| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-49672 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tun 네트워크 드라이버에서 tun 파일과 장치 파괴 과정 사이에 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. NAPI 구조체가 네트워크 장치보다 먼저 파괴될 경우 적절히 삭제되지 않아 시스템 불안정이나 커널 오류를 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49645 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panfrost 드라이버에서 madvise IOCTL을 중복 호출할 경우 메모리 shrinker 리스트가 손상되는 취약점입니다. 이로 인해 Buffer Object(BO)가 리스트에 중복 추가되어 커널 충돌(Crash)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49622 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables에서 패킷 판정이 NF_STOLEN일 때 skb가 이미 해제되었을 수 있음에도 skb 필드에 접근하는 문제가 해결되었습니다. 트레이싱이 활성화된 경우 이로 인해 use-after-free가 발생할 수 있어, 트레이스 상태에 nf_trace 사본을 캐싱하고 trace id를 미리 계산하며 STOLEN일 때는 mark 접근 및 패킷 덤프를 건너뛰도록 수정되었습니다.
|
2025-02-26 | 2026-10-30 13:17 |
| CVE-2022-49612 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 전원 공급 장치 코어 모듈에서 보간(interpolation) 경계 조건 처리가 잘못되어 있었습니다. ocv2cap 함수에서 잘못된 인덱스 계산으로 인해 high=-1이 설정되어 범위 밖 메모리 읽기(out-of-bounds read)가 발생할 수 있으며, temp2resist 함수도 올바르지 않은 보간 결과를 반환합니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49581 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 be2net 드라이버에서 be_get_module_eeprom 함수 호출 시 버퍼 오버플로우 취약점이 발견되었습니다. be_cmd_read_port_transceiver_data 함수가 특정 조건에서 충분한 크기의 버퍼를 가정하고 동작하여 메모리 경계를 초과할 수 있는 문제입니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49563 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 QAT(QuickAssist Technology) 암호화 모듈에서 RSA 관련 매개변수 검증이 누락된 취약점입니다. 소스 버퍼의 크기가 키 크기보다 클 경우 정수 언더플로우가 발생할 수 있으며, 이를 방지하기 위해 입력값 검증 로직이 추가되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49564 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 QAT(QuickAssist Technology) 암호화 모듈에서 Diffie-Hellman(DH) 알고리즘 사용 시 매개변수 검증이 누락된 취약점입니다. 소스 버퍼의 크기가 키의 크기보다 클 경우 정수 언더플로우가 발생할 수 있으며, 이는 메모리 손상으로 이어질 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49553 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 NTFS 부트 섹터의 sectors_per_clusters 필드 값을 검증하지 않아 발생하는 취약점입니다. 잘못된 시프트(shift) 값 사용으로 인해 UBSAN 오류가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49554 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 zsmalloc 구성 요소에서 비동기 zspage 해제와 페이지 이동 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 참조나 데이터 손상이 발생할 수 있으며, 이를 해결하기 위해 migrate_read_lock()을 사용하여 동기화 처리가 이루어졌습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49555 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hci_qca 블루투스 드라이버에서 타이머가 활성화된 상태로 해제될 때 발생하는 메모리 손상 취약점입니다. del_timer() 대신 del_timer_sync()를 사용하여 타이머가 완전히 중단된 후 메모리를 해제하도록 수정되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49557 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86/fpu KVM 구성 요소에서 발생하는 취약점으로, XSAVE를 지원하지 않는 호스트에서 게스트 FPU 상태를 저장할 때 경계 외 쓰기(Out-of-bounds write)가 발생합니다. 이로 인해 데이터 오염 및 시스템 불안정성이 초래될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49560 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 exfat 파일 시스템에서 클러스터 번호의 유효성을 검사하지 않아 발생하는 slab-out-of-bounds read 취약점입니다. truncate 작업을 수행할 때 잘못된 클러스터 번호가 참조되어 메모리 경계를 벗어난 읽기 동작이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49562 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM x86 구현에서 게스트 PTE의 A/D 비트를 업데이트할 때 발생하는 취약점입니다. 기존 방식은 VM_PFNMAP 경로에서 잘못된 PFN(Page Frame Number)을 참조하여 임의의 메모리 영역에 접근할 수 있는 문제를 가지고 있었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49545 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA USB 오디오 드라이버에서 MIDI 출력 서브스트림을 닫을 때 대기 중인 작업이 취소되지 않는 취약점이 발견되었습니다. 이로 인해 이미 해제된 rawmidi 런타임 객체에 접근하려는 경쟁 상태(Race Condition)가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49531 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 loop 드라이버에서 gendisk의 private data에 저장된 lo_device가 gendisk가 해제될 때까지 유효하지 않을 수 있는 취약점입니다. 이로 인해 메모리 관리 과정에서 잠재적인 데드락(Deadlock)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49533 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 scan_req_params 구조체의 용량보다 더 많은 SSID를 처리할 때 버퍼 오버플로우가 발생합니다. 이 취약점은 userspace의 wpa_supplicant를 통해 트리거될 수 있으며, extraie 포인터를 덮어쓸 수 있는 위험이 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49511 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbdev 구성 요소에서 pagelist 손상이 발생하는 취약점입니다. fb_deferred_io_mkwrite()와 fb_deferred_io_fault() 함수 간의 잠금(lock) 부재로 인한 레이스 컨디션이 원인이며, 이로 인해 리스트 구조가 깨질 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49456 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 bonding 드라이버에서 RCU(Read-Copy-Update) 보호가 누락되어 발생하는 취약점입니다. setsockopt 호출 시 rcu_read_lock이 유지되지 않아 race condition이 발생할 수 있으며, 이는 시스템 불안정성이나 메모리 오류를 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49425 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 루프 종료 후 잘못된 리스트 반복자를 참조하여 발생하는 취약점입니다. 반복자가 유효하지 않은 포인터를 가리킬 경우 범위를 벗어난 메모리 값을 로드하여 비교 연산 시 보안 문제를 일으킬 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49405 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 staging r8188eu 드라이버에서 rtw_wx_set_scan() 함수 호출 시 SSID 배열의 범위를 초과하여 데이터를 쓰는 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 읽기 오버플로우는 방지하고 있었으나, 쓰기 작업 시 배열의 끝을 넘어가는 것을 방지하는 검증 로직이 누락되어 발생했습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49393 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 리스트 반복자(list iterator)를 잘못 사용하여 발생하는 취약점입니다. 리스트가 비어있을 때 반복자가 NULL인지 확인하는 로직이 항상 거짓이 되어, 의도치 않은 메모리 접근을 유발하고 커널 크래시를 일으킬 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49363 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_do_zero_range() 함수 호출 시 블록 주소에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 퍼징된 이미지를 통해 inode의 블록 매핑 정보와 SIT 테이블 간의 불일치를 유도할 경우, 잘못된 블록 주소로 SIT를 업데이트하려다 커널 패닉이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49343 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 디렉토리 h-tree 내의 순환 참조를 방지하지 못하는 취약점이 발견되었습니다. 악의적으로 조작된 파일 시스템은 h-tree 내에 순환 구조를 포함할 수 있으며, 이는 노드 분할 과정에서 이미 검증된 트리 노드를 손상시키고 할당되지 않은 메모리에 접근하게 만듭니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49349 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_rename_dir_prepare 함수 호출 시 Use-After-Free 취약점이 발생합니다. 디렉터리 블록을 읽은 후 디렉터리 엔트리의 유효성을 검사하지 않아 잘못된 메모리 주소에 접근하게 됩니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49336 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/etnaviv 구성 요소에서 etnaviv_iommu_unmap_gem 함수 호출 시 이미 제거된 매핑을 다시 확인하지 않는 취약점이 발견되었습니다. 매핑이 이미 제거된 상태에서 다시 제거를 시도할 경우 관련 데이터 구조가 손상될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49337 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 dlmfs 구성 요소에서 user_dlm_destroy_lock 함수가 실패할 경우 설정된 플래그를 제대로 정리하지 못하는 취약점입니다. 이로 인해 inode와 dentry가 삭제된 후에도 dlm 락이 리소스에 남아있게 되어, 이후 접근 시 Use-After-Free 오류를 유발하고 시스템 패닉(Kernel Panic)을 일으킬 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49292 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA OSS 레이어에서 PCM 버퍼 할당 시 정수 오버플로(INT_MAX)가 발생하는 취약점입니다. 데이터 변환을 위한 임시 버퍼 크기를 계산할 때 채널 수나 샘플링 레이트가 높으면 버퍼 크기가 비정상적으로 커져 시스템 경고(WARN_ON)를 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49289 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 uaccess 구성 요소 내 access_ok() 함수에서 정수 오버플로 취약점이 발견되었습니다. 특정 아키텍처에서 사용자 접근 주소의 끝을 확인할 때 오버플로를 고려하지 않아, 음수 길이값이 전달될 경우 잘못된 접근을 허용할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49274 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ocfs2 파일 시스템에서 쿼타(quota) 기능이 활성화된 상태로 마운트될 때 시스템 충돌(Crash)이 발생하는 취약점입니다. 이는 dqi_gqlock 초기화 과정에서 dqi_type 및 dqi_sb 변수가 적절히 초기화되지 않아 발생합니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49261 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915/gem 구성 요소 내 vm_access() 함수에서 경계 검사 누락으로 인해 발생하는 취약점입니다. len 속성이 memcpy 호출 전에 검증되지 않아 인접한 메모리 영역에 대한 범위 외 읽기 또는 쓰기가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |