| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-13879 | MEDIUM | 5.5 | - |
WordPress용 Stream 플러그인의 웹훅 기능에서 검증 미흡으로 인해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보내 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-02-17 | 2026-06-17 07:02 |
| CVE-2021-47644 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media staging 드라이버 중 zoran 관련 코드에서 메모리 누수 취약점이 발견되었습니다. zr36057_init() 함수 내의 비디오 장치 할당 로직을 개선하여 메모리 누수 문제를 해결했습니다.
|
2025-02-26 | 2026-08-26 11:16 |
| CVE-2021-47645 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 zoran 미디어 드라이버에서 버퍼 번호를 잘못 계산하는 취약점이 발견되었습니다. 특정 조건에서 버퍼 인덱스가 잘못 계산되어 NULL 포인터 역참조가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-11 03:17 |
| CVE-2021-47650 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC(SoC 오디오) 사운드 카드 등록 과정에서, card->dai_link의 num_codecs가 0인 경우 codec_dai가 NULL 포인터가 될 수 있는 문제가 확인되었습니다. 이 상태에서 snd_soc_new_compress()가 codec_dai를 참조하면 잘못된 메모리 접근이 발생할 수 있어, 수정에서 NULL 체크를 추가했습니다.
|
2025-02-26 | 2026-11-05 20:16 |
| CVE-2021-47659 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DRM 플레인 초기화 함수 __drm_universal_plane_init()에서 format_count 범위 검사가 리소스 할당 이후에 수행되어, 검사 실패 시 plane->format_types 배열과 모드셋 식별자가 누수될 수 있는 문제입니다. 범위 검사를 함수 시작 부분으로 옮겨 리소스 할당 자체를 방지하도록 수정되었습니다.
|
2025-02-26 | 2026-11-05 20:16 |
| CVE-2022-49046 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i2c 드라이버(i2c-dev)에서 dev_set_name() 호출의 반환값을 확인하지 않는 문제가 해결되었습니다. dev_set_name()이 실패하면 dev_name()이 NULL이 되어 NULL 포인터 역참조가 발생할 수 있으므로, 반환값을 검사하도록 수정되었습니다.
|
2025-02-26 | 2026-11-05 20:16 |
| CVE-2022-49064 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cachefiles 모듈에서 오류 경로 처리 시 inode의 in-use 플래그를 해제하지 않는 문제가 해결되었습니다. 이로 인해 cachefiles_open_file()에서는 같은 인덱스 키를 가진 이후 쿠키 조회 시 'Inode already in use' 경고가 발생할 수 있었고, cachefiles_create_tmpfile()에서는 플래그 누수가 발생했습니다.
|
2025-02-26 | 2026-11-05 20:16 |
| CVE-2022-49069 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 dcn30_internal_validate_bw 함수에서 FPU(부동 소수점 장치) 보호가 누락되어 발생하는 취약점입니다. WebGL과 같은 그래픽 작업을 장시간 수행할 때 FPU 컨텍스트 손실로 인해 일반 보호 오류(General Protection Fault)가 발생하며 시스템이 충돌할 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49074 | MEDIUM | 5.5 | Linux Kernel Redis |
Linux 커널의 irqchip/gic-v3 드라이버에서 GICR_CTLR.RWP 폴링 로직에 오류가 발견되었습니다. 리디스트리뷰터(Redistributor)에서 RWP 비트를 확인할 때 잘못된 비트 인덱스를 참조하여 정상적인 동작을 방해할 수 있는 문제입니다.
|
2025-02-26 | 2026-11-05 20:16 |
| CVE-2022-49077 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mremap.c에서 old_size가 0인 mremap() 시스템 콜이 move_page_tables()까지 도달하면, 빈 범위에 대해 invalidate_range_start/end를 불필요하게 호출한다. 이로 인해 KVM의 mmu_notifier에서 WARN이 발생하며, 해당 문제는 함수 초기에 조기 반환하도록 수정되었다.
|
2025-02-26 | 2026-11-05 20:16 |
| CVE-2022-49102 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 habanalabs 드라이버에서 MMU DR fini 함수 호출 시 발생할 수 있는 메모리 누수 취약점이 발견되었습니다. 이는 코드 복사 과정에서 발생한 오류로 인해 호스트 상주 섀도우가 NULL인 경우 메모리가 적절히 해제되지 않는 문제입니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49104 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 staging 디렉토리에 있는 vchiq_core 모듈에서 find_service_by_handle 함수가 NULL 값을 반환할 때 이를 적절히 처리하지 못하는 취약점입니다. 잘못된 핸들이 전달될 경우 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 서비스 거부 상태가 될 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49105 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 staging 디렉토리에 있는 wfx 드라이버의 wfx_init_common() 함수에서 오류 처리 미흡으로 인해 메모리 누수가 발생할 수 있는 취약점입니다. 특정 오류 발생 시 ieee80211_free_hw(hw) 함수를 호출하지 않고 반환하여 할당된 메모리가 해제되지 않는 문제가 있었습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49106 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 staging 드라이버 vchiq_arm에서 vchiq_get_state()가 NULL 포인터를 반환할 수 있음에도 vchiq_dump_platform_instances 함수가 이를 확인하지 않아 NULL 포인터 역참조가 발생할 수 있습니다. 이 문제는 NULL 검사를 추가하여 해결되었습니다.
