| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-50239 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 qcom-qmp-usb-legacy 드라이버에서 런타임 절전 모드(runtime suspend) 시 NULL 포인터 역참조가 발생하는 취약점입니다. 드라이버 초기화 과정에서 데이터 구조체가 누락되어 시스템이 예기치 않게 중단될 수 있습니다.
|
2024-11-09 | 2026-06-17 08:03 |
| CVE-2024-50240 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Qualcomm QMP USB PHY 드라이버에서 런타임 절전 모드(runtime suspend) 시 NULL 포인터 역참조가 발생하는 취약점입니다. 드라이버 초기화 과정에서 데이터 구조체가 누락되어 시스템이 예기치 않게 중단될 수 있습니다.
|
2024-11-09 | 2026-06-17 08:03 |
| CVE-2024-50258 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 네트워크 스택에서 gso_max_size 또는 gso_ipv4_max_size 값을 작게 설정하면 sk_dst_gso_max_size()에서 언더플로가 발생하여, 장치 한계보다 훨씬 큰 값이 세션에 적용됩니다. 이로 인해 tcp_write_xmit 경로에서 TSO 세그먼트 수가 0이 되고 BUG_ON 조건에 걸려 커널 패닉이 발생할 수 있습니다. 수정은 gso_max_size와 gso_ipv4_max_size의 최소값을 검사하는 것입니다.
|
2024-11-09 | 2026-11-05 21:17 |
| CVE-2024-34014 | MEDIUM | 5.5 | cPanel & WHM |
심볼릭 링크 처리 미흡으로 인해 복구 과정에서 임의의 파일이 덮어씌워질 수 있는 취약점입니다. 이로 인해 시스템의 중요한 파일이 손상되거나 권한 상승이 발생할 위험이 있습니다.
|
2024-11-11 | 2026-06-17 07:32 |
| CVE-2024-50298 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 enetc 드라이버에서 가상 기능(VF)이 활성화되기 전에 MAC 주소를 설정하려고 할 때 발생하는 취약점입니다. 이 과정에서 메모리가 할당되지 않은 vf_state 구조체에 접근하여 NULL 포인터 역참조가 발생하며, 이는 커널 패닉을 유발할 수 있습니다.
|
2024-11-19 | 2026-10-15 01:19 |
| CVE-2024-50289 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 media: av7110 드라이버에서 Spectre 취약점이 발견되었습니다. av7110_ca.c 파일의 dvb_ca_ioctl 함수 내에서 av7110->ci_slot 변수를 처리할 때 발생할 수 있는 부채널 공격 위험이 확인되었습니다.
|
2024-11-19 | 2026-10-30 13:17 |
| CVE-2024-50302 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HID(Human Interface Device) 드라이버에서 보고 버퍼가 영 초기화되지 않아 특수하게 조작된 HID 디바이스를 통해 커널 메모리가 유출될 수 있는 취약점입니다. 공격자가 민감한 커널 메모리 정보를 획득할 수 있습니다.
|
2024-11-19 | 2026-10-15 01:19 |
| CVE-2024-53042 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ipv4 ip_tunnel 함수에서 RCU 읽기 잠금이 없는 상태에서 함수가 호출되어 의심스러운 RCU 사용 경고가 발생하는 문제입니다. l3mdev_master_upper_ifindex_by_index() 함수로 수정되어 RCU 잠금을 자동 획득합니다.
|
2024-11-19 | 2026-10-15 01:19 |
| CVE-2024-53051 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i915 DRM HDCP 드라이버에서 발생하는 취약점으로, 핫플러그 또는 절전 모드 해제 시 인코더가 초기화되지 않은 상태에서 특정 함수가 호출될 수 있습니다. 이로 인해 커널의 Null 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2024-11-19 | 2026-10-30 13:17 |
| CVE-2024-53056 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/mediatek 드라이버에서 mtk_crtc_destroy() 함수 호출 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. mtk_crtc_create() 과정에서 채널 요청이 실패하여 특정 포인터가 NULL로 설정된 경우, 정리 과정에서 이를 확인하지 않고 함수를 호출하여 시스템 오류를 유발합니다.
|
2024-11-19 | 2026-10-30 13:17 |
| CVE-2024-53101 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ocfs2_setattr() 함수에서 ATTR_MODE, ATTR_UID, ATTR_GID이 설정되지 않았는데도 trace point에서 미초기화된 변수를 사용하는 문제입니다. newattrs 구조체의 모든 필드를 초기화하여 해결됩니다.
|
2024-11-25 | 2026-10-15 01:19 |
| CVE-2024-53114 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/CPU/AMD Zen4 클라이언트 SoC에서 가상화된 VMLOAD/VMSAVE 기능이 잘못 광고되는 취약점이 발견되었습니다. 이 기능을 사용할 경우 시스템이 예기치 않게 재부팅되는 문제가 발생할 수 있어, 해당 기능을 사용 불가능하도록 수정되었습니다.
|
2024-12-02 | 2026-10-30 13:17 |
| CVE-2024-53134 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i.MX93 블록 컨트롤러(pmdomain imx93-blk-ctrl) 드라이버 제거(remove) 경로에서 루프 종료 조건이 잘못 작성되어, 루프가 끝나지 않고 커널 패닉을 일으킬 수 있습니다. 또한 런타임 PM이 제대로 비활성화되지 않아 'Unbalanced pm_runtime_enable' 경고가 발생합니다.
|
2024-12-04 | 2026-10-30 13:17 |
| CVE-2024-12236 | MEDIUM | 5.5 | - |
VPC-SC를 사용하는 고객의 Vertex Gemini API에서 보안 문제가 발견되었습니다. 특수하게 제작된 파일 URI를 이미지 입력으로 사용하면 요청이 VPC-SC 보안 경계 외부로 라우팅되어 데이터 유출이 발생할 수 있습니다.
|
2024-12-10 | 2026-06-17 06:59 |
| CVE-2024-49065 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 원격 코드 실행(RCE)을 허용하는 취약점입니다. 공격자가 악성 파일을 조작해 사용자가 열도록 유도하면 공격 대상 시스템에서 임의의 코드가 실행될 수 있습니다. CVSS 점수는 5.5로 중간 수준입니다.
|
2024-12-12 | 2026-11-03 22:17 |
| CVE-2024-54513 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-12-12 | 2026-06-17 08:10 |
| CVE-2024-56074 | MEDIUM | 5.5 | - |
gitingest 9996a06 이전 버전에서 기본 디렉토리 외부를 가리키는 심볼릭 링크를 부적절하게 처리하여 저장소 범위를 벗어난 민감한 파일에 접근할 수 있는 취약점입니다. 이를 통해 공격자는 정보 유출이나 경로 순회(Path Traversal) 공격을 수행할 수 있습니다.
|
2024-12-15 | 2026-04-15 00:35 |
| CVE-2024-53241 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/Xen 준가상화(PV) 구현에서, iret 하이퍼콜을 하이퍼콜 페이지를 통해 호출하던 방식을 제거하고 xen-asm.S에 필요한 시퀀스를 직접 작성하도록 변경되었습니다. 이는 하이퍼콜 페이지 사용을 전면 중단하기 위한 준비 작업으로, 하이퍼콜 페이지가 추측 실행(speculation) 완화 기법과 충돌하는 문제가 확인되었기 때문입니다. XSA-466에 해당합니다.
