| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-50253 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_iter_bits_new() 함수에서 nr_words 값의 유효성을 검사하지 않아 발생하는 취약점입니다. nr_words 값이 특정 조건에서 곱셈 오버플로우를 일으켜 nr_bits 값이 잘못 계산될 수 있으며, 이로 인해 스택 손상(stack corruption)이 발생할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50262 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eBPF trie_get_next_key() 함수에서 스택 오버플로우 취약점이 발생합니다. max_prefixlen 크기로 할당된 스택에 max_prefixlen+1개의 노드를 기록하여 메모리 손상을 초래합니다.
|
2024-11-09 | 2026-10-15 01:19 |
| CVE-2024-50250 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fsdax 구성에서 dax_unshare_iter 함수가 데이터 블록을 정렬되지 않은 상태로 복사하여 데이터 무결성을 파괴하고 잘못된 위치에 데이터를 기록할 수 있습니다. 또한, 페이지 경계 정렬 문제로 인해 전체 블록을 복사하지 못해 이전의 영구 메모리(pmem) 내용이 노출되는 데이터 기밀성 침해 문제가 발생합니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50246 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fs/ntfs3 모듈에서 파일 속성의 할당 크기(alloc_size) 유효성 검사가 부족하여 발생하는 취약점. 특정 NTFS 파일시스템 이미지 처리 시 메모리 손상이나 시스템 충돌을 초래할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50237 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mac80211 Wi-Fi 스택에서 중지된 가상 인터페이스(VIF)가 드라이버의 .get_txpower 함수로 전달될 때 발생하는 취약점입니다. 이로 인해 초기화되지 않은 프라이빗 데이터에 접근하게 되어 드라이버가 충돌하거나 시스템이 중단될 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50230 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 체크 플래그를 제대로 초기화하지 않아 발생하는 커널 버그입니다. 파일 시스템 손상으로 인해 읽기 전용 모드로 전환된 후 디렉토리 작업 시, 잘못된 페이지/폴리오 크기 접근으로 인해 커널 버그(BUG_ON)가 발생할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50226 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CXL 포트 드라이버에서 use-after-free 취약점이 수정되었습니다. 스위치 디코더의 비순차적(out-of-order) 종료 시 리전 정리가 중단되어 이미 삭제된 디코더 객체를 참조하는 문제가 있었으며, 이제 순서와 무관하게 객체를 안전하게 제거하도록 변경되었습니다.
|
2024-11-09 | 2026-10-30 13:17 |
| CVE-2024-50217 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 발생하는 Use-After-Free 취약점입니다. 동일한 fsid를 가진 두 개의 이미지를 특정 순서로 마운트할 경우, 이미 해제된 블록 장치 파일 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50225 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 split bio의 오류 전파 과정에 결함이 발견되었습니다. 특정 상황에서 오류가 너무 빠르게 발생할 경우, 원래의 btrfs_bio 컨텍스트가 제대로 설정되지 않아 NULL 포인터 역참조(NULL pointer dereference)가 발생하며 커널 패닉을 유발할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50590 | HIGH | 7.8 | - |
로컬 액세스 권한을 가진 공격자가 취약한 권한 설정을 악용하여 Windows 사용자 권한을 'NT AUTHORITY\SYSTEM'으로 상승시킬 수 있는 취약점입니다. Elefant 서비스의 설치 디렉토리에 모든 사용자가 쓰기 권한을 가지고 있어, 서비스 바이너리를 악성 파일로 교체할 수 있습니다.
|
2024-11-08 | 2026-06-17 08:04 |
| CVE-2024-50207 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ring-buffer 구성 요소에서 서브 버퍼 순서를 변경할 때 읽기 잠금(reader locking)이 적절히 처리되지 않는 취약점입니다. 이로 인해 데이터가 수정되는 동안 읽기 작업이 동시에 수행되면 잘못된 메모리 접근이 발생하거나 시스템 충돌이 일어날 수 있습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50208 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA bnxt_re 드라이버에서 Level-2 PBL 페이지 설정 시 발생하는 버그입니다. 페이지 수가 256K를 초과할 경우, 단일 PDE 페이지 주소를 여러 페이지로 잘못 처리하여 메모리 손상이 발생할 수 있습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50211 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF(Universal Disk Format) 파일 시스템 구현에서 inode_bmap() 함수가 오류를 적절히 처리하지 못하는 취약점이 발견되었습니다. udf_next_aext()가 오류를 반환할 수 있음에도 이를 처리하지 못해 발생하며, ftruncate와 같은 작업 시 오류를 조기에 감지하지 못할 수 있습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50200 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 maple_tree 알고리즘에서 특정 조건의 spanning store 작업 시 트리 구조가 손상되는 취약점입니다. 두 개의 리프 노드에 걸쳐 데이터가 저장될 때 특정 상황에서 항목이 중복 복사되어 메모리 구조를 파괴할 수 있습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50203 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 tag-based KASAN이 활성화된 경우, BPF 트램펄린 이미지 주소 생성 과정에서 크기 계산과 실제 코드 생성 간의 불일치가 발생합니다. 이로 인해 힙 버퍼 오버플로우가 발생할 수 있으며, 이를 방지하기 위해 주소 방출 시 최악의 경우를 가정하여 크기를 계산하도록 수정되었습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50187 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 성능 모니터(perfmon)를 닫을 때 활성 상태인 모니터를 먼저 중지하지 않아 발생하는 취약점입니다. 파일 디스크립터를 닫은 후에도 유효하지 않은 포인터가 남아 있어, 새로운 작업 시 잘못된 메모리 주소에 접근하게 됩니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50189 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd_sfh 드라이버에서 메모리 할당 방식이 device-managed 방식으로 변경되었습니다. 이를 통해 장치 초기화 오류 발생 시 메모리 해제 과정을 단순화하고, 메모리 오류, 페이지 폴트, btrfs 파일 시스템의 읽기 전용 전환 및 디스크 손상 문제를 해결했습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50188 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DP83869 PHY 드라이버에서 파이버 포트 설정 시 메모리 오염이 발생하는 취약점입니다. 비트 마스크를 비트 번호 대신 잘못 사용하여 메모리의 다른 위치를 덮어쓰며, 특히 arm64 아키텍처에서는 구조체 내의 priv 포인터를 손상시킬 수 있습니다.
