| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-35954 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SCSI sg 드라이버에서 장치 해제 시 발생하는 레이스 컨디션 취약점입니다. scsi_device_put() 호출 이후 sg_device_destroy()를 사용하여 이미 해제된 부모 장치의 요청 큐에 접근함으로써 NULL 포인터 예외가 발생할 수 있습니다. 이로 인해 시스템 커널이 충돌하며 크래시가 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35948 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcachefs 파일 시스템에서 슈퍼블록 검증 시 경계 검사가 누락되어 발생하는 취약점입니다. 저널 엔트리가 슈퍼블록의 클린 섹션 끝을 초과하여 작성될 수 있는 문제가 확인되었습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35931 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 RAS(Reliability, Availability, and Serviceability) 복구 과정 중 PCI 에러 슬롯 리셋이 중복으로 트리거되어 시스템이 멈추는 취약점입니다. UMC(Unified Memory Controller)에 여러 번의 오류가 주입될 경우, 불필요한 모드-1 리셋이 발생하여 시스템이 중단되거나 일반 보호 오류(General Protection Fault)를 유발할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35932 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 비차단 커밋(non-blocking commits) 사용 시 참조 횟수(refcount) 불일치가 발생하는 취약점입니다. 이로 인해 참조 횟수 언더플로우가 발생하여 Use-After-Free(UAF) 상태가 유발될 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35919 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MediaTek 비디오 코덱 드라이버에서 SCP IP 블록의 예기치 않은 동작으로 인해 ctx_list가 삭제될 때 NULL 포인터에 접근할 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 vpu_enc_ipi_handler 함수 내의 encoder context list를 보호하는 잠금(lock) 메커니즘이 추가되었습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35920 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MediaTek 비디오 코덱 드라이버에서 발생하는 취약점으로, SCP IP 블록의 예기치 않은 동작으로 인해 ctx_list가 삭제된 후 vpu_dec_ipi_handler 함수가 NULL 포인터에 접근하여 커널 패닉을 유발할 수 있습니다. 이 문제는 디코더 컨텍스트 리스트를 보호하기 위한 락(lock)이 누락되어 발생합니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35921 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MediaTek Vcodec 드라이버에서 HEVC 초기화 실패 시 인스턴스 포인터를 컨텍스트에 저장하는 결함이 발견되었습니다. 이로 인해 초기화 실패 후 해제된 메모리에 접근하는 Use-After-Free(UAF) 취약점이 발생하여 시스템 오류(Oops)를 유발할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35905 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eBPF 검증 단계에서 스택 접근 크기가 signed int를 초과하여 음수로 표현될 때 정수 오버플로우 취약점이 발생합니다. 이로 인해 check_stack_range_initialized() 함수에서 경계를 벗어난 배열 접근이 가능하여 커널 메모리 정보 유출이나 권한 상승으로 이어질 수 있습니다. 이 패치는 이전에 실수로 제거된 오버플로우 보호 메커니즘을 다시 추가합니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35910 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 TCP 소켓 처리 과정에서 네트워크 네임스페이스(netns)가 해제된 후에도 타이머가 종료되지 않고 실행될 수 있는 취약점입니다. 커널 소켓은 네트워크 네임스페이스에 대한 참조를 유지하지 않기 때문에, 타이머가 완료되기 전에 네임스페이스가 먼저 해제되어 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35890 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 GRO(Generic Receive Offload) 처리 과정에서 패킷 소유권 이전 시 소켓 참조가 적절히 제거되지 않는 취약점입니다. 이로 인해 skb_orphan 과정에서 커널 버그가 발생하여 시스템이 충돌할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35894 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MPTCP 구현에서 BPF가 서브플로우 소켓을 통해 MPTCP 수준의 proto_ops에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 접근이나 커널 경고가 발생할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35897 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 발생하는 취약점입니다. 테이블 플래그 업데이트와 베이스체인 삭제 작업이 동시에 처리될 때, 베이스체인이 삭제되었음에도 불구하고 훅(hook)이 커널 코어에 등록된 상태로 남아 있게 됩니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35879 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 OF(Open Firmware) 레이어에서 장치 제거와 OF 노드 파괴 과정 사이의 동기화 문제로 인해 발생합니다. 장치 제거 작업이 비동기적으로 처리되는 과정에서 참조 횟수(refcount) 관리가 어긋나 메모리 누수 경고가 발생할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35880 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/kbuf 구성 요소에서 mmap 작업 중 io_buffer_list 참조를 적절히 유지하지 못하는 취약점이 발견되었습니다. 이로 인해 버퍼 리스트가 사용 중임에도 불구하고 해제될 수 있는 레이스 컨디션 문제가 발생할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35886 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 IPv6 라우팅 테이블 덤프 함수(fib6_dump_done)에서 netlink 소켓 소멸 시 무한 재귀 호출이 발생하는 취약점. RTM_GETROUTE 메시지 처리 중 메모리 할당 실패 시 콜백 함수가 자기 자신을 반복 호출하여 스택 오버플로우를 야기합니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35867 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 구성 요소 중 cifs_stats_proc_show() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 세션이 종료되는 과정(SES_EXITING 상태)에서 해당 세션을 건너뛰지 않아 발생하는 메모리 관리 오류입니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35872 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 secretmem 모듈에서 folio의 LRU 플래그를 기반으로 보안 메모리를 식별하는 과정에 결함이 발견되었습니다. 이로 인해 특정 상황에서 GUP-fast 작업이 보안 메모리를 잘못 인식하여 접근할 수 있으며, 이는 커널 충돌(Crash)을 유발할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35874 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 aio_complete() 함수 내 wakeup 과정에서 Null 포인터 역참조가 발생할 수 있는 취약점입니다. 대기 큐 엔트리 접근 순서 문제로 인해 작업 구조체(task_struct) 포인터가 덮어씌워진 후에도 깨우기 작업이 시도되어 발생합니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35860 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 구현에서 bpf_link의 참조 횟수가 0이 되었을 때, 실행 중인 BPF 프로그램이 해당 링크 데이터에 여전히 접근할 수 있는 문제가 있었습니다. 이 취약점은 RCU grace period 이후로 bpf_link의 메모리 해제를 지연시키는 기능을 추가하여 해결되었습니다.
