| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-4149 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템 내 btrfs_alloc_tree_b 함수에서 부적절한 잠금(lock) 작업으로 인해 취약점이 발견되었습니다. 로컬 권한을 가진 사용자가 이 결함을 악용하여 데드락(deadlock)을 유발하고 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2022-03-23 | 2026-06-17 04:19 |
| CVE-2021-45868 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.15.3 미만 버전의 fs/quota/quota_tree.c에서 디스크 상의 쿼타 트리 블록 번호를 검증하지 않는 취약점이 발견되었습니다. 손상된 쿼타 파일이 존재할 경우, 이로 인해 커널 내 rwsem.c에서 Use-After-Free 오류가 발생할 수 있습니다.
|
2022-03-18 | 2026-06-17 04:14 |
| CVE-2022-26966 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16.12 이전 버전의 drivers/net/usb/sr9700.c 드라이버에서 취약점이 발견되었습니다. 공격자가 조작된 프레임 길이를 가진 장치를 통해 힙 메모리로부터 민감한 정보를 탈취할 수 있습니다.
|
2022-03-12 | 2026-06-17 04:36 |
| CVE-2022-26878 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16.3 이전 버전의 drivers/bluetooth/virtio_bt.c 파일에서 메모리 누수 취약점이 발견되었습니다. 소켓 버퍼에 할당된 메모리가 적절히 해제되지 않아 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2022-03-11 | 2026-10-08 22:17 |
| CVE-2022-0433 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 서브시스템 내 BPF 블룸 필터의 map_get_next_key 함수 호출 과정에서 NULL 포인터 역참조 결함이 발견되었습니다. 이 결함을 통해 로컬 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다. 이 문제는 Linux 커널 5.17-rc1 미만 버전에서 영향을 받습니다.
|
2022-03-10 | 2026-06-17 04:20 |
| CVE-2021-4095 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM에서 dirty ring logging이 활성화된 상태로 활성 vCPU 컨텍스트가 없을 때 NULL 포인터 역참조가 발생합니다. 권한이 없는 로컬 공격자가 KVM_XEN_HVM_SET_ATTR ioctl을 호출하여 커널 oops를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2022-03-10 | 2026-06-17 04:19 |
| CVE-2021-4023 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.15-rc1 미만 버전의 io-workqueue 구현에서 결함이 발견되었습니다. 여유 공간이 부족한 상태에서 부적절한 취소 작업이 새로운 io-uring 작업을 제출할 경우 커널 패닉이 발생할 수 있습니다. 이 결함으로 인해 io-uring 요청을 실행할 권한이 있는 로컬 사용자가 시스템을 충돌시킬 수 있습니다.
|
2022-03-10 | 2026-06-17 04:18 |
| CVE-2021-3732 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 OverlayFS 서브시스템에서 사용자가 OverlayFS와 함께 TmpFS 파일 시스템을 마운트하는 방식에 결함이 발견되었습니다. 이 결함으로 인해 로컬 사용자가 접근 권한이 없는 숨겨진 파일에 접근할 수 있습니다.
|
2022-03-10 | 2026-06-17 04:05 |
| CVE-2022-24511 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 변조 취약점입니다. 공격자가 특수하게 제작된 문서를 통해 사용자의 시스템에서 임의의 코드를 실행하거나 데이터를 조작할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:32 |
| CVE-2021-3428 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템 내 extents.c 파일에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 ext4 파일 시스템을 사용하여 시스템을 충돌시킬 수 있으며, 이는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-03-04 | 2026-06-17 04:05 |
| CVE-2022-22946 | MEDIUM | 5.5 | - |
Spring Cloud Gateway 3.1.1 미만 버전에서 HTTP2를 활성화했으나 키 저장소나 신뢰할 수 있는 인증서가 설정되지 않은 경우, 보안이 취약한 TrustManager가 사용됩니다. 이로 인해 게이트웨이가 유효하지 않거나 사용자 정의된 인증서를 사용하는 원격 서비스와도 연결될 수 있습니다.
|
2022-03-04 | 2026-06-17 04:29 |
| CVE-2022-26336 | MEDIUM | 5.5 | Microsoft Exchange Server |
Apache POI의 poi-scratchpad 패키지 내 HMEF 구성 요소에서 메모리 부족(Out of Memory) 예외를 유발할 수 있는 결함이 발견되었습니다. 공격자가 조작된 TNEF 파일을 제공할 경우 시스템의 메모리 자원을 고갈시킬 수 있습니다. 이 문제는 poi-scratchpad 5.2.0 및 이전 버전에서 발생합니다.
|
2022-03-04 | 2026-06-17 04:35 |
| CVE-2021-3744 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ccp_run_aes_gcm_cmd() 함수에서 메모리 누수 결함이 발견되었습니다. 공격자는 이를 악용하여 시스템의 메모리 소비를 유도함으로써 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2022-03-04 | 2026-06-17 04:05 |
| CVE-2021-3602 | MEDIUM | 5.5 | Docker |
Buildah에서 chroot 격리 기능을 사용하여 컨테이너를 빌드할 때 정보가 노출되는 취약점이 발견되었습니다. 컨테이너 빌드 과정 중 실행되는 프로세스가 부모 및 조부모 프로세스의 환경 변수에 접근할 수 있어, CI/CD 환경에서 사용되는 레지스트리 인증 정보와 같은 민감한 데이터가 유출될 수 있습니다.
|
2022-03-03 | 2026-06-17 04:05 |
| CVE-2022-25375 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16.10 이전 버전의 RNDIS USB 가젯 드라이버에서 RNDIS_MSG_SET 명령의 크기 검증이 누락된 문제가 발견되었습니다. 공격자는 이를 악용하여 커널 메모리로부터 민감한 정보를 탈취할 수 있습니다.
|
2022-02-20 | 2026-06-17 04:33 |
| CVE-2021-20320 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390 아키텍처 eBPF JIT 컴파일러에서 결함이 발견되었습니다. 특수 권한을 가진 로컬 공격자가 검증기(verifier)를 우회하여 시스템의 기밀성을 침해할 수 있습니다.
|
2022-02-18 | 2026-10-08 21:17 |
| CVE-2022-0617 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 UDF 파일 시스템 기능에서 Null 포인터 역참조 결함이 발견되었습니다. 공격자가 악성 UDF 이미지를 사용하여 udf_file_write_iter 함수를 트리거할 경우 시스템이 충돌할 수 있습니다.
|
2022-02-16 | 2026-06-17 04:20 |
| CVE-2021-44879 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16.3 이전 버전의 fs/f2fs/gc.c 내 gc_data_segment 함수에서 특수 파일을 고려하지 않아 발생하는 취약점입니다. 이로 인해 move_data_page 함수에서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2022-02-14 | 2026-10-14 12:17 |
| CVE-2022-0382 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 서브시스템에서 초기화되지 않은 메모리로 인해 정보 유출 결함이 발견되었습니다. 로컬 사용자가 TIPC 데이터그램을 전송하는 과정에서 최대 7바이트의 커널 메모리를 읽을 수 있습니다. 이 문제는 Linux 커널 5.17-rc1 이전 버전에서 발생합니다.
|
2022-02-11 | 2026-06-17 04:20 |
| CVE-2021-45402 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 v5.16-rc5 버전까지의 kernel/bpf/verifier.c 내 check_alu_op() 함수가 mov32 명령어를 처리할 때 경계 값을 제대로 업데이트하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 민감한 주소 정보를 획득할 수 있는 '포인터 누출(pointer leak)' 공격이 가능합니다.
|
2022-02-11 | 2026-10-08 21:17 |
| CVE-2022-24959 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16.5 이전 버전의 drivers/net/hamradio/yam.c 파일 내 yam_siocdevprivate 함수에서 메모리 누수 문제가 발견되었습니다. 이 결함은 시스템의 가용 자원을 점진적으로 소모시킬 수 있습니다.
|
2022-02-11 | 2026-06-17 04:32 |
| CVE-2022-23252 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 민감한 정보를 탈취할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:29 |
| CVE-2022-21816 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(nvidia.ko)에 취약점이 존재합니다. 게스트 OS의 사용자가 이 취약점을 악용하여 하이퍼바이저 호스트에 GPU 인터럽트 폭풍을 발생시킬 수 있으며, 이는 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2022-02-07 | 2026-06-17 04:27 |
| CVE-2021-4043 | MEDIUM | 5.5 | - |
GitHub의 gpac/gpac 저장소 1.1.0 이전 버전에 NULL 포인터 역참조 취약점이 존재합니다. 이 결함으로 인해 프로그램이 비정상 종료되거나 서비스 거부 상태에 빠질 수 있습니다.
|
2022-02-04 | 2026-11-03 22:17 |
| CVE-2022-0264 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 eBPF 검증기(verifier)가 내부 데이터 구조를 처리하는 과정에서 취약점이 발견되었습니다. 로컬 공격자가 eBPF 코드를 삽입할 수 있는 권한을 가질 경우, 커널 내부 메모리 정보를 유출하여 커널 보호 메커니즘을 무력화할 수 있습니다.
|
2022-02-04 | 2026-10-08 21:17 |
| CVE-2022-0487 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 memstick 드라이버 내 rtsx_usb_ms_drv_remove 함수에서 Use-After-Free 취약점이 발견되었습니다. 사용자 권한을 가진 로컬 공격자가 이 결함을 악용하여 시스템의 기밀성에 영향을 줄 수 있습니다.
|
2022-02-04 | 2026-06-17 04:20 |
| CVE-2021-46666 | MEDIUM | 5.5 | MariaDB |
MariaDB 10.6.2 미만 버전에서 HAVING 절의 푸시다운(pushdown)을 WHERE 절로 처리하는 과정에서 오류가 발생합니다. 이로 인해 데이터베이스 애플리케이션이 예기치 않게 종료되는 크래시 현상이 발생할 수 있습니다.
|
2022-02-01 | 2026-06-17 04:15 |
| CVE-2021-46667 | MEDIUM | 5.5 | MariaDB |
MariaDB 10.6.5 미만 버전의 sql_lex.cc 파일에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점을 악용할 경우 애플리케이션이 예기치 않게 종료되는 크래시 현상이 발생할 수 있습니다.
|
2022-02-01 | 2026-06-17 04:15 |
| CVE-2021-46662 | MEDIUM | 5.5 | MariaDB |
MariaDB 10.5.9 이하 버전에서 중첩된 서브쿼리를 포함한 특정 UPDATE 문을 사용할 때 set_var.cc 파일에서 애플리케이션 충돌이 발생할 수 있습니다. 이 취약점은 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-02-01 | 2026-06-17 04:15 |
| CVE-2022-0286 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 bond_ipsec_add_sa() 함수에서 Null 포인터 역참조 취약점이 발견되었습니다. 이 결함은 로컬 공격자에 의해 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-01-31 | 2026-06-17 04:20 |