| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-27401 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 firewire nosy 드라이버에서 패킷 내용을 가져올 때 user_length를 적절히 고려하지 않는 취약점이 발견되었습니다. packet_buffer_get 함수가 사용자가 제공한 길이를 준수하도록 수정하여, 헤더 패킷의 길이가 user_length를 초과할 경우 0을 반환함으로써 사용자 공간의 버퍼 오버플로우를 방지합니다.
|
2024-05-14 | 2026-08-04 11:17 |
| CVE-2024-27397 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 set 요소의 타임아웃 확인 시 발생하는 취약점입니다. 트랜잭션 시작 시 타임아웃 체크를 위한 타임스탬프를 사용하여, 제어 평면의 트랜잭션이 완료되기 전에 요소가 만료되는 문제를 해결했습니다.
|
2024-05-14 | 2026-10-15 01:17 |
| CVE-2024-27394 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tcp_ao_connect_init 함수 내에서 Use-After-Free 취약점이 발견되었습니다. hlist_for_each_entry_rcu 순회 중 호출되는 call_rcu가 RCU 읽기 임계 구역 밖에 있어, 순회 도중 RCU grace period가 지나 데이터가 해제될 수 있는 문제입니다.
|
2024-05-14 | 2026-08-04 11:17 |
| CVE-2024-27395 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 모듈 내 ovs_ct_exit 함수에서 Use-After-Free 취약점이 발견되었습니다. RCU 동기화 메커니즘의 부정확한 사용으로 인해 메모리 해제 후 접근이 발생할 수 있으며, hlist_for_each_entry_safe로 변경하여 안전한 순회를 보장해야 합니다.
|
2024-05-14 | 2026-10-15 01:17 |
| CVE-2024-27396 | HIGH | 7.8 | Linux Kernel |
Linux 커널 GTP 모듈의 gtp_dellink 함수에서 발생하는 Use-After-Free 취약점입니다. call_rcu 함수가 RCU 읽기 임계 섹션 외부에서 호출되어 순회 중 RCU 유예 기간이 경과하면 메모리가 해제될 수 있습니다. hlist_for_each_entry_rcu를 hlist_for_each_entry_safe로 변경하여 해결됩니다.
|
2024-05-14 | 2026-10-15 01:17 |
| CVE-2023-52654 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 io_uring/af_unix 구성 요소에서 파일 참조 사이클로 인해 발생하는 취약점이 해결되었습니다. SCM_RIGHT를 통해 소켓으로 io_uring 파일을 전송하는 것을 차단하여 참조 사이클 및 레이스 컨디션 문제를 방지합니다.
|
2024-05-14 | 2026-08-04 10:18 |
| CVE-2023-52656 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 io_uring 구성 요소에서 SCM_RIGHTS와 관련된 불필요한 코드가 남아있던 취약점입니다. io_uring 파일 디스크립터 전달 지원이 중단됨에 따라 해당 데드 코드를 제거하여 보안성을 강화했습니다.
|
2024-05-14 | 2026-08-04 10:18 |
| CVE-2022-48695 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mpt3sas SCSI 드라이버에서 컨트롤러 리셋 중 refcount_t 언더플로우로 인한 Use-After-Free 취약점이 발견되었습니다. 이로 인해 메모리 참조 오류가 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2024-05-03 | 2026-08-04 10:17 |
| CVE-2022-48702 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA emu10k1 드라이버에서 snd_emu10k1_pcm_channel_alloc() 함수 호출 시 배열 범위를 벗어난 접근이 발생하는 취약점입니다. 음성 할당 과정에서 인덱스가 배열 끝에 도달하여 다시 시작될 때, 이를 고려하지 않고 접근함으로써 메모리 경계를 초과하게 됩니다.
|
2024-05-03 | 2026-08-04 10:17 |
| CVE-2022-48674 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 UP(Uniprocessor) 플랫폼 사용 시 pcluster가 해제되기 전에 예기치 않게 재사용되는 Use-After-Free 취약점이 발견되었습니다. erofs_workgroup_unfreeze() 함수가 값을 제대로 초기화하지 않아 발생하는 레이스 컨디션이 근본 원인입니다.
|
2024-05-03 | 2026-08-04 10:17 |
| CVE-2022-48670 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 peci: cpu 드라이버에서 adev_release() 함수 호출 시 Use-After-Free 취약점이 발생합니다. auxiliary_device_add()가 오류를 반환할 때 auxiliary_device_uninit()이 호출되면서 참조 횟수가 감소하고, 이로 인해 이미 해제된 메모리에 다시 접근하게 됩니다.
|
2024-05-03 | 2026-08-13 00:17 |
| CVE-2023-40481 | HIGH | 7.8 | 7-Zip |
7-Zip의 SquashFS 파일 파싱 과정에서 발생하는 경계 외 쓰기(Out-Of-Bounds Write) 취약점입니다. 공격자가 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점입니다.
