| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-52319 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm 서브시스템에서 clear_gigantic_page() 함수가 거대 페이지(huge page) 크기에 정렬되지 않은 주소를 사용할 때 발생하는 취약점입니다. 이로 인해 메모리 오염이나 정보 유출이 발생할 수 있으며, 이를 해결하기 위해 주소 정렬 로직이 수정되었습니다.
|
2025-01-11 | 2026-08-04 11:21 |
| CVE-2024-47794 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 기능에서 tailcall과 freplace를 함께 사용할 때 무한 루프가 발생할 수 있는 취약점입니다. 이로 인해 tail_call_cnt가 초기화되어 루프를 멈추지 못하게 되며, 결국 커널 패닉을 유발하여 시스템이 중단될 수 있습니다.
|
2025-01-11 | 2026-10-30 13:17 |
| CVE-2024-56757 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버에서 MediaTek 장치 사용 시 발생하는 취약점입니다. USB 연결이 해제될 때 특정 인터페이스를 적절히 해제하지 않으면 HCI 장치 등록 해제 과정에서 커널 패닉이 발생할 수 있습니다.
|
2025-01-06 | 2026-08-04 11:22 |
| CVE-2024-45553 | HIGH | 7.8 | - |
프로세스별 맵이 전역 리스트에 추가될 때 메모리 손상이 발생할 수 있습니다. 다른 스레드가 특정 프로세스 작업을 위해 맵을 사용하는 동안 전역 리스트에서 해당 맵이 제거되면 문제가 발생할 수 있습니다.
|
2025-01-06 | 2026-06-17 07:54 |
| CVE-2024-55632 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 심볼릭 링크 추적 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 먼저 실행할 수 있어야 합니다.
|
2024-12-31 | 2026-06-17 08:11 |
| CVE-2024-55917 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 오리진 검증 오류 취약점으로 인해, 로컬 공격자가 영향을 받는 시스템에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하려면 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-12-31 | 2026-06-17 08:11 |
| CVE-2024-55631 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 엔진 링크 추적 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 먼저 실행할 수 있어야 이 취약점을 악용할 수 있습니다.
|
2024-12-31 | 2026-06-17 08:11 |
| CVE-2024-52048 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 LogServer 링크 추적 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이 취약점을 악용하려면 공격자가 대상 시스템에서 먼저 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2024-12-31 | 2026-06-17 08:06 |
| CVE-2024-52049 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 LogServer 링크 추적 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이 취약점을 악용하려면 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-12-31 | 2026-06-17 08:06 |
| CVE-2024-52050 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 LogServer에서 발생하는 임의 파일 생성 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2024-12-31 | 2026-06-17 08:06 |
| CVE-2024-56740 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nfs/localio 구성 요소에서 nfs_local_read_done 함수 호출 시 res.replen 값을 초기화하지 않아 발생하는 메모리 오염 취약점입니다. NFSv3 LOCALIO 읽기 작업 중 잔여 데이터가 다음 RPC 요청의 헤더 크기에 잘못 복사되어, 잘못된 메모리 위치에 데이터가 수신될 수 있습니다.
|
2024-12-29 | 2026-06-17 08:12 |
| CVE-2024-56720 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소 내 bpf_msg_pop_data 함수에서 여러 논리적 오류가 발견되었습니다. 메모리 관리 미흡, 조기 반환 누락, 변수 값 오류 및 반복자 처리 오류 등이 포함되어 있습니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56715 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ionic 드라이버에서 register_netdev() 함수 호출이 실패할 경우, 등록된 netdev notifier가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이를 해결하기 위해 등록 실패 시 ionic_lif_unregister()를 호출하여 리소스를 적절히 해제하도록 수정되었습니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56709 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 작업이 큐에 추가되기 전 iowq가 종료되었는지 확인하지 않아 발생하는 취약점입니다. 작업이 종료된 태스크를 대상으로 실행될 경우 이미 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56706 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/cpum_sf 구성 요소에서 PMU 하드웨어 예약 후 메모리 할당 과정이 뮤텍스(mutex) 보호를 받지 않아 발생하는 취약점입니다. 이로 인해 여러 개의 perf_event_init() 호출이 동시에 실행될 경우 동일한 PMU에 대해 샘플 데이터 블록(SDB)이 중복 할당될 수 있습니다.
|
2024-12-28 | 2026-08-04 11:22 |
| CVE-2024-56692 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 truncate_node() 함수 호출 시 NAT 엔트리의 blkaddr에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 조작된 파일 시스템 이미지를 사용할 경우 잘못된 블록 주소로 인해 시스템 패닉(Kernel BUG)이 발생할 수 있습니다.
|
2024-12-28 | 2026-10-30 13:17 |
| CVE-2024-56681 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 bcm 암호화 모듈 내 ahash_hmac_init 함수에서 오류 검증이 누락된 취약점입니다. ahash_init 함수가 메모리 할당 실패(-ENOMEM) 등의 이유로 에러를 반환하더라도, ahash_hmac_init이 이를 확인하지 않고 성공(ok)을 반환할 수 있는 문제가 있었습니다.
