| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-40954 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 네트워크 서브시스템에서 소켓 생성 실패 시 dangling sk 포인터를 남겨두는 취약점이 발견되었습니다. 공격자가 fentry 프로브를 사용하여 bpf_get_socket_cookie() 헬퍼를 호출할 경우 Use-After-Free(UAF)를 유발할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40956 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dmaengine: idxd 구성 요소에서 irq_process_work_list 처리 중 Use-After-Free 취약점이 발견되었습니다. 리스트를 순회하는 과정에서 항목을 삭제할 때 안전하지 않은 반복문을 사용하여, 다른 스레드가 해당 항목을 재사용할 경우 메모리 오류가 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40943 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 hole punching 작업과 AIO+DIO 작업 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 파일 시스템의 데이터 무결성이 손상되어 파일 시스템이 읽기 전용 모드로 전환되거나 온디스크 손상이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40924 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 i915 드라이버 내 DPT 객체가 비정상적으로 축소될 때 발생하는 취약점입니다. 이 과정에서 실제 프레임버퍼가 남아 있어 오래된 CPU 매핑을 통해 PTE를 다시 쓰려고 시도하며, 이로 인해 시스템 패닉(커널 충돌)이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40925 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블록 계층에서 PREFLUSH/POSTFLUSH 시퀀스 중 요청(request)의 큐 리스트(queuelist)를 잘못 사용하여 커널 크래시가 발생할 수 있는 취약점입니다. 초기화되지 않은 리스트 요소를 이동하려 시도하거나, 특정 상황에서 리스트가 중복 추가되어 시스템 안정성을 해칠 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40918 | HIGH | 7.8 | Linux Kernel |
PA-RISC 프로세서(PA8800, PA8900)를 사용하는 리눅스 커널 시스템에서 캐시 플러시 및 TLB 관리 오류로 인해 메모리 오염과 무작위 세그멘테이션 결함이 발생합니다. PTE(Page Table Entry)를 삭제할 때 캐시 페이지를 적절히 플러시하지 않아 데이터 무결성이 깨지는 취약점입니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40909 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 bpf_link_free() 함수 호출 시 발생할 수 있는 Use-After-Free 취약점입니다. 특정 조건에서 이미 해제된 메모리 객체를 다시 참조하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-07-12 | 2026-10-30 13:17 |
| CVE-2024-39510 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cachefiles 구성 요소에서 slab-use-after-free 취약점이 발견되었습니다. 특정 조건에서 ondemand 데몬이 객체를 읽으려 할 때, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-07-12 | 2026-06-17 07:42 |
| CVE-2024-40899 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cachefiles 구성 요소에서 발생하는 slab-use-after-free 취약점입니다. 데몬이 실행 중인 상태에서 restore 명령을 내릴 경우, 특정 요청이 중복 처리되면서 이미 해제된 메모리 영역에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2024-07-12 | 2026-06-17 07:46 |
| CVE-2024-39508 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/io-wq 구성 요소에서 io_worker->flags에 대한 데이터 경합(Data Race) 취약점이 발견되었습니다. 여러 작업이 동시에 동일한 메모리 위치에 접근할 때 발생하는 동시성 문제를 해결하기 위해 set_bit() 및 test_bit()와 같은 원자적 연산을 사용하도록 수정되었습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40900 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cachefiles 구성 요소에서 플러싱 요청 시 xarray로부터 요청을 적절히 제거하지 않아 발생하는 취약점입니다. 이로 인해 특정 동시성 상황에서 이미 해제된 메모리 영역에 접근하는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-39502 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ionic 네트워크 드라이버에서 netif_napi_del() 함수가 poll 포인터를 NULL로 초기화하지 않아 발생하는 사용 후 해제(use-after-free) 취약점입니다. 큐 재설정 시 이미 제거된 NAPI 인터페이스에 대해 napi_enable()이 호출되어 커널 패닉을 유발합니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-39503 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter ipset 구성 요소에서 네임스페이스 정리 작업과 list:set 타입의 가비지 컬렉션(GC) 간에 레이스 컨디션이 발생합니다. 이로 인해 이미 파괴된 세트의 데이터를 참조하게 되어 Use-After-Free 취약점이 발생할 수 있습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-39494 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture) 구성 요소에서 dentry의 dname.name 사용 시 Use-After-Free 취약점이 발견되었습니다. 파일 이름이 변경될 때 기존 이름이 해제된 후 다시 참조될 수 있는 문제가 있으며, 이를 방지하기 위해 이름의 안정적인 스냅샷을 생성하도록 수정되었습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-39496 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 장치 교체 작업과 블록 그룹 생성 중 존 정보 로드 작업이 동시에 발생할 때 Use-After-Free 취약점이 발생합니다. 장치 교체 작업이 진행되는 동안 보호되지 않은 상태에서 장치 정보를 참조하여, 교체된 장치가 메모리에서 해제된 후에도 접근을 시도하게 됩니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-39500 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 sock_map 구성 요소에서 sock_map_close와 sk_psock_put 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 특정 상황에서 psock 참조 횟수가 0이 되었음에도 close 콜백이 여전히 유효한 것으로 간주되어 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-35261 | HIGH | 7.8 | Azure |
Azure Network Watcher VM 확장에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 이용해 가상 머신의 권한을 높여 시스템 제어권을 획득할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:34 |
| CVE-2022-45147 | HIGH | 7.8 | .NET |
SIMATIC PCS neo V4.0, STEP 7 V16/V17 및 V18(Update 2 미만) 버전에서 .NET BinaryFormatter의 부적절한 제한으로 인해 취약점이 발견되었습니다. 공격자가 제어 가능한 입력을 역직렬화할 때 타입 혼동을 유발하여 대상 애플리케이션 내에서 임의의 코드를 실행할 수 있습니다.
|
2024-07-09 | 2026-06-17 05:09 |
| CVE-2024-39486 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/drm_file 구성 요소에서 pid 참조 횟수 계산 시 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. 이로 인해 struct pid 객체에 대한 Use-After-Free(UAF)가 발생할 수 있습니다. 이 문제는 CONFIG_PREEMPT_RCU 설정이 활성화된 환경에서 발생할 가능성이 높습니다.
|
2024-07-06 | 2026-08-04 11:18 |
| CVE-2024-39482 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcache 구성 요소에서 btree_iter 사용 시 배열 범위를 벗어나는 인덱스 참조 오류가 발견되었습니다. 동적 크기로 할당된 반복자가 고정 크기 배열을 참조할 때 발생하는 이 문제는 메모리 오염을 유발할 수 있습니다.
|
2024-07-05 | 2026-10-15 01:18 |
| CVE-2024-39477 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/hugetlb 구성 요소에서 메모리 할당 실패(ENOMEM) 시 vma_add_reservation을 호출하여 발생하는 취약점입니다. 메모리 할당 실패 시 적절한 예외 처리가 이루어지지 않아 시스템의 메모리 관리 상태가 불일치할 수 있습니다.
|
2024-07-05 | 2026-08-04 11:18 |
| CVE-2024-39478 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 StarFive 암호화 모듈에서 RSA 텍스트 데이터 처리를 위해 스택에 할당된 가변 길이 버퍼를 잘못된 방식으로 해제하는 취약점입니다. 스택 버퍼에 대해 kfree를 호출함으로써 이후 작업에서 정의되지 않은 동작(Undefined Behavior)을 유발할 수 있습니다.
|
2024-07-05 | 2026-09-02 13:16 |
| CVE-2024-39481 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: mc 구성 요소에서 media_pipeline_start 함수가 그래프를 탐색할 때 모든 링크를 추적하려고 시도하여 발생하는 취약점입니다. 패드 사이의 링크가 아닌 보조 링크(MEDIA_LNK_FL_ANCILLARY_LINK)를 포함하여 탐색을 시도할 경우 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2024-07-05 | 2026-08-04 11:18 |
| CVE-2024-39934 | HIGH | 7.8 | Python |
Robotmk 2.0.1 이전 버전에서 공유 Python 환경(holotree) 기능의 접근 제어 부재로 인해 로컬 사용자가 임의의 Python 환경을 수정할 수 있습니다. 자동 Python 환경 설정이 활성화되면 수정된 환경이 SYSTEM 권한으로 실행되어 권한 상승이 가능합니다.
|
2024-07-04 | 2026-04-15 00:35 |
| CVE-2024-39467 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 i_xattr_nid에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 이로 인해 fiemap() 경로에서 잘못된 주소에 접근하여 slab-out-of-bounds 메모리 오류를 유발할 수 있습니다.
|
2024-06-25 | 2026-08-04 11:18 |
| CVE-2024-39471 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 sdma_v4_0_irq_id_to_seq 함수가 잘못된 값을 반환할 경우, 오류 처리가 누락되어 경계 외 읽기(out-of-bounds read)가 발생할 수 있는 취약점입니다. 이 취약점은 적절한 에러 핸들링을 추가하여 해결되었습니다.
|
2024-06-25 | 2026-08-04 11:18 |
| CVE-2024-37354 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 fsync 작업과 크기 확장 쓰기 작업이 동시에 발생할 때 레이스 컨디션으로 인해 시스템이 충돌하는 취약점입니다. 중복된 키가 생성되면서 커널 버그(BUG)를 유발하여 시스템 중단이나 커널 패닉을 일으킬 수 있습니다.
|
2024-06-25 | 2026-08-04 11:18 |
| CVE-2024-38306 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 extent buffer folio를 연결할 때 folio::private를 적절히 보호하지 못해 발생하는 취약점입니다. 특정 상황에서 경합 조건(Race Condition)이 발생하여 folio의 참조 횟수(refcount)가 언더플로우되고, 이로 인해 커널 크래시가 발생할 수 있습니다.
|
2024-06-25 | 2026-08-04 11:18 |
| CVE-2024-38385 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 genirq/irqdesc 구성 요소에서 irq_find_at_or_after() 함수가 sparse_irq_lock이나 RCU read lock을 보유하지 않은 상태에서 인터럽트 디스크립터를 참조하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 mt_find() 호출과 디스크립터 참조 사이에 해당 메모리가 해제될 수 있습니다.
|
2024-06-25 | 2026-08-04 11:18 |
| CVE-2024-37078 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nilfs2 파일 시스템에서 writeback 플래그 대기 과정이 누락되어 발생하는 취약점입니다. nilfs2가 마운트된 블록 장치에 파괴적인 쓰기 작업이 수행될 경우, folio/page writeback 루틴에서 커널 버그(Kernel BUG)가 발생하여 시스템이 중단될 수 있습니다.
|
2024-06-25 | 2026-08-04 11:18 |