| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-38384 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 blk-cgroup 구성 요소에서 발생한 리스트 손상 취약점입니다. __blkcg_rstat_flush() 함수 실행 중 특정 작업의 순서가 재배치될 경우, 로컬 리스트가 손상될 수 있는 문제가 있었습니다.
|
2024-06-24 | 2026-08-04 11:18 |
| CVE-2024-38663 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 blk-cgroup 구성 요소에서 I/O 통계 초기화 시 리스트 손상이 발생하는 취약점입니다. 기존에는 통계 인스턴스를 memset()으로 초기화하여 연결 리스트(llist) 구조가 파괴될 수 있었으나, 이제 카운터 부분만 초기화하도록 수정되었습니다.
|
2024-06-24 | 2026-08-04 11:18 |
| CVE-2024-39292 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 um 모듈에서 winch IRQ를 등록하기 전에 winch_handlers 목록에 추가하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 인터럽트가 먼저 발생할 경우 이미 해제되었거나 해제될 예정인 winch가 목록에 추가되어, 이후 winch_cleanup() 호출 시 커널 패닉을 유발할 수 있습니다.
|
2024-06-24 | 2026-10-15 01:18 |
| CVE-2024-34027 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축 블록을 예약하거나 해제할 때 cp_rwsem 잠금(lock)이 누락되어 발생하는 취약점입니다. 이로 인해 체크포인트 작업과 경합이 발생할 경우 dnode의 blkaddr, inode 필드, total_valid_block_count 등 파일 시스템 메타데이터가 손상될 수 있습니다.
|
2024-06-24 | 2026-10-15 01:17 |
| CVE-2024-32936 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TI j721e-csi2rx 미디어 드라이버에서 DMA 재시작 시 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 프레임이 DMA에 제출된 후 목록이 즉시 업데이트되지 않아 DMA 콜백이 먼저 트리거될 수 있으며, 이는 커널 충돌을 유발할 수 있습니다.
|
2024-06-24 | 2026-08-04 11:17 |
| CVE-2024-36477 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tpm_tis_spi 구성 요소에서 TPM SPI 전송 버퍼를 할당할 때 SPI 헤더 크기를 고려하지 않는 취약점이 발견되었습니다. 이로 인해 데이터 프레임 앞에 붙는 4바이트 헤더로 인해 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-06-21 | 2026-08-04 11:18 |
| CVE-2024-38635 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 soundwire: cadence 드라이버에서 PDI 오프셋을 잘못 계산하여 발생하는 취약점입니다. 잘못된 오프셋 적용으로 인해 배열 범위를 벗어난 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2024-38623 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 고정 크기 배열을 사용하는 과정 중 버퍼 오버플로우 위험이 발견되었습니다. ntfs_set_label() 함수에서 데이터 크기 불일치로 인해 메모리 손상이 발생할 수 있는 취약점입니다.
|
2024-06-21 | 2026-08-04 11:18 |
| CVE-2024-38626 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE 파일 시스템에서 요청을 대기 목록에 다시 추가할 때 FR_SENT 플래그를 초기화하지 않아 발생하는 취약점입니다. 특정 조건에서 잘못된 주소로 데이터를 복사하려 할 때 커널 경고(Warning)가 발생하며 시스템 불안정을 초래할 수 있습니다.
|
2024-06-21 | 2026-08-04 11:18 |
| CVE-2024-38628 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb gadget u_audio 구성 요소에서 gadget unbind 과정 중 race condition으로 인해 use-after-free 취약점이 발생합니다. 이 문제는 컨트롤 포인터 대신 컨트롤 ID를 유지하도록 수정하여 해결되었습니다.
|
2024-06-21 | 2026-08-04 11:18 |
| CVE-2024-38630 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 watchdog 드라이버 cpu5wdt에서 모듈 제거 시 del_timer()를 사용해 타이머 핸들러 실행 중에도 포트 영역이 해제되어, 해제된 메모리에 outb()로 접근하는 use-after-free 취약점이 존재합니다. 수정은 del_timer()를 timer_shutdown_sync()로 교체하여 핸들러 종료를 보장하는 것입니다.
|
2024-06-21 | 2026-10-30 13:17 |
| CVE-2024-36286 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nfnetlink_queue 구성 요소에서 RCU(Read-Copy-Update) 잠금 없이 nf_reinject() 함수가 호출되는 취약점이 발견되었습니다. 이로 인해 race condition이 발생하여 시스템 불안정성이나 커널 패닉을 유발할 수 있습니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2024-38388 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 드라이버에서 제어 구조를 제거할 때 메모리 해제 콜백을 적절히 사용하지 않아 발생하는 취약점입니다. 이로 인해 드라이버를 언로드하더라도 ALSA 제어 항목이 남아 있어, 해당 항목에 접근할 경우 세그멘테이션 오류나 잘못된 포인터 참조가 발생할 수 있습니다.
|
2024-06-21 | 2026-08-04 11:18 |
| CVE-2024-33619 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 EFI libstub 구성 요소에서 발생하는 취약점으로, 특정 조건에서 초기화되지 않은 메모리 주소를 해제(free)하려고 시도할 때 발생합니다. efi_novamap 설정에 따라 할당되지 않은 priv.runtime_map 변수를 오류 경로에서 무조건 해제함으로써 시스템 불안정성을 초래할 수 있습니다.
