| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-54683 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netfilter의 IDLETIMER 모듈에서 교착 상태(ABBA deadlock) 가능성이 발견되었습니다. 마지막 IDLETIMER 규칙 삭제와 sysfs 파일 읽기가 동시에 일어날 때 list_mutex와 kernfs 잠금이 서로 순환 대기하여 시스템이 멈출 수 있습니다. 수정은 리스트에서 요소를 제거한 직후 list_mutex를 해제하도록 변경하는 것입니다.
|
2025-01-11 | 2026-10-30 13:17 |
| CVE-2024-55881 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM x86 구현에서 보호된 게스트(SEV-ES, SEV-SNP)의 하이퍼콜 완료 처리 시 발생하는 문제를 수정했습니다. 기존 코드는 vCPU 상태로 64비트 모드를 판단했으나, 보호된 게스트에서는 해당 상태를 읽을 수 없어 경고(WARN)가 발생할 수 있었습니다. 이제 is_64_bit_hypercall()을 사용해 하이퍼콜이 64비트로 이루어졌다고 가정하도록 변경되었습니다.
|
2025-01-11 | 2026-11-05 21:17 |
| CVE-2024-56372 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TUN 드라이버에서 tun_napi_alloc_frags() 함수의 결함이 수정되었습니다. 이전 커밋에서 모든 iov 구성요소를 순회하지 않고 첫 번째 것만 사용하여 잘못된 형식의 skb가 생성되었고, 이로 인해 커널 BUG(충돌)가 발생했습니다.
|
2025-01-11 | 2026-11-05 21:17 |
| CVE-2024-57809 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i.MX6QDL 플랫폼에서 PCI suspend/resume 기능이 제대로 작동하지 않는 취약점이 해결되었습니다. PCIe 장치가 연결된 상태에서 절전 모드에서 복귀할 때 커널이 중단되거나 드라이버가 충돌하는 문제가 발생할 수 있습니다.
|
2025-01-11 | 2026-10-21 13:17 |
| CVE-2024-12298 | MEDIUM | 5.5 | - |
NB-series NX-Designer에서 XML 외부 엔티티 참조 제한이 부적절하게 이루어지는 CWE-611 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 컴퓨터 내의 기밀 데이터를 유출할 수 있습니다.
|
2025-01-14 | 2026-06-17 06:59 |
| CVE-2024-57884 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 메모리 관리(mm) 구성 요소에서 throttle_direct_reclaim() 함수가 무한 루프에 빠지는 취약점입니다. 특정 메모리 존(zone)의 가용 페이지가 충분함에도 불구하고, 시스템이 해당 존을 회수 불가능한 상태로 잘못 판단하여 노드 균형 로직이 오작동하고 커널이 중단될 수 있습니다.
|
2025-01-15 | 2026-10-15 02:17 |
| CVE-2024-57888 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 workqueue에서 WQ_MEM_RECLAIM 작업을 !WQ_MEM_RECLAIM 워커에서 취소(cancel_work_sync 계열)할 때 발생하던 잘못된 경고(false positive)를 수정했습니다. 실제로 작업이 실행 중이거나 실행되지 않을 경우 취소는 안전하므로, 호출 컨텍스트를 전달해 해당 경고 조건을 완화했습니다.
|
2025-01-15 | 2026-10-30 13:17 |
| CVE-2025-21632 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 shadow stack(CET) 지원에서, 셰도우 스택이 활성화되지 않은 상태에서도 ptrace 경로로 레지스터를 조회하면 get_xsave_addr()가 NULL을 반환하고 WARN_ON()이 발생하는 문제가 수정되었습니다. 수정 방법은 XSAVE 버퍼를 조회하기 전에 shadow stack 활성 여부를 먼저 확인하도록 한 것입니다.
|
2025-01-19 | 2026-11-05 21:17 |
| CVE-2025-21635 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 RDS(Reliable Datagram Sockets) 구성 요소에서 sysctl 설정 시 현재 프로세스의 nsproxy를 참조하는 과정에서 발생하는 취약점입니다. 프로세스가 종료되는 과정에서 nsproxy가 NULL이 될 경우 null-pointer dereference로 인한 커널 Oops(시스템 오류)가 발생할 수 있습니다.
|
2025-01-19 | 2026-10-30 13:17 |
| CVE-2025-21639 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 SCTP 서브시스템의 sysctl rto_min/max 핸들러에서 current->nsproxy를 통해 'net' 구조체에 접근할 때 null pointer dereference 발생 가능. 프로세스 종료 시 current->nsproxy가 NULL이 되어 커널 패닉(Oops)을 유발하며, acct(2) 호출 시 이 버그가 트리거될 수 있음.
