| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-42241 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/shmem 서브시스템에서, HPAGE_PMD_ORDER가 MAX_PAGECACHE_ORDER보다 큰 경우 xarray가 PMD 크기의 shmem 페이지 캐시를 지원하지 못해 페이지 분할 시 커널 경고(WARNING)가 발생하는 문제입니다. 해당 조건에서는 PMD 크기 페이지 캐시를 비활성화하는 방식으로 수정되었습니다.
|
2024-08-07 | 2026-10-30 13:17 |
| CVE-2024-42139 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 extts 이벤트 처리 오류로 인해 발생하는 취약점입니다. 애플리케이션이 실행 중인 상태에서 드라이버가 제거될 경우 특정 extts 이벤트가 활성화된 상태로 남아 커널 크래시를 유발할 수 있습니다.
|
2024-07-30 | 2026-10-30 13:17 |
| CVE-2024-42128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 leds: an30259a 드라이버에서 뮤텍스 초기화에 devm_mutex_init()을 사용하도록 수정되었습니다. LED는 devm_led_classdev_register()로 등록되어 모듈의 remove() 이후에 자동 해제되는데, led_classdev_unregister()가 호출하는 밝기 설정 콜백이 이미 파괴된 뮤텍스를 사용하는 문제가 있었습니다.
|
2024-07-30 | 2026-10-30 13:17 |
| CVE-2024-42106 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 inet_diag 모듈에서 struct inet_diag_req_v2의 pad 필드가 초기화되지 않아 발생하는 취약점입니다. KMSAN 분석 결과, raw_lookup() 함수가 초기화되지 않은 메모리 값을 참조함으로써 정보 유출이나 예기치 않은 동작을 유발할 수 있음이 확인되었습니다.
|
2024-07-30 | 2026-10-15 01:18 |
| CVE-2023-52888 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 MediaTek vcodec 드라이버에서 mtk_vcodec_mem_free()가 대부분 존재하는 버퍼에 대해서만 호출되지만, 일부 경우 NULL 검사가 누락되어 실제 환경에서 경고가 발생했습니다. 누락된 NULL 검사를 추가하여 이 문제를 수정했습니다.
|
2024-07-30 | 2026-10-30 13:17 |
| CVE-2024-40783 | MEDIUM | 5.5 | - |
데이터 컨테이너 접근 제한 기능이 미흡하여 발생하는 보안 취약점입니다. 악성 애플리케이션이 사용자의 개인정보 보호 설정을 우회하여 데이터에 접근할 수 있습니다.
|
2024-07-29 | 2026-06-17 07:46 |
| CVE-2024-42096 | MEDIUM | 5.5 | Git Linux Kernel |
Linux 커널 x86 profile_pc() 함수가 스택 레이아웃에 대해 부정확한 가정을 하고 있어 KASAN 보안 검사 경고를 발생시킴. 현대의 프로파일링에서는 실질적으로 사용되지 않으므로 해당 코드를 제거함.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-42090 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pinctrl 드라이버에서 create_pinctrl() 함수가 pinctrl_maps_mutex를 보유한 상태로 add_setting()을 호출할 때, -EPROBE_DEFER 오류 발생 시 pinctrl_free()를 호출하는데, 이 함수도 동일한 mutex를 획득하려 하여 deadlock이 발생합니다. 이는 pinctrl_free() 호출 전 mutex를 해제하여 해결됩니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-42079 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 gfs2_log_flush 함수 실행 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 언마운트 과정에서 glock 작업과 경합이 발생할 경우 시스템이 충돌할 수 있습니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-42082 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 XDP(eXpress Data Path) 메모리 모델 등록 함수 __xdp_reg_mem_model()에서 발생하는 불필요한 WARN() 경고를 제거하는 패치입니다. 경고는 메모리 할당 실패 시에만 발생하며, 실제 보안 취약점이 아닌 커널 로그 오염을 해결하는 개선사항입니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-42070 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nf_tables 서브시스템에서 NFT_DATA_VALUE를 데이터 레지스터에 저장할 때 검증이 불완전하여, 체인 객체의 포인터가 레지스터를 통해 유출될 수 있는 취약점입니다. CAP_NET_ADMIN 권한을 가진 로컬 사용자가 KASLR을 우회하고 커널 메모리 정보를 획득할 수 있습니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-41085 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CXL 서브시스템에서 pmem 영역을 자동 조립하는 과정 중 cxl_nvd가 존재하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 엔드포인트 포트 탐색 시 cxl_nvd가 아직 등록되지 않은 상태에서 참조를 시도하여 커널 패닉(BUG)이 발생할 수 있습니다.
