| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-52825 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 SVM 코드 내 VRAM 버퍼 참조 해제 시 발생하는 레이스 컨디션 취약점입니다. MMU 콜백과 시스템 RAM 마이그레이션 후 콜백이 서로 다른 태스크에서 비동기적으로 실행되어 'Use-After-Free' 오류를 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52810 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 l2nbperpage 값이 음수로 설정될 수 있는 취약점이 발견되었습니다. 이 값이 음수일 경우 비트 이동(shift) 연산 시 오류가 발생하여 시스템 불안정이나 예기치 않은 동작을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52799 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dbFindLeaf 함수에서 배열 인덱스 범위 초과 취약점이 발견되었습니다. dmtree_t를 검색하는 과정에서 적절한 검증 없이 배열 요소에 접근하여 발생하며, 이를 해결하기 위해 트리 유형을 확인하는 로직이 추가되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52804 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 db_maxag 및 db_agpref 변수에 대한 유효성 검사가 누락되어 발생한 취약점입니다. 이 변수들이 배열의 인덱스로 사용될 때 범위를 벗어날 수 있어 시스템 오류를 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52772 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 unix_stream_read_actor() 함수 호출 중 Use-After-Free 취약점이 발견되었습니다. Unix 소켓 락을 해제한 후 다른 스레드가 u->oob_skb를 변경할 수 있어, 참조 횟수(refcount) 관리 미흡으로 인해 메모리 오류가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52777 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 gtk 오프로드 상태 이벤트 처리 중 RCU 읽기 측 임계 구역(read-side critical section) 설정이 누락된 취약점입니다. 이로 인해 사용 후 해제(use-after-free) 문제가 발생할 수 있어, 해당 코드를 RCU 읽기 측 임계 구역으로 지정하여 수정되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52760 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 gfs2_qd_dealloc 함수 호출 시 slab-use-after-free 취약점이 발견되었습니다. gfs2_put_super() 과정에서 할당된 쿼타 데이터가 완전히 정리되기 전에 구조체가 해제되어 메모리 오류가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52761 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 VMAP_STACK 오버플로 감지 기능이 스레드 안전하지 않은 취약점이 발견되었습니다. 여러 CPU가 동시에 스택 오버플로를 일으킬 경우, 공유되는 shadow_stack을 사용하여 서로의 상태를 손상시킬 수 있는 문제가 있었습니다.
|
2024-05-21 | 2026-10-30 13:17 |
| CVE-2023-52766 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i3c MIPI-I3C-HCI 드라이버에서 hci_dma_irq_handler 함수가 할당되지 않은 링 헤더를 반복 참조하여 발생하는 경계 외 메모리 접근(Out-of-bounds access) 취약점입니다. 이로 인해 시스템 불안정성이나 메모리 손상이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52768 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 wilc1000 Wi-Fi 드라이버에서 메모리 할당 크기 계산 오류가 발견되었습니다. vmm_table 할당 시 데이터 타입의 크기를 곱하지 않아, 실제 할당된 범위를 벗어난 메모리에 데이터를 쓰는 slab-out-of-bounds 취약점이 존재합니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52745 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPoIB(IP over InfiniBand) 레거시 드라이버에서 큐(queue) 개수 설정 오류로 인해 발생하는 취약점입니다. 특정 장치에서 부모 인터페이스와 자식 PKEY 인터페이스 간의 송수신 큐 개수가 일치하지 않을 경우, 트래픽 전송 시 커널 NULL 포인터 역참조로 인한 시스템 크래시(Panic)가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52751 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 smb2_query_info_compound() 함수 호출 시 Use-After-Free(UAF) 취약점이 발생합니다. 이는 open_cached_dir()과 cached_dir_lease_break() 사이의 레이스 컨디션으로 인해 발생하며, 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2024-05-21 | 2026-10-30 13:17 |
| CVE-2023-52731 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbdev에서 지연된 I/O 장치를 닫은 후에도 더티 페이지가 pageref 리스트에 남아 발생하는 취약점입니다. 이로 인해 지연된 작업이 실행될 때 페이지 손상이나 커널 Oops(시스템 오류)가 발생할 수 있습니다. 패치를 통해 장치 종료 시 지연된 작업을 취소하고 리스트를 정리하도록 수정되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52739 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 __free_pages 함수 내에서 발생하는 경쟁 상태(Race Condition)로 인해 페이지 손상이 발생할 수 있는 취약점입니다. 페이지 참조를 해제한 후 PageHead 여부를 확인하는 과정에서 오류가 발생하여, 복합 페이지(Compound Page)의 꼬리 페이지들이 중복 해제(Double Free)되어 시스템 충돌이나 데이터 손상을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52704 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 freezer 및 umh 구성 요소에서 call_usermode_helper_exec() 함수가 SIGKILL 신호를 처리할 때 발생하는 오류입니다. 특정 커밋 이후 KILLABLE 상태에서 완료 대기 로직이 누락되어 스택 상의 완료 객체가 적절히 처리되지 않는 문제가 확인되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52707 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched/psi 구성 요소에서 발생하는 Use-After-Free 취약점입니다. 비루트(non-root) cgroup이 삭제될 때, 해당 cgroup 내의 압력(pressure) 파일을 폴링 중인 스레드가 해제된 대기열(waitqueue)에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2021-47419 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: sch_taprio 모듈에서 타이머를 적절히 취소하지 않아 발생하는 취약점입니다. taprio_destroy() 함수 호출 시 활성화된 타이머를 해제하지 않아 메모리 관리 오류 및 시스템 불안정을 초래할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47421 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 PCI 오류 상태를 처리할 때 발생하는 데드락 취약점입니다. PCI 복구 과정에서 잠금(lock)을 획득하지 않은 상태로 해제하려고 시도하여 시스템이 멈출 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47412 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 block 레이어에서 추적되지 않는 bio에 대해 rq_qos_ops->done_bio를 호출하여 발생하는 취약점입니다. 이로 인해 이미 해제된 요청 큐(request queue)에 접근하게 되어 커널 패닉이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47400 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 hns3_nic_net_open() 함수가 중복 호출되는 취약점입니다. 장치 리셋과 tc 설정이 동시에 발생할 때 발생하며, napi_enable이 두 번 호출되어 커널 버그(Kernel BUG)를 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47402 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: sched: flower 구성 요소에서 fl_walk() 함수가 RCU 보호를 제대로 수행하지 않아 발생하는 취약점입니다. 필터가 삭제되는 과정에서 동시성 제어가 미흡하여 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47391 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/cma 구성 요소에서 상태 머신(FSM)이 순환하여 동일한 id_priv에 대해 rdma_resolve_ip()가 두 번 호출될 수 있는 취약점입니다. 이로 인해 rdma_addr_cancel()이 모든 요청을 취소하지 못하게 되어, rdma_destroy_id() 이후에도 요청이 남아 메모리를 참조하는 Use-After-Free(UAF) 오류가 발생합니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47394 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생하는 Use-After-Free(UAF) 취약점입니다. 테이블 삭제 시 테이블을 먼저 연결 해제하지 않아, 병렬로 진행되는 읽기 작업이 이미 해제된 메모리 영역에 접근할 수 있는 문제가 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47380 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd_sfh 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 장치 등록 과정에서 데이터가 초기화되기 전에 특정 함수가 호출되어 시스템 오류를 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47383 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tty 서브시스템 내 imageblit 함수에서 발생하는 경계 외 vmalloc 접근 취약점입니다. 사용자가 특정 필드만 포함된 fb_var_screeninfo 구조체를 ioctl로 전달할 때, 화면 크기 재설정 로직의 오류로 인해 잘못된 메모리 주소에 접근하게 됩니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47358 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 staging/greybus/uart 드라이버에서 TTY 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 사용자가 TTY를 계속 열어둘 수 있는 상황에서 드라이버가 구조체를 조기에 해제하여 발생하며, tty-port 참조 카운터를 사용하여 수명 주기를 관리하도록 수정되었습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47347 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 wl1251 드라이버 내 wl1251_cmd_scan 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 해당 함수가 데이터 길이를 검증하지 않고 memcpy를 호출하여 발생하며, 데이터 길이를 최대 허용 크기 내로 확인하도록 수정되었습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47351 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UBIFS 파일 시스템에서 xattr(확장 속성) 설정/조회 작업과 목록 조회 작업이 동시에 발생할 때 레이스 컨디션이 발생하는 취약점입니다. 이로 인해 어설션 실패, 메모리 손상 또는 오래된 속성 값이 반환되는 문제가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47338 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbmem 구성 요소에서 비디오 모드가 여전히 사용 중임에도 불구하고 삭제되는 취약점이 발견되었습니다. fb_delete_videomode() 함수가 fbcon_mode_deleted()의 결과와 상관없이 모드를 삭제하여 Use-After-Free(UAF) 오류를 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47341 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) 구성 요소에서 발생한 Use-After-Free 취약점입니다. coalesced_mmio를 해제하는 과정에서 이미 해제된 메모리 영역을 참조하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |