| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-6121 | HIGH | 7.8 | Redis |
NI SystemLink Server에 포함된 구버전 Redis에서 CVE-2022-24834를 포함한 여러 취약점이 발견되었습니다. 이 문제는 NI SystemLink Server 2024 Q1 및 이전 버전과 해당 공유 서비스를 설치한 NI FlexLogger 2023 Q2 및 이전 버전에 영향을 미칩니다.
|
2024-07-22 | 2026-06-17 08:17 |
| CVE-2024-41011 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 드라이버에서 MMIO HDP 페이지를 대용량 페이지(Large Pages)로 매핑할 때 잘못된 오프셋이 발생하는 취약점입니다. 이로 인해 GPU의 레지스터 BAR 공간 중 사용되지 않는 4K 영역이 아닌, 의도치 않은 MMIO 공간이 노출될 수 있습니다.
|
2024-07-18 | 2026-08-04 11:19 |
| CVE-2024-41010 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 구성 요소에서 tcx_entry가 너무 일찍 해제되어 Use-After-Free(UAF) 취약점이 발생합니다. 공유된 tc 블록을 사용하는 ingress 또는 clsact qdisc를 교체할 때 메모리 해제 후 접근이 발생할 수 있습니다.
|
2024-07-17 | 2026-08-04 11:19 |
| CVE-2024-41009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF ring buffer 구현에서 예약된 메모리 영역이 겹치는 오버런 취약점이 발견되었습니다. 공격자가 consumer_pos를 조작하여 두 번째 메모리 청크가 첫 번째 청크의 헤더를 덮어쓰게 함으로써 커널 충돌을 유발할 수 있습니다.
|
2024-07-17 | 2026-08-04 11:19 |
| CVE-2022-48839 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/packet 모듈에서 AF_PACKET 소켓이 PACKET_COPY_THRESH 및 mmap 작업을 사용할 때 발생하는 slab-out-of-bounds 취약점입니다. tpacket_rcv() 함수가 skb->cb[]에 쓰레기 값을 포함한 skb를 큐에 저장하여, packet_recvmsg() 호출 시 허용된 범위를 초과하는 메모리 복사가 발생할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48847 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 watch_queue 기능에서 필터 유형의 범위를 확인하는 로직에 오류가 있어 발생한 취약점입니다. 잘못된 범위 계산으로 인해 비트맵 범위를 벗어난 쓰기(Out-of-bounds write)가 발생하여 시스템 오류나 메모리 오염을 유발할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48822 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB FunctionFS 드라이버에서 발생하는 Use-After-Free 취약점입니다. 구성 전환 시 ffs_func_eps_disable 함수와 사용자 공간의 ffs_epfile_release 함수가 동시에 호출될 때 레이스 컨디션이 발생하여 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48821 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 misc: fastrpc 구성 요소에서 FASTRPC_IOCTL_ALLOC_DMA_BUFF ioctl 호출 시 사용자 공간으로의 복사가 실패할 경우 발생합니다. 이 과정에서 이미 참조 카운트가 소모된 dma_buf를 중복으로 해제(double fput)하여 Use-After-Free 취약점이 발생합니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48816 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SUNRPC 구성 요소에서 sysfs 읽기 작업 중 sock 구조체가 변경될 때 발생하는 레이스 컨디션 취약점입니다. recv_mutex를 적절히 보유하지 않을 경우 sock이 NULL로 설정되어 시스템 오류(oops)를 유발할 수 있습니다.
|
2024-07-16 | 2026-10-03 11:17 |
| CVE-2022-48796 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IOMMU 프로브 과정에서 Use-After-Free 취약점이 발견되었습니다. 장치 프로브 실패 시 dev->iommu를 해제하는 과정과 deferred_probe_work_func가 병렬로 실행되면서 이미 해제된 메모리 영역에 접근하여 발생합니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48801 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IIO 버퍼 내 IIO_BUFFER_GET_FD_IOCTL 처리 과정에서 파일 디스크립터 복사 실패 시 잘못된 에러 핸들링이 발생합니다. 이로 인해 파일 디스크립터와 파일 객체가 불완전하게 정리되어, 사용자 공간에서 Use-After-Free 취약점을 악용할 수 있는 상태가 됩니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48779 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mscc: ocelot 드라이버에서 ocelot_vlan_del() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. VLAN 멤버를 삭제하는 과정에서 이미 해제된 메모리 영역인 pvid_vlan에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vsock 구성 요소에서 연결 시도가 신호(signal)에 의해 중단될 경우, 소켓이 연결 테이블에서 적절히 제거되지 않는 취약점입니다. 이로 인해 프로세스가 연결을 재시도할 때 동일한 소켓이 테이블에 중복 추가되어 연결 리스트가 손상될 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48787 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 펌웨어가 없을 때 발생하는 Use-After-Free 취약점입니다. 드라이버 해제 과정에서 이미 해제된 'drv' 구조체에 잘못 접근하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48791 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI pm8001 드라이버에서 TMF sas_task가 I/O 완료 처리 전에 중단될 경우 Use-After-Free 취약점이 발생합니다. 타임아웃으로 인해 작업이 중단되어 메모리가 해제된 후, 뒤늦게 I/O 완료 처리가 시도되면서 해제된 메모리에 접근하게 됩니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pm8001 SCSI 드라이버에서 SAS/STP 작업이 중단될 때 Use-After-Free 취약점이 발생합니다. I/O 완료 처리 과정에서 상위 계층이 작업을 먼저 해제한 후 드라이버가 해당 메모리에 다시 접근함으로써 문제가 발생하며, 이를 해결하기 위해 함수 호출 순서를 변경했습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2024-41008 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 vm->task_info 객체의 생명주기 관리 및 참조 횟수(reference counting) 처리 오류로 인해 발생할 수 있는 취약점입니다. 이 패치는 task_info 객체를 동적으로 할당하고 참조 횟수를 기반으로 관리하도록 수정하여 메모리 관리 문제를 해결합니다.
|
2024-07-16 | 2026-10-30 13:17 |
| CVE-2024-41003 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 검증기에서 reg_set_min_max 함수가 fake_reg의 값을 처리할 때 발생하는 데이터 오염 취약점입니다. 검증기가 레지스터의 범위와 상수 값을 교차 분석하는 과정에서 불일치가 발생하여 보안 검증을 우회할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-41000 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 block/ioctl.c에서 정수 오버플로우 체크 로직이 자체적으로 오버플로우를 발생시키는 취약점입니다. LLONG_MAX(9223372036854775807)에 4095를 더할 때 signed integer overflow가 발생하여 UBSAN에서 감지됩니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40989 | HIGH | 7.8 | Linux Kernel Redis |
Linux 커널의 KVM arm64 구현에서 redistributor 영역을 해제할 때 vcpu가 해당 영역에 대한 포인터를 계속 보유하는 문제가 발견되었습니다. 이로 인해 메모리 해제 후에도 잘못된 메모리 주소에 접근할 수 있는 dangling pointer 취약점이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40986 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine xilinx xdma 드라이버에서 xdma_channel_isr() 함수 내 데이터 동기화 문제가 발견되었습니다. xdma->stop_request를 사용하기 전에 vchan 잠금(lock)을 요청하지 않아 발생하는 취약점입니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40990 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 srq의 max_sge 속성에 대한 검증이 누락된 취약점입니다. 사용자가 입력한 max_sge 값이 허용된 최대치를 초과하는지 확인하지 않고 사용함으로써 문제가 발생합니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40991 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dmaengine TI K3 UDMA 글루 드라이버에서 참조 횟수를 증가시키지 않은 채 장치 노드에 of_node_put()을 호출하는 오류가 발견되었습니다. 이로 인해 잘못된 메모리 해제가 발생하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40984 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소에서 메모리 매핑 시 페이지 경계 문제를 처리하는 과정 중 NULL 포인터 역참조 취약점이 발견되었습니다. 이전 수정 사항이 페이지 경계를 넘는 매핑을 차단하면서, 실제 데이터 길이만큼 읽기/쓰기를 시도할 때 유효하지 않은 메모리 주소에 접근하게 됩니다. 이를 해결하기 위해 ACPI 사양에 따라 페이지 경계와 상관없이 전체 길이를 매핑하도록 수정되었습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40979 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 시스템 복구(resume) 시 QMI 타겟 메모리 처리가 부적절하여 커널 크래시가 발생하는 취약점입니다. DMA 재매핑을 지원하지 않는 환경에서 메모리 할당 실패 시 잘못된 크기로 메모리를 해제하려고 시도하여 발생합니다.
|
2024-07-12 | 2026-10-03 11:17 |
| CVE-2024-40970 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dw-axi-dmac 드라이버에서 hw_desc 배열 범위를 초과하는 오버런 취약점이 발견되었습니다. 특정 버퍼 설정 시 할당된 디스크립터 수보다 더 많은 데이터를 처리하려 시도하여 커널 패닉을 유발할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40974 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/pseries 아키텍처에서 hcall 결과 버퍼의 유효성과 크기를 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 크기의 버퍼를 사용할 경우 런타임 시 스택 손상이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40958 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 네임스페이스 관리 함수 get_net_ns()에서 refcount가 0인 상태를 처리하지 못해 use-after-free 취약점 발생. TUN 가상 네트워크 장치를 네임스페이스 간 이동할 때 이미 해제된 메모리에 접근하려는 경쟁 조건으로 인해 커널 패닉 유발 가능.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40947 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture) 모듈에서 RCU read-side 임계 구역 내에 잠들 수 있는 kmalloc(GFP_KERNEL) 호출이 포함되어 발생하는 취약점입니다. 이로 인해 synchronize_rcu()가 조기에 반환되어 RCU 보호가 깨지고, Use-After-Free(UAF) 및 커널 패닉(NULL 포인터 역참조)이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40949 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 shmem(공유 메모리) 관리 과정에서 새로운 folio로 교체할 때 잘못된 lruvec를 참조하는 취약점이 발견되었습니다. 이로 인해 잘못된 LRU 락을 보유하게 되어 시스템 크래시가 발생하거나 LRU 통계가 부정확해질 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |