| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-49902 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 dmt_leafidx 값이 dmap 트리당 리프 수보다 클 경우 발생하는 경계 외 참조(Out-of-bounds) 취약점입니다. dbSplit 함수에서 발생하던 이 문제는 dbFindLeaf 단계에서 적절한 검증을 추가함으로써 해결되었습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49886 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 ISST 플랫폼 드라이버에서 SST PCI 장치를 가상 머신(VM)에 연결할 때 slab-out-of-bounds 메모리 오류가 발생합니다. 이 취약점은 커널 메모리 경계를 벗어난 읽기 작업을 유발하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49889 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 ext4 파일시스템에서 ext4_find_extent() 함수가 경로를 해제하거나 재할당할 때, 이전에 저장된 포인터를 계속 사용하여 use-after-free 취약점이 발생합니다. EXT_DEBUG 디버그 플래그가 정의되었을 때만 트리거되어 일반 운영 환경의 기능에는 영향을 주지 않습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-49883 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ext4 파일시스템의 extent 삽입 함수(ext4_ext_insert_extent)에서 경로 재할당 시 use-after-free 취약점이 발생합니다. ext4_ext_create_new_leaf() 함수 호출 후 경로 포인터가 재할당되지만 기존 포인터가 계속 사용되어 해제된 메모리에 접근하게 됩니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49884 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ext4 파일시스템의 ext4_split_extent_at() 함수에서 메모리 할당 해제 후 같은 메모리를 재참조하는 use-after-free 취약점입니다. ext4_find_extent() 호출 중 오류 발생 시 경로 메모리가 해제되지만 이후 코드에서 여전히 참조되어 커널 패닉이나 권한 상승을 유발합니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-49882 | HIGH | 7.8 | Linux Kernel |
Linux kernel ext4 파일시스템의 extent 경로 병합 함수(ext4_ext_try_to_merge_up)에서 버퍼를 해제한 후 포인터를 NULL로 설정하지 않아 메모리 이중 해제 버그가 발생합니다. extent split 작업 중 특정 에러 복구 시나리오에서 이미 해제된 버퍼를 다시 해제하려 하여 커널 경고 및 잠재적 메모리 손상을 초래합니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49876 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 큐 파괴 시 발생하는 Use-After-Free(UAF) 취약점이 해결되었습니다. 드라이버 인스턴스가 종료된 후에도 작업 큐가 남아 있어 메모리 오류를 유발할 수 있었으나, 작업 완료를 보장하는 단계가 추가되어 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49874 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i3c 마스터 드라이버에서 레이스 컨디션으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 모듈 제거 시 작업(work)이 취소되기 전에 메모리가 해제되어, 이미 해제된 메모리 영역에 접근을 시도할 수 있는 문제입니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49865 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/xe/vm 구성 요소에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 공격자가 vm 생성 ioctl이 완료되기 전에 다음 vm ID를 예측하여 vm 파괴 ioctl을 호출함으로써 메모리 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49866 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing/timerlat 구성 요소에서 CPU Hotplug 처리 중 레이스 컨디션(Race Condition)이 발생합니다. CPU가 오프라인 상태로 전환되는 과정과 osnoise 워커가 스레드를 생성하는 과정이 비동기적으로 맞물리면서 잘못된 CPU가 선택되어 타이머 손상이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49867 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 unmount 과정 중 발생하는 Use-After-Free 취약점입니다. unmount 시 cleaner kthread를 중지하기 전에 실행 중인 fixup worker를 기다리지 않아, 이미 해제된 kthread의 task_struct에 접근하려 할 때 시스템 크래시가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49861 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 구현에서 읽기 전용(read-only)으로 설정된 맵에 데이터를 쓸 수 있는 취약점이 발견되었습니다. 특정 헬퍼 함수가 인자를 처리할 때 메모리 접근 권한을 제대로 검증하지 않아, 동결된 BPF 맵의 내용을 수정할 수 있는 문제가 있었습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49854 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BFQ(Budget Fair Queuing) 블록 계층에서 bfq_split_bfqq() 함수 호출 후 waker_bfqq에 접근할 때 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 상황에서 bfqq가 해제된 후 해당 메모리에 접근을 시도하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49859 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 특정 ioctl 인터페이스가 atomic_file 상태를 제대로 확인하지 않아 발생하는 취약점입니다. 이로 인해 f2fs_ioc_set_pin_file(), f2fs_move_file_range() 등의 작업 수행 시 레이스 컨디션(Race Condition) 문제가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47750 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/hns 드라이버에서 HIP08 장치 사용 시 rsv_qp 객체가 ib_unregister_device() 호출 전에 해제되는 Use-After-Free 취약점이 발견되었습니다. 이로 인해 장치 등록 해제 과정 중에 사용자가 메모리 등록(MR)을 해제하려고 시도하면 이미 해제된 메모리에 접근하게 되어 시스템 불안정이나 권한 상승이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47741 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 동일한 파일 디스크립터에 대해 여러 스레드가 동시에 lseek 시스템 호출을 수행할 때 발생하는 레이스 컨디션 취약점입니다. 이로 인해 메모리 누수가 발생할 수 있으며, 할당된 구조체를 공유하는 과정에서 Use-After-Free(UAF) 문제가 발생할 위험이 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47748 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost_vdpa 구성 요소에서 IRQ 우회 프로듀서 토큰을 잘못 관리하여 발생하는 취약점입니다. 토큰의 생명 주기가 적절히 제어되지 않아 발생할 수 있는 Use-After-Free(UAF) 문제를 해결하기 위해 토큰 등록 및 해제 로직이 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47742 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 펌웨어 로더가 경로 순회 공격에 취약하여, 디바이스나 준특권 사용자공간에서 제공하는 펌웨어 파일명에 '..' 경로 요소가 포함되면 임의의 위치에서 펌웨어를 로드할 수 있습니다. 이를 수정하기 위해 '..' 구성요소가 포함된 모든 펌웨어명을 거부하도록 변경했습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47745 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 remap_file_pages 시스템콜이 LSM 보안 훅(security_mmap_file)을 호출하지 않아 SELinux의 W^X 정책을 우회할 수 있습니다. 공격자가 personality(READ_IMPLIES_EXEC)를 설정 후 remap_file_pages로 RW 메모리를 RWX로 재매핑하여 쓰기와 실행이 동시에 불가능한 정책을 회피할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47747 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ether3 드라이버에서 레이스 컨디션으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 장치 제거 시 타이머가 적절히 취소되지 않아, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47726 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 직접 I/O(DIO) 완료를 기다리지 않는 취약점이 발견되었습니다. 블록 제거 전 기존의 직접 쓰기 I/O가 모두 완료되지 않으면, 해당 블록이 다른 inode에 의해 재사용될 때 이전 데이터가 덮어씌워질 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47727 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86/tdx 구성 요소에서 MMIO 체크 로직의 결함이 발견되었습니다. 사용자 공간(userspace)에서 시스템 콜을 악용하여 커널이 사용자 대신 MMIO 작업을 수행하도록 속일 수 있는 취약점입니다. 이로 인해 커널이 사용자 공간의 요청을 커널 내부의 MMIO 작업으로 오인하여 처리할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47723 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 dbNextAG() 및 diAlloc() 함수 내 경계 검사 미흡으로 인한 Out-of-bounds 취약점이 발견되었습니다. 오염된 파일 시스템 이미지를 사용할 경우, 할당 그룹(AG)의 수가 최대 허용치를 초과하여 메모리 경계를 벗어나는 접근이 발생할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47718 | HIGH | 7.8 | Linux Kernel |
Linux 커널 rtw88 WiFi 드라이버의 펌웨어 로딩 중 race condition으로 인한 Use-After-Free(UAF) 취약점입니다. rtw_usb_probe() 실패 시 rtw_usb_disconnect()에서 정상 펌웨어 로딩이 완료되지 않은 상태로 메모리를 해제하면서 KASAN에 의해 탐지된 UAF가 발생합니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47711 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 발생하는 Use-After-Free 취약점입니다. OOB(Out-of-Band) 데이터를 처리하는 과정에서 이미 해제된 skb(socket buffer)를 다시 참조하여 메모리 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47706 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BFQ(Budget Fair Queuing) I/O 스케줄러에서 병합 체인 처리 중 Use-After-Free(UAF) 취약점이 발생합니다. 특정 프로세스들이 I/O 요청을 병합하는 과정에서 참조 카운트와 소유권 관리가 잘못되어 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47698 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dvb-frontends/rtl2832 드라이버에서 인덱스 범위 검사 오류로 인한 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. rtl2832_pid_filter 함수에서 인덱스가 32 이상일 경우 존재하지 않는 비트에 접근을 시도하여 메모리 오염을 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47702 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 검증 과정에서 패킷 데이터 및 관련 필드에 대한 부호 확장(sign-extension) 처리에 오류가 발견되었습니다. 32비트 로드 시 발생하는 부호 확장으로 인해 잘못된 메모리 주소가 생성되어 커널 충돌(Crash)을 유발할 수 있는 취약점입니다.
|
2024-10-21 | 2026-10-03 11:17 |
| CVE-2024-47703 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF LSM에서 file_alloc_security 훅에 연결된 BPF 프로그램이 양수 값을 반환할 경우 커널 패닉이 발생할 수 있는 취약점입니다. 파일 시스템이 이 양수 값을 오류 코드가 아닌 유효한 파일 포인터로 잘못 해석하여 시스템이 충돌하게 됩니다. 이를 방지하기 위해 검증기(verifier) 단계에서 LSM 반환 값을 확인하는 로직이 추가되었습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47697 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DVB 프론트엔드 드라이버(rtl2830)에서 rtl2830_pid_filter 함수의 인덱스 경계 검사가 잘못되어 범위를 벗어난 메모리 쓰기 오류가 발생할 수 있습니다. 32비트 값인 dev->filters는 0~31 범위의 인덱스만 지원하는데, 경계 검사가 'index > 32'로 되어있어 index 32일 때 33번째 비트에 접근하게 되어 버그가 유발됩니다.
|
2024-10-21 | 2026-10-15 01:18 |