| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-47701 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ext4 파일시스템에서 인라인 디렉토리 조회 중 확장 속성(xattr) 오프셋이 변경되면 메모리의 잘못된 영역에 접근하는 use-after-free 취약점. 특정 조건에서 KASAN이 감지하는 메모리 접근 오류로 커널 패닉 유발 가능.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47690 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 손상된 디렉토리에 대해 온라인 복구를 시도하는 과정 중 발생하는 취약점입니다. 읽기 전용(readonly) 재마운트와 경합이 발생할 경우 더티 데이터/메타데이터가 남게 되며, 체크포인트 과정에서 이를 처리하지 못해 커널 패닉이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47675 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_uprobe_multi_link_attach() 함수에서 Use-After-Free 취약점이 발견되었습니다. bpf_link_prime() 호출 실패 시 bpf_uprobe를 등록 해제하지 않고 메모리를 해제하여, uprobe 소비자 목록에 남아있는 상태로 메모리가 해제되는 문제가 발생합니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47676 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 hugetlb fault 경로에서 VMA(가상 메모리 영역)에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. vmf_anon_prepare() 함수가 per-VMA 잠금을 해제하는 과정에서, hugetlb_vma_unlock_read()가 호출되기 전에 현재 VMA가 해제될 수 있는 문제가 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47679 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VFS(가상 파일 시스템) 계층에서 evict_inodes()와 find_inode() 및 iput() 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 동일한 inode에 대해 두 개의 스레드가 동시에 evict를 시도하여 커널 버그를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-22029 | HIGH | 7.8 | - |
Tomcat 패키징 과정에서 설치 파일의 권한 설정이 부적절하여, 로컬 사용자가 패키지 설치 중 발생하는 경합 조건(race condition)을 악용해 root 권한으로 권한 상승을 할 수 있는 취약점입니다. 설치 중 임시 파일이나 설정 파일의 권한이 제한되지 않아 공격 가능성이 높습니다.
|
2024-10-16 | 2026-04-15 00:35 |
| CVE-2024-47674 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 과정에서 오류 발생 시 일부 PFN(Page Frame Number) 매핑이 제대로 해제되지 않는 취약점입니다. 이로 인해 물리 메모리 저장소가 페이지 테이블보다 먼저 해제되어, 페이지 테이블에 유효하지 않은 PTE(Page Table Entry)가 남아있는 상태가 발생할 수 있습니다.
|
2024-10-15 | 2026-08-04 11:20 |
| CVE-2024-47668 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 generic-radix-tree 라이브러리에서 __genradix_ptr_alloc() 함수 호출 시 드물게 발생하는 레이스 컨디션 취약점입니다. 트리 깊이를 확장하는 과정에서 다른 스레드와 충돌할 경우, 새로 할당된 노드가 초기화되지 않고 이전 루트 포인터를 유지하여 메모리 오류를 유발할 수 있습니다.
|
2024-10-09 | 2026-08-04 11:20 |
| CVE-2024-47670 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ocfs2 구성 요소 내 ocfs2_xattr_find_entry() 함수에서 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 조작된 이미지를 사용할 경우 유효한 메모리 영역을 벗어나 데이터에 접근하는 Out-of-bounds 접근 문제가 발생할 수 있습니다.
|
2024-10-09 | 2026-08-04 11:20 |
| CVE-2024-43601 | HIGH | 7.8 | Visual Studio |
Linux용 Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특정 조건을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-43590 | HIGH | 7.8 | Redis |
Visual C++ Redistributable 설치 프로그램에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2024-10-08 | 2026-07-07 15:55 |
| CVE-2024-46869 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Intel PCIe 블루투스 드라이버에서 내부 데이터를 저장하기 위한 btintel_data 구조체의 메모리 할당이 누락된 취약점입니다. 이로 인해 드라이버가 내부 데이터를 올바르게 관리하지 못해 시스템 불안정이나 예기치 않은 동작을 유발할 수 있습니다.
|
2024-09-30 | 2026-08-04 11:20 |
| CVE-2024-46859 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 panasonic-laptop 드라이버에서 SINF 배열의 인덱스 범위를 확인하지 않아 발생하는 경계 외 접근(Out-of-bounds access) 취약점입니다. 특정 파나소닉 노트북 모델은 배열 크기가 작아 잘못된 인덱스 접근 시 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46866 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/client 구성 요소에서 bo_meminfo() 함수 호출 시 버퍼 객체(BO) 잠금(lock)이 누락된 취약점입니다. 이로 인해 객체의 상태가 변경될 경우 Null Pointer Dereference(NPD) 또는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46845 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 timerlat 트레이서에서 SIGTERM 신호로 인해 스레드가 종료될 때, 새로운 트레이싱 인스턴스가 시작되면서 기존 스레드를 초기화하는 과정에서 Use-After-Free 취약점이 발생합니다. 이로 인해 hrtimer가 중복으로 해제되어 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46847 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vmalloc 메모리 관리 과정에서 vmap_block 구조체가 완전히 초기화되기 전에 큐에 추가되는 취약점입니다. 이로 인해 다른 CPU가 해당 큐를 참조할 때 초기화되지 않은 인덱스를 사용하여 메모리 경계 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46850 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/amd/display 드라이버에서 dcn35_set_drr() 함수와 dc_state_destruct() 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 인터럽트 처리 중 리소스가 해제되는 과정에서 NULL 포인터에 접근하게 되어 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46852 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dma-buf CMA 힙 결함 처리기에서 오프바이원(off-by-one) 오류가 발견되었습니다. mremap을 통해 버퍼 크기보다 큰 매핑을 획득할 수 있으며, 이 과정에서 경계 검사 오류로 인해 페이지 배열의 끝을 넘어 임의의 페이지를 매핑에 삽입할 수 있습니다.
|
2024-09-27 | 2026-11-03 22:17 |
| CVE-2024-46842 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 lpfc 드라이버에서 mailbox 타임아웃 발생 시 메모리 해제 로직을 적절히 처리하지 못하는 취약점입니다. 타임아웃 발생 후 펌웨어가 나중에 정보를 반환할 때 이미 해제된 메모리 영역을 참조하게 되어 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2024-09-27 | 2026-10-21 13:17 |
| CVE-2024-46830 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine)에서 KVM_SET_VCPU_EVENTS 처리 시 SRCU(Sleepable Read-Copy Update)를 적절히 획득하지 않아 발생하는 취약점입니다. SMM 모드 전환 시 중첩 가상화(nested VMX/SVM)를 벗어나는 과정에서 게스트 메모리를 읽을 때 RCU 보호가 누락되어 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46834 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ethtool 구성 요소에서 간접 테이블(indirection table)의 최대 채널을 가져오지 못할 경우 시스템이 안전하게 종료되지 않고 오류를 방치하는 취약점입니다. 이로 인해 범위를 벗어난 채널 ID가 포함될 수 있으며, 이는 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-09-27 | 2026-10-30 13:17 |
| CVE-2024-46812 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 ModeSupportAndSystemConfiguration 함수 실행 시 비활성 플레인을 건너뛰지 않아 발생하는 메모리 불법 접근 취약점입니다. Coverity 정적 분석 도구를 통해 메모리 오류 가능성이 발견되어 수정되었습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46813 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 dc->links[] 배열에 접근하기 전 link_index를 검증하지 않아 발생하는 취약점입니다. 이로 인해 경계 외 메모리 접근(Out-of-bounds) 및 리소스 누수 문제가 발생할 수 있습니다.
|
2024-09-27 | 2026-10-30 13:17 |
| CVE-2024-46816 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 amdgpu 디스플레이 드라이버에서 링크 수가 최대 허용치를 초과할 경우 초기화 프로세스를 중단하지 않아 발생하는 메모리 오버런 취약점입니다. 이로 인해 할당된 배열 범위를 벗어난 메모리 접근이 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46818 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 GPIO ID를 배열 인덱스로 사용하기 전에 유효성을 검사하지 않는 취약점이 발견되었습니다. GPIO_ID_UNKNOWN(-1) 값이 인덱스로 사용될 경우 배열 범위를 벗어나는 오버런(Overrun) 문제가 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46803 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 디버그 트랩 비활성화 후에도 작업 큐에 의해 dbg_ev_file 쓰기 작업이 실행될 수 있는 취약점입니다. 이로 인해 NULL 포인터 참조가 발생하여 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2022-49038 | HIGH | 7.8 | OpenSSL |
Synology Drive Client 3.3.0-15082 이전 버전의 OpenSSL DLL 구성 요소에서 신뢰할 수 없는 제어 영역의 기능이 포함되어 발생하는 취약점입니다. 이로 인해 로컬 사용자가 지정되지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2024-09-26 | 2026-06-17 05:16 |
| CVE-2022-48945 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vivid 미디어 드라이버에서 compose 크기가 경계를 초과할 수 있는 취약점이 발견되었습니다. V4L2_SEL_TGT_CROP 케이스 처리 시 높이 조절 후 경계 검사를 누락하여 메모리 오류가 발생합니다.
|
2024-09-23 | 2026-08-04 10:17 |
| CVE-2024-38016 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-19 | 2026-08-10 16:19 |
| CVE-2024-45858 | HIGH | 7.8 | Python |
Guardrails AI 프레임워크의 XML 파일 검증 메커니즘에서 발견된 임의 코드 실행 취약점입니다. 버전 0.2.9~0.5.10에서 악의적으로 조작된 XML 파일에 포함된 Python 코드가 eval 함수를 통해 실행될 수 있습니다.
|
2024-09-18 | 2026-04-15 00:35 |