| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-58003 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ds90ub9x3 드라이버에서 fwnode_handle_put() 함수가 중복 호출되는 취약점이 발견되었습니다. 드라이버가 여러 번 제거될 경우 참조 횟수가 초과되어 메모리 손상이나 시스템 충돌을 유발할 수 있습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2024-58004 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 intel/ipu6 미디어 드라이버에서 오류 발생 시 CPU 지연 시간 QoS 요청을 적절히 제거하지 않아 발생하는 취약점입니다. 이로 인해 CPU 지연 시간 QoS 리스트가 손상되어 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2024-58008 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DCP 신뢰 키(trusted keys) 모듈에서 CONFIG_VMAP_STACK 옵션이 활성화된 경우, 암호화 과정 중 잘못된 메모리 사용으로 인해 시스템이 충돌할 수 있는 취약점입니다. vmalloc으로 할당된 스택 버퍼를 sg_init_one() 함수에 부적절하게 사용하여 발생하며, 이를 kmalloc()을 사용하도록 수정하여 해결되었습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2024-58010 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binfmt_flat 구성 요소에서 32비트 시스템을 대상으로 하는 정수 오버플로 취약점이 발견되었습니다. relocs(재배치) 개수를 검증하지 않아 full_data 계산 시 잘못된 값이 산출될 수 있는 문제입니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2024-54458 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SCSI UFS bsg 구성 요소에서 장치 제거 후 bsg_queue를 NULL로 설정하지 않아 발생하는 취약점입니다. 이는 잠재적인 Use-After-Free(UAF) 메모리 오류를 유발할 수 있어 보안 패치가 필요합니다.
|
2025-02-27 | 2026-10-15 01:19 |
| CVE-2024-52559 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 DRM/MSM/GEM 구성 요소에서 msm_ioctl_gem_submit() 함수 호출 시 정수 오버플로가 발생할 수 있는 취약점입니다. 사용자로부터 입력받은 cmd 크기와 오프셋 값을 더하는 과정에서 정수 래핑(wrapping)이 발생할 수 있으며, 이를 방지하기 위해 size_add() 함수를 사용하도록 수정되었습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2024-52560 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 mi_enum_attr() 함수 실행 중 오류가 발생할 경우, 해당 inode를 즉시 불량(bad)으로 표시하지 않아 발생하는 취약점입니다. 이 패치를 통해 오류 감지 즉시 inode를 불량으로 마킹하여 시스템 안정성을 높였습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2024-54456 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFS 구성 요소 중 nfs_sysfs_link_rpc_client() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. RPC 클라이언트의 이름 크기가 고정된 버퍼 크기를 초과할 수 있어, strcat() 대신 안전한 함수를 사용하도록 수정되었습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2025-21724 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommufd/iova_bitmap 모듈에서 32비트 정수 상수를 63비트 이상으로 시프트할 때 정의되지 않은 동작을 유발하는 취약점. pgshift 값이 31을 초과하면 상수 '1'의 시프트 연산이 오버플로우되어 UBSAN 에러 발생.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21726 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 padata subsystem에서 reorder_work 처리 중 race condition으로 인해 pd(padata) 객체가 해제된 후 접근(Use-After-Free)되는 취약점. 멀티스레드 환경에서 참조 카운팅 오류로 발생하며 커널 패닉을 초래할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21727 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 padata_reorder 함수에서 발견된 Use-After-Free(UAF) 취약점입니다. 병렬 데이터 처리 중 암호화 알고리즘이 삭제될 때 refcnt가 0으로 감소하면서 padata 인스턴스가 해제되지만, while 루프가 이미 해제된 메모리에 접근하려고 하면서 발생합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21731 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NBD(Network Block Device) 드라이버에서 연결 해제 후 재연결을 허용하여 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 프로세스 순서에 따라 이미 해제된 메모리 영역에 접근하게 되어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21730 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtw89 Wi-Fi 드라이버에서 WoWLAN(Wake on Wireless LAN) 기능이 복구 과정 중 실패할 경우, mgnt_entry 리스트를 중복으로 초기화하여 리스트 손상이 발생하는 취약점입니다. 이로 인해 커널 버그가 발생하며 시스템이 중단될 수 있습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21729 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtw89 Wi-Fi 드라이버에서 하드웨어 스캔 취소(cancel_hw_scan)와 스캔 완료(hw_scan completion) 작업 간의 레이스 컨디션 취약점이 발견되었습니다. rtwdev->scanning 플래그가 뮤텍스(mutex)로 보호되지 않아, 스캔 완료 시 플래그가 해제된 후 취소 작업이 진행되면서 Null-pointer dereference 및 Use-After-Free 오류를 유발할 수 있습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2025-21718 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Rose 네트워크 프로토콜 구현에서 타이머 경합 조건으로 인해 발생하는 취약점입니다. Rose 타이머가 소켓 소유권을 확인하지 않고 스핀락만 획득하여, 사용자 스레드와의 경합 시 slab-use-after-free 오류를 유발할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21717 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 CPU ID를 노드 ID로 변환하는 과정이 누락되어 발생하는 취약점입니다. 특정 ethtool 또는 netlink 작업을 수행할 때 잘못된 노드 인덱스가 사용되어 메모리 범위 외(OOB) 접근이 발생하고 시스템 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2025-02-27 | 2026-07-30 06:20 |
| CVE-2025-21714 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 암시적 ODP(On-Demand Paging) 메모리 등록(MR) 파괴 작업이 중복으로 큐에 삽입되는 취약점이 발견되었습니다. 이로 인해 참조 횟수(refcount) 언더플로우가 발생하고, 이미 해제된 메모리에 접근하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2025-21722 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 파일 시스템 손상으로 인해 읽기 전용 모드로 전환될 때, 버퍼 상태의 불일치와 Use-After-Free 취약점이 발생합니다. 이는 페이지/폴리오 쓰기 요청 처리 중 참조 중인 버퍼의 상태를 강제로 초기화하면서 발생하며, 시스템 불안정성을 초래할 수 있습니다.
|
2025-02-27 | 2026-10-21 13:17 |
| CVE-2025-21712 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 md/md-bitmap 구성 요소에서 bitmap_get_stats() 함수가 비트맵의 생명주기와 동기화되지 않아 발생하는 취약점입니다. 비트맵이 파괴되었거나 완전히 초기화되지 않은 상태에서 해당 함수가 호출될 경우 커널 패닉(General Protection Fault)이 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2025-21709 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dup_mmap() 과정에서 메모리 할당 실패 시 maple tree가 불안정한 상태로 남을 수 있는 취약점입니다. 이로 인해 불완전하게 초기화된 mm_struct에 접근하게 되어 시스템 안정성에 문제를 일으킬 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2024-57996 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 sch_sfq 네트워크 스케줄러에서 패킷 제한(limit)을 1로 설정할 경우, 큐 길이(qlen) 계산 오류로 인해 배열 인덱스 범위를 벗어나는 취약점이 발생합니다. 이로 인해 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2024-57979 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 pps(Pulse Per Second) subsystem에서 발생하는 use-after-free 취약점입니다. cdev_del() 호출 후 아직 열려있는 장치의 파일 연산(fops)이 해제된 메모리에 접근하여 커널 패닉을 유발합니다. ntpd/gpsd 실행 중 재부팅 시 일관되게 발생합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2024-57980 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 오류 처리 과정 중 메모리 이중 해제(Double Free) 취약점이 발견되었습니다. uvc_status_init() 함수가 메모리 할당에 실패할 경우, 이미 해제된 dev->status 포인터를 NULL로 초기화하지 않아 uvc_status_cleanup()에서 동일한 메모리를 다시 해제하려고 시도합니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2024-57982 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 lookup과 resize 작업이 병렬로 실행될 때 경계 외 읽기(out-of-bounds read)가 발생하는 취약점입니다. 해시 테이블의 크기가 변경되는 과정에서 해시 마스크 값이 새로운 배열 크기보다 크게 관찰될 수 있어 메모리 접근 오류를 유발할 수 있습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2024-57975 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 run_delalloc_nocow() 함수가 실패할 때 folio(페이지 단위 메모리 관리 구조체)를 적절히 정리하지 못하는 취약점입니다. 이로 인해 잠금 상태가 맞지 않는 folio에 대해 쓰기 작업이 시도되어 시스템 크래시(VM_BUG_ON_FOLIO)가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-21 13:17 |
| CVE-2024-57976 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 cow_file_range() 함수가 실패할 경우 folio(페이지)를 적절히 정리하지 못하는 취약점입니다. 이로 인해 데이터 쓰기 작업 중 오류가 발생하면 커널의 BUG_ON() 조건이 트리거되어 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2022-49725 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 PF 리셋과 ethtool 테스트가 짧은 간격으로 실행될 경우 발생하는 레이스 컨디션 취약점입니다. 이로 인해 setup_tx_descriptors 함수에서 콜 트레이스가 발생하며 시스템 패닉(커널 크래시)을 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49722 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 가상 기능(VF)의 RX/TX 큐가 비활성화되었음에도 불구하고 리셋 요청 시 큐가 활성화되어 있을 수 있는 취약점입니다. 이로 인해 PF 드라이버가 DMA 리소스를 해제한 후에도 장치가 메모리에 패킷을 매핑하여 메모리 오염 및 시스템 크래시를 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49698 | HIGH | 7.8 | Linux Kernel Nginx |
리눅스 커널의 netfilter 구성 요소에서 prandom 대신 get_random_u32를 사용하지 않아 발생하는 취약점입니다. 사용자 컨텍스트에서 per-cpu rnd_state를 업데이트하는 동안 선점 가능한 코드 내에서 smp_processor_id()를 호출하여 커널 버그(BUG)가 발생할 수 있습니다.
|
2025-02-26 | 2026-06-17 05:18 |
| CVE-2022-49701 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ibmvfc 드라이버에서 CRQ 연결 이벤트(리셋, LPM 등) 발생 시 큐 리소스를 매번 할당하고 해제하면서 발생하는 취약점입니다. 이로 인해 메모리 할당 실패 위험과 리소스 해제 과정 중 명령 제출/완료 작업이 충돌하는 레이스 컨디션이 발생하여 커널 리스트가 손상될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |