| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47343 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm-btree 구성 요소에서 데이터 삭제 작업 중 I/O 오류가 발생할 경우, 초기화되지 않은 값이 루트 노드에 할당되는 취약점이 발견되었습니다. 이로 인해 dm-thin 사용 시 초기화되지 않은 메모리 영역을 참조하게 되어 시스템 오류나 일반 보호 결함(General Protection Fault)이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc64 아키텍처에서 BPF 원자적 명령어를 감지하는 과정에 오류가 발견되었습니다. 잘못된 명령어를 검증 없이 JIT 컴파일할 경우 시스템이 소프트 락업(soft lockup) 상태에 빠질 수 있는 취약점입니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 서브프로그램 처리 과정에서 발생하는 Use-After-Free 취약점입니다. 서브프로그램이 해제될 때 관련 메모리 참조를 적절히 해제하지 않아, 이후 메모리 접근 시 커널 오류나 시스템 불안정을 초래할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47309 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 skb_tunnel_info() 함수가 lwtstate->data를 반환할 때 적절한 검증을 수행하지 않아 발생하는 취약점입니다. 이로 인해 서로 호환되지 않는 데이터 타입이 처리될 경우 메모리 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47291 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ipv6 구성 요소 중 fib6_nh_flush_exceptions 함수에서 slab-out-of-bounds(Slab 영역 경계 초과) 취약점이 발견되었습니다. 이 문제는 fib6_metrics 초기화 실패 시 객체가 불완전하게 처리되어 메모리 오류를 유발할 수 있는 결함입니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47296 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM PPC 구현에서 vcpu_load 과정 중 사용자 데이터 복사에 실패할 경우 vcpu_put가 호출되지 않는 결함이 발견되었습니다. 이로 인해 선점 알림(preempt notifier)이 손상되거나 시스템 충돌이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47300 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 서브프로그램 처리 과정에서 JIT 컴파일이 실패할 경우, 인터프리터가 tail_call_reachable 상태를 올바르게 인식하지 못하는 취약점입니다. 이로 인해 메모리 경계 외 읽기(slab-out-of-bounds)가 발생하여 시스템 프리즈 또는 커널 패닉을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47281 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA seq 컴포넌트에서 snd_seq_timer_open() 함수 호출 시 경합 조건(Race Condition)이 발생할 수 있는 취약점입니다. 이로 인해 타이머 인스턴스가 중복 생성되어 기존 인스턴스를 덮어쓸 수 있으며, 결과적으로 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47282 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcm2835 SPI 드라이버에서 4개 이상의 슬레이브를 사용할 때 발생하는 경계 외 메모리 접근(Out-of-bounds access) 취약점입니다. GPIO를 이용한 칩 선택 방식을 사용할 경우, 정적으로 할당된 배열의 크기를 초과하여 메모리에 접근할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47274 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능에서 길이 검사 오류로 인해 메모리 오염이 발생하는 취약점입니다. ftrace 버퍼의 경계를 벗어난 쓰기 작업이 발생하여 시스템 크래시나 메모리 손상을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47254 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 gfs2_glock_shrink_scan 함수 실행 중 Use-After-Free 취약점이 발견되었습니다. 경합 조건(Race Condition)으로 인해 glock이 LRU 리스트에서 적절히 제거되지 않아 메모리 관리 오류가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47259 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFS(Network File System) 구성 요소에서 nfs4_init_client() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 동일한 서버에 속한 두 개의 서로 다른 NIC를 통해 서로 다른 내보내기(exports)를 마운트하려고 할 때 발생합니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47261 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IB/mlx5 드라이버에서 CQ(Completion Queue) 조각 버퍼를 초기화할 때 잘못된 버퍼를 참조하는 취약점이 발견되었습니다. CQ 크기 확장 시 잘못된 버퍼를 초기화함으로써 현재 버퍼의 범위를 벗어난 메모리에 접근하게 되어 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47247 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 발생한 Use-After-Free 취약점입니다. TC 필터 업데이트 경로에서 rtnl 잠금이 제거됨에 따라, encap 엔트리의 동시 삽입 및 삭제를 적절히 처리하지 못해 메모리 오류가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47248 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 UDP 프로토콜 구현에서 close() 함수와 udp_abort() 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. udp_abort()가 소켓 잠금을 해제한 후 파괴적인 작업을 수행하는 과정에서 충돌이 발생하여 커널 패닉을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2020-36788 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 