| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-21699 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 GFS2_DIF_JDATA 플래그를 전환할 때 inode의 주소 공간을 적절히 잘라내지 못하는 취약점입니다. 이 플래그에 따라 페이지 관리 방식이 달라지는데, 두 방식이 혼용될 경우 데이터 무결성 문제가 발생할 수 있습니다.
|
2025-02-12 | 2026-07-30 06:19 |
| CVE-2025-21697 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 작업 완료 후 작업 포인터를 NULL로 설정하지 않아 발생하는 취약점입니다. 이로 인해 드라이버 언로드 시 작업이 여전히 활성 상태인 것으로 오인되어 경고가 발생할 수 있습니다.
|
2025-02-12 | 2026-07-30 06:19 |
| CVE-2024-57951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hrtimers 서브시스템에서 CPU 핫플러그 상태 전환 시 CPU 상태를 올바르게 관리하지 못하는 취약점입니다. CPU가 온라인에서 준비 상태로 이동했다가 다시 온라인으로 돌아올 때, hrtimers 상태가 제대로 초기화되지 않아 스케줄러가 타이머를 잘못 관리하게 됩니다. 클록이벤트 장치가 원샷 모드로 전환되지 않거나 시스템 불안정성이 발생할 수 있습니다.
|
2025-02-12 | 2026-10-15 02:17 |
| CVE-2025-21692 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ETS(Enhanced Transmission Selection) qdisc에서 ets_class_from_arg() 함수가 clid 값이 0일 때 배열 범위 초과 인덱싱을 수행합니다. 부호 없는 정수 언더플로우로 인해 배열 크기(16)를 초과하는 인덱스로 접근하며, 로컬 사용자가 NETLINK 소켓을 통해 tc 명령으로 트리거하여 권한 상승을 야기할 수 있습니다.
|
2025-02-10 | 2026-10-15 02:17 |
| CVE-2025-21687 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vfio/platform 구성 요소에서 read/write 시스템 호출 시 경계 검사가 미흡한 취약점이 발견되었습니다. 사용자 공간에서 전달된 count와 offset 값이 적절히 검증되지 않아, 장치의 허용된 범위를 벗어난 메모리 영역에 읽기 또는 쓰기가 가능합니다.
|
2025-02-10 | 2026-07-30 06:19 |
| CVE-2024-49814 | HIGH | 7.8 | IBM Security Verify Access |
IBM Security Verify Access Appliance 10.0.0부터 10.0.3 버전에서 발생하는 취약점입니다. 로컬로 인증된 사용자가 불필요하게 높은 권한으로 실행되는 프로세스를 악용하여 자신의 권한을 상승시킬 수 있습니다.
|
2025-02-06 | 2026-06-17 08:00 |
| CVE-2025-21669 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vsock/virtio 구성 요소에서 소켓의 전송 계층(transport)이 변경될 경우 수신된 패킷을 적절히 폐기하지 않아 발생하는 취약점입니다. 연결 과정에서 신호 중단이나 연결 실패가 발생할 경우 vsk->transport가 NULL 상태가 되어 NULL 포인터 역참조로 인한 시스템 오류를 유발할 수 있습니다.
|
2025-01-31 | 2026-07-30 06:18 |
| CVE-2025-21678 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GTP(GPRS Tunneling Protocol) 모듈에서 네트워크 네임스페이스(netns) 해제 시 장치가 적절히 제거되지 않는 취약점입니다. GTP 장치가 소켓이 속한 네임스페이스가 아닌 dev_net에 연결되어 있어, 네임스페이스 삭제 시 참조 카운트 불일치로 인한 커널 경고(splat) 및 시스템 불안정을 유발할 수 있습니다.
|
2025-01-31 | 2026-07-30 06:18 |
| CVE-2025-21677 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pfcp 드라이버에서 네트워크 네임스페이스(netns) 해제 시 장치가 적절히 제거되지 않는 취약점입니다. pfcp 장치가 UDP 소켓이 속한 네임스페이스가 아닌 다른 네임스페이스에 연결되어 있어, 네임스페이스 삭제 시 참조 카운트 불일치로 인한 커널 경고(splat)가 발생합니다.
|
2025-01-31 | 2026-07-30 06:18 |
| CVE-2024-0146 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 메모리 손상 취약점이 발견되었습니다. 악의적인 게스트 사용자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 정보 유출 또는 데이터 변조를 초래할 수 있습니다.
