| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-48998 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PowerPC 32비트 아키텍처에서 BPF 테일 콜(tail call) 수행 시 스택 프레임 크기 불일치로 인해 커널 Oops(패닉)가 발생하는 취약점입니다. 호출자와 피호출자의 스택 깊이가 다를 경우 스택 포인터가 잘못 복구되어 잘못된 메모리 영역에 쓰기를 시도하게 됩니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48981 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/shmem-helper 구성 요소에서 오류 경로 처리 중 잘못된 참조 해제가 발생합니다. drm_gem_shmem_mmap() 함수가 소유하지 않은 참조를 해제함으로써 GEM 객체가 조기에 해제되어 이후 Use-After-Free 취약점이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48986 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/gup 구성 요소에서 DAX(Direct Access) 사용 시 gup_pud_range() 함수가 올바르게 작동하지 않는 취약점입니다. 이로 인해 x86 아키텍처에서 잘못된 주소 참조가 발생하여 커널 패닉(Kernel Panic) 및 시스템 중단이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48988 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 memcg_write_event_control() 함수에서 파일 유형 검증이 누락되어 발생하는 Use-After-Free 취약점입니다. 특정 커밋 이후 cgroup 파일인지 확인하는 절차가 삭제되면서, 임의의 파일에 대해 이름 변경이나 삭제를 시도할 경우 메모리 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48989 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fscache 구성 요소에서 cookie_lru와 use_cookie 간의 레이스 컨디션으로 인해 발생하는 취약점입니다. 쿠키가 만료되어 삭제되는 과정 중에 다른 스레드가 해당 쿠키를 사용하려고 시도하면 NULL 포인터 역참조가 발생하여 커널 오류(Oops)가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48990 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 GPU 복구 과정 중 Use-After-Free 취약점이 발견되었습니다. dma_fence가 초기화되기 전에 작업이 해제되면서 참조 횟수(refcount) 언더플로우가 발생하여 메모리 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48979 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/amd/display 구성 요소 중 DCN32 DML에서 배열 인덱스 범위 초과 오류가 발견되었습니다. LinkCapacitySupport 배열이 전압 상태 수가 아닌 최대 DPP 수로 인덱싱되어 발생하며, 배열 크기를 전압 상태 수에 맞게 수정하여 해결되었습니다.
|
2024-10-21 | 2026-08-13 00:17 |
| CVE-2022-48950 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 perf 서브시스템에서 perf_pending_task() 함수가 이벤트가 해제된 후 실행되는 Use-After-Free(UaF) 취약점이 발견되었습니다. 이는 task_work가 큐에 등록된 상태에서 이벤트가 파괴되거나, 이벤트 파괴 과정에서 task_work가 큐에 등록될 때 발생합니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48956 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPv6 스택에서 ip6_fragment() 함수 호출 시 rcu_read_lock()이 항상 유지되지 않아 발생하는 Use-After-Free 취약점입니다. UDP 스택을 통해 조작된 패킷을 처리하는 과정에서 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2024-50007 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA ASIHPI 드라이버에서 발생한 취약점으로, 펌웨어 응답에 따라 결정되는 배열 인덱스를 검증 없이 사용하여 발생합니다. 이로 인해 배열의 범위를 벗어난 메모리에 접근하는 Out-of-Bounds(OOB) 접근 문제가 발생할 수 있습니다.
|
2024-10-21 | 2026-06-15 18:23 |
| CVE-2024-50001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/mlx5 드라이버에서 멀티 패킷 WQE 전송 중 오류 경로 처리 결함이 발견되었습니다. DMA 매핑이 생성되지 않은 상태에서 잘못된 unmap 작업이 수행되어, 활성 매핑 중 하나를 무작위로 제거함으로써 IOMMU 오류나 PCI 장치의 에러 상태를 유발할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49992 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/stm 드라이버에서 crtc 및 plane 관련 Use-After-Free 취약점이 발견되었습니다. devm_kzalloc()으로 할당된 매개변수를 사용하여 DRM 프레임워크 함수를 호출할 때 메모리 해제 후 재사용 문제가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49986 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86-android-tablets 플랫폼 드라이버에서 platform_device_register() 호출 실패 시 발생하는 Use-After-Free 취약점입니다. 장치 등록 오류 발생 시 이미 해제된 pdevs[] 배열을 참조하여 메모리 오류를 유발할 수 있는 문제가 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49989 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 모듈 언로드 과정에서 발생하는 이중 해제(Double Free) 취약점입니다. 유연한 엔드포인트가 비유연한 엔드포인트의 DIG를 사용함에 따라, 모듈 제거 시 인코더를 중복으로 해제하여 시스템 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-06-15 18:25 |
| CVE-2024-49991 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/amdkfd 구성 요소에서 메모리 해제 시 잘못된 포인터를 참조하는 취약점이 발견되었습니다. amdgpu_bo_unref 호출 시 로컬 변수만 초기화되고 원래 포인터가 NULL로 설정되지 않아 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49981 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Venus 미디어 드라이버에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. venus_remove 함수가 호출될 때 처리 중인 작업이 남아있을 수 있어, 메모리가 해제된 후에도 해당 메모리에 접근을 시도하는 문제가 발생합니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49983 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_ext_replay_update_ex() 함수 호출 시 ppath를 처리하는 과정에서 메모리 해제 오류가 발생합니다. 특정 조건에서 이미 해제된 메모리 주소를 다시 해제하려고 시도하는 double-free 취약점이 존재합니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49984 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 성능 쿼리 확장 기능 사용 시 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 사용자 공간에서 전달된 성능 모니터링(perfmons) 개수가 커널 내부 저장소의 크기를 초과하는지 검증하지 않아 발생합니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49973 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 r8169 드라이버에서 RTL8125 칩셋 사용 시 발생하는 취약점입니다. 새로운 tally counter 필드가 추가됨에 따라 DMA가 할당되지 않은 메모리 영역으로 데이터를 전송할 수 있는 문제가 확인되었습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49958 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 reflink 작업 중 인라인 확장 속성(inline xattr)을 위한 공간을 예약하는 과정에서 오류가 발생합니다. 이로 인해 메타데이터 블록의 공간 계산이 잘못되어 파일 시스템 데이터가 손상되거나 시스템 크래시가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49965 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템 내 ocfs2_read_blocks 함수에서 부적절한 잠금 해제(unlock)가 발생하는 취약점이 발견되었습니다. 이 문제는 syzbot에 의해 탐지되었으며, 잘못된 잠금 균형으로 인해 시스템 불안정성을 초래할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49969 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMD DCN30 색상 관리 모듈 내 cm3_helper_translate_curve_to_hw_format 함수에서 인덱스 범위 초과 취약점이 발견되었습니다. 특정 상황에서 인덱스 값이 정의된 전송 함수 포인트 수를 초과하여 버퍼 오버플로우를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49960 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 마운트 실패 시 타이머를 적절히 해제하지 않아 발생하는 Use-After-Free 취약점입니다. 파일 시스템 마운트 중 오류가 발생하면 s_err_report 타이머가 활성화된 상태로 메모리가 해제되어 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49966 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 오류 발생 시 예약된 작업(dqi_sync_work)을 취소하지 않고 메모리를 해제하여 발생하는 취약점입니다. 이로 인해 활성 상태인 객체를 해제하려는 시도가 발생하여 시스템 경고나 불안정성을 초래할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49951 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 인터페이스에서 mgmt_index_removed 함수 호출 시 대기 중인 명령어가 있을 경우 시스템 충돌이 발생할 수 있는 취약점입니다. 이 문제는 cmd_sync에 큐잉된 명령어를 적절히 처리하지 못해 발생하며, 패치를 통해 명령어를 디큐(dequeue)하도록 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49956 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 gfs2_fill_super() 함수가 실패할 때 destroy_workqueue()가 중복으로 호출되는 취약점이 발견되었습니다. 이로 인해 동일한 워크큐에 대해 두 번의 파괴 작업이 수행되어 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49952 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 nf_skb_duplicated per-cpu 변수를 안전하지 않은 방식으로 작성하여 데이터 오염이 발생할 수 있는 취약점입니다. syzbot에 의해 발견되었으며, 선점(preemption)뿐만 아니라 소프트 인터럽트(soft interrupts)까지 비활성화해야 데이터 무결성을 보장할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49940 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 L2TP 프로토콜에서 세션 생성 시 터널 참조 횟수(refcount)가 적절히 증가하기 전에 세션이 해제될 수 있는 레이스 컨디션 취약점입니다. 이로 인해 참조 횟수 언더플로우(underflow)가 발생하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49943 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/guc_submit 구성 요소에서 wedged_fini 함수 호출 시 잠금(locking) 메커니즘이 누락된 취약점입니다. 이로 인해 비-wedged 상태의 큐가 비동기적으로 파괴되는 과정에서 참조 횟수가 0이 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49924 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PXA LCD Framebuffer 드라이버에서 드라이버 제거 시 메모리 해제 전에 스케줄된 작업이 해제된 메모리에 접근하는 Use-After-Free 취약점입니다. 이는 경쟁 조건으로 인해 발생하며, pxafb_remove 함수에서 작업 취소를 추가하여 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:20 |