BO(Buffer Object) 초기화 실패 시 Use-After-Free 취약점이 발생합니다. ttm_bo_init()이 실패할 때 이미 메모리가 해제되었음에도 불구하고, 호출자가 이를 인지하지 못하고 다시 접근할 수 있는 문제입니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47222 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bridge 모듈에서 VLAN 터널 이그레스(egress) 처리 시 참조 횟수(refcnt)를 잘못 관리하는 취약점입니다. dst_clone()을 사용하여 이미 삭제되었거나 참조 횟수가 0인 엔트리를 직접 설정함으로써 참조 횟수 언더플로우 및 커널 패닉을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47224 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: ll_temac 드라이버에서 skb(socket buffer)를 해제하는 과정 중 발생하는 취약점입니다. 멀티 TX BD 패킷 처리 시 첫 번째 BD가 완료된 것으로 간주되어 skb가 조기에 해제됨으로써, 아직 사용 중인 나머지 데이터 조각들에 대해 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2024-36007 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxsw 드라이버에서 rehash 작업 중 오류가 발생할 경우, 청크 마커는 초기화되지만 엔트리 마커는 초기화되지 않는 결함이 있습니다. 이로 인해 잘못된 위치에서 마이그레이션이 재개되어 데이터 구조를 잘못 참조하게 되며, 시스템 경고를 발생시킵니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-36001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 쓰기 전용(writethrough) 모드로 파일에 데이터를 추가할 때 발생하는 취약점입니다. 파일 끝(EOF) 위치에서 쓰기 작업을 수행할 때 데이터 플러시 및 대기 과정을 건너뛰어, 데이터 일관성 문제와 커널 경고(WARNING)를 유발할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-36009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ax25 네트워크 프로토콜 스택에서 netdev 참조 카운트(refcount) 관리 오류가 발견되었습니다. ax25 장치가 분리될 때 잘못된 dev_tracker를 해제하여 참조 카운트 불일치가 발생하며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35990 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xilinx_dpdma 드라이버에서 특정 상황 시 chan->lock 또는 chan->vchan.lock이 적절히 유지되지 않는 잠금(locking) 결함이 발견되었습니다. 이로 인해 데이터 무결성이 깨지거나 시스템 불안정성을 초래할 수 있는 race condition이 발생할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35993 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 관리 시스템에서 folio_test_hugetlb 함수가 동시적인 folio 분할 작업 시 잘못된 결과를 반환할 수 있는 취약점입니다. 이로 인해 hugetlbfs에 속하지 않은 페이지를 hugetlb 페이지로 오인하여 시스템 오류(oops)가 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35994 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Qualcomm uefisecapp 드라이버에서 요청 및 응답 버퍼가 단일 메모리 영역에 있어야 함에도 불구하고 별도로 할당되어 발생하는 메모리 관련 오류입니다. 이로 인해 I/O 오류(EIO), 잘못된 인자 오류(EINVAL) 또는 시스템의 하드 리셋이 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35979 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RAID1 구성에서 raid1_write_request() 함수 호출 중 Use-After-Free 취약점이 발견되었습니다. 특정 디스크가 차단(Blocked) 상태일 때 r1_bio 구조체를 해제하는 과정에서 원래의 bio 객체가 중복 해제되어 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35958 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ENA 드라이버에서 TX 큐 처리 방식의 오류로 인해 발생하는 취약점입니다. XDP 전용 큐의 디스크립터를 잘못된 방식으로 해제하여, 가상 기능(VF) 리셋 발생 시 디스크립터가 올바르게 해제되지 않고 시스템 크래시를 유발할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:17 |
| CVE-2024-35968 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pds_core 드라이버에서 PCI 상태 확인 중 데드락(Deadlock)이 발생하는 취약점입니다. 드라이버의 헬스 스레드 컨텍스트에서 PCI 리셋을 시도할 때 스레드 종료 프로세스와 충돌하며, 펌웨어가 중단된 상태에서 드라이버를 언로드할 때 워크큐 관련 경고가 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35950 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 DRM(Direct Rendering Manager) 클라이언트 구성 요소에서 modes[] 배열이 적절한 뮤텍스(mutex) 보호를 받지 못하는 취약점이 발견되었습니다. 이로 인해 해당 배열의 요소가 이미 해제되었거나 재사용된 메모리를 가리킬 수 있어 메모리 손상 문제가 발생할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:17 |
| CVE-2024-35949 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 메타데이터 블록의 WRITTEN 플래그 설정이 누락될 경우 발생하는 취약점입니다. 이로 인해 무결성 검사가 제대로 수행되지 않아 잘못된 메모리 주소에 접근하게 되며, 결과적으로 시스템 오류나 메모리 손상을 초래할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 panfrost DRM 드라이버 내 panfrost_mmu_map_fault_addr() 함수에서 오류 처리 경로의 결함이 발견되었습니다. 페이지 할당 실패 시 참조 카운트를 잘못 해제하여 get/put_pages() 호출의 불균형을 초래하는 문제가 해결되었습니다.
|
2024-05-20 | 2026-10-30 13:17 |