| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47613 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c: virtio 드라이버에서 완료 처리 로직의 오류로 인해 발생하는 취약점입니다. 드라이버가 모든 버퍼가 완료되었다고 잘못 가정함으로써, 이미 해제된 메모리에 장치가 접근하여 데이터 오류나 메모리 오염을 유발할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47614 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 add_pble_prm 함수 호출 시 User-After-Free 취약점이 발견되었습니다. irdma_hmc_sd_one 함수가 실패할 경우, 데이터가 PBLE 정보 리스트에 남아있는 상태에서 'chunk' 메모리가 해제되어 발생합니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47598 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sch_cake 모듈에서 cake_init() 함수가 cake_destroy()를 호출함으로써 발생하는 Use-After-Free 취약점입니다. qdisc는 초기화 과정에서 자체 파괴 메서드를 호출해서는 안 되며, 이로 인해 커널 메모리 관리 오류가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47600 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm btree 구성 요소 내 rebalance_children() 함수에서 Use-After-Free 취약점이 발견되었습니다. dm_tm_unlock() 호출 위치가 dm_tm_dec() 이후로 적절히 조정되지 않아 메모리 관리 오류가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47588 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sit 모듈에서 sit_init_net() 함수가 ipip6_dev_free()를 중복 호출하여 발생하는 취약점입니다. 이로 인해 dst_release 과정에서 언더플로우가 발생하며 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47576 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 scsi_debug 드라이버 내 resp_mode_select() 함수에서 블록 디스크립터 길이에 대한 유효성 검사가 누락되어 발생합니다. 이로 인해 Use-After-Free(UAF) 취약점이 발생하여 시스템 안정성이 저해되거나 권한 상승이 가능할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47577 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 io-wq 구성 요소에서 새로운 워커 태스크를 추가하는 과정 중 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 워커 생성 확인과 종료 처리 사이에 간극이 존재하여, 종료 프로세스가 이미 완료된 후에도 작업이 추가될 수 있는 문제가 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2024-38614 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OpenRISC 아키텍처에서 예외 처리 로직 오류로 인해 커널 모드 스레드에 잘못된 신호(signal)가 전송될 수 있는 취약점입니다. 이 패치는 커널 모드 코드에서 예외가 발생할 경우 신호를 보내는 대신 시스템을 중단시켜 오류를 처리하도록 수정합니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38605 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA(Advanced Linux Sound Architecture) 코어에서 카드 초기화 시 NULL 모듈 포인터가 할당되는 취약점입니다. 사운드 코어가 내장(built-in)되어 있고 드라이버가 모듈로 빌드된 경우, 모듈 참조가 누락되어 모듈 제거 시 레이스 컨디션(Race Condition)이 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38610 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ACRN 드라이버 내 acrn_vm_ram_map() 함수에서 PFNMAP PTE 검사 미흡으로 인한 취약점입니다. PTE 쓰기 권한 미확인, 참조 횟수가 있는 페이지(refcounted pages) 거부 실패, 그리고 연속되지 않은 PFN 범위에 대한 검증 누락이 포함됩니다. 이로 인해 Use-After-Free와 같은 메모리 손상 문제가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38599 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFFS2 파일 시스템에서 xattr 노드가 eraseblock의 크기를 초과하여 오버플로우를 발생시키는 취약점입니다. 이로 인해 파일 시스템이 손상되거나 KASAN slab-out-of-bounds 오류와 같은 커널 크래시가 발생할 수 있습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38592 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/mediatek 드라이버에서 ddp_comp 배열을 초기화할 때 발생하는 취약점입니다. 특정 조건에서 배열의 추가 슬롯이 초기화되지 않아 mtk_drm_crtc_mode_valid() 함수 실행 시 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38587 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 speakup 구성 요소에서 sizeof()와 ARRAY_SIZE()를 잘못 사용하여 발생하는 버그입니다. u16 타입 배열의 크기를 계산할 때 실제 요소 개수보다 큰 값을 참조하게 되어 경계 외 메모리 접근(Out-of-bounds)이 발생할 수 있습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38580 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 epoll 메커니즘에서 파일 포인터의 수명 주기 관리 오류로 인해 발생하는 취약점입니다. vfs_poll() 호출 시 파일 참조 횟수(f_count)가 0이 되어 파일 객체가 해제될 수 있는 레이스 컨디션 문제가 존재합니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38581 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu/mes 구성 요소에서 발생한 Use-After-Free 취약점입니다. 펜스 폴백 타이머(fence fallback timer)를 삭제하는 과정에서 메모리 관리 오류가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38583 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 로그 작성 스레드의 타이머 사용 시 Use-After-Free 취약점이 발견되었습니다. 이 문제는 타이머가 스레드의 생명주기와 관계없이 사용되어 메모리 오류를 유발할 수 있으며, 언마운트 시 데드락이나 시스템 프리징을 초래할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38578 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 ecryptfs 파일시스템에서 TAG 66 Packet 포맷 설명이 cipher code와 checksum 필드를 누락하여 할당된 버퍼가 3바이트 부족함. write_tag_66_packet() 함수에서 버퍼 끝을 넘어 메모리에 쓰기(slab-out-of-bounds)가 발생하여 메모리 손상 및 시스템 불안정 초래.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38569 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hisi_pcie 드라이버에서 perf 도구를 통해 이벤트 그룹을 생성할 때 배열 인덱스 범위를 확인하지 않는 취약점이 발견되었습니다. 이벤트 수가 최대 허용치인 HISI_PCIE_MAX_COUNTERS를 초과할 경우 event_group 배열에 대한 메모리 쓰기 오버플로우가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38572 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 qmi_invoke_handler() 함수가 배열의 경계를 벗어나 메모리에 접근하는 취약점이 발견되었습니다. ath12k_qmi_msg_handlers 배열에 종료 항목(terminator entry)이 누락되어 발생하며, 이로 인해 KASAN 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38564 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구현에서 BPF_PROG_TYPE_CGROUP_SKB 프로그램 유형에 대한 부착 유형 검증이 누락된 취약점입니다. 이로 인해 cgroup_skb 프로그램 유형을 허용되지 않은 다른 cgroup 훅에 부착할 수 있는 문제가 발생할 수 있습니다.
|
2024-06-19 | 2026-10-27 16:17 |
| CVE-2024-38568 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hisi: hns3 드라이버에서 perf 도구를 통해 이벤트 그룹을 생성할 때 배열 인덱스 범위를 확인하지 않는 취약점이 발견되었습니다. 이벤트 그룹 내 이벤트 수가 최대 허용치를 초과할 경우 event_group 배열에 메모리 쓰기 오버플로우가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38556 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 네트워크 드라이버에서 명령 큐 세마포어를 획득할 때 타임아웃이 없어 발생하는 취약점입니다. 인덱스가 할당되지 않은 항목에 대해 강제 완료 처리를 시도할 경우, 잘못된 인덱스(-22)로 인한 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38541 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 of_modalias() 함수에서 버퍼 크기가 충분하지 않을 경우 len 매개변수가 음수가 되어 버퍼 범위를 벗어나는 메모리 오버플로우가 발생할 수 있습니다. 이 취약점은 snprintf() 호출 이후 버퍼 크기를 확인하는 로직을 추가하여 해결되었습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38542 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/mana_ib 드라이버에서 cq 콜백을 설치하기 전 경계 검사가 누락되어 인덱스 오버플로가 발생할 수 있는 취약점입니다. 이 문제는 mana_ib_install_cq_cb 함수 내에 경계 검사 로직을 추가함으로써 해결되었습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38545 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/hns 드라이버에서 CQ(Completion Queue)의 참조 횟수(refcount)가 잠금(lock)에 의해 보호되지 않는 취약점이 발견되었습니다. CQ 비동기 이벤트와 CQ 파괴가 동시에 발생할 경우, 이미 해제된 메모리에 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-36979 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 브리지 MST(Multiple Spanning Tree) 코드에서 VLAN 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. RCU(Read-Copy-Update) 사용 방식의 오류로 인해, VLAN 리스트를 순회하는 도중 해당 VLAN 객체가 해제되어 메모리 오류가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-36978 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched/sch_multiq.c에서 multiq_tune() 함수의 메모리 할당 순서 오류로 인한 out-of-bounds 쓰기 취약점입니다. q->bands가 kmalloc 이후에 재할당되지만, 이전 값으로 메모리를 할당하여 경계 초과 쓰기 작업이 발생합니다. 이를 통해 메모리 손상 및 권한 상승이 가능합니다.
|
2024-06-19 | 2026-11-04 17:17 |
| CVE-2024-36974 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 taprio (Time Aware Priority Queue Discipline) 모듈에서 TCA_TAPRIO_ATTR_PRIOMAP 속성 검증이 누락되어 있는 취약점입니다. 첫 번째 호출에서 dev->num_tc가 0이 아닌 값으로 설정된 후, 두 번째 호출 시 검증 없이 early return되어 사용자 공간에서 임의의 데이터를 커널에 주입할 수 있습니다.
|
2024-06-18 | 2026-10-15 01:18 |
| CVE-2024-36977 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dwc3 USB 컨트롤러에서 EndXfer 명령 실행 후 완료를 기다리지 않아 발생하는 취약점입니다. 특정 조건에서 명령 완료 전 요청을 해제하면 SMMU 결함이 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-06-18 | 2026-08-04 11:18 |
| CVE-2024-37081 | HIGH | 7.8 | Sudo |
vCenter Server의 sudo 설정 오류로 인해 발생하는 다수의 로컬 권한 상승 취약점입니다. 권한이 없는 인증된 로컬 사용자가 이 취약점을 악용하여 vCenter Server Appliance의 root 권한을 획득할 수 있습니다.
|
2024-06-18 | 2026-11-03 22:17 |