element() 함수의 기본값이 1로 설정되지 않아 Coverity에서 10개의 나누기 오류가 보고되었습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49901 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm/adreno 드라이버에서 GPU 장치 초기화가 완료되기 전에 msm_gpu->pdev가 할당되지 않아, msm_gpu_cleanup() 호출 시 NULL 포인터 역참조가 발생할 수 있습니다. 이 문제는 speedbin 설정 실패 등 여러 경로에서 발생하며, msm_gpu->pdev를 더 일찍 할당하여 해결합니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49906 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서, pipe_ctx->plane_state에 접근하기 전에 해당 포인터가 NULL인지 확인하지 않는 문제가 있었습니다. 검사 순서를 변경하여 plane_state가 NULL이 아닌지 먼저 확인하도록 수정되었습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49914 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 dcn20_program_pipe 함수가 pipe_ctx->plane_state가 NULL일 수 있음에도 이를 검사하지 않고 접근하여 NULL 포인터 역참조가 발생할 수 있는 문제입니다. 패치는 접근 전에 NULL 검사를 추가하여 이를 방지합니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49918 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd/display 드라이버 내 dcn32_acquire_idle_pipe_for_head_pipe_in_layer 함수에서 null 포인터 역참조 취약점이 발견되었습니다. head_pipe가 null인 경우에 대한 검증이 누락되어 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49920 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd 디스플레이 드라이버에서 null 포인터 참조 취약점이 발견되었습니다. 특정 포인터들이 null인지 확인하지 않고 여러 번 사용되는 문제를 해결하여 시스템 안정성을 높였습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49921 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd 디스플레이 드라이버에서 null 포인터를 확인하지 않고 사용하는 취약점이 발견되었습니다. 이로 인해 시스템이 예기치 않게 종료되거나 불안정해질 수 있는 문제가 있었으나, 포인터 사용 전 null 체크 로직을 추가하여 해결되었습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49922 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 NULL 포인터를 확인하지 않고 사용하는 취약점이 발견되었습니다. Coverity 정적 분석 도구에 의해 보고된 이 문제는 포인터가 NULL일 경우 시스템 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49919 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 dcn201_acquire_free_pipe_for_layer 함수의 head_pipe 포인터에 대한 null 검사가 누락되어 있었습니다. 수정에서는 head_pipe가 null이면 NULL을 반환하도록 검사를 추가하여 잠재적인 null 포인터 역참조를 방지합니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49923 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 dcn20_validate_apply_pipe_split_flags 함수가 merge 포인터를 역참조하지만 호출 측에서 NULL이 전달될 수 있는 문제가 있었습니다. 이를 유효한 포인터를 전달하도록 수정하여 NULL 역참조를 방지했으며, Coverity에서 보고된 FORWARD_NULL 이슈 2건이 해결되었습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49926 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 CONFIG_FORCE_NR_CPUS=y로 빌드된 경우 nr_cpu_ids가 실제 가능한 CPU 수 대신 NR_CPUS로 정의되어, rcu_tasks_need_gpcb() 함수가 존재하지 않는 percpu rtpcp 변수에 접근해 커널 패닉이 발생하는 문제입니다. 수정은 CPU 번호에 구멍이 있을 수 있음을 고려해 nr_cpu_ids 대신 최대 가능 CPU 번호를 사용하도록 변경하는 것입니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49938 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ath9k_htc WiFi 드라이버에서 초기화되지 않은 skb 길이를 검증하는 sanity check로 인한 정보 유출 취약점. __skb_set_length() 함수를 사용하여 직접 길이를 리셋하도록 패치됨.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49944 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 SCTP 구현에서 자동 바인딩(autobind) 실패 시 소켓 상태를 CLOSED로 복원하지 않는 결함입니다. 이로 인해 SCTP_REUSE_PORT 옵션이 설정된 상태에서 재차 listen을 호출할 때 NULL 포인터 역참조가 발생하여 커널 크래시가 유발됩니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49945 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net/ncsi 구성 요소에서 NCSI 작업이 관련 구조체가 해제되기 전에 비활성화되지 않는 취약점이 발견되었습니다. 이로 인해 NCSI 장치가 해제된 후에도 작업 함수가 실행되어 Use-After-Free 오류나 커널 패닉이 발생할 수 있습니다.
|
2024-10-21 | 2026-10-30 13:17 |