| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-56609 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtw88 무선랜 드라이버에서 모듈을 제거(rmmod)할 때 TX 대기 중인 skb를 skb_queue_purge()로 비우면서 전송 상태를 보고하지 않아 "Have pending ack frames!" 경고가 발생하는 문제입니다. 수정은 ieee80211_purge_tx_queue()를 사용하고, 락 경합을 막기 위해 TX 작업을 미리 flush 및 destroy하는 방식입니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56597 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dbSplit 함수에서 발생하는 shift-out-of-bounds 취약점입니다. dmt_budmin 값이 0보다 작을 경우 발생하는 오류를 방지하기 위해 dbAllocCtl 단계에서 사전 검증 로직이 추가되었습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56600 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 inet6_create() 함수에서 오류 발생 시 sk 포인터를 적절히 해제하지 않아 발생하는 취약점입니다. 이로 인해 sock 객체에 유효하지 않은 sk 포인터가 남아있게 되어, 이후 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-56601 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 inet_create() 함수에서 오류 발생 시 sk 포인터를 적절히 해제하지 않아 발생하는 취약점입니다. 할당된 sk 객체가 해제된 후에도 sock 객체에 유효하지 않은 포인터가 남아 있어, 이후 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-56596 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 jfs_readdir 함수에서 배열 인덱스 범위 초과 취약점이 발견되었습니다. stbl(상태 테이블)에 포함된 잘못된 값을 검증하지 않아 발생하며, 이를 수정하기 위해 유효하지 않은 값에 대해 에러 코드를 반환하도록 개선되었습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56576 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: i2c: tc358743 드라이버에서 발생하는 취약점입니다. probe() 함수 실행 중 오류가 발생할 때 이미 예약된 폴링 타이머를 제거하지 않아, 이미 해제된 메모리 주소에 타이머가 접근하면서 시스템 크래시가 발생합니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56563 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템 구성 요소 내 ceph_mds_check_access() 함수에서 자격 증명(credential) 참조 카운터가 적절히 감소하지 않는 메모리 누수 취약점이 발견되었습니다. get_current_cred()를 통해 참조 카운터는 증가하지만, 이를 해제하는 put_cred() 호출이 누락되어 발생합니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56570 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 overlayfs에서 lookup 함수가 누락된 잘못된 inode를 필터링하지 못하는 취약점이 발견되었습니다. ovl_dentry_weird() 함수에 검사 로직을 추가하여, lookup 기능이 없는 디렉토리 inode가 lowerstack으로 전달되어 오류를 일으키는 문제를 해결했습니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-56555 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 구성 요소에서 binder_add_freeze_work() 함수 실행 중 경합 조건(Race Condition)으로 인해 발생하는 Out-of-Bounds(OOB) 취약점입니다. proc->nodes를 순회하는 동안 락(lock)이 일시적으로 해제되어, 노드가 삭제되는 과정에서 잘못된 메모리 주소에 접근하게 됩니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56557 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio: adc: ad7923 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. AD7923 장치가 8채널을 지원하도록 업데이트되었으나, tx_buf 및 ring_xfer의 크기가 이에 맞춰 확장되지 않아 ad7923_update_scan_mode() 함수에서 메모리 오버플로우가 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56552 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM XE 드라이버에서 suspend_pending 상태와 관련된 레이스 컨디션 취약점이 발견되었습니다. 큐를 일시 중단하는 과정에서 사용자가 큐를 닫을 경우, 비정상적인 상태 변화로 인해 커널 경고 및 중복 등록 해제 오류가 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56549 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cachefiles 구성 요소에서 ondemand-mode 사용 시 NULL 포인터 역참조가 발생하는 취약점입니다. 할당된 파일 디스크립터와 object->file의 수명 주기가 일치하지 않아, umount 과정에서 파일 객체가 해제된 후에도 쓰기 작업이 시도될 때 시스템 오류가 발생합니다.
|
2024-12-27 | 2026-10-15 22:18 |
| CVE-2024-56540 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 probe 및 resume 과정 중 복구(recovery) 프로세스가 잘못 호출되는 취약점이 발견되었습니다. 이로 인해 레이스 컨디션이 발생하여 Null 포인터 역참조 및 커널 크래시가 유발될 수 있습니다. 수정된 버전에서는 오류 발생 시 복구 대신 적절한 종료 시퀀스를 수행하도록 개선되었습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56538 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 zynqmp_kms 드라이버(DRM)에서, 장치를 제거하기 전에 unplug 처리를 하지 않아 사용자 공간의 DRM 장치 접근이 해제된 메모리를 참조하는 use-after-free 문제가 발생할 수 있습니다. 이 문제는 패치를 통해 장치 제거 전 unplug를 수행하도록 수정되었습니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-56531 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 드라이버에서 USB 연결 해제 시 snd_card_free()를 호출하여 모든 파일 디스크립터가 닫힐 때까지 대기하는 문제가 발견되었습니다. 이로 인해 USB I/O ioctl이 차단되어 시스템 소프트 락업(soft lockup)이 발생할 수 있습니다. 이를 해결하기 위해 비동기 방식으로 리소스를 해제하는 snd_card_free_when_closed()를 사용하도록 수정되었습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53220 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 checkpoint_disabling과 lfs_mode가 모두 활성화된 경우, dirty data를 정확하게 계산하지 못하는 취약점이 발견되었습니다. 이로 인해 예상보다 많은 세그먼트가 소모될 수 있으며, 블록 할당 과정에서 시스템 패닉(Kernel BUG)이 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53213 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 lan78xx 드라이버에서 인터럽트 버퍼 할당 시 메모리가 두 번 해제되는 double free 취약점이 발견되었습니다. lan78xx_probe() 함수 내에서 usb_free_urb()와 kfree()가 중복 호출되어 발생하며, 이를 수정하기 위해 메모리 할당 순서를 재조정하고 중복된 해제 코드를 제거했습니다.
|
2024-12-27 | 2026-06-01 17:16 |
| CVE-2024-53216 | HIGH | 7.8 | Linux Kernel |
Linux 커널 NFS 서버(nfsd)에서 캐시 항목의 참조 카운트가 RCU 읽기 구간 안에서 0이 되면, svc_export/svc_expkey 해제 과정에서 use-after-free가 발생하고 RCU 구간 내에서 sleep 가능한 path_put 호출이 이루어질 수 있습니다. 이 문제는 rcu_work를 사용해 해제를 비동기 컨텍스트로 넘기고 RCU 유예 기간 이후 메모리를 해제하도록 수정되었습니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-53207 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 계층에서 데드락(교착 상태)이 발생할 수 있는 취약점이 발견되었습니다. hci_cmd_sync_dequeue 함수가 파괴(destroy) 함수를 실행하게 함으로써 시스템 프로세스가 멈추는 현상이 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53198 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xenbus_dev_probe() 함수에서 리소스 해제가 적절히 이루어지지 않는 취약점이 발견되었습니다. probe 작업 중 오류가 발생할 경우 할당된 리소스를 해제하지 않고 즉시 반환하여 참조 카운트 누수(Reference Count Leak)가 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53188 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 장치 언바인딩 시 발생하는 커널 패닉 취약점입니다. 펌웨어 초기화 오류 발생 시 리소스가 중복 해제되면서 NULL 포인터 역참조로 인해 시스템이 충돌할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53192 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 clk-loongson2 드라이버에서 flexible-array 멤버인 hws에 대한 버퍼 오버플로 취약점이 발견되었습니다. 메모리 할당 시 요소의 개수를 나타내는 num 값이 실제 할당된 크기를 초과할 수 있어 런타임 시 메모리 오염을 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53170 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 블록 계층에서 발생한 Use-After-Free(UAF) 취약점입니다. SCSI 장치 제거 시 특정 플래그 설정 문제로 인해 flush 요청이 제대로 정리되지 않아, 이미 해제된 메모리 영역에 접근할 때 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-53164 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 네트워크 스케줄러(net: sched)에서 qlen 조정 순서가 잘못되어 발생하는 취약점입니다. qdisc_tree_reduce_backlog() 호출 전후의 qlen 업데이트 순서 오류로 인해, 자식 qdisc가 비워질 때 부모 qdisc에 이를 알리지 못하는 문제가 발생할 수 있습니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-53166 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BFQ 블록 I/O 스케줄러에서 발생하는 메모리 사용 후 해제(UAF) 취약점입니다. bfq_limit_depth() 함수가 락(bfqd->lock) 없이 io_context의 bfqq를 참조할 때, 여러 작업이 동시에 접근하면 이미 해제된 메모리에 접근하게 됩니다. io_uring 사용 시 쉽게 트리거됩니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-53168 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sunrpc 모듈에서 TCP 소켓이 network namespace 종료 후에도 타이머를 유지하여 해제된 net 구조체에 접근하는 Use-After-Free 취약점이 수정되었습니다. 수정은 커널 TCP 소켓이 netns 참조 카운트를 유지하도록 하는 방식입니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-53147 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 exfat 파일 시스템에서 디렉터리 엔트리에 대한 경계 외 접근(Out-of-bounds access) 취약점이 발견되었습니다. 파일 시스템 손상으로 인해 디렉터리 크기가 클러스터 크기보다 크고 시작 클러스터가 유효하지 않은 경우, 잘못된 메모리 위치에 접근하여 추가적인 파일 시스템 손상을 유발할 수 있습니다.
|
2024-12-24 | 2026-10-30 13:17 |
| CVE-2024-53148 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 comedi 드라이버에서 오류 발생 시 일부 메모리 매핑이 해제되지 않고 사용자 공간 페이지 테이블에 남아있는 취약점입니다. 이로 인해 메모리 참조가 제대로 정리되지 않아 보안 결함이 발생할 수 있습니다. 커밋 79a61cc3fc04를 통해 오류 경로에서 VMA의 모든 매핑을 명시적으로 플러시하도록 수정되었습니다.
|
2024-12-24 | 2026-08-04 11:21 |
| CVE-2024-56363 | HIGH | 7.8 | Python |
APTRS 1.0 버전의 CKEditor 템플릿 필드에서 사용자 입력이 제대로 검증되지 않아 Jinja2 템플릿 주입 공격이 가능한 취약점입니다. 공격자는 {{ config }}, {{ self.class.mro() }} 등의 악의적인 Jinja2 구문을 주입하여 서버에서 임의의 파이썬 코드를 실행할 수 있습니다.
|
2024-12-23 | 2026-04-15 00:35 |
| CVE-2024-56334 | HIGH | 7.8 | Node.js |
systeminformation 라이브러리의 getWindowsIEEE8021x 함수에서 SSID 입력값을 sanitize하지 않아 cmd.exe 매개변수로 전달될 때 임의 명령어가 실행될 수 있습니다. 이는 원격 코드 실행 또는 로컬 권한 상승을 가능하게 합니다.
|
2024-12-20 | 2026-06-17 08:12 |