| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-43856 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dmam_free_coherent 함수에서 DMA 할당 해제와 데이터 구조체 삭제 순서가 잘못되어 발생하는 취약점입니다. 할당 해제와 삭제 사이의 간극을 이용해 동일한 가상 주소를 가진 새로운 할당이 발생할 경우, devres 리스트에 중복 항목이 생성되어 잘못된 항목이 삭제될 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-43858 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일시스템 diFree 함수에서 배열 인덱스 범위 검증이 부족하여 발생하는 취약점입니다. 로컬 공격자가 조작된 파일시스템을 마운트하거나 특수 이노드 작업을 통해 메모리 손상을 유발할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-43840 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 BPF 트램펄린 생성 시 발생하는 취약점입니다. BPF_TRAMP_F_CALL_ORIG 플래그가 설정될 때, kzalloc로 할당된 주소가 48비트를 초과할 경우 잘못된 주소가 전달되어 커널 크래시(Panic)를 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43845 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF(Universal Disk Format) 파일 시스템 구현 중 udf_rename() 함수에서 잘못된 체크섬 계산 취약점이 발견되었습니다. 디렉터리 이동 시 '..' 항목의 체크섬을 업데이트하는 과정에서 초기화되지 않은 스택 메모리에 접근하여 무작위 데이터를 체크섬에 포함하는 문제가 있었습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43846 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 objagg 라이브러리에서 객체 중첩(nesting) 시 발생할 수 있는 일반 보호 결함(General Protection Fault) 취약점입니다. 힌트를 사용하여 객체를 생성할 때 중첩을 방지하는 검사 로직이 누락되어 있어, 잘못된 메모리 주소 접근으로 인해 시스템이 충돌할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43825 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IIO(Industrial I/O) 서브시스템 내 iio_gts_build_avail_time_table 함수에서 정렬 기능 오류가 발견되었습니다. 특정 조건에서 시간 값이 0일 경우 정렬 루프가 종료되지 않아 메모리 경계를 벗어난 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43832 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/uv 구성 요소에서 folio 참조 없이 folio_wait_writeback()을 호출하는 취약점이 발견되었습니다. PTL(Page Table Lock)을 해제한 후 folio가 동시에 해제될 수 있어, 임시 참조를 확보하지 않을 경우 문제가 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43830 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LED trigger 시스템에서 sysfs 속성 제거와 리소스 해제 순서의 race condition 취약점입니다. device_remove_groups()가 deactivate() 이후에 호출되어 해제된 trigger-data에 대한 접근 윈도우가 생깁니다. 수정은 device_remove_groups()를 deactivate() 전에 호출하여 활성화 경로의 역순으로 처리합니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-43816 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 scsi: lpfc 드라이버에서 엔디언 처리 오류로 인해 발생하는 취약점입니다. 빅 엔디언 아키텍처에서 FCP 타겟이 구역화(zoned)될 경우, 잘못된 메모리 참조로 인해 메모리 범위 외 포인터 역참조가 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42311 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS 파일 시스템에서 hfs_alloc_inode() 함수 호출 후 hfs_inode_info 구조체의 특정 필드(.tz_secondswest, .cached_start, .cached_blocks)가 초기화되지 않는 취약점입니다. 이로 인해 초기화되지 않은 메모리 값을 참조하게 되어 시스템 불안정성이나 보안 문제가 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42313 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: venus 드라이버에서 vdec_close() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 디코딩 작업 중 사용자 공간에서 디코더 장치를 무작위로 닫을 경우, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42314 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 압축된 BIO에 페이지를 추가할 때 extent map의 Use-After-Free 취약점이 발견되었습니다. add_ra_bio_pages() 함수에서 extent map 참조를 해제한 후 add_size를 계산하기 위해 해당 맵에 접근함으로써 발생하며, 참조 해제 전에 값을 계산하도록 수정되었습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42296 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 발생한 취약점으로, 읽기 전용 장치임에도 불구하고 f2fs_convert_inline_inode() 함수가 오류 대신 0을 반환하는 문제가 있습니다. 이로 인해 인라인 아이노드의 더티 페이지를 쓰기 작업(writeback)하는 과정에서 시스템 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42297 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 읽기 전용(Read-only) 상태임에도 불구하고 inode를 dirty 상태로 표시하여 커널 패닉을 유발하는 취약점입니다. 파일 시스템을 언마운트하는 과정에서 dirty inode 플래그가 설정되어 있으면 커널이 비정상적으로 종료될 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42299 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NTFS3 파일 시스템 드라이버에서 페이지 크기 변경 시 관련 마스크 및 비트 값이 업데이트되지 않는 취약점입니다. 이로 인해 로그 재실행 과정에서 음수 값이 계산되어 시스템 패닉(커널 충돌)이 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42300 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템 내 z_erofs_get_gbuf() 함수에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 작업 프로세스가 ID를 가져온 후 스핀락을 획득하기 전 CPU가 변경될 경우, z_erofs_put_gbuf() 호출 시 커널 버그가 발생하여 시스템이 중단될 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42301 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dev/parport 드라이버에서 sprintf 함수 사용으로 인한 배열 범위 초과(Out-of-bounds) 취약점이 발견되었습니다. 이로 인해 커널 스택이 손상되어 시스템 패닉이 발생할 수 있습니다. 이를 해결하기 위해 안전한 snprintf 함수로 교체되었습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42302 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI/DPC(Downstream Port Containment) 처리 중 발생하는 use-after-free 취약점으로, DPC 이벤트 발생 시 동시에 기기가 핫-제거되면 참조가 없는 자식 기기의 struct pci_dev에 접근하여 커널 오프를 유발합니다. v6.3 이후 pci_bridge_wait_for_secondary_bus() 함수가 DPC 핸들러에서도 호출되면서 발생하기 시작했으며, 이는 v5.10+ 안정 커널까지 역이식되었습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42304 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 첫 번째 디렉토리 블록이 비어 있는(hole) 상태임에도 오류를 보고하지 않는 취약점이 발견되었습니다. 이로 인해 '.' 또는 '..' 항목이 없는 잘못된 디렉토리 블록이 로드될 수 있으며, 이는 시스템 크래시를 유발할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42306 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 블록 비트맵 버퍼가 손상되었을 때 이를 적절히 처리하지 못하는 취약점입니다. 비트맵 손상을 감지하더라도 이후의 할당 과정에서 손상된 버퍼를 계속 사용하려 시도하여 예기치 않은 결과를 초래할 수 있습니다. 이를 해결하기 위해 BH_verified 비트를 사용하여 비트맵의 유효성을 확인하도록 수정되었습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42288 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 초기 제어 블록(ICB)을 잘못 참조하여 메모리 오염이 발생할 수 있는 취약점입니다. 이 결함은 잘못된 메모리 참조를 통해 시스템 불안정성을 초래할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42293 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 16K 페이지와 4단계 페이지 테이블을 사용할 때 발생하는 취약점입니다. 페이지 테이블 폴딩 과정에서 lockless walk 기능이 호출자의 스택에 할당된 잘못된 주소를 참조하여 시스템 오류(oops)를 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42271 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/iucv 모듈에서 iucv_sock_close() 함수 호출 시 Use-After-Free 취약점이 발생합니다. 프로세스 컨텍스트와 Bottom Half(BH) 컨텍스트 간의 동기화 문제로 인해, 이미 해제된 경로를 다시 참조하려고 시도하여 커널 패닉을 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42273 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축 기능 사용 시 특정 조건에서 CURSEG_ALL_DATA_ATGC 플래그가 잘못 할당되는 취약점입니다. 이로 인해 커널의 BUG_ON이 발생하며 시스템이 중단될 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42275 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/client 모듈 내 drm_client_buffer_vmap_local() 함수에서 오류 발생 시 성공(0)을 반환하는 결함이 발견되었습니다. 이로 인해 잠금(locking) 문제가 발생하거나 호출 측에서 초기화되지 않은 map_copy를 사용하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42279 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 microchip-core SPI 드라이버에서 데이터 전송 시 RX FIFO가 비워지지 않는 취약점이 발견되었습니다. 이로 인해 수신 길이가 0인 전송 이후의 다음 전송에서 이전 데이터의 잔여물이 새로운 수신 버퍼로 유입될 수 있습니다.
|
2024-08-17 | 2026-10-30 13:17 |
| CVE-2024-42280 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mISDN 구성 요소 내 hfcmulti_tx() 함수에서 Use-After-Free 취약점이 발견되었습니다. dev_kfree_skb()를 호출하여 메모리를 해제한 후, 해제된 포인터인 *sp를 다시 참조함으로써 발생합니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42272 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 act_ct 모듈에서 struct zones_ht_key의 패딩(padding) 바이트가 초기화되지 않아 발생하는 취약점입니다. rhashtable_lookup 과정에서 초기화되지 않은 메모리 값을 참조함으로써 정보 유출이나 시스템 불안정을 초래할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42276 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 nvme-pci 드라이버에서 매핑된 데이터의 존재 여부를 확인하는 조건 검사가 누락되어 발생한 취약점입니다. nvme_map_data() 호출 시 물리적 세그먼트가 있는 경우, nvme_unmap_data()에서도 동일한 조건을 확인해야 잘못된 역참조를 방지할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42264 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/v3d 드라이버에서 성능 쿼리 확장 기능 사용 시 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 사용자 공간에서 전달된 성능 모니터링 사용자 수가 커널 내부 저장소의 크기를 초과할 경우 발생할 수 있는 문제를 해결했습니다.
|
2024-08-17 | 2026-08-04 11:19 |