|
2024-12-28 | 2026-10-15 22:18 |
| CVE-2024-56677 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/fadump 구성 요소에서 초기화 순서 문제로 인해 발생하는 취약점입니다. CMA 메모리 정렬 확인 과정이 초기화 단계의 오류로 인해 우회될 수 있으며, 이로 인해 메모리 정렬이 맞지 않을 경우 커널 버그(VM_BUG_ON_PAGE)가 발생하여 시스템이 중단될 수 있습니다.
|
2024-12-28 | 2026-08-04 11:22 |
| CVE-2024-56672 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 요소에서 blkcg_unpin_online() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. blkcg_destroy_blkgs()를 통해 객체가 해제된 이후에 부모 포인터를 참조함으로써 메모리 오류가 발생할 수 있습니다.
|
2024-12-27 | 2026-10-15 02:17 |
| CVE-2024-56662 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ACPI NFIT 드라이버에서 vmalloc 영역의 경계 외 읽기(Out-of-bounds Read) 취약점이 발견되었습니다. cmd_to_func 함수가 입력 버퍼의 크기를 적절히 검증하지 않고 nd_reserved2 배열에 접근함으로써 발생하며, 이는 정의되지 않은 동작을 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56663 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nl80211 WiFi 드라이버에서 NL80211_ATTR_MLO_LINK_ID 속성 검증 시 발생하는 off-by-one 오류입니다. Netlink 속성 범위 검증이 포함적(inclusive)으로 이루어짐에 따라, 최대 링크 ID 값이 허용 범위를 초과하여 메모리 오염을 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56664 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf sockmap 구성 요소에서 요소 교체(element replace)와 소켓 닫기(close) 작업 간의 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이로 인해 잘못된 요소에 대해 참조 횟수(refcount)를 해제하게 되어 Use-After-Free 오류와 시스템 불안정을 초래할 수 있습니다.
|
2024-12-27 | 2026-10-15 22:18 |
| CVE-2024-56654 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth hci_event 처리 과정에서 RCU(Read-Copy-Update) 잠금 메커니즘을 잘못 사용하여 발생하는 취약점입니다. 리스트를 순회하는 동안 RCU 읽기 임계 구역을 부적절하게 해제함으로써 메모리 안전성이 위협받을 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56655 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 규칙 파괴 시 call_rcu를 통해 처리를 지연시키는 과정에서 발생하는 취약점입니다. nf_tables_chain_destroy 함수가 수면(sleep)이 가능한 상태에서 call_rcu 콜백 내에서 호출될 수 있어 동기화 문제가 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56638 | HIGH | 7.8 | Linux Kernel |
Linux 커널 netfilter의 nft_inner 모듈에서 softirq가 프로세스 컨텍스트의 패킷 처리 중 percpu 영역(내부 헤더 오프셋)을 인터럽트하여 잘못된 값을 참조하는 문제가 수정되었습니다. 수정 사항은 bh를 비활성화한 상태에서 플래그, skbuff 쿠키, 터널 타입을 검증한 뒤에만 percpu 값을 복원하도록 변경합니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56628 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 huge_pte_clear() 함수가 누락되어 발생하는 메모리 관리 취약점입니다. 잘못된 PTE(Page Table Entry) 처리로 인해 메모리 해제 과정에서 'Bad page state' 오류가 발생하며 시스템 불안정성을 초래할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56631 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 SCSI sg 드라이버에서 sg_release() 함수의 use-after-free 취약점입니다. kref_put() 호출로 sfp 객체가 해제된 후 mutex 언락 시 이미 해제된 메모리를 참조하여 권한 상승이나 시스템 안정성 문제를 야기합니다. 함수 내 작업 순서를 변경하여 수정됩니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-56624 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 iommufd_fault_alloc() 함수 호출 시 fput() 이후 객체를 중복 해제하여 참조 횟수(refcount) 불균형이 발생하는 취약점입니다. 이로 인해 메모리 누수 및 커널 경고가 발생할 수 있습니다.
|
2024-12-27 | 2026-10-15 22:18 |
| CVE-2024-56608 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 dcn21_link_encoder_create 함수에서 경계 검사 미흡으로 인한 Out-of-bounds 접근 취약점이 발견되었습니다. hpd_source 인덱스가 고정 크기 배열의 범위를 벗어날 경우 정의되지 않은 동작이 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56606 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_packet 구성 요소에서 packet_create() 함수 호출 중 오류가 발생할 경우, 할당된 sk 객체가 해제된 후에도 sock 객체에 댕글링 포인터로 남아있는 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생하여 Use-After-Free(UAF) 취약점이 유발될 수 있습니다.
|
2024-12-27 | 2026-10-15 01:19 |