| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-42266 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 buffered write 경로 중 오류 처리 미흡으로 인해 발생하는 취약점입니다. 특정 상황에서 잠금 해제된 페이지(folio)에 대해 잠금 해제 함수를 호출하여 커널 패닉(Assertion Panic)을 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42259 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915/gem 구성 요소에서 가상 메모리 매핑 경계 계산 오류가 발견되었습니다. 매핑 크기를 계산할 때 부분 매핑 오프셋을 고려하지 않아 잘못된 주소 계산이 발생하며, 이로 인해 페이지 폴트(page fault) 접근이 발생할 수 있습니다.
|
2024-08-14 | 2026-10-15 01:18 |
| CVE-2024-38195 | HIGH | 7.8 | Azure |
Azure CycleCloud에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용하거나 특정 조건을 충족할 경우 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-38162 | HIGH | 7.8 | Azure |
Azure Connected Machine Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 제어권을 획득할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-38098 | HIGH | 7.8 | Azure |
Azure Connected Machine Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한을 획득할 수 있는 위험이 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-42253 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pca953x GPIO 드라이버에서 발생하는 레이스 컨디션 취약점입니다. irq_bus_sync_unlock() 함수 호출 시 i2c_lock을 적절히 유지하지 않아 인터럽트 래치 및 마스크 설정 과정에서 잘못된 레지스터에 데이터가 기록될 수 있습니다.
|
2024-08-08 | 2026-08-04 11:19 |
| CVE-2024-42249 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SPI 드라이버에서 spi_async() 함수 호출 시 메시지를 잘못 최적화 해제하여 발생하는 취약점입니다. 이로 인해 컨트롤러 드라이버가 메시지를 사용하는 동안 데이터가 손상될 수 있습니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-42250 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cachefiles 구성 요소에서 poll 루틴이 xarray를 반복할 때 누락된 잠금(lock) 보호 기능이 발견되었습니다. RCU read lock만으로는 데이터 구조의 안정성을 보장할 수 없어, 적절한 spinlock을 추가하여 문제를 해결했습니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-42233 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 filemap 구성 요소에서 pte_offset_map() 함수 사용 시 레이스 컨디션이 발생할 수 있는 취약점입니다. 페이지 테이블 언맵(unmap) 이후 PTL(Page Table Lock) 포인터가 유효하지 않게 되어 Use-After-Free(UAF)를 유발할 수 있습니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-42234 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 서브시스템에서 deferred split 스캔과 대형 폴리오(large folio) 마이그레이션 간의 경쟁 상태(race condition)로 인해 발생하는 취약점입니다. 이로 인해 메모리 상태 오류, 시스템 충돌(crash), 또는 이중 해제(double free)와 같은 심각한 커널 오류가 발생할 수 있습니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-42235 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 crst_table_free() 및 base_crst_free() 함수가 NULL 포인터를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 메모리 할당 실패 시 시스템 불안정이나 커널 패닉이 발생할 수 있습니다. 해당 문제는 NULL 포인터 체크 로직을 추가함으로써 해결되었습니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-42236 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb gadget configfs 구성 요소에서 usb_string_copy() 함수를 통해 발생하는 취약점입니다. 사용자 공간에서 제공된 문자열의 길이가 0일 경우, 경계 검사 미비로 인해 인덱스 -1 위치에 대한 Out-of-Bounds(OOB) 읽기 및 쓰기가 발생할 수 있습니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-7358 | HIGH | 7.8 | Windows Installer |
Point B Ltd의 Getscreen Agent 2.19.6 이하 및 3.9.4 이하 버전(Windows)에서 취약점이 발견되었습니다. MSI 설치 관리자 구성 요소의 getscreen.msi 파일 처리 과정에서 잘못된 권한으로 임시 파일이 생성되는 문제이며, 공격은 로컬 접근이 필요합니다. 공개된 익스플로잇이 존재하므로 3.9.5 이상으로 업그레이드가 권장됩니다.
|
2024-08-01 | 2026-11-05 14:01 |
| CVE-2024-42162 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 gve 드라이버에서 NIC 통계 데이터를 읽을 때 중지된 큐를 제대로 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 gve_get_ethtool_stats 함수가 stats 배열에 대해 잘못된 메모리 접근을 수행할 수 있습니다.
|
2024-07-30 | 2026-10-21 13:17 |
| CVE-2024-42117 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 plane 또는 stream ID로 인덱스를 찾지 못할 경우, 유효하지 않은 인덱스 값인 -1을 반환하여 발생하는 취약점입니다. 이로 인해 시스템 어설션(ASSERT)이 발생하거나 배열 범위를 벗어나는 문제가 발생할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42120 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 vblank 설정 전 파이프 오프셋을 확인하지 않아 발생하는 취약점입니다. pipe_ctx 배열에 접근하기 전 인덱스 범위를 검사하지 않아 발생하는 오버런(Overrun) 문제를 해결했습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42105 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 inode 번호 범위 검사 미흡으로 인해 발생하는 취약점입니다. 손상된 파일 시스템의 슈퍼블록 내 inode 시작 번호가 비정상적으로 설정될 경우, Use-After-Free 오류나 정의되지 않은 비트 이동 연산으로 인한 시스템 오작동이 발생할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42109 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생하는 Use-After-Free(UAF) 취약점입니다. 테이블 삭제 시 대기 중인 작업(pending work)을 조건부로만 비우기 때문에, 삭제된 테이블을 참조하는 작업이 남아 있어 메모리 오류를 유발할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42111 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 qgroup 기능의 활성화/비활성화 상태가 변경되는 과정에서 발생하는 레이스 컨디션 취약점입니다. qgroup이 비활성화된 동안 구조체 검증을 건너뛰어, 이후 qgroup이 다시 활성화될 때 잘못된 구조체 데이터를 참조함으로써 메모리 범위 초과(slab-out-of-bounds) 오류를 유발합니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42112 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 txgbe 네트워크 드라이버에서 인터럽트 처리 시 자원 해제 순서가 잘못되어 발생하는 취약점입니다. 장치 제거 과정에서 인터럽트가 해제되기 전에 메모리 자원이 먼저 해제되어, 이미 해제된 메모리에 접근하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42115 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFFS2 파일 시스템에서 jffs2_free_inode 함수 호출 시 초기화되지 않은 메모리 주소에 접근하여 발생하는 취약점입니다. 높은 부하가 발생하는 동시성 상황에서 iget_locked 함수가 inode를 파괴할 때, 특정 멤버가 초기화되지 않은 상태로 남게 되어 커널 패닉(Oops)을 유발할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42099 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/dasd 구성 요소에서 간접 CCW 데이터 포인터를 잘못 역참조하여 발생하는 취약점입니다. 오류 발생 시 잘못된 메모리 주소 접근으로 인해 커널 패닉(시스템 중단)이 발생할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42103 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 블록 그룹을 회수 리스트(reclaim list)와 미사용 리스트(unused list)에 동시에 추가할 때 발생하는 레이스 컨디션 취약점입니다. 이로 인해 리스트 헤드가 손상되어 커널 버그 및 시스템 충돌(Kernel Panic)이 발생할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42104 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nilfs2 파일 시스템에서 디렉토리 엔트리의 inode 번호를 검증하는 과정이 누락되어 발생하는 취약점입니다. 손상된 nilfs2 파일 시스템 이미지를 마운트 및 언마운트할 경우, 메타데이터 파일의 inode가 Use-After-Free 오류를 일으켜 커널 버그를 유발할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42097 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA emux 구성 요소에서 ioctl 데이터 검증 로직이 미흡하여 발생하는 취약점입니다. load_data()와 load_guspatch() 함수 간의 데이터 검증 방식 차이로 인해 잘못된 패치 데이터가 처리될 수 있는 문제가 해결되었습니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-42064 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 파이프 인덱스가 올바르게 설정되지 않을 경우 드라이버가 충돌하는 취약점이 발견되었습니다. 이 문제는 인덱스가 설정되지 않은 파이프를 건너뛰도록 코드를 수정함으로써 해결되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-42066 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 페이지 크기 계산 시 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. tbo->page_alignment 값을 u64로 명시적 형변환하여 비트 이동 연산 시 발생할 수 있는 오버플로를 방지하도록 수정되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-42067 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF JIT 컴파일러에서 set_memory_rox() 함수의 반환 값을 적절히 처리하지 않아 발생하는 취약점입니다. 메모리를 읽기 전용(ROX)으로 설정하는 과정에서 오류가 발생하더라도 이를 확인하지 않아 메모리가 보호되지 않은 상태로 남을 수 있습니다.
|
2024-07-29 | 2026-10-21 13:17 |
| CVE-2024-42068 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 set_memory_ro() 함수의 반환 값을 적절히 처리하지 않아 발생하는 취약점입니다. 이 함수가 실패할 경우 메모리가 읽기 전용 상태로 보호되지 않은 채 남게 되어 보안 위협이 발생할 수 있습니다.
|
2024-07-29 | 2026-10-21 13:17 |
| CVE-2024-42069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 오류 처리 과정 중 발생할 수 있는 이중 해제(Double Free) 취약점이 해결되었습니다. auxiliary_device_add() 함수가 오류를 반환할 때 이미 해제된 메모리를 다시 해제하려고 시도하는 문제가 있었으며, 이를 방지하기 위해 포인터를 NULL로 설정하도록 수정되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |