| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-3498 | HIGH | 7.8 | - |
공격자가 웹 설정 페이지를 통해 프린터의 특정 서비스를 활성화함으로써 악성 파일을 실행하고 루트 권한을 획득할 수 있습니다. 영향을 받는 제품 및 모델 버전은 참조 URL을 확인해야 합니다.
|
2024-06-14 | 2026-06-17 07:44 |
| CVE-2024-0099 | HIGH | 7.8 | NVIDIA vGPU Software |
Linux용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 버퍼 오버런 취약점이 발견되었습니다. 게스트 운영체제가 호스트에 버퍼 오버런을 유발할 수 있으며, 이를 통해 정보 유출, 데이터 변조, 권한 상승 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2024-06-13 | 2026-06-17 06:52 |
| CVE-2024-0084 | HIGH | 7.8 | NVIDIA vGPU Software |
Linux용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 게스트 운영체제가 권한이 필요한 작업을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 정보 유출, 데이터 변조, 권한 상승 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2024-06-13 | 2026-06-17 06:52 |
| CVE-2024-30104 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-06-11 | 2026-11-03 22:17 |
| CVE-2024-37289 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 부적절한 접근 제어 취약점입니다. 로컬 공격자가 해당 시스템에서 권한을 상승시킬 수 있는 위험이 있습니다.
|
2024-06-10 | 2026-06-17 07:38 |
| CVE-2024-36302 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 오리진 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 악용이 가능합니다.
|
2024-06-10 | 2026-06-17 07:36 |
| CVE-2024-36303 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 보안 에이전트에서 발생하는 원본 검증 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 악용이 가능합니다.
|
2024-06-10 | 2026-06-17 07:36 |
| CVE-2024-36304 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 발생하는 TOCTOU(Time-of-Check Time-of-Use) 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2024-06-10 | 2026-06-17 07:36 |
| CVE-2024-36305 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 보안 에이전트 링크 팔로잉 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 이 취약점을 악용할 수 있습니다.
|
2024-06-10 | 2026-06-17 07:36 |
| CVE-2024-36972 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 __unix_gc() 함수와 queue_oob() 함수 간의 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 가비지 컬렉션 과정에서 소켓의 oob_skb를 잠금 없이 NULL로 설정하는 동안, 상대방 소켓이 동시에 데이터를 전송하면 NULL 포인터 역참조가 발생하여 커널 패닉을 유발할 수 있습니다.
|
2024-06-10 | 2026-08-04 11:18 |
| CVE-2024-36965 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 remoteproc mediatek 드라이버에서 IPI 버퍼가 L2TCM(SRAM) 크기를 초과하는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 드라이버가 허용된 메모리 경계를 벗어나 읽기/쓰기 작업을 수행할 수 있으며, 이는 커널 패닉을 유발할 수 있습니다.
|
2024-06-08 | 2026-08-04 11:18 |
| CVE-2024-37065 | HIGH | 7.8 | Python |
skops Python 라이브러리 0.6 이상에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 존재하여, 악의적으로 조작된 모델 파일을 로드할 때 사용자 시스템에서 임의의 코드가 실행될 수 있습니다.
|
2024-06-04 | 2026-04-15 00:35 |
| CVE-2024-36961 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 thermal/debugfs 구성 요소에서 두 가지 잠금(locking) 문제가 발견되었습니다. 사용자가 thermal zone의 debugfs 포인터가 설정되기 전에 'mitigations' 파일을 열면 NULL 포인터 역참조가 발생하며, thermal_debug_tz_remove() 함수가 적절한 잠금 없이 실행되어 객체가 조기에 해제될 수 있는 취약점입니다.
|
2024-06-03 | 2026-08-04 11:18 |
| CVE-2024-36940 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pinctrl 핵심 코드에서 devm_ 관리 포인터를 중복 해제(double free)하는 취약점. pinctrl_enable() 함수가 devm_pinctrl_dev_release()에서 이미 해제될 메모리를 다시 해제하려고 시도하여 발생. 커널 패닉이나 권한 상승으로 이어질 수 있음.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36933 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NSH(Network Service Header) GSO 처리 과정에서 외부 헤더를 복구하는 로직에 결함이 있어 발생한 취약점입니다. 특정 프로토콜 레이어링을 가진 조작된 GSO 패킷을 사용할 경우, 헤더 정보가 잘못 복구되어 메모리 초기화되지 않은 값을 참조하거나 데이터가 손상될 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36928 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/qeth 드라이버에서 IQD Layer3 장치의 hsuid 속성을 처음 설정할 때 커널 패닉이 발생할 수 있는 취약점입니다. 네트워크 인터페이스가 활성화된 상태에서 hsuid를 설정하면 커널이 NULL인 napi 함수 포인터를 실행하려고 시도하여 시스템이 중단됩니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36934 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 bna 구성 요소에서 사용자 공간의 데이터를 커널 버퍼로 복사할 때 NULL 종료 문자를 보장하지 않는 취약점이 발견되었습니다. 이로 인해 sscanf 함수 사용 시 버퍼 범위를 벗어난 읽기(OOB Read)가 발생할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36918 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 블룸 필터(bloom filter) 맵 생성 과정에서 값의 크기를 검증하는 로직이 누락되어 발생한 취약점입니다. KMALLOC_MAX_SIZE를 초과하는 값이 입력될 경우 정수 오버플로가 발생하여 커널 크래시를 유발할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36914 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd 디스플레이 드라이버에서 writeback 커넥터가 지원하지 않는 기능을 처리할 때 메모리 경계 초과 오류가 발생할 수 있는 취약점입니다. 이 문제는 KASAN 탐지기에 의해 slab-out-of-bounds 오류로 식별되었으며, 커넥터 유형이 DRM_MODE_CONNECTOR_WRITEBACK인 경우 해당 기능을 건너뛰도록 수정되었습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36904 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TCP TIME-WAIT 소켓 처리 중 refcount 관리 오류로 인한 use-after-free 취약점. inet_twsk_hashdance()가 TIME-WAIT 소켓의 refcount를 설정하기 전에 ehash에 추가하면서 경합 조건이 발생하여, connect() 중 refcount가 0인 소켓에 대한 sock_hold() 호출로 메모리 안전 문제가 발생합니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36894 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB gadget f_fs 구성 요소에서 aio_cancel() 호출과 AIO 요청 완료 처리 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 소프트 디스커넥트 상황에서 두 프로세스가 동시에 실행될 경우, 이미 해제된 USB 요청 객체에 접근하여 잘못된 포인터를 참조할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36890 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/slab 구성 요소에서 자동 메모리 해제 함수인 __free(kfree)가 에러 포인터를 처리하지 못하는 취약점이 발견되었습니다. 에러 포인터가 포함된 상태로 메모리 해제를 시도할 경우 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36880 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth QCA 드라이버에서 펌웨어 파일을 파싱할 때 누락된 검증 절차가 발견되었습니다. 펌웨어를 다운로드하기 전 적절한 무결성 검사를 수행하지 않아 vmalloc 할당 범위를 벗어난 메모리에 접근하거나 메모리를 손상시킬 수 있는 취약점입니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36883 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: ops_init 과정에서 발생하는 경계 외 메모리 접근(Out-of-bounds access) 취약점입니다. net_alloc_generic 함수가 잠금 장치 없이 max_gen_ptrs 값을 두 번 읽는 과정에서, 값이 변경될 경우 할당된 배열 크기보다 더 큰 길이를 참조하게 되어 메모리 오류가 발생할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36884 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommu/arm-smmu 구성 요소에서 nvidia_smmu_context_fault 함수가 잘못된 데이터 타입을 사용하여 발생하는 취약점입니다. 함수 포인터 간접 참조 과정에서 타입 불일치로 인해 메모리 오프셋을 잘못 계산하게 되며, 이로 인해 커널 NULL 포인터 역참조(NULL pointer dereference)가 발생하여 시스템이 충돌할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36020 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 리셋 경합 조건 발생 시 가상 기능(VF) 포인터가 초기화되지 않은 상태로 사용될 수 있는 취약점입니다. 이전 커밋에서 도입된 회귀 오류로 인해 특정 조건에서 서버가 멈추는 현상이 발생할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36019 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 regmap maple 구성 요소에서 regcache_maple_drop() 함수 호출 시 캐시 손상이 발생하는 취약점입니다. 잘못된 인덱싱 방식으로 인해 배열 범위를 벗어난 메모리 접근이 발생하며, 이는 커널 메모리의 일부가 캐시 내용으로 덮어씌워지는 결과를 초래합니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36018 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau/uvmm 구성 요소에서 remap 작업 시 주소 및 범위 계산 오류가 발생합니다. 이로 인해 잘못된 unmap 작업이 수행되어 페이지 테이블이 손상되고 커널 오류(oops)가 발생할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36016 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 n_gsm 드라이버에서 gsm0_receive() 함수 호출 시 경계 외 메모리 접근(Out-of-bounds)이 발생할 수 있는 취약점입니다. 모드 전환 과정에서 gsm->len 및 gsm->state 값이 적절히 초기화되지 않아 데이터 길이가 버퍼 크기를 초과하여 메모리 오염을 유발할 수 있습니다.
|
2024-05-29 | 2026-08-04 11:18 |
| CVE-2023-52880 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 n_gsm 모듈에서 권한이 없는 사용자가 N_GSM0710 ldisc를 부착할 수 있는 취약점이 발견되었습니다. 이 취약점은 GSM 네트워크를 생성하기 위해 필요한 CAP_NET_ADMIN 권한을 요구하도록 수정되어 보안이 강화되었습니다.
|
2024-05-24 | 2026-08-04 10:18 |