| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47552 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blk-mq 구성 요소에서 발생하는 취약점으로, 큐를 정리하는 과정에서 dispatch 작업을 적절히 취소하지 않아 발생합니다. 이로 인해 scsi_device가 작업 완료 전에 해제될 수 있으며, 이는 커널의 NULL 포인터 역참조를 유발하여 시스템 패닉(Kernel Oops)을 일으킵니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47555 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 VLAN 네트워킹 서브시스템에서 real_dev의 참조 카운트(refcnt) 언더플로우가 발생하는 취약점입니다. VLAN 장치를 등록하는 과정에서 참조 카운트를 증가시키는 dev_hold()가 적절히 호출되지 않아, 장치 삭제 시 카운트가 음수로 떨어지며 메모리 누수 및 무한 루프를 유발합니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47561 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio-i2c 드라이버에서 타임아웃 처리 시 발생하는 취약점입니다. 타임아웃 발생 시 장치가 이미 해제된 메모리 버퍼를 계속 사용하여 데이터 오류나 게스트 시스템 내의 메모리 오염을 유발할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47551 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdkfd 드라이버에서 SRIOV 구성 시 리셋 실패 후 재시도 과정에서 커널 패닉이 발생하는 취약점입니다. 리셋 실패 시 특정 초기화 단계가 생략되어, 다시 리셋을 시도할 때 드라이버가 중복으로 비초기화 작업을 수행하며 시스템이 충돌합니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47541 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx4_en 드라이버 내 mlx4_en_try_alloc_resources() 함수에서 Use-After-Free 취약점이 발견되었습니다. mlx4_en_copy_priv() 호출 중 오류가 발생할 경우 tx_cq가 해제되지만, 이후 mlx4_en_alloc_resources()에서 해제된 메모리에 다시 접근하여 문제가 발생합니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47535 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm/a6xx 드라이버에서 GMU 레지스터를 읽을 때 할당된 메모리 공간보다 더 많은 데이터를 쓰려고 시도하는 slab-out-of-bounds 취약점이 발견되었습니다. 이는 이전 커밋에서 레지스터 읽기 횟수는 늘렸으나 메모리 할당 크기를 수정하지 않아 발생한 문제입니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47533 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 HVS FIFO 커밋 포인터를 작업 완료 후 초기화하지 않아 발생하는 취약점입니다. 이로 인해 메모리가 해제된 후에도 이전 포인터를 참조하게 되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47517 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ethtool 구성 요소에서 네트워크 장치가 등록 해제되는 과정 중에 해당 장치에 대한 작업을 수행할 수 있는 취약점이 발견되었습니다. 이로 인해 Use-After-Free(UaF)와 같은 메모리 오류가 발생하여 시스템 불안정성이나 커널 패닉을 유발할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47512 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fq_pie 스케줄러에서 타이머 해제 시 발생할 수 있는 결함이 발견되었습니다. fq_pie_destroy() 함수가 타이머가 다시 작동하지 않도록 보장하는 로직을 누락하여 RCU stall 및 시스템 불안정을 유발할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47505 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 aio poll 과정에서 POLLFREE 처리가 누락되어 발생하는 Use-After-Free 취약점입니다. signalfd 또는 binder fd가 aio poll로 호출될 때 대기 큐가 해제되면서 메모리 오류가 발생할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47502 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC wcd934x 코덱 드라이버에서 채널 매핑 리스트를 처리할 때 발생하는 취약점입니다. 동일한 채널이 여러 DAI 채널 리스트에 중복 추가될 경우 기존 리스트가 손상될 위험이 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47500 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mma8452 드라이버에서 트리거 참조 횟수 계산 오류로 인해 Use-After-Free 취약점이 발생합니다. 드라이버가 트리거를 할당할 때 적절한 참조 횟수 증가(iio_trigger_get)를 수행하지 않아, 트리거가 사용 중임에도 메모리에서 해제될 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2024-36012 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth MSFT 드라이버에서 msft_do_close() 함수 호출 시 slab-use-after-free 취약점이 발생합니다. 이는 msft->data의 수명 주기가 적절히 관리되지 않아, 이미 해제된 메모리 영역에 접근하여 커널 패닉이나 권한 상승을 유발할 수 있는 문제입니다.
|
2024-05-23 | 2026-08-04 11:18 |
| CVE-2021-47492 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm 및 thp 구성 요소에서 발생하는 취약점으로, XFS 파일 시스템 사용 시 특정 조건에서 writeback 페이지를 적절히 처리하지 못해 커널 패닉을 유발할 수 있습니다. 특히 블록 크기가 페이지 크기보다 큰 XFS 환경에서 collapse_file 함수가 writeback 페이지를 잘못 식별하여 시스템 중단을 초래합니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47493 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 chunk 검색 과정과 buffer_head로부터 journal_head를 해제하는 과정 사이에 레이스 컨디션(경쟁 상태)이 발생합니다. 이로 인해 NULL 포인터 참조가 발생하여 시스템 패닉(vmcore) 및 커널 오류가 유발될 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47494 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 관리 등록 잠금(locking) 메커니즘이 제대로 작동하지 않는 취약점이 발견되었습니다. 이로 인해 적절한 스핀락(spinlock)을 보유하지 않은 상태에서 리스트를 순회하게 되어 리스트 데이터가 손상될 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47483 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 regmap 구성 요소에서 regcache_rbtree_exit() 함수 호출 시 발생할 수 있는 이중 해제(double-free) 취약점입니다. 메모리 재할당 실패 시 이미 해제된 메모리 주소를 참조하게 되어, 오류 처리 과정에서 동일한 메모리를 다시 해제하려고 시도할 때 발생합니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47485 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IB/qib 구성 요소에서 struct qib_user_sdma_pkt 필드에 대한 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 addrlimit 또는 bytes_togo 값을 조작하여 커널 메모리에 버퍼 오버플로를 유발할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47461 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 userfaultfd 기능에서 writeprotect와 exit_mmap() 함수 간의 레이스 컨디션 취약점이 발견되었습니다. 프로세스가 종료되어 가상 메모리 영역(VMA)이 제거되는 시점에 동시에 특정 함수가 호출될 경우 메모리 관리 오류가 발생할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47451 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter xt_IDLETIMER 모듈에서 timer_type 값이 초기화되지 않아 발생하는 커널 패닉 취약점입니다. kmalloc을 사용하여 메모리를 할당할 때 특정 필드가 쓰레기 값으로 남게 되어 시스템이 충돌할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47459 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 CAN J1939 프로토콜 구현에서 발생한 Use-After-Free(UAF) 취약점입니다. j1939_netdev_start 함수 호출 시 rx_kref 참조 횟수 관리에 동기화 문제가 있어, 이미 해제된 메모리에 접근할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47446 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm/a4xx 모듈 내 a4xx_gpu_init() 함수에서 오류 처리 방식의 결함이 발견되었습니다. 오류 발생 시 음수 값이 아닌 1을 반환하여 호출자 측에서 시스템 오류(Oops)를 유발하며, 특정 오류 체크 로직이 정상적으로 작동하지 않는 문제가 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47447 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm/a3xx 드라이버 내 a3xx_gpu_init() 함수에서 오류 처리 로직의 결함이 발견되었습니다. 오류 발생 시 음수 에러 코드가 아닌 1을 반환하여 호출자 측에서 Oops(커널 오류)를 유발하고, 잘못된 조건 검사로 인해 적절한 예외 처리가 이루어지지 않는 문제입니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2023-52879 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능에서 kprobe 이벤트를 삭제한 후 해당 파일 디스크립터를 닫을 때 발생하는 Use-After-Free 취약점입니다. 이로 인해 커널의 NULL 포인터 역참조가 발생하여 시스템이 충돌(Crash)할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52872 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 n_gsm 모듈에서 연결이 끊긴 상태에서 상태 라인이 변경될 때 발생하는 레이스 컨디션 취약점입니다. 정리 절차 중에 데이터가 추가되거나 타이머가 재시작되면서 이미 제거된 리소스에 접근하게 되어 커널 패닉이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52852 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축된 데이터를 읽는 과정 중 Use-After-Free 취약점이 발견되었습니다. f2fs_read_multi_pages 함수에서 압축 해제 후 캐시된 페이지를 참조할 때, 이미 해제된 dic 포인터에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52837 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NBD(Network Block Device) 드라이버에서 nbd_open 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. nbd_put() 호출 직후 nbd 장치를 열려고 시도할 경우, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52847 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media bttv 드라이버에서 타이머 함수와 장치 제거 함수 간의 경쟁 상태로 인해 Use-After-Free 취약점이 발생합니다. 장치가 제거될 때 타이머가 적절히 삭제되지 않아, 이미 해제된 메모리 영역에 접근을 시도할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52825 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 SVM 코드 내 VRAM 버퍼 참조 해제 시 발생하는 레이스 컨디션 취약점입니다. MMU 콜백과 시스템 RAM 마이그레이션 후 콜백이 서로 다른 태스크에서 비동기적으로 실행되어 'Use-After-Free' 오류를 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52810 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 l2nbperpage 값이 음수로 설정될 수 있는 취약점이 발견되었습니다. 이 값이 음수일 경우 비트 이동(shift) 연산 시 오류가 발생하여 시스템 불안정이나 예기치 않은 동작을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |