| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-42071 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ionic 드라이버에서 NAPI softirq 컨텍스트가 아닌 상황에서 dev_consume_skb_any를 잘못 호출하여 발생하는 취약점입니다. 이로 인해 커널의 선점(preemption) 상태와 충돌하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-42072 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 may_goto 함수가 음수 오프셋을 처리할 때 발생하는 취약점입니다. 검증기(Verifier)가 무한 루프를 탐지하는 과정에서 오류가 발생하여 프로그램 탐색을 잘못 중단할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-42075 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF arena 로직이 mremap 작업을 적절히 처리하지 못하여 발생하는 취약점입니다. 여러 mmap 이벤트에 대한 참조 횟수(refcnt)를 추가하여 arena_vm_close 과정에서 발생할 수 있는 Use-After-Free 문제를 해결했습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41086 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcachefs 파일 시스템에서 슈퍼블록 섹션의 범위를 벗어나는 다운그레이드 항목에 대한 검증이 누락된 취약점입니다. 이로 인해 잘못된 입력값이 처리될 때 메모리 경계를 넘어서는 문제가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41087 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 libata-core 구성 요소에서 오류 발생 시 메모리를 중복 해제하는 Double Free 취약점이 발견되었습니다. ata_host_alloc() 함수 실행 중 오류가 발생하면 devres_release_group()이 호출되어 메모리가 해제되는데, 이후 코드에서 동일한 메모리를 다시 해제하려고 시도하여 시스템 충돌을 유발합니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41092 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 그래픽 드라이버에서 펜스 레지스터 취소 과정 중 Use-After-Free(UAF)가 발생할 수 있는 취약점입니다. 펜스 레지스터 취소와 신호 콜백 실행 간의 레이스 컨디션으로 인해 커널 버그 및 시스템 충돌이 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41096 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 PCI/MSI 구성 과정에서 msi_capability_init 함수 내 Use-After-Free(UAF) 취약점이 발견되었습니다. MSI 할당 실패 시 에러 처리 경로에서 이미 해제된 디스크립터에 접근하여 메모리 오류가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41075 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cachefiles 구성 요소에서 copen 및 cread 요청에 대한 일관성 검사가 누락되어 발생한 취약점입니다. 악의적인 프로세스가 무작위로 요청을 보내 시스템을 충돌시킬 수 있는 결함이 수정되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41060 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 radeon 드라이버에서 bo_va->bo 포인터를 사용하기 전에 NULL 여부를 확인하지 않아 발생하는 취약점입니다. radeon_vm_clear_freed 호출로 인해 해당 포인터가 NULL이 될 수 있어, 이를 검증하지 않고 참조할 경우 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41064 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/eeh 구성 요소에서 PCI 장치가 edev->pdev() 실행 중에 제거될 경우 edev->pdev 값이 변경되어 시스템 충돌이 발생할 수 있는 취약점입니다. 이 과정에서 PCI 재검사 또는 제거 잠금을 보유한 상태로 edev->pdev->bus의 복사본을 가져오려 시도할 때 문제가 발생합니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) 토폴로지 처리 과정에서 해제된 메모리를 참조하는 취약점이 발견되었습니다. 토폴로지 파일을 파싱한 후 메모리를 해제하더라도 기존 포인터가 해당 메모리를 계속 가리키고 있어 발생하며, devm_kmemdup()를 사용하여 메모리를 안전하게 복사하도록 수정되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41070 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(PPC Book3S HV) 구성 요소에서 Use-After-Free(UAF) 취약점이 발견되었습니다. kvm_spapr_tce_attach_iommu_group() 함수 내에서 파일 디스크립터를 해제한 후에도 해당 객체를 계속 참조하여 발생하며, 이는 레이스 컨디션 상황에서 메모리 손상을 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41049 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 filelock 구성 요소에서 posix_lock_inode 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점입니다. 경합 조건(Race Condition)으로 인해 트레이스포인트가 실행되기 전 다른 작업이 잠금 항목을 해제하여 메모리 오류가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41051 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cachefiles 구성 요소에서 객체를 해제할 때 ondemand_object_worker 작업이 완료될 때까지 기다리지 않아 발생하는 Use-After-Free 취약점입니다. 객체가 이미 메모리에서 해제된 후 작업 스레드가 실행되면 시스템 불안정이나 보안 문제가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41057 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cachefiles 구성 요소에서 slab-use-after-free 취약점이 발견되었습니다. 특정 조건에서 볼륨이 해제된 후 해당 메모리에 접근하려고 시도하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41059 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템에서 copy_name 함수 호출 시 초기화되지 않은 값이 사용되는 취약점이 발견되었습니다. 이 문제는 xattr(확장 속성) 목록을 처리하는 과정에서 메모리 할당 시 초기화가 누락되어 발생합니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41038 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cs_dsp 펌웨어 처리 과정에서 V2 알고리즘 헤더를 처리할 때 버퍼 오버런이 발생할 수 있는 취약점입니다. 가변 길이 문자열을 포함하는 V2 형식의 헤더 필드가 할당된 펌웨어 데이터 버퍼의 범위를 초과하지 않도록 검증 로직이 추가되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41041 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 UDP 프로토콜 구현에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 소켓이 해시 테이블에 삽입되기 전에 SOCK_RCU_FREE 플래그가 설정되지 않아, RCU grace period 동안 소켓의 참조 횟수(refcount)를 안전하게 관리하지 못할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41045 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 타이머 취소 및 해제 과정에서 발생하는 교착 상태(Deadlock) 및 Use-After-Free(UAF) 취약점입니다. bpf_map_update_elem을 통해 타이머를 포함한 맵 요소를 해제할 때, 타이머 콜백 간의 충돌로 인해 시스템이 멈추거나 메모리 오류가 발생할 수 있습니다.