|
2025-01-19 | 2026-05-12 13:16 |
| CVE-2025-21648 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter conntrack에서 해시테이블의 최대 크기를 INT_MAX로 제한하지 않아, 해시테이블 크기 조정 시 __kvmalloc_node_noprof() 함수에서 경고(WARN_ON_ONCE)가 발생할 수 있습니다. 이는 메모리 할당 실패로 인한 시스템 불안정성을 초래할 수 있습니다.
|
2025-01-19 | 2026-10-15 02:17 |
| CVE-2025-21653 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 네트워크 스케줄러에서 TCA_FLOW_RSHIFT 속성이 검증되지 않아 발생하는 취약점입니다. 공격자가 비정상적인 shift 값을 제공하면 32비트 정수의 right shift 연산이 정의되지 않은 동작을 발생시킵니다.
|
2025-01-19 | 2026-05-12 13:16 |
| CVE-2025-21645 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd_pmc 드라이버에서 i8042가 활성화하지 않은 IRQ1 웨이크업 소스를 비활성화하려 할 때 발생하는 문제입니다. 이로 인해 wake_depth 값이 0 미만으로 떨어지며 커널 경고(WARNING)가 발생할 수 있습니다. 이를 해결하기 위해 PMC 핸들러를 i8042 핸들러와 동일한 dev_pm_ops 세트로 호출하도록 수정되었습니다.
|
2025-01-19 | 2026-11-05 21:17 |
| CVE-2025-21649 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 HIP08 장치가 PTP(Precision Time Protocol) 장치를 등록하지 않아 발생하는 취약점입니다. 이 상태에서 1588 프로토콜 패킷이 전송될 경우, NULL 포인터를 참조하게 되어 커널 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2025-01-19 | 2026-09-14 12:17 |
| CVE-2024-57914 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C TCPCI 드라이버에서 공유 인터럽트(shared IRQ) 사용 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 두 개의 Type-C 포트가 하나의 인터럽트를 공유할 때, 두 번째 포트의 인터럽트 핸들러가 첫 번째 포트의 등록이 완료되기 전에 실행되면서 시스템 충돌을 유발할 수 있습니다.
|
2025-01-19 | 2026-06-17 08:14 |
| CVE-2024-57924 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 파일 핸들 인코딩 실패 시 과도한 WARN_ON() 어설션을 제거하는 보안 패치. overlayfs, nfsd, name_to_handle_at() 시스템콜에서 ->encode_fh() 실패 시 커널 경고 및 패닉을 유발하는 문제를 완화.
|
2025-01-19 | 2026-10-15 02:17 |
| CVE-2024-57940 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 exfat 파일시스템 드라이버에서 손상된 클러스터 체인으로 인한 무한 루프 취약점입니다. 클러스터가 자기 자신을 가리키고 미사용 디렉토리 엔트리가 있으면 'dentry' 카운터가 증가하지 않아 무한 루프가 발생합니다. 이로 인해 s_lock이 해제되지 않아 exfat_sync_fs() 등 다른 작업들이 행(hang)되는 서비스 거부 상태가 발생합니다.
|
2025-01-21 | 2026-10-15 02:17 |
| CVE-2025-21656 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hwmon(drivetemp) 드라이버에서 SCSI 명령 실행 시 양수 형태의 오류 코드가 반환되어도 이를 올바르게 처리하지 못하는 문제가 해결되었습니다. 이로 인해 디스크 연결 해제 등 SCSI 오류 발생 시 초기화되지 않은 데이터가 사용자 공간으로 보고될 수 있었습니다. 패치는 양수 오류 코드를 -EIO로 변환하도록 수정되었습니다.
|
2025-01-21 | 2026-10-30 13:17 |
| CVE-2025-21658 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btrfs 파일시스템에서, 유효한 extent 트리가 없는 상태(손상된 이미지를 rescue=all,ro 옵션으로 마운트한 경우)에서 scrub을 실행하면 scrub_find_fill_first_stripe() 함수가 NULL 포인터 역참조로 커널 크래시를 일으킬 수 있습니다. 수정 사항은 함수 시작 시 extent root 유효성 검사를 추가하는 것입니다.
|
2025-01-21 | 2026-10-30 13:17 |
| CVE-2025-24108 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 접근 권한 문제를 해결했습니다. 이 취약점은 macOS Sequoia 15.3에서 수정되었습니다. 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 위험이 있습니다.
|
2025-01-27 | 2026-06-17 08:58 |
| CVE-2025-24109 | MEDIUM | 5.5 | - |
코드 서명 제한 사항이 추가되어 다운그레이드 문제가 해결되었습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2025-01-27 | 2026-06-17 08:58 |
| CVE-2024-53881 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 호스트 드라이버에 취약점이 존재합니다. 게스트 시스템이 호스트에 인터럽트 폭풍(interrupt storm)을 발생시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-01-28 | 2026-06-17 08:09 |
| CVE-2025-23084 | MEDIUM | 5.5 | Node.js |
Windows 환경의 Node.js에서 드라이브 이름을 처리할 때 발생하는 취약점입니다. 특정 Node.js 함수가 Windows의 드라이브 이름을 특수하게 처리하지 않아, 상대 경로로 의도된 경로가 실제로는 루트 디렉토리를 참조하게 됩니다. 이 문제는 Windows 사용자가 path.join API를 사용할 때 영향을 받습니다.
|
2025-01-28 | 2026-06-17 08:51 |
| CVE-2024-57948 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 mac802154 드라이버에서 IEEE 802.15.4 네트워크 인터페이스 삭제 시 발생하는 경쟁 상태(race condition) 취약점입니다. 하드웨어 장치 등록 해제와 동시에 인터페이스 삭제가 수행될 때 같은 list 항목을 두 번 삭제하려고 시도하여 kernel panic을 유발합니다.
|
2025-01-31 | 2026-10-15 02:17 |
| CVE-2025-21666 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vsock 모듈에서 transport에서 할당 해제된 소켓에 접근할 때 null pointer dereference가 발생할 수 있습니다. vsock_*_has_data() 또는 vsock_*_has_space() 함수 호출 시 유효하지 않은 메모리를 참조하여 시스템 불안정화를 야기합니다. 패치는 경고와 함께 안전한 반환값(0)을 제공하여 완화합니다.
|
2025-01-31 | 2026-05-12 13:16 |
| CVE-2025-21683 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bpf_sk_select_reuseport() 함수에서 TCP ESTABLISHED 소켓 참조가 올바르게 해제되지 않아 메모리 누수가 발생합니다. SO_ATTACH_REUSEPORT_EBPF가 설정된 소켓에서 에러 경로 시 참조 카운트를 감소시키지 않는 버그입니다.
|
2025-01-31 | 2026-05-12 13:16 |
| CVE-2025-21681 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 openvswitch 모듈에서, 등록 해제 중인 네트워크 디바이스(예: net/dummy)로 패킷을 전송할 때 skb_tx_hash()의 루프가 무한 반복되어 CPU 코어가 멈추는 문제입니다. 기존 수정은 carrier 상태만 확인해 불충분했으며, 이번 패치는 디바이스의 running 상태도 함께 확인하도록 보완했습니다.
|
2025-01-31 | 2026-11-05 21:17 |
| CVE-2023-52924 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널 netfilter nf_tables에서, 판정 맵(verdict map)과 타임아웃이 활성화된 셋(set)에 대해 준비 단계와 커밋/중단 단계의 처리가 일관되지 않아 만료된 요소가 순회에서 건너뛰어지는 문제가 해결되었습니다. 이로 인해 체인 사용 카운트가 잘못 유지되어 WARN 경고와 nft_chain 구조체 메모리 누수가 발생할 수 있었습니다. 수정으로 pipapo_get()이 만료된 요소도 처리하도록 변경되었습니다.
|
2025-02-05 | 2026-11-05 21:17 |
| CVE-2025-21694 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 __read_vmcore 함수에서 발생하는 softlockup 문제를 해결하는 패치입니다. 메모리 제약 환경의 kdump 이미지에서 softlockup이 발생하면 RCU 메모리 해제를 방해하여 크래시덤프가 멈출 수 있으며, 두 번째 루프에 cond_resched()를 추가하여 CPU 스케줄링 기회를 제공합니다.
|
2025-02-12 | 2026-10-15 02:17 |
| CVE-2025-21696 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mremap() 함수 호출 시 userfaultfd의 write-protected 상태를 처리하는 과정에서 VMA 플래그와 PTE/PMD 플래그 간의 불일치가 발생하는 취약점입니다. 이로 인해 mprotect(PROT_WRITE) 실행 시 페이지 테이블 플래그 검사에서 경고가 발생할 수 있습니다.
|
2025-02-12 | 2026-10-30 13:17 |