|
2025-01-28 | 2026-06-17 06:52 |
| CVE-2025-22605 | HIGH | 7.8 | Teams |
Coolify의 원격 서버 명령 실행 과정에서 발생하는 취약점으로, 인증된 사용자가 로컬 Coolify 컨테이너에 임의의 코드를 실행할 수 있습니다. 이를 통해 다른 사용자의 데이터, 개인 키, 토큰에 접근하거나 소프트웨어의 제어권을 완전히 탈취할 수 있습니다.
|
2025-01-24 | 2026-06-17 08:48 |
| CVE-2025-21664 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-thin 구성 요소에서 RCU(Read-Copy-Update) 메커니즘을 사용하는 과정 중 레이스 컨디션 취약점이 발견되었습니다. 리스트가 비어있는지 확인하는 시점과 첫 번째 요소를 가져오는 시점 사이의 불일치로 인해 잘못된 메모리 참조가 발생하여 시스템 크래시(GP fault)를 유발할 수 있습니다.
|
2025-01-21 | 2026-10-15 22:18 |
| CVE-2024-57945 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 vmemmap 가상 주소 계산 시 경계 외 참조(Out-of-bound) 문제가 발생할 수 있는 취약점입니다. 물리 메모리 시작 주소와 실제 섹션 시작 주소 간의 차이로 인해 vmemmap 시작 지점보다 낮은 주소가 계산되어 메모리 오류를 유발할 수 있습니다.
|
2025-01-21 | 2026-08-04 11:22 |
| CVE-2025-21661 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 gpio: virtuser 구성 요소에서 lookup table이 적절히 제거되지 않는 결함이 발견되었습니다. 이로 인해 장치 프로브 실패 시 테이블이 남아 있어 재시도가 불가능해지며, 특정 상황에서 메모리 누수가 발생할 수 있습니다.
|
2025-01-21 | 2026-07-30 06:17 |
| CVE-2025-21655 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/eventfd 구성 요소에서 RCU(Read-Copy-Update) 메커니즘 처리 오류가 발견되었습니다. io_eventfd_do_signal() 호출 시 참조 횟수가 0이 되면 즉시 메모리를 해제하는데, 이는 RCU grace period를 충분히 기다리지 않아 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2025-01-20 | 2026-10-15 02:17 |
| CVE-2023-52923 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 가비지 컬렉션(GC) 방식의 결함이 발견되었습니다. 기존의 불안정한 GC API와 busy mark 방식을 대신하여 GC 트랜잭션 API를 사용하도록 수정되었습니다. 이를 통해 비동기 GC 과정에서 요소가 잘못 처리되는 문제를 방지하고 데이터 일관성을 확보했습니다.
|
2025-01-20 | 2026-08-04 10:18 |
| CVE-2024-57929 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm-array 구성 요소에서 dm_bm_read_lock() 호출 시 잠금 또는 체크섬 오류가 발생하면 잘못된 출력 포인터가 남는 취약점이 있습니다. 이로 인해 dm_array_cursor_end()에서 동일한 블록을 두 번 해제하게 되어 커널 BUG_ON이 발생하고 시스템이 중단될 수 있습니다.
|
2025-01-19 | 2026-10-15 02:17 |
| CVE-2024-57921 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 buddy allocator의 trim 함수를 호출할 때 잠금(lock) 메커니즘이 누락되어 발생하는 레이스 컨디션 취약점입니다. 멀티 디스플레이 환경에서 고부하 작업(유튜브 및 게임 동시 실행) 시 시스템이 멈추거나 일반 보호 오류(GPF)가 발생할 수 있습니다.
|
2025-01-19 | 2026-08-04 11:22 |
| CVE-2024-57917 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 topology 구성 요소에서 cpumask를 출력하는 동안 데이터가 변경되어 발생하는 취약점입니다. CPU 핫플러깅(Hotplugging) 과정에서 cpumask 값이 변하면 문자열 길이를 계산하는 단계와 실제 출력하는 단계 사이의 불일치가 발생하여 커널 경고(WARNING)를 유발합니다.
|
2025-01-19 | 2026-11-05 21:17 |
| CVE-2024-57918 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 drm/amd/display 구성 요소에서 최대 서피스 정의 값의 불일치로 인해 페이지 폴트(Page Fault)가 발생하는 취약점입니다. 이 오류는 커서 오버레이 모드가 도입된 AMD 디스플레이 버전에서 Cosmic 사용자들에게 시스템 중단(Kernel Oops)을 유발할 수 있습니다.
|
2025-01-19 | 2026-08-04 11:22 |
| CVE-2024-57893 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA seq: oss 레이어에서 SysEx 메시지를 처리할 때 발생하는 레이스 컨디션 취약점입니다. 6바이트 단위로 분할된 메시지를 결합하는 과정에서 내부 버퍼 접근 시 동기화 문제가 발생하여 경계 외 메모리 접근(Out-of-bounds access)이 가능할 수 있습니다.
|
2025-01-15 | 2026-08-04 11:22 |
| CVE-2024-57883 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hugetlb 메모리 관리 과정에서 PMD 페이지 테이블의 공유 카운트 계산 오류로 인해 페이지 테이블 누수 및 잘못된 페이지 상태가 발생할 수 있는 취약점입니다. split_huge_pages와 같은 호출자가 folio 참조 횟수를 예기치 않게 증가시켜 페이지 테이블이 정상적으로 해제되지 않는 문제를 야기합니다.
|
2025-01-15 | 2026-10-15 22:18 |
| CVE-2024-57857 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 net_device에 대한 직접적인 링크를 관리하는 방식의 결함이 발견되었습니다. 이로 인해 siw_query_port() 호출 시 잘못된 메모리 참조가 발생하여 'KASAN: slab-use-after-free' 예외가 유발될 수 있습니다.
|
2025-01-15 | 2026-10-21 13:17 |
| CVE-2024-57801 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 드라이버 언로드 시 vport rep의 TC 규칙을 복구하는 과정 중 Use-After-Free 취약점이 발생합니다. vport rep이 이미 해제된 상태에서 해당 데이터에 접근하려고 시도하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-01-15 | 2026-06-17 08:14 |
| CVE-2024-39282 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 wwan t7xx 드라이버에서 FSM 명령 타임아웃 발생 시 비동기 스레드가 이미 해제된 완료 객체에 접근하여 커널 패닉이 발생하는 취약점입니다. 참조 카운터를 사용하여 완료 객체가 안전하게 해제되도록 수정되었습니다.
|
2025-01-15 | 2026-08-04 11:18 |
| CVE-2025-21335 | HIGH | 7.8 | Windows Kernel |
Windows Hyper-V NT 커널 통합 VSP에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2025-01-14 | 2026-09-24 13:10 |
| CVE-2024-57849 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/cpum_sf 아키텍처에서 CPU 핫플러그 제거 시 샘플링 데이터 버퍼(SDB)가 이미 해제되었음에도 불구하고 이를 참조하려 시도하는 Use-After-Free 취약점이 존재합니다. CPU가 제거되는 과정에서 이벤트 제거 함수가 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 잘못된 데이터 읽기를 유발할 수 있습니다.
|
2025-01-11 | 2026-10-15 22:18 |
| CVE-2024-57850 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 jffs2 파일 시스템에서 rtime 압축 해제 루틴이 압축 해제 과정 중 경계 검사를 완벽하게 수행하지 않는 취약점이 발견되었습니다. 손상된 압축 데이터를 처리할 경우 압축 해제 버퍼 외부의 메모리를 오염시킬 수 있는 메모리 손상 취약점입니다.
|
2025-01-11 | 2026-08-04 11:22 |
| CVE-2024-57875 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블록 계층에서 디스크의 conventional zones 비트맵을 처리할 때 RCU 보호가 누락되어 발생하는 취약점입니다. 디스크 재검증 과정에서 비트맵이 변경될 때 disk_zone_is_conv() 헬퍼 함수가 잘못된 메모리 참조를 유발할 수 있습니다.
|
2025-01-11 | 2026-10-15 22:18 |
| CVE-2024-51729 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm 서브시스템에서 copy_user_gigantic_page() 함수가 거대 페이지(huge page) 크기에 정렬되지 않은 주소를 사용할 때 발생하는 취약점입니다. 이로 인해 메모리 오염이나 정보 유출이 발생할 수 있으며, 이를 해결하기 위해 주소 정렬 로직이 수정되었습니다.
|
2025-01-11 | 2026-08-04 11:21 |