|
2024-07-29 | 2026-10-30 13:17 |
| CVE-2024-41042 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 루프 감지 로직의 결함으로 인해 무한 재귀가 발생하여 시스템이 충돌할 수 있는 취약점입니다. 기존의 루프 감지 방식이 스택 오버플로우를 유발할 수 있어, 이를 개선하기 위해 검증 로직을 최적화하고 관련 코드를 제거하여 문제를 해결했습니다.
|
2024-07-29 | 2026-06-17 07:47 |
| CVE-2024-41026 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 davinci_mmc 드라이버에서 전송되는 데이터 크기가 sgm의 길이를 초과하는 것을 방지하지 못하는 취약점이 발견되었습니다. 이로 인해 데이터 크기가 sgm의 길이를 초과할 경우 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41032 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vmalloc 메모리 관리 과정에서 cpu_possible_mask에 간격이 있는 시스템(예: SPARC)의 경우, 해시 인덱스가 설정되지 않은 CPU 영역을 참조할 수 있는 취약점입니다. 이로 인해 잘못된 메모리 접근이 발생하여 시스템 오류(Oops)가 유발될 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41034 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 손상된 디렉토리를 이름 변경할 때 발생하는 버그입니다. nilfs_dotdot() 함수가 디렉토리 엔트리의 일관성을 충분히 검사하지 않아, 페이지 크기를 초과하는 위치에 접근하여 커널 오류를 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41020 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 filelock 구성 요소에서 fcntl/close 경합 상황 발생 시 잠금을 제대로 해제하지 못하는 취약점이 발견되었습니다. 특히 32비트 커널에서 64비트 오프셋을 사용하는 호환성 경로(compat path)에 수정 사항이 누락되어 문제가 발생했습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41019 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 ff 오프셋에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. ff 오프셋이 비정상적으로 클 경우, 경계 검사 없이 메모리를 탐색하다가 범위를 벗어난 읽기(Out-of-bound read)가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41015 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 ocfs2_check_dir_entry() 함수에 경계 검사 로직이 누락되어 발생한 취약점입니다. 이로 인해 ocfs2_dir_entry 구조체의 멤버가 유효한 메모리 범위를 벗어날 수 있는 문제가 존재했습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41017 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS(Journaled File System)에서 ealist의 범위를 벗어나 데이터를 탐색하는 취약점이 발견되었습니다. 확장 속성(ea)의 멤버를 방문하기 전에 각 ea가 ealist 범위 내에 있는지 확인하는 검사 로직이 추가되어 해결되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41018 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 속성 이름(attr_names)과 속성 테이블(oatbl)에 대한 검증이 누락되어 발생한 취약점입니다. ATTR_NAME_ENTRY 처리 과정에서 경계 외 참조(Out-of-bound)를 방지하기 위한 검사 로직이 추가되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41016 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템 내 ocfs2_xattr_find_entry() 함수에서 memcmp 호출 전 경계 검사가 엄격하지 않아 발생하는 취약점입니다. 공격자가 조작된 이미지 파일을 사용하여 메모리 경계를 벗어나는 접근을 유도할 수 있습니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-41012 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 filelock 구현에서 fcntl과 close 호출 간의 경쟁 상태(race condition)로 인해 발생할 수 있는 취약점입니다. LSM(Linux Security Module)의 차단이나 메모리 할당 실패로 인해 잠금(lock)이 제대로 해제되지 않을 경우, /proc/locks를 읽을 때 Use-After-Free가 발생하여 커널 메모리를 읽을 수 있습니다.
|
2024-07-23 | 2026-08-04 11:19 |