|
2024-05-19 | 2026-10-30 13:17 |
| CVE-2024-3291 | HIGH | 7.8 | - |
Windows 호스트에서 Nessus Agent를 기본 경로가 아닌 다른 디렉토리에 설치할 경우, 10.6.4 미만 버전에서는 하위 디렉토리에 대한 보안 권한을 강제하지 않습니다. 이로 인해 사용자가 설치 경로의 디렉토리 보안을 설정하지 않았다면 로컬 권한 상승 공격이 발생할 수 있습니다.
|
2024-05-17 | 2026-06-17 07:43 |
| CVE-2024-35858 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcmasp 네트워크 드라이버에서 인터페이스를 종료할 때 메모리 누수가 발생하는 취약점입니다. TX 링을 비우는 과정에서 플러시된 패킷의 DMA 매핑 버퍼를 해제하지 않아 메모리 누수와 TX 제어 블록 손상이 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:18 |
| CVE-2024-35854 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxsw 드라이버에서 rehash 작업 중 발생할 수 있는 Use-After-Free 취약점입니다. 필터 마이그레이션이 실패했음에도 불구하고 기존 리전(region)을 삭제하여, 여전히 해당 리전을 참조하는 필터가 접근할 때 시스템 오류가 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35855 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxsw 드라이버에서 규칙 활동 업데이트 중 Use-After-Free 취약점이 발견되었습니다. rehash 작업이 동시에 실행되면서 기존에 참조하던 메모리 엔트리가 변경되어 발생하며, 이는 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35839 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter bridge 구성 요소에서 발생한 취약점으로, ARP 응답을 기다리는 동안 skb의 장치 정보가 일치하지 않아 발생할 수 있습니다. 이로 인해 잘못된 물리 장치 참조가 발생하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35847 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 irqchip/gic-v3-its 구성 요소에서 오류 처리 과정 중 메모리를 중복 해제하는 Double Free 취약점이 발견되었습니다. its_vpe_init() 함수가 실패할 경우, 이미 해제된 메모리 영역을 다시 해제하려고 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2023-52691 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/pm 구성 요소에서 si_dpm_init 함수 호출 중 double-free 취약점이 발견되었습니다. 메모리 할당 실패 시 특정 필드를 해제하는 과정에서 중복 해제가 발생하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-05-17 | 2026-08-04 10:18 |
| CVE-2023-52678 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdkfd 드라이버에서 kfd_topology.c 파일 내 list_first_entry 함수를 호출하기 전 리스트가 비어 있는지 확인하지 않아 발생하는 취약점입니다. 리스트가 비어 있을 경우 적절한 오류 처리를 하지 않아 시스템 경고나 예기치 않은 동작을 유발할 수 있습니다.
|
2024-05-17 | 2026-08-04 10:18 |
| CVE-2023-52679 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 of_parse_phandle_with_args_map 함수에서 이중 해제(double free) 취약점이 발견되었습니다. 루프 내부에서 참조를 해제할 때 변수 초기화가 제대로 이루어지지 않아 이미 해제된 메모리를 다시 해제하려고 시도할 수 있습니다.
|
2024-05-17 | 2026-08-04 10:18 |
| CVE-2023-52688 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 rfkill 설정 중 오류가 발생할 경우 할당된 리소스를 제대로 해제하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 누수가 발생할 수 있으며, 오류 처리 과정에서 pdev 리소스가 남게 되는 문제가 있습니다.
|
2024-05-17 | 2026-08-04 10:18 |
| CVE-2023-52676 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 검증기에서 스택 경계 확인 시 32비트 정수 오버플로우가 발생할 수 있는 취약점입니다. 기존에는 산술 연산이 32비트 영역에서 수행되어 특정 조건에서 경계 검사를 우회할 수 있었으나, 이를 64비트 영역으로 확장하여 해결했습니다.
|
2024-05-17 | 2026-09-14 12:17 |