|
2024-12-24 | 2026-11-05 21:17 |
| CVE-2024-53172 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 UBI 빠른 부팅(fastmap attach) 과정에서 alloc_ai()가 동일한 슬랩 캐시 이름 'ubi_aeb_slab_cache'로 두 번 호출될 수 있습니다. DEBUG_VM=y 환경에서 중복 캐시 이름 경고가 발생하며, 이를 호출자별로 다른 슬랩 이름을 사용하도록 수정했습니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-53187 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring 구성 요소 내 io_pin_pages 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자로부터 직접 전달된 uaddr 매개변수에 크기를 더하는 과정에서 오버플로가 발생할 수 있어 시스템 안정성을 해칠 수 있습니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-53189 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nl80211 무선 스케줄 스캔 파싱 함수에서, cfg80211_scan_request의 channels 배열에 붙은 __counted_by 속성이 가리키는 n_channels 값이 배열을 채우기 전에 설정되지 않아 경계 검사 오류가 발생할 수 있습니다. 패치는 할당된 메모리 크기를 n_channels의 초기값으로 설정하고, 배열 채우기 후 실제 개수로 갱신합니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-53201 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd/display 드라이버 내 dcn20_program_pipe 함수에서 null 포인터 역참조 취약점이 발견되었습니다. 기존의 수정 사항이 불충분하여 dcn20_update_dchubp_dpp 함수 호출 시 plane_state에 접근하는 과정에서 시스템 안정성을 해칠 수 있는 문제가 존재했습니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-53196 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 KVM arm64 구현에서, 게스트가 지원되지 않는 MMIO 접근으로 동기식 외부 abort를 받은 상태임에도 KVM이 MMIO 명령을 완료(PC 진행)처리하던 문제를 수정했습니다. 이로 인해 사용자 공간에서 커널 WARN이 쉽게 유발될 수 있었습니다. 수정은 동기 예외가 보류 중이면 MMIO 에뮬레이션을 건너뛰도록 합니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-53195 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 userspace_irqchip_in_use 정적 키의 잘못된 관리로 인해 kvm_timer_update_irq()에서 WARN_ON이 발생하는 문제가 해결되었습니다. 해당 정적 키를 제거하고 !irqchip_in_kernel() 검사로 대체하여 잘못된 상태 관리를 방지합니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-53219 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 virtiofs 구성에서 Direct IO 사용 시 대용량 버퍼를 처리하기 위해 kmalloc을 호출할 때 발생하는 취약점입니다. 매우 큰 메모리 할당 요청이 발생하면 커널 경고가 발생하고 finit_module() 시스템 호출이 무한 대기 상태에 빠져 시스템이 멈출 수 있습니다.
|
2024-12-27 | 2026-10-21 13:17 |
| CVE-2024-53221 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 f2fs.ko 모듈 설치와 파일 시스템 마운트가 동시에 발생할 때 null 포인터 역참조(null-ptr-deref)가 발생하는 취약점입니다. f2fs_fs_type 등록 전에 파일 시스템 비셋(biset)이 초기화되지 않아 발생하며, 이로 인해 시스템 충돌이나 커널 패닉이 유발될 수 있습니다.
|
2024-12-27 | 2026-06-01 17:16 |
| CVE-2024-53236 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AF_XDP(xsk) 서브시스템에서, TX 메타데이터 옵션이 유효하지 않은 것으로 판명된 경우 새로 할당된 skb가 해제되지 않는 결함이 수정되었습니다. 이로 인해 전송 버퍼가 가득 찰 때까지 skb가 누수되어 이후 패킷 전송이 불가능해질 수 있었습니다. 첫 번째 프래그먼트에 대해 오류 경로에서 skb를 해제하도록 수정되었습니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56545 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Hyper-V HID 드라이버에서 모듈을 언로드할 때 devres 리소스 그룹이 제대로 할당되지 않아 발생하는 경고 및 오류 문제입니다. 드라이버가 초기화 과정에서 표준 절차를 우회하여 리소스 그룹을 생성하지 않기 때문에, 제거 시 devres_release_group 함수가 잘못 호출되어 시스템 경고를 발생시킵니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56544 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 udmabuf 구성 요소에서 folios 배열을 할당할 때 kmalloc을 사용하여 발생하는 메모리 할당 제한 문제입니다. 64비트 시스템에서 특정 조건 하에 4MB 이상의 메모리 할당을 시도할 경우 경고가 발생하며 할당에 실패할 수 있습니다.
|
2024-12-27 | 2026-10-21 13:17 |
| CVE-2024-56569 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ftrace 기능 중 stack_trace_filter에서 모듈 명령어를 사용할 때 발생하는 회귀 결함입니다. 특정 명령어를 실행할 경우 널 포인터 역참조(null pointer dereference)가 발생하여 커널 크래시 및 시스템 중단이 일어날 수 있습니다.
|
2024-12-27 | 2026-10-15 01:19 |