| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50035 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 발생한 Use-After-Free 취약점입니다. amdgpu_cs_vm_handling 함수가 오류를 반환할 때 뮤텍스를 중복 해제하여 참조 횟수(refcount) 언더플로우와 메모리 오류를 유발합니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50034 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cdns3 드라이버에서 발생하는 Use-After-Free 취약점입니다. 요청을 해제하는 과정에서 이미 메모리에서 해제된 객체의 리스트를 조작하려 시도하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-06-18 | 2026-08-15 13:17 |
| CVE-2022-50022 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 md 드라이버 내 RAID5 구현에서 Use-After-Free 취약점이 발견되었습니다. raid5_release_stripe 함수가 스트라이프 참조를 해제한 후 해당 메모리에 다시 접근함으로써 발생합니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50021 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_free_blocks()가 블록 범위를 검증한 뒤 ext4_mb_clear_bb()로 넘기기 전에 bigalloc 환경에서 범위가 조정될 수 있어, 손상된 파일 시스템에서 커널 BUG(패닉)가 발생할 수 있습니다. 해결책은 범위가 변경될 때마다 사용 전에 블록 범위를 다시 검증하는 것입니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50014 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/gup 코드에서 FOLL_FORCE와 COW(Copy-on-Write) 메커니즘 간의 보안 취약점이 발견되었습니다. 공격자는 이를 악용하여 tmpfs/shmem 파일의 쓰기 권한이 없더라도 내용을 수정하거나 memfd 쓰기 봉인을 우회할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49995 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 writeback 과정에서 디스크 제거 시 bdi_writeback 객체가 해제된 후에도 타이머가 해당 메모리에 접근하여 발생하는 Use-After-Free 취약점입니다. 이를 해결하기 위해 bdi_writeback의 활성 상태를 확인하고, 인터럽트 환경에서도 안전하도록 잠금 메커니즘을 irqsafe로 변경하였습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49998 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 구현 중 sendmsg 함수에서 잠금(locking) 메커니즘 오류가 발견되었습니다. 이로 인해 소켓 잠금이 적절히 해제되지 않거나 잘못된 상태에서 해제되어 커널의 잠금 불균형(bad unlock balance) 및 시스템 불안정을 초래할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49999 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 공간 캐시(space cache)의 손상 및 이중 할당이 발생할 수 있는 레이스 컨디션 취약점입니다. 특정 트랜잭션 처리 과정에서 동시성이 보장되지 않아 이미 해제된 공간이 다시 해제된 것으로 잘못 기록될 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50000 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter flowtable 구성 요소에서 flow table 정리 과정 중 대기 중인 작업이 남아 있어 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 하드웨어 삭제 작업이 flow table이 해제된 이후에 실행되어 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49985 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 컴파일러에서 tnum_range를 사용하여 배열 범위를 확인할 때 발생하는 취약점입니다. tnum이 실제 의도한 범위보다 더 넓은 범위를 나타낼 수 있어, 잘못된 범위 검사 결과로 인해 slab-out-of-bounds(힙 메모리 경계 초과) 오류가 발생할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49990 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 fork() 호출 실패 시 GS 및 RI 제어 블록이 중복 해제되는 취약점입니다. 새로운 태스크가 생성된 후 copy_thread()가 호출되기 전 fork()가 실패하면, 기존 태스크의 메모리 포인터를 참조하는 상태에서 메모리가 해제되어 double free 오류가 발생합니다.
|
2025-06-18 | 2026-10-15 22:17 |
| CVE-2022-49991 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 hugetlb 메모리 관리 과정에서 MCOPY_ATOMIC_CONTINUE 상황 시 비공유 VMA에 대해 잘못된 함수가 호출되어 page->mapping을 손상시키는 취약점입니다. 이로 인해 페이지 캐시 코드의 데이터 무결성이 깨질 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49977 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ftrace 기능에서 ftrace 활성화 실패 시 등록된 ops를 목록에서 제거하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 ftrace가 비활성화된 상태에서 동적으로 할당된 메모리가 해제될 경우 커널 패닉(Oops)이 발생할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49979 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net 서브시스템에서 sk_psock_get 함수 호출 시 참조 횟수(refcount) 오류가 발생하는 취약점입니다. SMC(Shared Memory Communications) 폴백 과정에서 TCP를 SMC로 교체할 때 sk_user_data 필드를 사용하는 방식이 psock 방식과 충돌하여 메모리 누수 및 참조 횟수 포화 문제를 일으킵니다.
|
2025-06-18 | 2026-10-15 22:17 |
| CVE-2022-49972 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XDP_SHARED_UMEM 모드에서 동일한 umem에 바인딩된 두 번째 이상의 소켓에 대해 패킷이 손상되는 취약점입니다. DMA 주소 초기화가 첫 번째 소켓에 대해서만 수행되어 발생하는 문제로, 모든 소켓에 대해 DMA 주소를 채우도록 수정되었습니다.
|
2025-06-18 | 2026-10-15 22:17 |
| CVE-2022-49969 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 드라이버에서 ODM 클럭을 끄기 전에 OPTC 언더플로우 비트를 초기화하지 않아 발생하는 문제입니다. 클럭이 꺼진 후에는 해당 비트를 초기화할 수 없으므로, 클럭을 끄기 전에 미리 비트를 정리하도록 수정되었습니다.
|
2025-06-18 | 2026-08-15 13:17 |
| CVE-2022-49975 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 서브시스템에서 pkt_len이 유효하지 않은 패킷을 리다이렉트하는 문제가 해결되었습니다. syzbot이 보고한 이 문제는 bpf_prog_test_run_skb()가 빈 skb를 리다이렉트하여 fq_codel_drop()이 아무 skb도 없는 flow를 드롭하려다 발생했습니다. 패치는 포워딩 전에 패킷 길이를 검증하도록 수정했습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-49963 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버 내 TTM 구성 요소에서 CCS(Copy Command Stream) 처리 오류가 발견되었습니다. 대용량 객체를 처리할 때 정수 오버플로가 발생하거나 페이지 복사 메커니즘이 제대로 작동하지 않아 시스템 버그를 유발할 수 있습니다.
|
2025-06-18 | 2026-10-15 22:17 |
| CVE-2022-49950 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 open() 호출 시 메모리 오염이 발생하는 취약점입니다. 세션 중복 검사 과정에서 가용 세션이 없음에도 세션 카운트를 증가시켜, 고정 크기 슬랩 할당된 세션 배열의 범위를 벗어난 메모리를 손상시킬 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49952 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 프로브 과정 중 메모리 오염이 발생하는 취약점입니다. 디바이스 트리(devicetree)에 정의된 세션 수가 최대 허용치인 FASTRPC_MAX_SESSIONS를 초과할 경우, 고정 크기 슬랩 할당 배열의 범위를 벗어나 메모리를 손상시킬 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49944 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB Type-C UCSI 드라이버에서 발생한 회귀 결함으로, 전원 공급 장치 sysfs를 읽을 때 NULL 역참조가 발생합니다. 특정 커밋에서 도입된 오류 처리 방식의 문제로 인해 전원 장치가 해제되지 않고 잘못된 메모리 참조를 유발합니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49948 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vt 서브시스템에서 콘솔 폰트 변경 시 이전 선택 영역이 새로운 폰트 크기 범위를 벗어나 그래픽 메모리에 대한 경계 외 접근(Out-of-bounds access)이 발생할 수 있는 취약점입니다. 폰트를 변경하기 전에 선택 영역을 초기화함으로써 메모리 접근 오류를 방지하도록 수정되었습니다.
|
2025-06-18 | 2026-10-15 22:17 |
| CVE-2022-49935 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dma-buf/dma-resv 구성 요소에서 새로운 펜스(fence)가 기존 펜스보다 이후 시점인지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 사용자 공간에서 커널에 Use-After-Free(UAF) 오류를 강제할 수 있는 보안 결함이 존재합니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49939 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Binder 드라이버에서 레이스 컨디션으로 인해 발생하는 Use-After-Free(UAF) 취약점입니다. BINDER_TYPE_WEAK_HANDLE 트랜잭션 실패 시 참조 카운트 관리가 제대로 이루어지지 않아, 프로세스가 종료되는 과정에서 dangling pointer가 생성되어 메모리 오류를 유발합니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2025-38078 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA PCM OSS 레이어에서 버퍼 초기화 시 발생하는 레이스 컨디션 취약점입니다. 스트림 초기화 과정에서 dma_area에 접근할 때, 해당 메모리가 동시에 해제될 수 있어 Use-After-Free(UAF)가 발생할 수 있습니다.
|
2025-06-18 | 2026-10-15 22:18 |
| CVE-2025-38080 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 block_sequence 배열 크기가 부족하여 발생하는 버퍼 오버플로 취약점입니다. 특정 하드웨어 구성에서 단계(step)가 50개를 초과할 경우 메모리 오염이 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38082 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 gpio: virtuser 구성 요소에서 발생한 경계 외 쓰기(out-of-bound write) 취약점입니다. 입력 데이터의 크기가 버퍼 크기를 초과할 경우 적절한 검증 없이 쓰기가 수행될 수 있었으나, 입력 크기 제한 및 제로 터미네이션 처리를 통해 해결되었습니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38079 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 crypto/algif_hash 모듈에서 이중 메모리 해제(double free) 취약점이 발견되었습니다. MSG_MORE 플래그가 설정된 상태에서 accept(2) 호출 시 crypto_ahash_import 실패 시 sk2 소켓이 두 번 해제되어 메모리 오염을 야기합니다.
|
2025-06-18 | 2026-07-30 06:22 |
| CVE-2025-38069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI 엔드포인트 테스트 드라이버(pci-epf-test)에서 발생하는 이중 해제(Double Free) 취약점입니다. BAR 할당 실패 시 메모리를 해제하면서 포인터를 NULL로 초기화하지 않아, 재부팅이나 재시작 시 동일한 메모리 영역을 다시 해제하려 시도하며 커널 오류(Oops)를 유발합니다.
|
2025-06-18 | 2026-10-30 13:18 |
| CVE-2025-38062 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 genirq/msi 구성 요소에서 IOMMU IOVA를 처리하는 과정 중 Use-After-Free(UAF) 취약점이 발견되었습니다. iommufd를 사용하는 환경에서 IOMMU 도메인이 변경될 때 MSI 디스크립터에 저장된 쿠키 포인터가 유효하지 않은 메모리를 참조할 수 있는 문제가 있습니다.
|
2025-06-18 | 2026-07-30 06:22 |