|
2024-06-21 | 2026-08-04 11:17 |
| CVE-2023-49113 | HIGH | 7.8 | - |
Kiuwan Local Analyzer의 JAR 파일에 GitHub 자격증명과 암호화 키가 평문으로 하드코딩되어 있습니다. 이로 인해 스캔 결과의 기밀성이 손상될 수 있고, 저장된 자격증명으로 GitHub 계정이 탈취될 수 있습니다.
|
2024-06-20 | 2026-04-15 00:35 |
| CVE-2022-48771 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 usercopy 실패 시 stale 파일 디스크립터가 남는 취약점이 발견되었습니다. 이로 인해 사용자 공간에서 dangling 'file' 객체를 참조할 수 있게 되어 다양한 Use-After-Free(UAF) 공격 시나리오가 가능해집니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48759 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rpmsg 구성 요소에서 rpmsg_ctrldev와 cdev 간의 해제 순서 불일치로 인한 레이스 컨디션 취약점이 발견되었습니다. cdev가 완전히 해제되기 전에 rpmsg_ctrldev 구조체가 먼저 해제될 수 있어 메모리 관리 오류를 유발합니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48762 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 extable 처리 중 레지스터 인덱스를 잘못 추출하는 취약점이 발견되었습니다. ex->type 대신 ex->data에서 값을 추출해야 함에도 불구하고 잘못된 위치에서 데이터를 읽어와 임의의 주소를 참조하거나 레지스터 값을 오염시킬 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48751 | HIGH | 7.8 | Linux Kernel Nginx |
Linux 커널의 net/smc 구성 요소에서 clcsock 경합 문제로 인해 발생하는 취약점입니다. smc_setsockopt() 함수가 이미 해제된 clcsock에 접근하려고 시도할 때 커널 NULL 포인터 역참조가 발생하여 시스템 크래시를 유발할 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48754 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 phylib 구성 요소에서 발생한 Use-After-Free 취약점입니다. phy_detach() 함수 호출 시 장치 해제(put_device) 이후에 장치 리셋(phy_device_reset)을 호출하여 이미 해제된 메모리에 접근할 수 있는 문제가 있었습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48742 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 rtnetlink 구성 요소에서 __rtnl_newlink() 함수 실행 중 replay 로직으로 인해 Use-After-Free 취약점이 발생할 수 있습니다. 이 문제는 master_dev 및 m_ops를 적절히 갱신하지 않아 발생하며, 이를 해결하기 위해 루프 내부에서 해당 값들을 초기화하도록 수정되었습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48726 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/ucma 구성 요소에서 멀티캐스트 그룹 탈퇴가 동시에 발생할 때 멀티캐스트 구조체를 적절히 보호하지 못하는 취약점입니다. 이로 인해 메모리 해제 후 접근하는 Use-After-Free(UAF) 오류가 발생하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48729 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IB/hfi1 드라이버에서 ipoib send_queue_size를 기본값보다 크게 설정할 경우 커널 패닉이 발생하는 취약점입니다. 전송 큐 항목 크기를 계산할 때 잘못된 값을 참조하여 메모리 오류가 발생하며, 이로 인해 시스템이 중단될 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48733 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 스냅샷 생성 실패 시 발생하는 Use-After-Free 취약점입니다. 스냅샷 생성 중 오류가 발생하여 구조체가 해제되었음에도 불구하고, 해당 구조체가 트랜잭션 목록에 남아 있어 이후 다른 작업이 해제된 메모리에 접근할 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48735 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA HD-오디오 코덱 드라이버에서 LED 클래스 장치 해제 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 장치 해제 과정에서 리소스 해제 순서가 잘못되어 NULL 역참조 또는 이미 해제된 메모리에 접근하는 문제가 발생합니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48716 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC wcd938x 코덱 드라이버에서 포트 ID를 잘못 사용하는 취약점이 발견되었습니다. 채널 ID를 포트 ID로 혼동하여 사용할 경우 port_map 배열의 범위를 벗어난 메모리에 접근하여 wcd938x_sdw_priv 구조체를 손상시킬 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48720 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 macsec 네트워크 장치에서 NETDEV_UNREGISTER 이벤트 발생 시 하드웨어 오프로드 자원을 제대로 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 하드웨어 오프로드 사용 시 관련 리소스가 해제되지 않고 남아있는 리소스 누수 현상이 발생할 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48721 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 SMC(Shared Memory Communications) 프로토콜 사용 중 TCP로 폴백(Fallback)이 발생할 때, SMC 소켓의 대기 큐(waitqueue)에 남아있는 항목들이 제대로 처리되지 않아 시스템 충돌이 발생할 수 있는 취약점입니다. 기존의 임시 방편이었던 대기 큐 항목 전송 방식이 잘못된 스핀락 사용을 유발하여 커널 패닉(General Protection Fault)을 일으킵니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2021-47616 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA(Remote Direct Memory Access) 구성 요소 중 rxe_queue_cleanup 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. rxe_qp_from_init()의 오류 처리 과정에서 이미 해제된 큐 포인터를 다시 참조하여 메모리 오류를 유발할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47605 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vduse 모듈 내 vduse_dev_ioctl() 함수에서 메모리 오염 취약점이 발견되었습니다. 사용자가 입력한 config.offset 값이 범위를 벗어날 경우, 부호 없는 32비트 정수(u32) 연산 과정에서 매우 큰 값이 발생하여 메모리 오염을 유발할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |