| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-35141 | HIGH | 7.8 | IBM Security Verify Access |
IBM Security Verify Access Docker 10.0.0부터 10.0.6 버전에서 로컬 사용자가 불필요한 권한을 실행함으로써 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 일반 사용자 권한에서 더 높은 관리자 권한을 획득할 수 있습니다.
|
2024-12-19 | 2026-06-17 07:34 |
| CVE-2024-53141 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter ipset 구성 요소에서 ipset_attr_ip_to 속성이 누락되었을 때 ip와 ip_to 값이 뒤바뀌는 논리적 오류가 발견되었습니다. 이로 인해 범위 검사가 적절히 수행되지 않아 메모리 손상이나 예기치 않은 동작을 유발할 수 있습니다.
|
2024-12-06 | 2026-10-15 22:18 |
| CVE-2024-53140 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Netlink 인터페이스에서 소켓이 닫힐 때 진행 중인 데이터 덤프 프로세스를 적절히 종료하지 못하는 취약점입니다. 기존의 워크큐(workqueue)를 이용한 비동기 정리 방식이 참조 카운트 관리 오류를 일으켜 메모리 관리 문제를 유발할 수 있습니다.
|
2024-12-04 | 2026-10-15 22:18 |
| CVE-2024-53127 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dw_mmc 드라이버에서 4K보다 큰 페이지에 대한 IDMAC 작업을 수정하려던 시도가 오히려 시스템 문제를 야기했습니다. 이로 인해 Rockchip RK3566 및 StarFive JH7100/JH7110 플랫폼에서 커널 패닉이나 데이터 손상이 발생할 수 있어 해당 변경 사항을 되돌리는 조치가 이루어졌습니다.
|
2024-12-04 | 2026-08-04 11:21 |
| CVE-2024-53125 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 범위 전파(range propagation) 과정 중 subreg_def 마크를 제대로 보존하지 못하는 취약점입니다. 이로 인해 BPF_F_TEST_RND_HI32 플래그가 설정된 경우 검증기가 레지스터 값을 잘못 재작성하여 보안 검증을 우회할 수 있습니다.
|
2024-12-04 | 2026-10-15 22:17 |
| CVE-2024-53121 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 네트워크 드라이버에서 Flow Target Entry(FTE)를 삭제하는 과정 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 동일한 매치 값을 가진 규칙이 동시에 추가될 경우, 하드웨어 삭제 함수가 조기에 NULL로 설정되어 시스템 패닉이나 메모리 누수를 유발할 수 있습니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-53107 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fs/proc/task_mmu 구성 요소 내 pagemap_scan_get_args() 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자로부터 입력받은 vec_len 값이 곱셈 과정에서 범위를 초과하여 메모리 계산 오류를 일으킬 수 있습니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-53109 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nommu 환경에서 maple tree로부터 VMA 항목을 삭제할 때 vma_iter_prealloc() 함수에 잘못된 인자가 전달되는 취약점입니다. 이로 인해 do_munmap() 이후 acct_collect()와 같이 VMA 반복자에 접근하는 과정에서 nommu 커널의 크래시가 발생할 수 있습니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-49804 | HIGH | 7.8 | IBM Security Verify Access |
IBM Security Verify Access Appliance 10.0.0부터 10.0.8 버전에서 발생하는 취약점입니다. 로컬로 인증된 비관리자 사용자가 특정 작업을 수행할 때 사용되는 불필요한 권한을 악용하여 관리자 권한을 획득할 수 있습니다.
|
2024-11-29 | 2026-06-17 08:00 |
| CVE-2024-53100 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 nvme-tcp 드라이버에서 queue_lock 뮤텍스와 destroy 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 이미 해제된 소켓이나 뮤텍스에 접근하려 할 때 커널 경고(WARNING)가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2024-11-25 | 2026-08-04 11:21 |
| CVE-2024-11477 | HIGH | 7.8 | 7-Zip |
7-Zip의 Zstandard 압축 해제 구현 과정에서 발생하는 정수 언더플로우 취약점입니다. 공격자가 조작된 데이터를 제공할 경우 메모리 쓰기 오류를 유발하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2024-11-22 | 2026-06-17 06:57 |
| CVE-2024-53091 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF sockmap에서 vsock 및 unix 소켓 지원이 추가됨에 따라, tls_sw_has_ctx_tx/rx 함수가 모든 소켓을 inet_connection_sock으로 잘못 가정하여 발생하는 취약점입니다. 이로 인해 vsock이나 af_unix 소켓 사용 시 잘못된 포인터가 반환되어 페이지 폴트(Page Fault) 및 시스템 오류가 발생할 수 있습니다.
|
2024-11-21 | 2026-10-30 13:17 |
| CVE-2024-53076 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio: gts-helper 구성 요소에서 iio_gts_build_avail_scale_table() 함수 호출 중 오류가 발생할 경우 메모리 누수가 발생하는 취약점입니다. kcalloc 할당 실패 시 에러 처리 과정에서 특정 메모리 영역이 해제되지 않는 문제가 확인되어 수정되었습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-53079 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 THP(Transparent Huge Pages) 지연 분할 큐 처리 과정에서 잠금 메커니즘 및 명명 규칙 오류로 인해 레이스 컨디션이 발생할 수 있는 취약점입니다. 이로 인해 리스트 손상, 'Bad page state' 오류 및 시스템 불안정성이 초래될 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-53080 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 XArray를 통해 VM 포인터를 가져올 때 내부 잠금(Lock)을 사용하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 데이터 불일치나 커널 메모리 오류가 발생할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-53088 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 발생하는 레이스 컨디션 취약점으로, 다중 스레드가 MAC/VLAN 필터를 동시에 수정할 때 필터 정보가 손상되거나 누수될 수 있습니다. 이로 인해 필터 메모리 참조 오류가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-53063 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: dvbdev 구성 요소에서 메모리 부족(OOM) 접근 위험이 발견되었습니다. CONFIG_DVB_DYNAMIC_MINORS 설정 여부에 따라 장치 등록 시 경계 검사가 누락되어 발생하며, 이를 방지하기 위한 명시적인 가드 코드가 추가되었습니다.
|
2024-11-19 | 2026-09-18 16:17 |
| CVE-2024-53068 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ARM SCMI 펌웨어 드라이버에서 scmi_dev->name이 __scmi_device_destroy()에서 너무 일찍 해제되어, scmi_bus_notifier()가 이미 해제된 메모리에 접근하는 slab-use-after-free 취약점이 발견되었습니다. 이 문제는 name 해제 시점을 scmi_device_release()로 옮겨 수정되었습니다.
|
2024-11-19 | 2026-10-30 13:17 |
| CVE-2024-53057 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qdisc_tree_reduce_backlog 함수에서 트래픽 제어 계층 구조를 잘못 처리하여 Use-After-Free(UAF) 취약점이 발생합니다. DRR 등의 활성 클래스 목록을 유지하는 qdisc에서 댕글링 포인터로 인한 메모리 접근 오류를 유발할 수 있습니다.
|
2024-11-19 | 2026-10-15 01:19 |
| CVE-2024-53044 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 tcf_block_get_ext() 함수 호출 시 xa_insert() 오류 경로 처리가 미흡하여 발생하는 취약점입니다. 잘못된 사용자 입력으로 인해 오류가 발생할 경우, 네트워크 블록 언바인드(unbind)가 제대로 수행되지 않아 시스템이 복구 불가능한 상태에 빠질 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50300 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 rtq2208 드라이버에서 regulator_config 구조체가 초기화되지 않은 상태로 사용되는 취약점이 발견되었습니다. 이로 인해 커널 오류가 발생하거나 시스템 불안정성을 초래할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50301 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 security/keys 구성 요소에서 발생하는 slab-out-of-bounds 취약점입니다. 특정 해시 패턴을 가진 키들이 트리 구조로 추가될 때, 루트 노드의 슬롯이 키링이 아닌 바로가기(shortcut)를 가리키고 있음에도 이를 키링으로 잘못 판단하여 메모리 경계를 벗어난 읽기 작업을 수행하게 됩니다.
|
2024-11-19 | 2026-10-15 01:19 |
| CVE-2024-50288 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vivid 미디어 드라이버에서 비디오 캡처 버퍼를 32개 이상 사용할 때 버퍼 오버라이트가 발생하는 취약점입니다. 버퍼 개수 제한은 64개로 늘어났으나 내부 배열 크기는 32개로 유지되어 인덱스 32 이상의 접근 시 경계 외 쓰기가 발생합니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50291 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: dvb-core 구성 요소에서 버퍼 인덱스에 대한 유효성 검사가 누락된 취약점이 발견되었습니다. dvb_vb2_expbuf() 함수가 전달된 버퍼 인덱스가 유효한지 확인하지 않아 발생하며, 이를 통해 메모리 오류가 발생할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50294 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 잠금(locking) 메커니즘이 누락되어 발생하는 취약점입니다. 연결 대기 중 호출이 중단될 때 적절한 잠금 없이 리스트에서 제거되어, 경합 조건(race condition) 발생 시 다른 호출 정보까지 사라질 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50281 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KEYS 서브시스템에서 AEAD 암호화 작업이 완료되기 전에 함수가 반환되어 발생하는 NULL 포인터 역참조 취약점입니다. 키 블롭(key blob)을 봉인하거나 해제할 때 암호화 작업이 끝나기를 기다리지 않아, 스택에서 버퍼가 제거된 후 접근을 시도함으로써 시스템 오류를 유발할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50273 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 delayed ref 리스트를 삭제할 때 리스트 멤버를 제대로 초기화하지 않아 발생하는 취약점입니다. 이로 인해 리스트 삭제 후 잘못된 포인터에 접근하게 되어 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50268 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB Type-C UCSI 드라이버에서 발생하는 경계 외 참조(Out-of-bounds) 취약점입니다. 사용자가 debugfs를 통해 제어 가능한 변수가 배열의 크기보다 큰 값을 가질 수 있어 메모리 오염을 유발할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-49019 | HIGH | 7.8 | Active Directory Certificate Services |
Active Directory 인증서 서비스(AD CS)에서 권한 상승(Elevation of Privilege) 취약점이 발견되었습니다. 인증된 공격자가 이 취약점을 악용하면 시스템에서 더 높은 권한을 획득할 수 있습니다. CVSS 점수 7.8로 높은 심각도로 분류됩니다.
|
2024-11-12 | 2026-11-03 22:17 |
| CVE-2024-50263 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fork 과정에서 메모리 매핑이 완전히 완료되지 않은 상태로 khugepaged 및 KSM 훅을 호출하여 발생할 수 있는 취약점입니다. 메모리 트리(Maple Tree)의 데이터가 일관되지 않은 상태에서 최적화 기능이 호출되는 문제를 방지하기 위해, 작업이 성공적으로 완료된 후에만 해당 훅을 호출하도록 수정되었습니다.
|
2024-11-11 | 2026-08-04 11:21 |