| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-46792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 raw_copy_to_user 및 raw_copy_from_user 함수가 access_ok()를 호출하지 않아 발생하는 취약점입니다. 이로 인해 사용자 공간에서 커널 메모리의 임의 주소에 접근할 수 있는 보안 결함이 존재합니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46798 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC DAPM 구성 요소에서 snd_soc_pcm_runtime 객체에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. 시스템이 절전 모드로 진입할 때 snd_pcm_suspend_all() 함수가 이미 해제된 메모리 객체에 접근하여 발생합니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46800 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 sch/netem 구성 요소에서 netem_dequeue 함수 호출 시 Use-After-Free(UaF) 취약점이 발견되었습니다. 패킷이 드롭될 때 qdisc_tree_reduce_backlog()가 호출되지 않아 부모 qdisc의 q.qlen이 업데이트되지 않는 것이 원인입니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46801 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 libfs 구성 요소 내 get_stashed_dentry() 함수에서 발생하는 취약점입니다. 해당 함수가 stashed 위치를 역참조하기 전에 RCU 잠금을 확보하지 않아 Use-After-Free(UAF) 문제가 발생할 수 있습니다. 이를 해결하기 위해 READ_ONCE() 대신 rcu_dereference()를 사용하도록 수정되었습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fscache 모듈에서 모듈 제거 시 fscache_cookie_lru_timer를 적절히 삭제하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 모듈이 제거된 후에도 타이머가 실행되려고 시도하면서 커널 메모리 오류 및 시스템 충돌을 유발할 수 있습니다.
|
2024-09-18 | 2026-10-15 01:18 |
| CVE-2024-46771 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN BCM 소켓 구현에서 네트워크 장치가 등록 해제될 때 관련 proc 엔트리가 제대로 삭제되지 않는 취약점입니다. 이로 인해 동일한 이름의 proc 엔트리를 다시 생성하려고 할 때 충돌이 발생하거나 메모리 누수가 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46777 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 UDF 파일 시스템 드라이버에서 파티션 길이가 32비트 블록 번호 범위를 초과할 때 발생하는 취약점입니다. 너무 큰 파티션을 마운트할 경우 블록 비트맵 인덱싱 과정에서 안전하지 않은 동작이 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46780 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nilfs2 파일 시스템에서 sysfs 속성을 통해 슈퍼블록 파라미터에 접근할 때 상호 배제(mutual exclusion)가 누락된 취약점입니다. 이로 인해 런타임 중 슈퍼블록이 교체되거나 변경될 때 잘못된 포인터 역참조 및 메모리 접근 문제가 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46781 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 롤포워드 복구 오류 발생 시 정리 작업이 누락되는 취약점이 발견되었습니다. 복구 과정 중 오류가 발생하면 데이터가 복구된 inode가 메모리에서 해제되지 않고 남아 있어 Use-After-Free 버그를 유발할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46787 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 userfaultfd 메커니즘에서 huge PMD(Page Middle Directory)를 처리할 때 발생하는 레이스 컨디션 취약점입니다. 이 결함은 특정 커널 버전에서 페이지 테이블이 아닌 데이터를 페이지 테이블로 오인하여 처리하게 만들어 커널 패닉(BUG_ON)이나 메모리 손상을 유발할 수 있습니다.
|
2024-09-18 | 2026-10-30 13:17 |
| CVE-2024-46788 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing/osnoise 구성 요소에서 start_kthread() 및 stop_thread() 함수가 interface_lock을 보유하지 않은 상태로 호출될 수 있는 취약점입니다. 이로 인해 kthread 변수가 예기치 않게 변경되어 사용자 공간 스레드에 대해 kthread_stop()이 잘못 호출될 수 있으며, 이는 시스템의 General Protection Fault(OOPS)를 유발합니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46759 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hwmon adc128d818 드라이버에서 사용자가 입력한 큰 음수(-9223372036854775808)에 대해 DIV_ROUND_CLOSEST() 함수가 언더플로우를 발생시키는 취약점입니다. clamp_val()과 DIV_ROUND_CLOSEST() 연산의 순서를 변경하여 수정됩니다.
|
2024-09-18 | 2026-10-15 01:18 |
| CVE-2024-46751 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 btrfs_lookup_extent_info() 함수 호출 시 참조 횟수가 0인 경우 시스템이 중단되는 취약점입니다. 기존에는 BUG_ON()을 통해 커널 패닉을 유발했으나, 이제는 -EUCLEAN 에러를 반환하고 트랜잭션을 중단하도록 수정되었습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46754 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소 중 LWT_SEG6LOCAL 프로그램 운영 방식에서 결함이 발견되었습니다. 특정 조건에서 bpf_test_run()을 통해 입력 액션 단계(input_action_end_bpf)를 거치지 않고 BPF 작업이 호출될 수 있는 취약점입니다.
|
2024-09-18 | 2026-09-02 13:16 |
| CVE-2024-46762 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Xen privcmd에서 irqfd 할당과 해제 작업이 동시에 발생할 때 발생하는 레이스 컨디션 취약점입니다. 이로 인해 이미 해제된 kirqfd 인스턴스에 접근하게 되어 커널 오류(Kernel Oops)가 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46765 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 XDP 설정과 PF 리셋 간의 동기화 문제로 인해 발생하는 취약점입니다. 비동기적인 PF 리셋이 발생할 경우 데이터 일관성이 깨지며 커널 NULL 포인터 역참조로 인한 시스템 크래시(Panic)가 발생할 수 있습니다.
|
2024-09-18 | 2026-10-30 13:17 |
| CVE-2024-46744 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 Squashfs 파일시스템에서 심볼릭 링크 크기 검증 부재로 인한 취약점입니다. 손상된 심볼릭 링크 크기 값이 정수 오버플로우를 발생시켜 초기화되지 않은 메모리 페이지를 생성합니다. 커널 메모리 정보 유출과 시스템 불안정을 야기할 수 있습니다.
|
2024-09-18 | 2026-10-15 01:18 |
| CVE-2024-46750 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 PCI 버스 관리 과정에서 브리지 잠금(bridge lock)이 누락되어 발생하는 취약점입니다. pci_reset_bus() 호출 시 보조 버스 리셋 과정에서 적절한 잠금 메커니즘이 적용되지 않아 시스템 불안정성을 초래할 수 있습니다.
|
2024-09-18 | 2026-10-15 01:18 |
| CVE-2024-46738 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 VMCI 구성 요소에서 리소스를 제거할 때 발생하는 Use-After-Free 취약점입니다. 서로 다른 유형의 리소스가 동일한 핸들을 가질 수 있어, 리소스 제거 시 의도하지 않은 객체가 해제되고 테이블에는 잘못된 포인터가 남게 됩니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46741 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 드라이버에서 오류 처리 경로 중 메모리 중복 해제(Double Free) 취약점이 발견되었습니다. fastrpc_req_mmap() 함수 실행 중 오류가 발생할 경우, 이미 해제된 버퍼를 다시 해제하려고 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-09-18 | 2026-08-27 13:16 |
| CVE-2024-46746 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd_sfh HID 드라이버에서 hid_destroy_device() 호출 후 driver_data를 너무 일찍 해제하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 커널 메모리 참조 오류가 발생하여 시스템 충돌(Crash)이 일어날 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46734 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 동일한 파일 디스크립터를 사용하는 Direct IO 쓰기 작업과 fsync 작업 사이에 레이스 컨디션(경쟁 상태)이 발생합니다. 이로 인해 커널 어설션 실패가 발생하거나, 스택에 할당된 메모리에 대한 잘못된 접근으로 인해 시스템 불안정 또는 커널 패닉이 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46730 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 드라이버에서 timing_generator_count가 0일 경우 tg_inst 인덱스가 -1이 되어 발생하는 배열 인덱스 초과 취약점입니다. 이 문제는 Coverity에 의해 보고된 두 건의 오버런(Overrun) 문제를 해결하기 위해 수정되었습니다.
|
2024-09-18 | 2026-10-30 13:17 |
| CVE-2024-46716 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine 내 altera-msgdma 드라이버에서 디스크립터가 리스트에서 제대로 제거되지 않아 발생하는 메모리 누수 취약점입니다. msgdma_free_descriptor 함수에서 리스트 관리 로직을 수정하여 메모리 해제 과정에서 노드가 올바르게 제거되도록 개선되었습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46725 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 링 타입(ring type) 값을 검증하지 않아 발생하는 경계 외 쓰기(out-of-bounds write) 취약점입니다. 이 결함은 잘못된 메모리 접근을 유발하여 시스템 불안정성이나 경고를 발생시킬 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46713 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 perf/aux 구성 요소에서 AUX 버퍼 직렬화가 불충분하여 발생하는 취약점입니다. 기존의 mmap_mutex만으로는 직렬화가 완벽하지 않아, RB(Ring Buffer)별 전용 뮤텍스를 추가하여 동기화 문제를 해결했습니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46705 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 MMIO 매핑이 장치 제거 후에도 적절히 초기화되지 않는 취약점이 해결되었습니다. 장치 제거 시 MMIO 매핑을 NULL로 설정하지 않으면, 이미 해제된 주소에 다른 용도로 재매핑된 메모리에 접근하여 시스템 파괴를 초래할 수 있습니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46709 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 외부 버퍼를 처리할 때 dma_buf 인터페이스를 거치지 않고 페이지에 직접 접근하여 발생하는 취약점입니다. 이로 인해 시스템 충돌이 발생할 수 있으며, 외부 버퍼의 읽기/쓰기 권한 문제를 적절히 관리하지 못해 문제가 발생합니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46710 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 활성 읽기 버퍼의 언매핑을 방지하지 못하는 취약점이 발견되었습니다. 커서 버퍼를 읽고 비교하는 과정에서 경합 조건(Race Condition)이 발생하여, 버퍼가 언매핑된 상태에서 업데이트를 시도할 경우 잘못된 데이터를 읽을 수 있습니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46687 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 btrfs_submit_chunk() 함수 실행 중 오류가 발생할 경우 Use-After-Free 취약점이 발생합니다. 특정 상황에서 BIO(Block I/O) 구조체가 이미 해제되었음에도 불구하고 이를 다시 참조하거나 해제하려고 시도하여 시스템 불안정이나 메모리 손상을 유발할 수 있습니다.
|
2024-09-13 | 2026-08-04 11:20 |