| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-46674 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dwc3 USB 컨트롤러 드라이버에서 프로브 오류 발생 시 플랫폼 장치의 참조 횟수를 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 장치 참조 횟수의 불균형이 발생하여 장치 리소스가 조기에 해제될 수 있으며, 결과적으로 Use-After-Free 취약점으로 이어질 수 있습니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46678 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 ipsec_lock이 spin lock으로 구현되어 발생하는 취약점입니다. IPsec 관련 상태를 변경하는 과정에서 잠들 수 있는(sleep) 함수가 호출되는데, 원자적(atomic) 상태인 spin lock 내부에서 스케줄링이 시도되어 'scheduling while atomic' 오류가 발생합니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46680 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth btnxpuart 드라이버에서 드라이버 제거 시 발생하는 무작위 커널 크래시 취약점입니다. 드라이버가 제거된 후에도 예약된 작업(ps_wakeup)이 실행되려 시도하면서 메모리 참조 오류를 일으켜 시스템이 중단됩니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46683 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 선점 펜스(preempt fence) 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 펜스 신호 후 큐의 참조를 해제하는 과정에서, 대기 중인 프로세스가 깨어나 락을 획득하려 할 때 이미 해제된 메모리에 접근할 수 있는 문제입니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46673 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 aacraid SCSI 드라이버에서 하드웨어 초기화 실패 시 발생하는 이중 해제(double-free) 취약점입니다. aac_init_adapter() 함수가 메모리 할당 후 실패할 때 해당 포인터를 초기화하지 않아, 이후 에러 처리 과정에서 이미 해제된 메모리를 다시 해제하려고 시도하게 됩니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-45020 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier) 내 stacksafe() 함수에서 발생하는 메모리 접근 오류 취약점입니다. 이전 스택 크기보다 현재 스택 크기가 작을 경우, 경계 검사 없이 메모리에 접근하여 커널 크래시를 유발할 수 있습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45022 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vmalloc 메모리 할당 과정에서 고차원(high-order) 할당 실패 시 0차원(order-0)으로 폴백(fallback)하는 과정에서 페이지 시프트 값이 일치하지 않는 문제가 발생합니다. 이로 인해 __vmap_pages_range_noflush() 함수가 잘못된 매핑을 수행하여 메모리 오염을 유발할 수 있습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45023 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 md/raid1 모듈에서 느린 디스크를 포함한 성능 저하된 어레이 사용 시 데이터 손상이 발생할 수 있는 취약점입니다. 복구 중인 디스크를 선택하는 과정에서 복구 상태를 확인하는 로직이 누락되어 아직 복구되지 않은 데이터를 읽게 되는 것이 원인입니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45024 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hugetlb 메모리 관리 과정에서 페이지 테이블 잠금(locking) 메커니즘이 일치하지 않아 발생하는 취약점입니다. 특정 조건에서 GUP(Get User Pages)가 사용하는 잠금 방식과 hugetlb가 사용하는 방식이 서로 달라 경쟁 상태(race condition)가 발생할 수 있습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45016 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netem 모듈에서 패킷 복제 시 반환 값이 잘못 처리되어 Use-After-Free 취약점이 발생합니다. 패킷이 실제로 큐에 들어가지 않았음에도 성공으로 반환되어 큐의 길이를 잘못 계산하게 되며, 이로 인해 DRR과 같은 특정 qdisc에서 dangling pointer가 남을 수 있습니다.
|
2024-09-11 | 2026-10-15 01:18 |
| CVE-2024-45017 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 IPsec RoCE MPV 관련 호출 트레이스 오류가 발생할 수 있는 취약점입니다. 마스터 장치가 IPsec을 지원하지 않음에도 불구하고 슬레이브 장치에서 IPsec 생성을 허용하여 커널 경고 및 불안정성을 초래합니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45019 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 전송(tx) 타임아웃 보고 중 상태 잠금(state lock)을 적절히 획득하지 않아 발생하는 취약점입니다. 이전 수정 사항에서 데드락을 피하기 위해 제거되었던 잠금 메커니즘을 적절한 시점에 다시 추가하여 안정성을 확보했습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-43463 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-40713 | HIGH | 7.8 | Veeam Backup & Replication |
Veeam Backup & Replication에서 낮은 권한을 가진 사용자가 다중 인증(MFA) 설정을 변경하여 MFA를 우회할 수 있는 취약점입니다. 이를 통해 권한이 낮은 사용자가 보안 통제를 무력화하고 시스템에 접근할 수 있습니다.
|
2024-09-07 | 2026-06-17 07:46 |
| CVE-2023-52916 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 aspeed 미디어 드라이버에서 1600x900 해상도로 화면을 캡처할 때 메모리 덮어쓰기가 발생하는 취약점입니다. 시스템 메모리가 부족한 상태에서 특정 해상도를 사용할 경우 시스템이 충돌할 수 있습니다.
