| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-49948 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qdisc_pkt_len_init() 함수에서 GSO 패킷 처리 시 충분한 검증이 부족하여 발생하는 취약점입니다. virtio_net_hdr_to_skb() 함수가 TCP 헤더를 완전히 검증하지 않아, 악의적인 사용자가 작은 gso_size를 가진 패킷을 제공하여 패킷 길이 계산에서 언더플로우를 유발할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49949 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 UFO(UDP Fragment Offload) 처리 중 qdisc_pkt_len_init() 함수에서 정수 언더플로우가 발생하여 커널 팬틱을 유발합니다. 사용자 공간에서 악의적인 GSO 패킷을 구성하여 gso_segs 계산을 0으로 만들고 NULL 포인터 역참조를 일으킵니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49955 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ACPI 배터리 서브시스템에서 배터리 후크 등록 해제 시 발생하는 충돌 취약점입니다. 배터리 후크가 새로운 배터리 추가 시 오류를 반환하면 자동으로 등록 해제되지만, 후크 제공자가 이를 모르고 다시 등록 해제를 시도할 때 커널 crash가 발생합니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49968 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 casefold 기능이 없는 경우 siphash를 사용하여 마운트할 수 없는 취약점이 해결되었습니다. 기본 해시 버전이 DX_HASH_SIPHASH로 설정되어 있지만 casefold 기능이 활성화되지 않은 경우 마운트 프로세스를 종료하도록 수정되었습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49970 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD GPU 디스플레이 드라이버(DCN401)에서 스트림 인코더 생성 시 배열 범위를 초과하여 접근하는 버퍼 오버플로우 취약점이 발견되었습니다. eng_id 값이 유효한 인덱스 범위를 벗어날 경우 정의되지 않은 동작을 유발할 수 있습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49977 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 tc-cbs 기능을 비활성화할 때 포트 전송 속도(port_transmit_rate_kbps)가 0으로 설정되어 div_s64 함수에서 0으로 나누기 오류가 발생합니다. 이 문제는 b8c43360f6e4 커밋에서 오프로드 비활성화 시 속도 분배기 계산을 생략하면서 발생했으며, tc-cbs 비활성화 시 조기 반환 추가로 해결됩니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49994 | MEDIUM | 5.5 | Linux Kernel Redis |
리눅스 커널의 BLKSECDISCARD ioctl 처리 과정에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 값을 전달할 경우 blkdev_issue_secure_erase() 함수 내에서 무한 루프가 발생할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-50014 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 fast-commit 기능이 활성화된 경우, 저널 복구(replay) 과정 중 초기화되지 않은 락(lock)에 접근하는 취약점이 발견되었습니다. 이로 인해 커널의 잠금 검증 도구(lockdep)에서 오류가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-50012 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cpufreq 구성 요소에서 parse_perf_domain 함수 실행 중 오류가 발생할 경우, CPU 노드에 대한 참조 횟수(reference count)가 적절히 감소하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 누수 또는 시스템 불안정성이 발생할 수 있습니다.
|
2024-10-21 | 2026-06-01 17:16 |
| CVE-2024-50008 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Marvell mwifiex WiFi 드라이버에서 memcpy() 함수가 선언된 필드 크기보다 큰 데이터를 복사하려고 할 때 발생하는 메모리 안전 문제입니다. 일원소 배열을 유연 배열 멤버로 변경하여 해결되었습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-50015 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서 DAX 모드로 부분 쓰기 중 신호로 프로세스가 종료되면, 실제 쓰인 데이터보다 더 많은 익스텐트가 할당되어 inode 크기 불일치 문제가 발생합니다. fsck 검사에서 오류를 보고하며, 패치는 초과된 익스텐트를 트렁케이트하는 방식으로 해결합니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-50009 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd-pstate cpufreq 드라이버에서 cpufreq_cpu_get 함수의 반환값(NULL 가능)을 검사하지 않아 발생하는 NULL 포인터 역참조 문제가 수정되었습니다. 해당 함수가 NULL을 반환하면 이를 확인하고 오류로 처리하도록 개선되었습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-50017 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 메모리 관리 시스템에서 identity map 생성 시 요청된 범위보다 더 큰 GB 단위의 페이지를 할당하는 취약점이 발견되었습니다. 이로 인해 요청되지 않은 예약된 주소 영역까지 매핑되어, 프로세서의 투기적 실행(speculation) 시 시스템 중단을 초래할 수 있습니다.
|
2024-10-21 | 2026-09-14 12:17 |
| CVE-2024-50025 | MEDIUM | 5.5 | Linux Kernel Redis |
리눅스 커널의 fnic 드라이버에서 작업 큐(work queue) 초기화가 특정 조건문 내에 위치하여, 초기화되지 않은 작업 큐에 작업이 전달될 수 있는 취약점입니다. 이로 인해 작업이 실행되지 않아 파이버 채널(Fibre Channel) 장치의 재발견 프로세스가 중단될 수 있습니다.
|
2024-10-21 | 2026-06-17 08:03 |
| CVE-2024-50038 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netfilter xtables 구성 요소에서 NFPROTO_UNSPEC 프로토콜 유형을 부적절하게 사용하는 취약점이 발견되었습니다. 특정 모듈이 IPv4/IPv6 패킷 처리를 가정하면서도 프로토콜 제한 없이 등록되어, ebtables와 같은 다른 네트워크 계층에서 호출될 때 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-06-17 08:03 |
| CVE-2024-50040 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 igb 네트워크 드라이버에서 비치명적 PCIe 오류 처리 시 발생하는 결함으로, igb_io_error_detected() 함수가 오류를 무시하지만 igb_io_resume()이 장치가 이미 내려갔다고 잘못 가정하여 커널 패닉이 발생합니다. 장치가 실제로 내려가지 않았을 때 다시 올리려는 시도에서 napi_enable() 함수에서 BUG 체크가 발동됩니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-50058 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 uart_shutdown() 함수에서 NULL 포인터 체크 없이 uart_port_dtr_rts()를 호출하는 메모리 안전성 취약점입니다. HUPCL 플래그가 설정된 경우만 영향을 받아 실제 악용은 제한적입니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-20274 | MEDIUM | 5.5 | - |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 장치 생성 문서에 임의의 HTML 콘텐츠를 삽입할 수 있습니다. 이 취약점은 사용자 입력 데이터의 부적절한 검증으로 인해 발생하며, 공격자는 이를 통해 문서 레이아웃 변경, 운영체제 파일 접근, SSRF 공격을 수행할 수 있습니다.
|
2024-10-23 | 2026-06-17 07:06 |
| CVE-2024-49750 | MEDIUM | 5.5 | Azure |
Snowflake Connector for Python의 특정 버전에서 로그 레벨을 DEBUG로 설정할 경우 Duo 패스코드, Azure SAS 토큰, JWT 토큰 및 일부 개인 키 형식이 로그에 노출될 수 있는 취약점이 발견되었습니다. 이 문제는 SecretDetector 로깅 포맷터의 버그로 인해 민감 정보가 완전히 마스킹되지 않아 발생합니다. Snowflake는 이 문제를 해결한 3.12.3 버전을 출시했습니다.
|
2024-10-24 | 2026-06-17 08:00 |
| CVE-2024-44216 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 접근 권한 문제를 해결했습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있습니다. macOS Sequoia 15.1, macOS Sonoma 14.7.1, macOS Ventura 13.7.1 버전에서 수정되었습니다.
|
2024-10-28 | 2026-06-17 07:52 |
| CVE-2024-45086 | MEDIUM | 5.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 권한이 있는 사용자가 이 취약점을 악용하여 민감한 정보를 노출하거나 메모리 자원을 과도하게 소모할 수 있습니다.
|
2024-11-04 | 2026-06-17 07:53 |
| CVE-2024-50138 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF ringbuf에서 __bpf_ringbuf_reserve 함수가 tracepoint 내부(선점 비활성화 상태)에서 호출되는데, spinlock_t를 사용하여 RT(Real-Time) 커널에서 'sleep in atomic' 경고가 발생하는 문제입니다. 이를 raw_spinlock_t로 변경하여 해결했습니다.
|
2024-11-05 | 2026-11-05 21:17 |
| CVE-2024-50134 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vboxvideo 드라이버에서 마우스 포인터 모양 데이터를 처리할 때 메모리 범위를 초과하는 쓰기 오류가 발생했습니다. 구조체의 고정 크기 배열을 동적 배열로 교체하여 메모리 접근 오류를 방지합니다.
|
2024-11-05 | 2026-11-05 21:17 |
| CVE-2024-50146 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 프로파일 롤백이 실패했을 때 profile 포인터가 NULL로 남아, 드라이버 언로드 시 profile->cleanup 호출로 인해 NULL 포인터 역참조가 발생하는 문제가 수정되었습니다. 해당 상황에서는 cleanup 호출을 생략하도록 변경되었습니다.
|
2024-11-07 | 2026-11-05 21:17 |
| CVE-2024-50142 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xfrm 서브시스템에서 IPSec SA 생성 시 selector family가 AF_UNSPEC인 경우 prefixlen 검증이 우회되는 취약점입니다. verify_newsa_info() 함수가 family 타입 변환 전에 검증하므로, AF_UNSPEC 선택자일 때 부적절한 prefixlen 값이 수용될 수 있습니다.
|
2024-11-07 | 2026-10-15 01:19 |
| CVE-2024-50148 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth BNEP 모듈에서 bnep_init()이 bnep_sock_init()의 반환값을 무시하여 발생하는 wild-memory-access 취약점입니다. 모듈 제거 시 미정리된 리소스에 proto_unregister()가 접근하여 커널 패닉을 야기합니다.
|
2024-11-07 | 2026-10-15 01:19 |
| CVE-2024-50153 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 SCSI target 코어의 target_alloc_device() 함수에서 메모리 할당 실패 시 초기화되지 않은 dev->transport를 통해 메모리 해제를 시도하는 널 포인터 역참조 취약점입니다. 커널 모듈 초기화 단계에서 트리거되어 시스템 충돌을 초래할 수 있습니다.
|
2024-11-07 | 2026-10-15 01:19 |
| CVE-2024-50205 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA firewire-lib 라이브러리에서 apply_constraint_to_size() 함수의 step 변수가 0으로 초기화되었을 때 이를 검증하지 않고 나누기 연산을 수행하여 division by zero 취약점이 발생합니다. 로컬 공격자가 firewire 오디오 기기의 PCM 제약 조건을 조작하면 시스템 패닉을 유발할 수 있습니다.
|
2024-11-08 | 2026-10-15 01:19 |
| CVE-2024-50210 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 posix-clock에서 pc_clock_settime() 함수의 불균형 잠금 취약점입니다. get_clock_desc() 호출 후 에러 경로에서 rwsem 읽기 잠금과 파일 참조 카운트를 제대로 해제하지 않습니다. timespec64_valid_strict() 검사를 먼저 수행하여 해결됩니다.
|
2024-11-08 | 2026-10-15 01:19 |
| CVE-2024-50238 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qcom-qmp-usbc 드라이버에서 런타임 절전 모드(runtime suspend) 진입 시 NULL 포인터 역참조가 발생하는 취약점입니다. 드라이버 초기화 과정에서 데이터 구조체가 누락되어 발생하며, 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2024-11-09 | 2026-06-17 08:03 |