|
2024-11-08 | 2026-10-15 01:19 |
| CVE-2024-50173 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버 내 tick_ctx_cleanup() 함수에서 초기화되지 않은 변수에 접근하는 취약점이 발견되었습니다. 특정 루프 내에서 group 변수가 유효한 그룹이 아닌 이전의 list_head를 가리킴으로써 발생하며, 이를 해결하기 위해 스케줄러에서 ptdev 객체를 직접 가져오도록 수정되었습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50174 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 그룹 핸들을 그룹 객체로 변환할 때 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. XArray에서 포인터를 가져온 후 참조 횟수를 증가시키는 과정 사이에 데이터가 삭제될 수 있는 문제가 있었으며, 이를 해결하기 위해 내부 잠금 메커니즘을 강화했습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50175 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Qualcomm CAMSS 드라이버에서 stop_streaming 함수가 비디오 엔티티의 사용 횟수(use_count)를 잘못 참조하여 발생하는 문제입니다. 이로 인해 스트리밍 중단 시 버퍼가 활성 상태로 남게 되어 시스템이 -EBUSY 오류를 내며 재시작할 수 없는 상태가 됩니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50164 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 MEM_UNINIT 플래그의 의미가 중복 정의되어 발생하는 취약점입니다. 이로 인해 BPF 프로그램이 읽기 전용으로 설정된 메모리(예: .rodata 글로벌 맵)에 데이터를 쓸 수 있는 권한 검사 우회 문제가 발생합니다.
|
2024-11-07 | 2026-10-15 01:19 |
| CVE-2024-50161 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 BTF(BPF Type Format) 필드를 반복 처리할 때 남은 정보 개수(info_cnt)를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 배열 인덱스 범위를 초과하는 메모리 접근이 발생하여 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-50165 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf 구성 요소에서 마운트 옵션을 파싱할 때 발생하는 메모리 누수 취약점입니다. bpf_parse_param() 함수가 param->string 값을 보존하지 않아, 할당된 kmalloc 영역이 해제되지 않고 메모리에 남게 됩니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-50141 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ACPI PRM 처리 과정에서 EFI 런타임 서비스용 메모리 블록을 잘못 식별하여 발생하는 취약점입니다. PRM 핸들러가 적절한 EFI_MEMORY_RUNTIME 유형이 아닌 EFI_CONVENTIONAL_MEMORY를 참조함으로써 페이지 요청 예외가 발생할 수 있습니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-50143 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF(Universal Disk Format) 파일 시스템 구현에서 초기화되지 않은 값을 사용하는 취약점이 발견되었습니다. udf_current_aext 함수에서 alen 값을 계산할 때 오버플로를 확인하지 않아 발생하며, 이는 이후 udf_get_fileshortad 함수에서 초기화되지 않은 값을 참조하게 만듭니다.
|
2024-11-07 | 2026-08-04 11:21 |
| CVE-2024-50150 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB Type-C altmode 장치가 부모 디바이스에 대한 참조를 유지하지 않아 발생하는 use-after-free 취약점입니다. 장치 해제 시 이미 해제된 부모 메모리에 접근하여 시스템 충돌이나 권한 상승이 가능합니다.
|
2024-11-07 | 2026-10-15 01:19 |
| CVE-2024-50151 | HIGH | 7.8 | Linux Kernel |
Linux kernel CIFS 클라이언트의 SMB2_IOCTL 요청 생성 시 발생하는 Out-of-Bounds 메모리 쓰기 취약점입니다. 암호화가 활성화된 상태에서 328바이트 이상의 입력 버퍼를 사용하면 smb2_set_next_command()가 448바이트 할당 버퍼를 초과하여 쓰기 작업을 수행합니다.
|
2024-11-07 | 2026-10-15 01:19 |
| CVE-2024-50128 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 WWAN 네트워크 서브시스템에서 netlink 속성을 파싱할 때 발생하는 전역 범위의 Out-of-Bounds(OOB) 읽기 취약점입니다. wwan_rtnl_link_ops 변수의 maxtype 값이 실제보다 크게 설정되어 있어, 잘못된 메모리 영역을 참조할 수 있습니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-50132 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing/probes 구성 요소에서 MAX_TRACE_ARGS 제한 처리 오류로 인해 발생하는 취약점입니다. 128개 이상의 인자를 가진 trace_probe를 생성할 때 잘못된 메모리 접근이 발생하여 커널 NULL 포인터 역참조 및 시스템 오류를 유발할 수 있습니다.
|
2024-11-05 | 2026-08-04 11:21 |