|
2024-09-06 | 2026-08-04 10:18 |
| CVE-2024-44995 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 리셋 과정 중 TC(Traffic Control)를 설정할 때 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 리셋 프로세스가 진행되는 동안 포트 상태가 비정상적으로 UP 상태가 되어 NAPI 활성화/비활성화 과정에서 충돌이 발생합니다. 이를 해결하기 위해 UINIT 과정에 DOWN 프로세스를 추가하여 상태 동기화를 보장하도록 수정되었습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44997 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MT798X 네트워크 드라이버에서 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 이더넷 인터페이스를 비활성화할 때 메모리 해제 후 참조 오류로 인해 커널 패닉(시스템 충돌)이 발생할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-45000 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfs/fscache_cookie 구성 요소에서 데이터 경합(Data Race)으로 인해 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 상황에서 쿠키가 사용 중임에도 불구하고 강제로 회수되어 시스템이 충돌(Crash)할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44987 | HIGH | 7.8 | Linux Kernel |
Linux 커널 IPv6 모듈의 ip6_send_skb() 함수에서 발생하는 Use-After-Free(UAF) 취약점으로, RCU lock 없이 해제된 라우팅 테이블 구조체에 접근합니다. 로컬 공격자가 IPv6 raw socket을 통해 악용하여 커널 크래시나 권한 상승을 야기할 수 있습니다.
|
2024-09-04 | 2026-10-15 01:18 |
| CVE-2024-44974 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MPTCP 구성 요소에서 RCU 보호 섹션 내에서 엔드포인트 참조를 반환한 후, RCU 잠금이 해제된 상태에서 해당 참조를 역참조할 때 Use-after-Free(UaF)가 발생할 수 있는 취약점입니다. 이로 인해 메모리 손상이나 시스템 불안정성이 초래될 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44978 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 xe_exec_queue_put 호출 전에 작업(job)을 해제하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 작업이 유효한 VM에 의존하고 있으나, VM이 먼저 파괴될 수 있어 메모리 관리 오류가 발생할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44966 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binfmt_flat 구성 요소에서 RISC-V 특정 FLAT 형식 처리 시 데이터 시작 오프셋을 설정하지 않을 경우 메모리 오염이 발생하는 취약점입니다. 공유 라이브러리 포인터 배열을 초기화하는 코드가 비활성화되지 않아 TEXT 세그먼트 끝부분의 메모리가 손상될 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44967 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/mgag200 드라이버에서 I2C 어댑터의 수명이 DRM 장치보다 먼저 종료되어 stale pointer가 발생하는 취약점입니다. 이로 인해 장치가 제거될 때 커넥터가 유효하지 않은 메모리 주소를 참조할 수 있는 문제가 발생합니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44949 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 parisc 아키텍처에서 DMA 정렬 값이 너무 작게 설정되어 데이터 오염이 발생할 수 있는 취약점입니다. ARCH_DMA_MINALIGN 값을 캐시 라인 크기에 맞춰 상향 조정하여 DMA 작업 시 다른 메모리 영역의 데이터가 손상되는 문제를 해결했습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sc16is7xx 시리얼 드라이버에서 TX FIFO 데이터가 손상되는 취약점이 발견되었습니다. 채널별 잠금 방식 변경으로 인해 채널 A의 수신 데이터가 채널 B의 송신 버퍼를 오염시키는 현상이 발생합니다.
|
2024-09-04 | 2026-10-30 13:17 |
| CVE-2024-44954 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA line6 드라이버에서 midibuf에 대한 경합 조건(Race Condition) 취약점이 발견되었습니다. URB 완료 콜백과 rawmidi API 접근이 동시에 midibuf에 접근할 때 발생하며, 이를 방지하기 위해 스핀락(spinlock)을 사용하여 동기화 처리가 이루어졌습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44959 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracefs에서 구조체 레이아웃 무작위화(Structure Layout Randomization)가 활성화된 경우, inode 해제 시 RCU 동기화 과정에서 메모리 오염이 발생할 수 있는 취약점입니다. 이로 인해 리스트 탐색 중 데이터가 손상되어 커널 패닉(Kernel BUG)이 발생할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44946 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KCM(Kernel Connection Multiplexor) 모듈에서 발생하는 Use-After-Free(UAF) 취약점입니다. 여러 스레드가 동시에 kcm_sendmsg()를 호출할 때 동기화가 이루어지지 않아, 이미 해제된 skb(socket buffer)를 다시 해제하는 Double-Free 문제가 발생할 수 있습니다.
|
2024-08-31 | 2026-08-04 11:20 |
| CVE-2024-44939 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dtInsertEntry 함수에서 발생하는 Null 포인터 역참조 취약점입니다. 특정 조건에서 데이터 트리 삽입 중 헤더 플래그가 잘못 변경되어 초기화되지 않은 객체에 접근함으로써 시스템 충돌이나 일반 보호 오류(GPF)를 유발할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:20 |
| CVE-2024-44941 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 read extent cache 접근 시 잠금(lock) 처리가 누락되어 발생하는 Use-After-Free 취약점입니다. 특정 상황에서 레이스 컨디션(Race Condition)이 발생하여 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2024-08-26 | 2026-10-30 13:17 |