| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-44942 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 가비지 컬렉션(GC) 수행 중 inode의 F2FS_INLINE_DATA 플래그에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 공격자가 조작된 inode 데이터를 통해 커널의 f2fs_bug_on()을 유발하여 시스템 중단(Kernel BUG)을 일으킬 수 있습니다.
|
2024-08-26 | 2026-10-30 13:17 |
| CVE-2024-43910 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 발생하는 취약점으로, 수정된 CONST_PTR_TO_DYNPTR를 전역 함수 인자로 전달할 때 발생합니다. 이로 인해 BPF 헬퍼가 잘못된 메모리 주소에 접근하여 경계 외 메모리 읽기/쓰기(Out-of-bounds access)가 발생할 수 있으며, 시스템 안정성을 해칠 수 있습니다.
|
2024-08-26 | 2026-08-04 11:19 |
| CVE-2024-44934 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 브리지 네트워크 모듈에서 포트를 제거할 때 이전 가비지 컬렉션(GC) 사이클이 완료되었는지 확인하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 포트가 해제된 후에도 타이머가 실행되면서 메모리 오류를 유발할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:20 |
| CVE-2024-43891 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing 기능 중 format 파일이 파일 메타데이터의 해제 상태를 확인하지 않아 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 이벤트가 해제된 후에도 format 파일이 해당 데이터에 접근을 시도하여 메모리 오류를 유발할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:19 |
| CVE-2024-43892 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 memcg(메모리 컨트롤 그룹) 관리 과정에서 idr_remove() 함수가 동시성 제어 없이 실행되어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 서로 다른 memcg가 동일한 ID를 할당받거나 유효하지 않은 ID가 생성되어 커널 크래시(Panic)를 유발할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:19 |
| CVE-2024-43897 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio_net_hdr 처리 과정에서 GSO(Generic Segmentation Offload) 패킷의 체크섬 시작 위치와 오프셋 검증이 미흡하여 발생하는 취약점입니다. 공격자가 조작된 TSO 패킷을 주입할 경우 커널에서 경고(Warning)가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:19 |
| CVE-2024-43888 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 cgroup 관리 과정에서 mem_cgroup_from_slab_obj() 함수 호출 시 RCU 읽기 잠금(lock)이 누락되어 발생하는 Use-After-Free(UAF) 취약점입니다. 이로 인해 메모리 관리 객체가 해제된 후에도 참조될 수 있어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-08-26 | 2026-10-21 13:17 |
| CVE-2022-48940 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구현에서 copy_map_value 함수가 bpf_spin_lock과 bpf_timer가 동시에 존재하는 맵 값을 처리할 때 오프셋을 올바르게 설정하지 못하는 취약점입니다. 이로 인해 bpf_map_update_elem 호출 시 다른 타이머 객체를 덮어쓰게 되어 커널 크래시(Splat)가 발생할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48932 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 mlx5_cmd_dr_create_fte 함수 호출 시 슬랩 영역을 벗어나는 메모리 접근(slab-out-of-bounds) 취약점이 발견되었습니다. 특정 조건에서 32개의 목적지를 가진 규칙을 추가할 때 할당된 버퍼 범위를 초과하여 메모리에 접근하는 문제가 발생합니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48935 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 네트워크 네임스페이스(netns) 종료 시 flowtable 훅을 적절히 해제하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. flowtable이 해제되기 전에 훅을 먼저 해제하지 않으면 커널 코어에서 이미 해제된 메모리에 접근을 시도하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48927 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IIO(Industrial I/O) 서브시스템 내 tsc2046 ADC 드라이버에서 배열 오버플로우로 인한 메모리 손상 취약점이 발견되었습니다. 물리적 채널 수와 타임스탬프 채널을 포함하는 변수 간의 불일치로 인해 할당된 배열 범위를 벗어나는 메모리 접근이 발생할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48923 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 압축된 LZO 세그먼트의 길이가 할당된 버퍼보다 크게 조작될 수 있는 취약점입니다. 이로 인해 copy_compressed_segment 함수 내의 memcpy 작업 시 할당된 메모리 범위를 벗어난 쓰기(Out-of-bounds write)가 발생하여 시스템 중단이나 일반 보호 오류(#GP)를 유발할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48925 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/cma 구성 요소에서 상태 확인 없이 src_addr를 변경하여 발생하는 취약점입니다. 이로 인해 메모리 오염이 발생하며, 결과적으로 Use-After-Free(UAF) 오류를 유발하여 시스템 안정성을 해칠 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48911 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_queue 구성 요소에서 발생한 Use-After-Free 취약점입니다. sk_refcnt가 0인 상태에서 sock_hold()가 호출될 수 있는 결함이 있어 메모리 관리 오류를 유발할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48912 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소에서 __nf_register_net_hook() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. nf_hook_mutex가 해제된 후 할당된 훅(hooks)을 역참조함으로써 다른 스레드에 의해 메모리가 해제된 상태에서 접근할 수 있는 문제가 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48913 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blktrace 구성 요소에서 'struct blk_trace'에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. 전체 디스크 트레이싱 시 특정 파일이 제대로 제거되지 않아, 이미 해제된 메모리 영역에 접근함으로써 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2023-52913 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 발생한 Use-After-Free(UAF) 취약점입니다. gem_context_register() 함수가 컨텍스트를 사용자 공간에 노출하는 과정에서, 별도의 스레드가 컨텍스트를 파괴하는 ioctl을 호출할 경우 메모리 참조 오류가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:18 |
| CVE-2023-52903 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 IOPOLL 모드 사용 시 락 오버플로우(lock overflowing)가 발생하는 취약점입니다. 특히 IOPOLL과 SQPOLL이 함께 사용될 때 CQ 대기 경로에서 오버플로우 처리가 복잡해지며 문제가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:18 |
| CVE-2023-52907 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pn533 NFC 드라이버에서 발생하는 Use-After-Free 취약점입니다. pn533_usb_send_frame() 함수에서 out_urb의 완료를 기다리지 않고 in_urb를 전송할 경우, 데이터 버퍼가 조기에 해제되어 메모리 오류가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:18 |
| CVE-2022-48887 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 사용자 리소스 조회 시 사용되는 RCU 잠금 메커니즘의 결함으로 인해 발생합니다. 두 개의 서로 다른 스레드에서 명령 버퍼를 동시에 제출할 경우 드라이버 충돌 및 커널 오류(Kernel Oops)가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48892 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched/core 구성 요소에서 dup_user_cpus_ptr() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 특정 커밋에서 수정되었던 문제가 재발생하여 arm64를 포함한 모든 아키텍처에서 프로세스 복제(fork)와 CPU 친화도 설정이 동시에 일어날 때 메모리 오류를 유발할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48899 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/virtio 드라이버에서 GEM 핸들 생성 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 사용자가 핸들 값을 예측하여 객체 생성과 핸들 닫기 사이의 경합 상태를 유도함으로써, 참조가 해제된 객체를 참조하게 되어 발생합니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48873 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 오류 발생 시 또는 장치 해제 시 맵을 부적절하게 제거하여 Use-After-Free 취약점이 발생합니다. 이를 해결하기 위해 맵을 직접 제거하는 대신 참조 횟수를 관리하는 fastrpc_map_put를 호출하도록 수정되었습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48878 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_qca 드라이버에서 발생하는 취약점으로, HCI 장치가 열려 있지 않은 상태에서 드라이버 종료 콜백이 호출될 때 Use-After-Free 오류가 발생합니다. 이 문제는 Qualcomm Atheros Bluetooth를 사용하는 시스템에서 재부팅 시 커널 패닉을 유발할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48883 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 IPoIB 자식 PKEY 인터페이스를 생성할 때 부모 인터페이스보다 적은 수의 RX 큐를 설정할 수 있는 취약점입니다. 이로 인해 channel_stats 배열 접근 시 인덱스 범위 초과(Out-of-bounds)가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48872 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 맵(map) 처리 중 Use-After-Free(UAF) 레이스 컨디션 취약점이 발견되었습니다. fastrpc_map_get() 호출과 fastrpc_free_map()의 락 획득 사이에 다른 스레드가 fastrpc_map_lookup()을 호출하여 삭제 예정인 맵의 참조를 획득할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48874 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fastrpc 구성 요소에서 fastrpc_map_lookup와 fastrpc_map_find 함수 간의 레이스 컨디션(경쟁 상태)으로 인해 Use-After-Free 취약점이 발생합니다. 뮤텍스 해제와 참조 횟수 증가 사이의 시간 차이로 인해 메모리가 해제된 후 다시 접근될 수 있는 문제가 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2024-43877 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: pci: ivtv 드라이버에서 DMA 매핑 실패 시 SG_length가 0이 되는 취약점이 발견되었습니다. 이로 인해 dma->SGarray[dma->SG_length - 1] 접근 시 인덱스가 -1이 되어 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 11:19 |
| CVE-2024-43880 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxsw 드라이버에서 Spectrum-2 이상의 ASIC을 사용하는 환경 중, 마스크 집계(mask aggregation) 과정에서 객체 중첩 경고가 발생하는 취약점입니다. 드라이버가 A-TCAM과 C-TCAM의 구분 없이 마스크만 비교하여 라이브러리에 전달함으로써, 라이브러리가 지원하지 않는 중첩된 객체를 생성하여 시스템 오류를 유발할 수 있습니다.
|
2024-08-21 | 2026-08-04 11:19 |
| CVE-2024-43882 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 exec 과정에서 권한 확인과 set-uid/gid 적용 사이에 발생하는 ToCToU(Time-of-Check to Time-of-Use) 취약점입니다. 파일 메타데이터가 권한 확인 직후 변경될 경우, 의도하지 않은 권한 상승이 발생할 수 있습니다.
|
2024-08-21 | 2026-10-15 01:18 |