| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-49264 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 execve 시스템 호출 과정에서 argv 인자가 비어 있을 경우(argc < 1) 발생하는 취약점입니다. 이 취약점은 PwnKit(CVE-2021-4034)과 유사하게 쉘코드에서 악용될 수 있으며, 커널은 이를 방지하기 위해 빈 문자열을 강제로 주입하도록 수정되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49231 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtw88 드라이버에서 hw_scan 수행 중 메모리 오버런 및 메모리 누수 취약점이 발견되었습니다. 실제 필요한 양보다 적은 메모리를 할당하여 버퍼를 덮어쓰거나, 조기 반환 시 메모리가 해제되지 않는 문제가 있었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49234 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DSA(Distributed Switch Architecture) 드라이버에서 VLAN 필터링 설정 시 발생하는 취약점입니다. 특정 구성에서 존재하지 않는 포트에 대해 VLAN 필터링을 시도하여 배열 범위 초과(Out-of-bounds) 접근 및 시스템 충돌을 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49215 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xsk 소켓 해제 과정에서 발생하는 레이스 컨디션 취약점입니다. 소켓 해제 시 xs->dev를 NULL로 설정하는 과정과 synchronize_net()이 모든 프로세스의 종료를 보장하지 못해 NULL 포인터 역참조로 인한 커널 패닉(Crash)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49203 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 GPU 리셋 시 DC 스트림 처리 과정 중 이중 해제(Double Free) 취약점이 발견되었습니다. 이 문제는 GPU 리셋 시 백업된 상태의 링크 인코더 할당 정보를 해제하는 과정에서 발생하며, 최종적으로 NULL 포인터 역참조를 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49179 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BFQ(Budget Fair Queuing) 블록 계층에서 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 상황에서 메모리 객체가 해제된 후에도 참조되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49170 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 curseg->alloc_type에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 손상된 이미지 파일을 마운트하고 조작할 경우, sbi->block_count[] 배열에서 범위를 벗어난 메모리 접근(Out-of-bounds)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49172 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 parisc 아키텍처에서 데이터 TLB 캐시 플러시 중 페이지가 존재하지 않을 때 비액세스 데이터 TLB 결함이 발생합니다. 이로 인해 캐시 라인이 무효화되지 않아 메모리 오염이 발생하거나 성능 저하가 나타날 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49174 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 flex_bg 기능이 활성화된 경우, ext4_mb_mark_bb() 함수가 블록 그룹 경계를 제대로 처리하지 못하는 취약점입니다. 이로 인해 특정 조건에서 블록 비트맵 버퍼를 벗어난 메모리에 접근하게 되어 데이터 액세스 오류(Data Abort) 및 커널 패닉이 발생할 수 있습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49178 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 memstick/mspro_block 드라이버에서 읽기 전용 장치를 처리할 때 발생하는 취약점입니다. 읽기 전용 상태를 블록 계층으로 제대로 전달하지 못해 참조 카운트가 누수되는 문제가 해결되었습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49176 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BFQ(Budget Fair Queuing) I/O 스케줄러 내 bfq_dispatch_request 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 특정 SCSI-MQ 테스트 상황에서 메모리 해제 후 해당 메모리 영역에 접근할 때 발생합니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49162 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sm712fb 드라이버에서 smtcfb_write() 함수가 3바이트를 프레임버퍼에 쓸 때 페이지 폴트(page fault)가 발생하며 시스템이 충돌하는 취약점입니다. 엔디언(endianness) 관련 수정 코드가 잘못 구현되어 발생하며, 커널 패치를 통해 해결되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49167 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 압축된 데이터를 읽는 중 오류가 발생할 경우, bio 구조체가 중복으로 완료 처리(double complete)되는 취약점입니다. 이로 인해 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49154 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) 내 SVM 구현에서 발생하는 취약점입니다. KVM_IRQFD API 호출을 통해 전달된 guest_irq 값이 범위를 벗어날 경우, svm_update_pi_irte() 함수에서 메모리 경계 외 참조가 발생하여 시스템 패닉(커널 크래시)을 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49129 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt76 mt7921 드라이버에서 네트워크 카드 시작 실패 시 발생하는 크래시 취약점입니다. 초기화 실패 시 예약된 작업 항목이 취소되지 않아 정리 과정에서 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49096 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sfc 드라이버에서 RX/TX 링 버퍼 크기를 변경할 때 XDP 큐를 재초기화하지 않는 취약점이 발견되었습니다. 이로 인해 XDP_TX 또는 XDP_REDIRECT 동작 시 초기화되지 않은 버퍼를 참조하게 되어 커널 패닉(NULL pointer dereference)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49089 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IB/rdmavt 구성 요소에서 rvt_error_qp 함수 호출 시 필요한 잠금(lock)이 누락되어 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 이전 수정 사항에서 r_lock이 누락되어 lockdep 어설션 실패 및 시스템 불안정성을 초래할 수 있습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49073 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sata_dwc_460ex 드라이버에서 ATA_TAG_INTERNAL 값이 증가함에 따라 배열 범위를 벗어나는(OOB) 쓰기 작업이 발생하여 시스템이 충돌할 수 있는 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하여 커널 패닉 및 시스템 중단이 유발될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49044 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm-integrity 구성 시 tag_size가 실제 digest size보다 작게 설정될 경우 메모리 오염이 발생할 수 있는 취약점입니다. 이로 인해 데이터 무결성 검증 과정에서 ic->recalc_tags 배열의 범위를 벗어난 쓰기 작업이 수행되어 시스템 메모리가 손상될 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2021-47656 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFFS2 파일 시스템에서 발생하는 Use-After-Free 취약점입니다. JFFS2 이미지를 마운트하는 과정에서 비정상적인 블록이 발견될 경우, 이미 해제된 메모리 영역을 다시 해제하려고 시도하여 발생합니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2021-47646 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BFQ(Budget Fair Queuing) 블록 계층에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 특정 커밋의 변경 사항이 잘못된 방식으로 처리되어 메모리 관리 오류를 유발하며 시스템 충돌을 일으킬 수 있습니다.
|
2025-02-26 | 2026-08-11 03:17 |
| CVE-2021-47635 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UBIFS 파일 시스템에서 페이지가 private 플래그로 설정될 때 참조 횟수(refcount)를 적절히 증가시키지 않아 발생하는 취약점입니다. 이로 인해 페이지 마이그레이션 과정에서 참조 횟수가 음수가 되어 커널 버그 및 시스템 충돌(Kernel BUG)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2021-47638 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UBIFS 파일 시스템에서 rename_whiteout 작업 중 공간 예산 할당에 실패할 경우, 'whiteout_ui->data' 메모리가 두 번 해제되는 Double Free 취약점이 존재합니다. 이로 인해 커널 메모리 오염이나 시스템 충돌이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2025-21704 | HIGH | 7.8 | Git Linux Kernel |
Linux kernel의 USB CDC-ACM 드라이버에서 제어 전송 버퍼 크기 검증을 수행하지 않아 메모리 손상 (buffer overflow)이 발생할 수 있습니다. 조각화된 알림 재조립 과정에서 expected_size 값이 올바르게 계산되지 않으면 메모리 영역 밖에서 데이터를 읽게 되어 시스템 크래시나 권한 상승으로 이어질 수 있습니다.
|
2025-02-22 | 2026-10-15 02:17 |
| CVE-2025-0161 | HIGH | 7.8 | IBM Security Verify Access |
IBM Security Verify Access Appliance의 코드 생성 제한이 부적절하여 로컬 사용자가 임의의 코드를 실행할 수 있는 취약점입니다. 해당 취약점은 버전 10.0.0.0부터 10.0.0.9 및 11.0.0.0 버전에서 발생할 수 있습니다.
|
2025-02-20 | 2026-06-17 08:25 |
| CVE-2025-21702 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pfifo_tail_enqueue 함수에서 스케줄러 제한이 0일 때 패킷 드롭이 제대로 작동하지 않아 부모-자식 qdisc 간의 큐 길이(qlen) 합계가 불일치하는 문제입니다. 이 불일치를 악용하면 사용자 권한에서 커널 권한으로의 권한 상승이 가능합니다.
|
2025-02-18 | 2026-10-15 02:17 |
| CVE-2025-21703 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netem 구성 요소에서 qdisc_tree_reduce_backlog() 호출 전 sch->q.qlen을 업데이트하지 않아 발생하는 취약점입니다. 이로 인해 DRR 알고리즘 사용 시 qlen_notify()가 호출되지 않아 Use-After-Free(UAF) 메모리 오류가 발생할 수 있습니다.
|
2025-02-18 | 2026-10-15 02:17 |
| CVE-2025-21701 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 네트워크 서브시스템에서 장치 등록 해제와 ethnl 작업 간의 경쟁 상태(Race Condition)가 발생할 수 있는 취약점입니다. 장치가 해제되는 도중 채널 수를 수정하려는 시도가 발생하면 뮤텍스(Mutex) 잠금 오류가 발생하여 시스템 불안정을 초래할 수 있습니다.
|
2025-02-13 | 2026-07-30 06:19 |
| CVE-2025-21700 | HIGH | 7.8 | Linux Kernel Redis |
Linux 커널의 네트워크 스케줄러(net: sched)에서 자식 qdisc를 다른 부모로 교체할 때 발생하는 Use-After-Free(UAF) 취약점입니다. 공격자는 이를 악용하여 권한 상승을 시도할 수 있습니다.
|
2025-02-13 | 2026-10-15 02:17 |
| CVE-2025-0327 | HIGH | 7.8 | - |
두 개의 서비스(감사 로그 관리 및 클라이언트 요청 관리)에서 부적절한 권한 관리 취약점이 발견되었습니다. 표준 권한을 가진 공격자가 윈도우 서비스의 실행 경로를 수정할 경우, 엔지니어링 워크스테이션의 기밀성, 무결성 및 가용성이 침해될 수 있습니다. 이 취약점을 악용하려면 서비스 재시작이 필요합니다.
|
2025-02-13 | 2026-06-17 08:26 |