| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-35835 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버 내 arfs_create_groups 함수에서 이중 해제(double-free) 취약점이 발견되었습니다. 메모리 할당 실패 시 오류를 처리하는 과정에서 이미 해제된 메모리 영역을 다시 해제하려고 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35830 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: tc358743 드라이버에서 장치 설정이 완료되기 전에 V4L2 비동기 장치가 등록되는 취약점이 발견되었습니다. 이로 인해 장치가 올바르게 초기화되지 않은 상태에서 사용자 공간의 접근이 허용될 수 있습니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-35827 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/net 구성 요소 내 io_recvmsg_mshot_prep() 함수에서 정수 언더플로우 취약점이 발견되었습니다. size_t 타입인 controllen 변수를 int 타입으로 형변환하는 과정에서 오버플로우 체크 로직이 정상적으로 작동하지 않을 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35817 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 GTT BO가 해제된 후에도 gart 페이지 테이블 엔트리가 제대로 삭제되지 않는 취약점이 발견되었습니다. 이로 인해 유효하지 않은 매핑 엔트리가 남아 있어 GPU가 잘못된 메모리 주소에 접근할 때 페이지 폴트 대신 정의되지 않은 값을 읽게 됩니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35814 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 swiotlb 구성 요소에서 정렬 처리 오류로 인해 슬롯이 중복 할당되는 취약점이 발견되었습니다. 이로 인해 가상 머신의 vsock 장치 사용 시 버퍼 손상이나 시스템 중단(hang)이 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35813 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MMC 코어에서 배열 인덱스 접근 시 음수 인덱스를 방지하지 못하는 취약점이 발견되었습니다. 반복자 i가 0보다 큰지 확인하는 검증 과정이 누락되어 발생하며, 이를 통해 메모리 오류가 발생할 수 있습니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-35808 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 md/dm-raid 구성 요소에서 md_reap_sync_thread() 함수를 reconfig_mutex 뮤텍스 없이 직접 호출하여 발생하는 취약점입니다. 이로 인해 보호된 필드가 안전하지 않게 변경될 수 있으며, 뮤텍스를 직접 획득할 경우 데드락(교착 상태)이 발생할 위험이 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35810 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 커서 메모리의 수명 관리 오류가 발견되었습니다. vmw_plane_state가 버퍼 객체의 수명을 직접 관리하려 시도하면서 원자적 업데이트가 진행 중인 동안 메모리가 무효화되어 시스템 충돌(Kernel Oops)을 유발할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35798 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 read_extent_buffer_pages() 함수 내에 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 데이터가 완전히 읽히기 전에 읽기 완료 상태로 오인될 수 있으며, 결과적으로 파일 시스템 노드가 손상될 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2023-52667 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/mlx5e 구성 요소에서 fs_any_create_groups 함수 호출 시 발생할 수 있는 이중 해제(double-free) 취약점입니다. 메모리 할당 실패 시 특정 포인터를 NULL로 설정하지 않아, 상위 호출 함수에서 동일한 메모리를 다시 해제하려고 시도하면서 문제가 발생합니다.
|
2024-05-17 | 2026-08-04 10:18 |
| CVE-2023-52662 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 vmw_gmrid_man_get_node 함수 호출 시 메모리 누수가 발생하는 취약점입니다. ida_alloc_max 할당 실패 시 이전에 할당된 kmalloc 및 ttm_resource_init 리소스가 적절히 해제되지 않아 발생합니다.
|
2024-05-17 | 2026-08-04 10:18 |
| CVE-2023-52664 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Atlantic 네트워크 드라이버에서 오류 처리 로직 중 이중 해제(Double Free) 취약점이 발견되었습니다. 시스템 부하로 인해 메모리 할당 오류가 발생할 경우, 동일한 링 버퍼에 대해 해제 함수가 중복 호출될 수 있는 논리적 결함이 존재합니다.