|
2025-02-26 | 2026-10-30 13:17 |
| CVE-2022-49107 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 ceph_readdir 함수가 오류를 반환할 때 메모리 누수가 발생하는 취약점입니다. note_last_dentry가 에러를 반환할 경우 last_readdir를 동시에 초기화하도록 수정되었습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49109 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 ceph_get_snapdir() 함수 호출 시 inode 참조 카운트가 적절히 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 오류 처리 과정에서 참조를 해제하지 않아 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49112 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 드라이버에서 모니터 모드 사용 시 SDIO 드라이버가 비선형 버퍼를 처리하는 과정에서 발생하는 취약점입니다. CTS 패킷 수신 시 헤더 패딩 처리를 위한 skb_pull() 호출이 버퍼 크기 불일치를 유발하여 커널 패닉(BUG_ON)을 일으킬 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49118 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hisi_sas 드라이버에서 하드웨어 프로브 실패 시 IRQ 벡터를 해제하는 순서가 잘못되어 커널 BUG가 발생하는 취약점입니다. 이로 인해 시스템이 예기치 않게 중단되거나 커널 패닉이 발생할 수 있습니다.
|
2025-02-26 | 2026-11-05 20:16 |
| CVE-2022-49123 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 프레임 플러시 실패로 인한 데드락(Deadlock) 취약점이 발견되었습니다. wmi_mgmt_tx_work가 제한된 시간 내에 실행되지 못해 관리 프레임 전송이 실패하고 시스템 프로세스가 차단될 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49126 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 scsi: mpi3mr 드라이버에서 메모리 누수 취약점이 발견되었습니다. 드라이버를 언로드할 때 운영 응답 큐(operational reply queue)의 메모리 세그먼트가 적절히 해제되지 않는 문제입니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 오류 처리 경로 중 리소스를 적절히 해제하지 않아 발생하는 메모리 누수 취약점입니다. 오류 발생 시 kfree 함수를 호출하여 할당된 메모리를 해제하도록 수정되었습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49130 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 amss.bin 파일이 누락된 경우, 모듈 제거(rmmod) 과정에서 에러 체크를 수행하지 않는 비동기 함수를 사용하여 시스템 크래시가 발생합니다. 이를 해결하기 위해 에러 검증이 가능한 동기식 함수인 mhi_sync_power_up()를 사용하도록 수정되었습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49132 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 보드 파일을 찾지 못할 경우 시스템 절전(suspend) 모드 진입 시 커널 크래시가 발생하는 취약점입니다. 초기화가 비동기적으로 진행되는 과정에서 보드 파일 로딩이 완료되기 전에 절전 핸들러가 호출되어 메모리 참조 오류가 발생합니다.
|
2025-02-26 | 2026-11-05 20:16 |
| CVE-2022-49133 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 프로세스 종료 시 svm_range_restore_work 작업이 교착 상태(Deadlock)에 빠지는 취약점이 발견되었습니다. 이는 메모리 해제 과정에서 특정 락(lock)을 획득하려는 시도가 서로 충돌하여 시스템이 멈추는 현상을 유발합니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49137 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 amdgpu_cs_fence_to_handle_ioctl 함수에서 오류 발생 시 dma_fence 객체의 참조 횟수(refcount)를 감소시키지 않는 문제가 발견되었습니다. 이로 인해 참조 횟수 누수가 발생할 수 있으며, 이는 시스템 자원 고갈로 이어질 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49157 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서, 복구 가능한 PCI 오류가 감지되고 복구된 후에도 오류 상태가 남아 있는지 확인하거나 OS의 resume 신호를 기다리지 않고 하드웨어에 먼저 접근하는 문제가 해결되었습니다. 이로 인해 PCI 오류 직후 펌웨어 덤프 과정에서 경고와 MBX 명령 타임아웃이 발생할 수 있었습니다.
|
2025-02-26 | 2026-11-05 20:16 |
| CVE-2022-49158 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 adisc 플러시 시 발생하는 경고 메시지 취약점입니다. 서로 다른 오류 코드 유형이 일치하지 않아 커널 경고가 발생하며, 이를 해결하기 위해 오류 코드 간의 추가적인 변환 로직이 필요합니다.
|
2025-02-26 | 2026-06-01 17:16 |
| CVE-2022-49169 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 발생할 수 있는 취약점으로, 특정 상황에서 뮤텍스(mutex)를 잘못 사용하여 시스템이 멈추는 데드락(hang) 현상이 발생할 수 있습니다. 이 문제는 spin_lock을 사용하여 동기화 방식을 개선함으로써 해결되었습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49171 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서, mm/gup.c의 [un]pin_user_pages_remote 함수가 파일 시스템에 사전 알림 없이 페이지를 더럽힐(dirty) 때 BUG가 발생하던 문제를 수정했습니다. 이제 BUG 대신 경고를 출력하고 페이지를 clean으로 표시하여 비특권 사용자의 서비스 거부 공격을 방지합니다.
|
2025-02-26 | 2026-11-05 20:16 |
| CVE-2022-49183 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net/sched: act_ct 구성 요소에서 존(zone) 또는 네트워크 네임스페이스를 전환할 때 참조 누수가 발생하는 취약점입니다. ct(connection tracking)를 초기화하지 않고 전환할 경우 이전 ct 항목에 대한 참조가 해제되지 않고 남게 됩니다.
|
2025-02-26 | 2026-06-01 17:16 |