|
2024-05-03 | 2026-06-17 06:18 |
| CVE-2023-27362 | HIGH | 7.8 | OpenSSL |
3CX의 OpenSSL 설정 파일 로드 과정에서 발생하는 제어되지 않은 검색 경로 취약점입니다. 로컬 공격자가 보안되지 않은 위치의 설정 파일을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2024-05-03 | 2026-06-17 05:44 |
| CVE-2024-27389 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pstore 모듈에서 pstorefs에 기록이 남아있는 상태로 모듈을 언로드할 때 dput() 이중 해제 경고가 발생하는 취약점입니다. 이는 참조 카운팅 오류를 유발하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27073 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: ttpci 구성 요소 내 budget_av_attach 함수에서 두 개의 메모리 누수 취약점이 발견되었습니다. 장치 등록 또는 초기화 실패 시 할당된 리소스를 적절히 해제하지 않아 발생하는 문제입니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27392 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NVMe 호스트 드라이버에서 ns_update_nuse() 함수 호출 시 nvme_id_ns 구조체의 이중 해제(double-free) 취약점이 발견되었습니다. nvme_identify_ns() 함수가 실패할 경우 이미 메모리가 해제되었음에도 불구하고 추가로 kfree()를 호출하여 발생합니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27056 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 시스템 복구(resume) 시 특정 TID(Thread ID)의 TX 큐가 존재한다고 잘못 가정하여 발생하는 취약점입니다. 만약 TID 0에서 패킷이 전송된 적이 없어 큐가 할당되지 않은 상태로 복구되면 시스템 크래시가 발생할 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27050 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 libbpf 라이브러리에서 bpf_xdp_query_opts 구조체 처리 시 OPTS_SET() 매크로를 사용하지 않아 발생하는 취약점입니다. 이로 인해 이전 버전의 libbpf로 컴파일된 프로그램이 실행될 때 구조체 크기 차이로 인한 스택 오버플로우 및 메모리 손상이 발생할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27058 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tmpfs 구성 요소에서 dquot rb-tree 정보를 처리할 때 발생하는 레이스 컨디션 취약점입니다. 특정 타이밍에 루트 노드가 변경되면 노드를 찾지 못해 경고가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27061 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sun8i-ce 암호화 드라이버에서 unprepare 호출 순서 문제로 인해 Use-After-Free 취약점이 발생합니다. 클라이언트 콜백이 메모리를 즉시 해제한 후 unprepare 과정에서 해당 메모리에 다시 접근하려고 시도하여 커널 패닉이나 NULL 포인터 역참조를 유발할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27062 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 클라이언트 객체 트리에 대한 잠금(locking) 메커니즘이 누락되어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 클라이언트 객체를 추가하거나 제거하는 과정에서 메모리 충돌 및 일반 보호 오류(General Protection Fault)가 발생할 수 있습니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-27052 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtl8xxxu Wi-Fi 드라이버에서 드라이버 중지 시 작업 큐(workqueue)가 여전히 실행 중일 수 있는 취약점이 발견되었습니다. 이로 인해 메모리 해제 후 재사용되는 Use-After-Free 오류가 발생할 수 있으며, 이를 해결하기 위해 rtl8xxxu_stop() 함수에 cancel_work_sync()를 추가하였습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27065 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables에서 테이블 업데이트 시 내부 플래그를 불필요하게 비교하여 트랜잭션 스킵 로직이 제대로 작동하지 않는 취약점입니다. 이로 인해 비필요한 트랜잭션 처리가 발생하여 시스템 안정성을 해칠 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27030 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-af 드라이버에서 PF와 VF의 인터럽트 벡터에 동일한 핸들러가 등록되어 경합 조건(Race Condition)이 발생하는 취약점입니다. 두 개의 CPU에서 동시에 인터럽트가 발생할 경우 동일한 이벤트를 처리하게 되어 데이터가 손상될 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27034 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축된 클러스터를 일반 클러스터로 덮어쓸 때 cp_rwsem 잠금 해제 시점이 부적절하여 발생하는 취약점입니다. 이로 인해 체크포인트(CP) 및 SPOR 업데이트 전에 데이터가 일부 저장될 경우 클러스터 메타데이터가 원자적으로 업데이트되지 않아 데이터가 손상될 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27043 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: dvb: dvbdev 구성 요소에서 Use-After-Free 취약점이 발견되었습니다. dvb_register_device 함수 내 에러 처리 과정에서 메모리가 해제된 후에도 포인터가 NULL로 초기화되지 않아, 이후 해당 메모리에 접근할 때 문제가 발생합니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27024 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDS(Reliable Datagram Sockets) 네트워킹 드라이버에서 연결이 아직 설정되지 않은 상태에서 get_mr() 함수가 실패할 때 발생하는 경고 문제입니다. 연결 설정 전에 메모리 등록을 시도하면 경고가 발생하며, 이를 해결하기 위해 get_mr() 이후에 연결 초기화를 트리거해야 합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27022 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fork 과정에서 VMA(가상 메모리 영역)가 완전히 초기화되기 전에 파일 VMA가 링크되는 레이스 컨디션 취약점입니다. hugetlb 관련 함수들이 i_mmap_rwsem 락 외부에서 호출되면서 VMA 락이 비정상적으로 관리될 수 있습니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-27017 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소인 nft_set_pipapo에서 netlink 덤프 작업 중 데이터 구조의 뷰를 올바르게 식별하지 못하는 취약점이 발견되었습니다. 데이터 구조의 생성 마스크가 업데이트되는 동안 반복자가 잘못된 뷰를 참조할 수 있어 데이터 무결성 문제가 발생할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27019 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 __nft_obj_type_get() 함수 호출 시 데이터 경합(Data-race)이 발생할 수 있는 취약점입니다. nft_unregister_obj()와 __nft_obj_type_get()이 동시에 실행될 때 nf_tables_objects 리스트를 보호하지 못해 발생하며, RCU 메커니즘을 통해 수정되었습니다.
|
2024-05-01 | 2026-08-04 11:17 |