|
2024-05-17 | 2026-08-04 10:18 |
| CVE-2024-35793 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 debugfs 구성 요소에서 파일 삭제 시 대기 및 취소 처리 로직 오류로 인해 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 참조 카운트가 0이 아닐 경우 취소 프로세스를 트리거해야 하지만, 기존 로직에서는 이 루프에 진입할 수 없는 구조적 결함이 있었습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35785 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tee: optee 구성 요소에서 TEE 버스에 장치를 등록하는 과정 중 오류 처리가 잘못되어 커널 패닉이 발생하는 취약점입니다. 특정 오류 경로에서 잘못된 메모리 참조가 발생하여 시스템이 중단될 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35787 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 md/md-bitmap 모듈에서 sb_index 사용 방식이 잘못되어 발생하는 취약점입니다. 클러스터형 MD(clustered-md) 환경에서 슬롯 오프셋이 제대로 설정되지 않아 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35791 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KVM SVM 구현체에서 svm_register_enc_region() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. kvm->lock을 해제하기 전에 페이지 플러시를 수행하지 않아, 다른 작업에 의해 메모리 영역이나 페이지 배열이 먼저 해제될 수 있는 문제가 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rk3288 암호화 모듈에서 unprepare 호출이 finalize 호출보다 먼저 수행되지 않아 발생하는 Use-After-Free 취약점입니다. finalize 호출이 요청을 해제할 수 있기 때문에 실행 순서가 잘못될 경우 메모리 오류가 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27431 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cpumap에서 XDP 프로그램을 실행하기 전 xdp_rxq_info 구조체를 초기화하지 않아 발생하는 취약점입니다. 이로 인해 XDP 프로그램 실행 시 xdp_md->rx_queue_index 값이 초기화되지 않은 메모리의 임의의 값을 반환할 수 있습니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-27414 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtnetlink 구성 요소에서 IFLA_BRIDGE_FLAGS 속성을 처리하는 과정 중 논리 오류가 발견되었습니다. 이전 패치로 인해 루프 구조가 변경되면서 잘못된 메모리 주소를 참조하게 되어, 데이터 쓰기 시 오버플로우가 발생할 수 있는 취약점입니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27407 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버 내 mi_enum_attr() 함수에서 오버플로 체크 오류가 발견되었습니다. 이 취약점은 적절한 검증 없이 처리될 경우 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27408 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dw-edma 드라이버에서 원격 설정 시 DMA 전송 시작 전 동기화 읽기 과정이 누락되어 발생하는 레이스 컨디션 취약점입니다. 연결 리스트 요소와 포인터가 컨트롤러 레지스터와 다른 메모리에 저장되어 있어, 쓰기가 완료되기 전에 도어벨 레지스터가 토글될 경우 오류가 발생할 수 있습니다.
|
2024-05-17 | 2026-10-30 13:17 |
| CVE-2024-27409 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine dw-edma HDMA 구성 요소에서 레이스 컨디션 취약점이 발견되었습니다. 원격 설정 시 연결 리스트 작성이 완료되기 전에 도어벨 레지스터가 토글될 경우 데이터 불일치가 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27410 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 wifi nl80211 구성 요소에서 인터페이스가 메쉬 모드가 아닌 상태에서 메쉬 ID를 변경함과 동시에 메쉬 모드로 전환할 때 데이터가 덮어씌워지는 취약점입니다. 이로 인해 cfg80211_change_iface() 함수가 인터페이스 전환 과정에서 잘못된 동작을 수행할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27411 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Nouveau 드라이버에서 GPU 초기화 후 일부 DMA 버퍼를 조기에 해제하여 발생하는 취약점입니다. 이로 인해 멀티 GPU 환경에서 시스템 절전 및 복구 시 커널 모듈 오류가 발생하며 시스템 전체의 렌더링 프리징 현상이 나타날 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27403 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nft_flow_offload 구성 요소에서 발생한 취약점입니다. flow_offload_add() 함수가 실패할 경우, route 객체가 소유권을 잃은 dst 객체를 중복 해제하여 참조 횟수(refcount) 언더플로우가 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-30060 | HIGH | 7.8 | Azure |
Azure Monitor Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 높은 수준의 제어권을 획득할 수 있습니다.
|
2024-05-16 | 2026-06-17 07:26 |
| CVE-2024-20326 | HIGH | 7.8 | - |
ConfD CLI 및 Cisco Crosswork Network Services Orchestrator CLI에서 발생하는 권한 부여 미흡 취약점입니다. 인증된 저권한 로컬 공격자가 특정 CLI 명령어를 조작하여 운영 체제의 루트 권한으로 임의 파일을 읽거나 쓸 수 있습니다.
|
2024-05-16 | 2026-06-17 07:06 |
| CVE-2024-20389 | HIGH | 7.8 | - |
ConfD CLI 및 Cisco Crosswork Network Services Orchestrator CLI에서 발생하는 권한 부여 미흡 취약점입니다. 인증된 저권한 로컬 공격자가 특정 CLI 명령어를 조작하여 운영 체제의 루트 권한으로 임의의 파일을 읽거나 쓸 수 있습니다.
|
2024-05-16 | 2026-06-17 07:06 |
| CVE-2024-20366 | HIGH | 7.8 | - |
Cisco Crosswork Network Services Orchestrator(NSO)의 Tail-f High Availability Cluster Communications(HCC) 기능 팩에서 발생하는 취약점입니다. 공격자가 사용자 제어 가능한 검색 경로를 악용하여 실행 파일을 실행함으로써, 인증된 로컬 사용자가 대상 장치에서 루트(root) 권한으로 임의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2024-05-15 | 2026-06-17 07:06 |
| CVE-2024-27400 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 amdgpu_ttm_move() 함수에서 호출 순서 오류가 발견되었습니다. 데이터 이동 전 알림을 보내지 않아 DMA-buf 및 VM 이동 알림 순서가 어긋나고, 통계 업데이트 시점이 부적절하여 발생한 문제입니다.
|
2024-05-14 | 2026-08-04 11:17 |