|
2024-07-29 | 2026-10-03 11:17 |
| CVE-2024-41082 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nvme-fabrics 구성 요소에서 발생하는 취약점으로, 사용자 작업에 의해 너무 많은 NVMe 명령이 동시에 발행될 경우 admin_q의 태그가 고갈될 수 있습니다. 이 상태에서 리셋이 발생하면 태그 부족으로 인해 NVMe 레지스터 업데이트에 실패하며 커널이 무한 대기 상태(Hang)에 빠질 수 있습니다.
|
2024-07-29 | 2026-10-30 13:17 |
| CVE-2024-41023 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 sched/deadline 구성 요소에서 task_struct 참조 횟수가 제대로 감소하지 않는 메모리 누수 취약점이 발견되었습니다. 타이머가 만료되기 전에 특정 함수가 호출되어 타이머가 취소될 경우, 참조 카운트가 줄어들지 않아 메모리가 계속 점유되는 문제가 발생합니다.
|
2024-07-29 | 2026-10-30 13:17 |
| CVE-2024-41031 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/filemap 코드에서, ARM64에서 base page가 64KB일 때 HPAGE_PMD_ORDER가 13이 되어 xarray가 지원할 수 없는 PMD 크기 페이지 캐시를 할당하려 시도하는 문제가 있습니다. 이로 인해 커널 경고(WARNING)와 스택 트레이스가 발생합니다. 수정은 PMD 크기가 MAX_PAGECACHE_ORDER를 초과할 경우 해당 할당을 건너뛰고 일반 경로로 처리하도록 변경하는 것입니다.
|
2024-07-29 | 2026-10-30 13:17 |
| CVE-2024-6326 | MEDIUM | 5.5 | - |
Rockwell Automation FactoryTalk® System Service에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 백업 또는 복구 프로세스 실행 시 임시 폴더에 개인 키, 비밀번호, 사전 공유 키 및 데이터베이스 폴더가 권한 설정 없이 복사되어 노출될 수 있습니다. 공격자가 이 정보를 획득할 경우 보안 네트워크 내의 자원을 사칭할 수 있습니다.
|
2024-07-16 | 2026-06-17 08:17 |
| CVE-2022-48853 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 swiotlb 구성 요소에서 DMA_FROM_DEVICE 사용 시 정보 유출 취약점이 발견되었습니다. SCSI TUR 명령과 같이 장치가 데이터를 실제로 쓰지 않는 상황에서, swiotlb의 바운스 버퍼에 남아있던 이전 I/O 데이터가 사용자 공간 버퍼로 복사되어 유출될 수 있습니다.
|
2024-07-16 | 2026-06-17 05:16 |
| CVE-2022-48823 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qedf SCSI 드라이버에서 TMF(Task Management Function) 수행 중 LOGO(Logical Unit Logout) 요청이 수신될 때 참조 횟수(refcount) 관리 오류가 발생합니다. 이로 인해 특정 I/O 작업이 드라이버 내에서 멈추는 hung task 현상이 발생할 수 있습니다.
