| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-42329 | MEDIUM | 5.5 | - |
Xen-netback 드라이버에서 패킷을 드롭할 때 netpoll이 활성화되어 있으면 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이는 특정 네트워크 처리 과정에서 리소스를 해제하려 할 때 시스템이 멈추는 현상을 유발합니다.
|
2022-12-07 | 2026-10-14 19:16 |
| CVE-2022-4269 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 트래픽 제어(TC) 서브시스템에서 발견된 결함입니다. 특정 네트워크 설정에서 로컬 비특권 사용자가 TCP 또는 SCTP 재전송을 유도하여 CPU 소프트 락업(ABBA 데드락)을 발생시킬 수 있으며, 이는 서비스 거부(DoS) 상태로 이어집니다.
|
2022-12-05 | 2026-10-14 14:17 |
| CVE-2022-45869 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.1-rc6 이전 버전의 x86 KVM 서브시스템에서 발생하는 레이스 컨디션 취약점입니다. 중첩 가상화와 TDP MMU가 활성화된 상태에서 게스트 OS 사용자가 호스트 OS의 충돌이나 메모리 오염을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2022-11-30 | 2026-06-17 05:10 |
| CVE-2022-4127 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_files_update_with_index_alloc 함수에서 NULL 포인터 역참조 문제가 발견되었습니다. 로컬 사용자가 이 취약점을 악용할 경우 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-11-28 | 2026-06-17 05:20 |
| CVE-2022-4128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MPTCP 프로토콜에서 연결 해제 시 서브플로우 목록을 탐색하는 과정 중 NULL 포인터 역참조 문제가 발견되었습니다. 로컬 사용자가 이 취약점을 악용할 경우 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-11-28 | 2026-06-17 05:20 |
| CVE-2022-4129 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 L2TP(Layer 2 Tunneling Protocol)에서 sk_user_data를 삭제할 때 잠금 메커니즘이 누락된 결함이 발견되었습니다. 이로 인해 레이스 컨디션과 NULL 포인터 역참조가 발생할 수 있으며, 로컬 사용자가 이를 악용하여 시스템을 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2022-11-28 | 2026-10-14 14:17 |
| CVE-2022-31615 | MEDIUM | 5.5 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 권한이 낮은 로컬 사용자가 이를 악용하여 널 포인터 역참조(null-pointer dereference)를 유발할 수 있으며, 이로 인해 시스템 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-11-19 | 2026-06-17 04:45 |
| CVE-2022-42811 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 접근 문제를 해결했습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2022-11-01 | 2026-06-17 05:05 |
| CVE-2022-32904 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 접근 문제를 해결했습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2022-11-01 | 2026-06-17 04:48 |
| CVE-2022-32877 | MEDIUM | 5.5 | - |
설정 오류로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 보안 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었으며, macOS Big Sur 11.7 및 macOS Monterey 12.6 버전에서 수정되었습니다.
|
2022-11-01 | 2026-06-17 04:48 |
| CVE-2022-3640 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth 컴포넌트 내 l2cap_conn_del 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 Bluetooth 프로토콜 스택을 조작할 경우 메모리 오류를 유발할 수 있습니다.
|
2022-10-21 | 2026-06-17 04:59 |
| CVE-2022-3635 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPsec 컴포넌트 내 idt77252.c 파일의 tst_timer 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템의 안정성을 해치거나 보안 위협을 초래할 수 있습니다.
|
2022-10-21 | 2026-10-14 14:17 |
| CVE-2022-3636 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ethernet Handler 구성 요소 중 mtk_ppe.c 파일의 __mtk_ppe_check_skb 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 특정 조작을 통해 메모리 관리 오류를 유발할 수 있습니다. 해당 문제는 패치를 통해 해결할 수 있습니다.
|
2022-10-21 | 2026-07-28 18:17 |
| CVE-2022-3586 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 네트워킹 코드에서 use-after-free 취약점이 발견되었습니다. sch_sfb enqueue 함수가 이미 자식 qdisc에 삽입되어 해제된 소켓 버퍼(SKB)의 cb 필드를 다시 참조하면서 발생합니다. 이 결함으로 인해 로컬 권한을 가진 일반 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-10-19 | 2026-10-14 14:17 |
| CVE-2022-3564 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth 컴포넌트 내 l2cap_reassemble_sdu 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 조작된 데이터를 통해 메모리를 잘못 관리하게 만들면 시스템의 안정성을 해치거나 권한 상승을 유도할 수 있습니다.
|
2022-10-17 | 2026-10-14 14:17 |
| CVE-2022-3545 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Netronome NFP IPsec 컴포넌트 내 nfp_cppcore.c 파일의 area_cache_get 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 조작을 통해 발생하며 시스템의 안정성을 해칠 수 있습니다.
|
2022-10-17 | 2026-10-14 14:17 |
| CVE-2022-3541 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 컴포넌트 내 spl2sw_nvmem_get_mac_address 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 특정 조작을 통해 메모리 관리 오류를 유발할 수 있습니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-3534 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 libbpf 구성 요소 내 btf_dump_name_dups 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 이를 조작할 경우 메모리 오류를 유발할 수 있습니다.
|
2022-10-17 | 2026-10-14 14:17 |
| CVE-2022-42721 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.1부터 5.19.x 버전(5.19.16 미만)의 mac80211 스택 내 BSS 처리 과정에서 리스트 관리 버그가 발견되었습니다. 로컬 공격자가 WLAN 프레임을 주입하여 연결 리스트를 손상시킴으로써 잠재적으로 코드를 실행할 수 있습니다.
|
2022-10-14 | 2026-10-14 19:16 |
| CVE-2022-42722 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.8부터 5.19.x 버전(5.19.16 미만)에서 발생하는 취약점입니다. 로컬 공격자가 mac80211 스택에 WLAN 프레임을 주입할 경우, P2P 장치의 비콘 보호 기능에서 NULL 포인터 역참조가 발생하여 서비스 거부(DoS) 공격이 가능합니다.
|
2022-10-14 | 2026-10-14 19:16 |
| CVE-2022-42703 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.19.7 이전 버전의 mm/rmap.c에서 leaf anon_vma의 이중 재사용과 관련된 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 관리 과정에서 잘못된 참조를 발생시켜 시스템 불안정성을 초래할 수 있습니다.
|
2022-10-09 | 2026-10-14 19:16 |
| CVE-2022-1725 | MEDIUM | 5.5 | - |
GitHub의 vim/vim 저장소에서 8.2.4959 이전 버전에 NULL 포인터 역참조 취약점이 존재합니다. 이 결함으로 인해 프로그램이 비정상 종료되거나 서비스 거부 상태가 발생할 수 있습니다. 공격자가 특정 조건을 유도하면 예기치 않은 동작이 나타날 수 있습니다.
|
2022-09-29 | 2026-11-02 19:17 |
| CVE-2022-41218 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.19.10 버전 이하의 drivers/media/dvb-core/dmxdev.c에서 참조 횟수 경합(refcount races)으로 인한 Use-After-Free 취약점이 발생합니다. 이 문제는 dvb_demux_open 및 dvb_dmxdev_release 함수 호출 과정에서 발생할 수 있습니다.
|
2022-09-21 | 2026-10-14 18:17 |
| CVE-2022-40140 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 원본 검증 오류 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에 서비스 거부(DoS) 상태를 유발할 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-40768 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.19.9 이하 버전의 drivers/scsi/stex.c에서 PASSTHRU_CMD 케이스 처리 시 memset이 누락되어 발생합니다. 이로 인해 로컬 사용자가 커널 메모리에 남아있는 민감한 정보를 탈취할 수 있습니다.
|
2022-09-18 | 2026-10-14 18:17 |
| CVE-2022-38890 | MEDIUM | 5.5 | Nginx |
Nginx NJS v0.7.7 버전에서 src/njs_utf8.h의 njs_utf8_next 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 잘못된 UTF-8 문자 처리 과정에서 메모리 오류를 유발할 수 있습니다.
|
2022-09-15 | 2026-06-17 04:57 |
| CVE-2022-40476 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.15.62 이전 버전의 fs/io_uring.c에서 Null 포인터 역참조 문제가 발견되었습니다. 로컬 사용자가 이 취약점을 악용하여 시스템을 충돌시키거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-09-14 | 2026-06-17 05:01 |
| CVE-2022-3169 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널에서 NVME_IOCTL_RESET과 NVME_IOCTL_SUBSYS_RESET 요청이 연속적으로 발생할 경우 서비스 거부(DoS)가 발생할 수 있는 결함이 발견되었습니다. 이 결함은 드라이버의 장치 파일을 통해 발생하며, 결과적으로 PCIe 링크 연결이 끊어지는 현상을 초래합니다.
|
2022-09-09 | 2026-10-14 14:17 |
| CVE-2022-3077 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel iSMT SMBus 호스트 컨트롤러 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. 악의적인 입력 데이터를 통해 I2C_SMBUS_BLOCK_PROC_CALL 케이스를 처리할 때 발생하며, 로컬 사용자가 시스템을 충돌시킬 수 있습니다.
|
2022-09-09 | 2026-06-17 04:58 |
| CVE-2022-2905 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 서브시스템에서 bpf_tail_call 함수 호출 시 맵의 max_entries보다 큰 키를 사용할 때 발생하는 경계 외 메모리 읽기 결함입니다. 이 취약점을 통해 로컬 사용자가 권한이 없는 데이터에 접근할 수 있습니다.
|
2022-09-09 | 2026-11-02 22:17 |