| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-58077 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) 구성 요소에서 .prepare 콜백 함수 호출 시 soc_pcm_ret()를 사용하는 과정에서 발생하는 취약점입니다. 기존에는 -EINVAL 오류를 무시하여 로그를 통한 서비스 거부(DoS) 공격을 방지하려 했으나, 설계상 부적절한 함수 사용이 확인되어 수정되었습니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58078 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 misc 디바이스 드라이버에서 동적 마이너 번호를 할당할 때 ida를 사용하는 방식이 일관되지 않아, 해제 시 ida_free 호출에서 경고가 발생하는 문제가 해결되었습니다. 이제 모든 동적/misc 동적 마이너 번호가 ida를 통해 일관되게 할당됩니다.
|
2025-03-06 | 2026-11-05 21:17 |
| CVE-2024-58071 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 team 네트워크 드라이버에서 이미 team 디바이스의 하위 장치인 디바이스를 다시 추가할 때 재귀적 뮤텍스 잠금이 발생하는 취약점입니다. 이로 인해 교착 상태(deadlock)가 발생하여 시스템이 응답하지 않을 수 있습니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58074 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 발생한 취약점으로, 인코더 훅(hook) 과정에서 'state' 대신 'encoder'로부터 'intel_display'를 가져오도록 수정되었습니다. 이는 intel_sanitize_encoder() 함수가 .disable() 및 .post_disable()에 NULL 상태를 전달하여 시스템 오류(oops)를 유발할 수 있는 문제를 방지하기 위함입니다.
|
2025-03-06 | 2026-11-05 21:17 |
| CVE-2024-58068 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 OPP(Operating Performance Points) 테이블의 대역폭(bandwidth) 테이블이 초기화되지 않은 상태에서 dev_pm_opp_find_bw_* 함수를 호출할 경우 NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있는 취약점입니다. 이 문제는 인터커넥트 속성이 누락된 OPP 소비자 노드에서 발생하며, 대역폭 테이블 생성 여부를 확인하는 검증 로직을 추가하여 해결되었습니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58058 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ubifs 파일 시스템에서 slab cache 정리 중 znode 메모리가 해제되어 c->zroot.znode가 NULL이 되는데, tnc 트리 덤핑 시 이 NULL 포인터에 접근하여 커널 패닉 또는 시스템 충돌이 발생한다. 이는 메모리 관리와 접근 순서의 동기화 문제로 인한 취약점이다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58063 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtlwifi 드라이버 프로브 실패 경로에서 메모리 누수 및 잘못된 접근이 발생합니다. 초기화 실패 시 역순으로 정리하지 않아 워크큐 파괴 후 잘못된 메모리 접근이 일어나며, rtl_pci_deinit과 deinit_sw_vars 호출 누락으로 인한 메모리 누수가 발생합니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58061 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 Wi-Fi 드라이버에서 debugfs를 통해 모든 링크를 비활성화할 수 있는 취약점이 발견되었습니다. 이 문제는 내부 API 호출 시 발생할 수 있는 논리적 오류를 방지하기 위해 모든 링크의 비활성화를 차단하도록 수정되었습니다.
|
2025-03-06 | 2026-11-05 21:17 |
| CVE-2024-58051 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPMI IPMB 드라이버에서 devm_kasprintf() 함수가 메모리 할당 실패 시 반환하는 NULL 포인터를 검증하지 않아 발생하는 취약점입니다. 이는 NULL 포인터 역참조로 인한 커널 패닉 또는 시스템 불안정을 야기할 수 있습니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2024-58056 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 remoteproc 구성 요소에서 rproc_alloc() 함수 실행 중 오류가 발생할 경우, 할당되지 않은 ID에 대해 ida_free()를 호출하는 취약점이 발견되었습니다. 이로 인해 rproc->index가 0으로 초기화된 상태에서 잘못된 해제가 시도되어 커널 경고가 발생할 수 있습니다.
|
2025-03-06 | 2026-10-15 02:17 |
| CVE-2025-24832 | MEDIUM | 5.5 | cPanel & WHM |
심볼릭 링크 처리 미흡으로 인해 홈 디렉토리 복구 과정에서 임의의 파일이 덮어쓰여질 수 있는 취약점입니다. 이로 인해 시스템의 중요한 파일이 손상되거나 권한 탈취가 발생할 수 있습니다.
|
2025-02-27 | 2026-06-17 08:59 |
| CVE-2025-21817 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 sysfs ->store() 호출 과정에서 메모리 할당 시 GFP_KERNEL 플래그를 사용하여 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 큐가 동결된 상태에서 메모리 할당이 직접 회수(direct reclaim) 경로로 이어지면 시스템이 멈출 수 있습니다. 이를 해결하기 위해 sysfs ->store() 주변에 GFP_NOIO 플래그를 적용하여 메모리 할당 방식을 수정했습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21807 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 block 계층에서 sysfs store 메서드 사용 시 큐 프리즈(queue freeze)와 제한(limits) 락(lock)의 순서 불일치로 인해 데드락(deadlock)이 발생할 수 있는 취약점입니다. 특정 드라이버가 하드웨어로부터 제한 값을 가져오려는 과정과 사용자가 제한 값을 수정하려는 과정이 충돌하여 시스템이 멈출 수 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21806 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net.core.dev_weight 설정이 0으로 설정될 때 NAPI 폴 함수의 상태 관리 오류로 인해 패킷 처리 중 list_add 검증 실패와 무한 루프가 발생합니다. 이는 dev_weight를 항상 0보다 큰 값으로 유지하여 해결할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21814 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 PTP(Precision Time Protocol) 드라이버에서 enable 콜백이 항상 설정되지 않아 NULL 포인터 역참조가 발생하는 취약점입니다. ptp_s390, ptp_vclock, ptp_mock 등 일부 드라이버가 콜백을 구현하지 않을 때 ioctl/sysfs 핸들러가 무조건 이 콜백을 호출하여 커널 패닉을 야기합니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21802 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 hclge 드라이버 언로드 시 발생하는 경합 조건 취약점입니다. 여러 드라이버가 동시에 언로드될 때 ae_dev 노드가 예기치 않게 제거되어 시스템 오류(Oops)를 유발할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21787 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 team 네트워크 드라이버에서 TEAM_OPTION_TYPE_STRING 옵션 설정 시 사용자 입력 문자열이 null 바이트로 종료되지 않으면 uninitialized 메모리를 읽게 되는 취약점. vsprintf 함수에서 문자열 길이를 잘못 계산하여 메모리 접근 위반이나 정보 유출 발생 가능.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21790 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VXLAN 구성 요소에서 vxlan_vnigroup_init() 함수의 반환 값을 제대로 확인하지 않아 발생하는 취약점입니다. 초기화 실패 시 오류를 처리하지 않고 진행할 경우, 이후 과정에서 null 포인터 역참조로 인한 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21777 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 링 버퍼(ring-buffer) 메타데이터 검증 과정에서 서브버퍼 인덱스의 중복 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 중복된 인덱스가 포함될 경우 링 버퍼 연결 리스트가 손상되어 커널 충돌(Crash)이 발생할 수 있습니다.
|
2025-02-27 | 2026-06-17 08:44 |
| CVE-2025-21776 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 USB hub 드라이버에서 비표준 USB 기기(여러 설정 또는 인터페이스 포함)를 처리할 때 NULL 포인터 역참조로 인한 커널 패닉이 발생합니다. usb_hub_adjust_deviceremovable() 함수에서 hub_probe 실행 중에 비호환 기기로 인해 메모리 접근 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21779 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM(x86)에서 로컬 APIC이 커널 내에 구현되지 않은 경우, Hyper-V의 SEND_IPI 하이퍼콜을 거부하지 않아 발생하는 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 커널 패닉이 일어날 수 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21767 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 clocksource_verify_choose_cpus() 함수가 preemption이 비활성화된 상태에서 get_random_u32()를 호출하는 문제입니다. PREEMPT_RT 커널에서 random.c의 spinlock이 sleeping lock이 되어 atomic context에서 획득 불가능하여 커널 패닉이 발생합니다. migrate_disable()을 사용하여 atomic context를 피하도록 수정되었습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21773 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 can: etas_es58x 드라이버에서 udev->serial 값이 NULL일 가능성을 고려하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 공격자가 USB 시리얼 번호를 조작하여 NULL 값을 제공할 경우 시스템 오류를 유발할 수 있습니다.
|
2025-02-27 | 2026-06-17 08:44 |
| CVE-2025-21768 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 lwtunnels 구현에서 목적지 참조 루프가 발생하는 취약점이 해결되었습니다. 패킷 목적지가 변경되지 않을 경우 lwtunnel이 자신의 캐시에 자기 자신을 참조하게 되어, 해당 상태가 해제되지 않고 메모리가 계속 점유되는 문제가 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21744 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Broadcom WiFi 드라이버(brcmfmac)에서 NULL 포인터 역참조 취약점이 발생합니다. 장치 제거 또는 커널 모듈 언로드 시 brcmf_txfinalize() 함수에서 유효하지 않은 메모리에 접근하여 커널 패닉을 초래할 수 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21745 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blk-cgroup 서브시스템에서 class_dev_iter_exit() 호출 누락으로 인한 참조 카운트 누수. blkcg_fill_root_iostats() 함수가 디바이스 반복자를 제대로 종료하지 않아 메모리 누수 발생.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21750 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 brcmfmac 무선 드라이버에서 of_property_read_string_index()의 반환값을 확인하지 않아, 해당 속성이 존재하지 않을 때 초기화되지 않은 포인터가 devm_kstrdup()에 전달되어 커널 크래시가 발생할 수 있습니다. 6.10과 6.11 사이 버전에서 MacBookPro14,3 등에서 실제 발생이 보고되었습니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21733 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 osnoise/timerlat 추적기에서, OSNOISE_WORKLOAD 옵션을 사용자 공간에서 변경한 뒤 timerlat을 제거하면 등록된 트레이스포인트가 비활성화되지 않는 문제가 수정되었습니다. 이로 인해 같은 트레이스포인트를 다시 등록할 때 커널 경고(WARNING)가 발생할 수 있었습니다. 수정은 사용자 옵션 대신 전역 플래그로 트레이스포인트 해제 여부를 판단하도록 변경한 것입니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2024-58016 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 safesetid 모듈에서 정책 업데이트 시 입력 버퍼의 크기를 검증하지 않아 발생하는 취약점입니다. 공격자가 sysfs 항목에 지나치게 큰 크기의 데이터를 쓸 경우 kmalloc 경고 및 메모리 할당 오류로 인한 서비스 거부를 야기할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2024-58017 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 printk 함수의 LOG_BUF_LEN_MAX 정의에서 1 << 31 시프트 연산 시 32비트 signed integer overflow 발생. 1을 u32로 캐스팅하여 unsigned 정수에서 연산을 수행하면 undefined behavior를 방지할 수 있습니다.
|
2025-02-27 | 2026-11-05 21:17 |