|
2024-07-16 | 2026-08-13 00:17 |
| CVE-2022-48825 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI qedf 드라이버에서 NPIV 포트를 생성할 때 stag_work가 모든 가상 포트(vport)에 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 일부 포트가 온라인 상태가 되지 않거나 커널 워크큐 관련 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2024-07-16 | 2026-08-13 00:17 |
| CVE-2024-41004 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 kprobe 및 synth 이벤트 생성 테스트 모듈이 built-in으로 컴파일될 때, 이벤트가 커널에 잠긴 채로 남아있어 제거되지 않는 문제입니다. 이는 kprobe 이벤트 자체 테스트 실패와 동적 이벤트 정리 실패를 초래합니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-41006 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netrom 모듈의 nr_heartbeat_expiry() 함수에서 SOCK_DESTROY 플래그가 설정된 소켓에 대해 불필요한 sock_hold() 호출로 인한 메모리 누수 발생. 패치 409db27e3a2e에서 도입된 버그로, listening 소켓이 아닌 경우에는 sock_hold()를 호출하면 안 됨.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40993 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 netfilter ipset 모듈에서 RCU 보호 메커니즘이 pernet exit 단계에서 제대로 작동하지 않아 발생하는 메모리 안전성 취약점입니다. 시스템 종료나 ipset 제거 명령 실행 시 보호되지 않은 메모리 접근으로 인해 정보 유출 또는 시스템 불안정이 초래될 수 있습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40995 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched 모듈에서 같은 index로 여러 개의 동작(action)을 추가할 때 tcf_idr_check_alloc() 함수가 무한 루프에 빠져 rtnl_lock을 영원히 점유하는 문제입니다. 이로 인해 다른 작업들이 영구적으로 대기 상태에 빠집니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40998 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일시스템 마운트 과정(__ext4_fill_super)에서, sysfs 등록이 ratelimit_state 락 초기화보다 먼저 이루어져 초기화되지 않은 락에 접근할 수 있는 문제가 수정되었습니다. 이를 해결하기 위해 모든 초기화가 끝난 후에 sysfs를 등록하도록 변경되었습니다.
|
2024-07-12 | 2026-10-30 13:17 |
| CVE-2024-40975 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 Android 태블릿 플랫폼 코드(x86-android-tablets)에서 장치를 해제할 때 등록 역순을 지키지 않아 발생하는 문제입니다. 소비자가 아직 참조 중인 장치(예: regulator)가 먼저 해제되면 경고(WARN)가 발생하거나 잘못된 동작이 일어날 수 있으며, 이를 해결하기 위해 모든 장치를 역순으로 해제하도록 수정되었습니다.
|
2024-07-12 | 2026-10-30 13:17 |
| CVE-2024-40973 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media: mtk-vcodec 구성 요소에서 SCP(Secure Control Processor) 관련 NULL 포인터 역참조 취약점이 발견되었습니다. devm_kzalloc() 함수의 반환 값을 확인하지 않아 발생하는 문제로, 메모리 할당 실패 시 시스템 오류를 유발할 수 있습니다.
|
2024-07-12 | 2026-08-23 13:16 |
| CVE-2024-40960 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 IPv6 라우팅 함수 rt6_probe()에서 NULL 포인터 역참조 취약점. __in6_dev_get() 함수가 NULL을 반환할 때 적절한 검사가 없어 발생하며, IPv6 패킷 처리 중 커널 Oops를 유발합니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40961 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 라우팅 코드에서 in6_dev_get() 함수의 NULL 반환값을 확인하지 않아 발생하는 NULL 포인터 역참조 취약점. fib6_nh_init() 함수 실행 중 NULL 포인터 접근으로 커널 패닉이 발생하며, 로컬 공격자가 IPv6 라우팅 ioctl 호출을 통해 시스템 서비스 거부를 유발할 수 있다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40959 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xfrm6 모듈에서 IPv6 IPsec 주소 설정 함수가 ip6_dst_idev() 함수의 NULL 반환값을 제대로 확인하지 않아 발생하는 널 포인터 역참조 취약점입니다. WireGuard 등 IPv6 네트워킹을 사용하는 상황에서 커널 패닉을 유발할 수 있습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40942 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 메시 네트워킹 코드에서 발생하는 메모리 누수 취약점입니다. mesh_preq_queue 객체들이 메시 인터페이스 제거 시 정리되지 않아 메모리 누수가 발생하며, mesh_path_flush_pending() 함수에서 preq_queue 항목들을 정리하여 해결됩니다.
|
2024-07-12 | 2026-10-15 01:18 |