| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-27020 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 __nft_expr_type_get() 함수 호출 시 데이터 경합(Data-race)이 발생할 수 있는 취약점입니다. nft_unregister_expr()와 __nft_expr_type_get()이 동시에 실행될 때 nf_tables_expressions 리스트를 보호하는 메커니즘이 없어 리스트 항목에 대한 데이터 경합이 발생할 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27012 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 set 삭제 실패 시 요소들을 원래 상태로 복구하는 과정에 결함이 있습니다. 이로 인해 참조 카운터(refcounter)가 제대로 복구되지 않아 메모리 누수(memory leak)가 발생할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27007 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 userfaultfd 메커니즘에서 UFFDIO_MOVE 작업 실패 시 huge-page 처리 과정 중 src_folio가 예기치 않게 변경되는 취약점입니다. 이로 인해 스왑아웃 및 마이그레이션 실패가 발생하거나 메모리 오염이 발생할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-27005 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 interconnect 서브시스템에서 발생한 레이스 컨디션 취약점입니다. icc_lock과 icc_bw_lock이 분리되면서 req_list에 대한 동기화가 불충분해져, 데이터가 조작되는 동안 잘못된 포인터에 접근할 수 있습니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-26994 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 speakup 모듈에서 매우 긴 단어(256자 초과)를 처리할 때 버퍼 범위를 초과하여 시스템이 충돌할 수 있는 취약점이 발견되었습니다. 이 문제는 단어의 길이가 버퍼 크기를 넘기 전에 처리를 중단하도록 수정되었습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26996 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 USB gadget f_ncm 드라이버에서 USB 전송 오류 발생 시 ncm 객체가 적절히 해제되지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. NCM 객체가 해제된 후에도 USB 인터페이스가 이전 객체를 참조하고 있어, 재연결 시 메모리 참조 오류 및 커널 패닉을 유발할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26988 | HIGH | 7.8 | Linux Kernel |
Linux 커널 init/main.c의 static_command_line 메모리 할당 오류로, 메모리 크기를 boot_command_line 길이로 계산하지만 실제로는 더 긴 command_line을 복사하여 버퍼 오버플로우 발생. 이는 이전 커밋에서의 문자열 길이 통합 실수로 인한 회귀 버그.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26983 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 bootconfig 구성 요소에서 xbc 메모리를 해제할 때 발생하는 Use-After-Free(UAF) 취약점입니다. xbc_exit() 함수가 memblock에 메모리를 반환하려 할 때, 이미 메모리가 buddy 할당자로 넘어간 상태라면 잘못된 메모리 참조가 발생하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26976 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM 구성 요소에서 vCPU가 파괴될 때 비동기 페이지 폴트(async #PF) 워크큐를 적절히 비우지 않아 발생하는 취약점입니다. 이로 인해 KVM 모듈이 언로드되기 전에 워크큐 콜백이 실행되어 이미 해제된 vCPU 또는 VM 메모리에 접근함으로써 시스템 불안정성이나 데드락을 유발할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26974 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 intel_qat 드라이버에서 PCI AER 오류 복구 과정 중 레이스 컨디션이 발생하여 Use-After-Free(UAF) 취약점이 존재합니다. 장치 재시작이 10초 이상 소요되어 타임아웃이 발생할 경우, 사용 중인 reset_data 구조체가 먼저 해제되어 이후 접근 시 오류가 발생합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26966 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Qualcomm mmcc-apq8084 클록 드라이버에서 주파수 테이블 배열의 종료 표시가 누락된 취약점이 발견되었습니다. 이로 인해 qcom_find_freq()와 같은 함수가 테이블을 탐색할 때 배열의 경계를 벗어난 메모리에 접근할 수 있는 위험이 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26958 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFS 직접 쓰기 기능에서 비동기 커밋 요청 처리 중 메모리 참조 카운트 언더플로우가 발생하여 Use-After-Free 취약점이 생긴다. 일부 비동기 요청이 다음 요청 제출 전에 완료될 때 같은 nfs_direct_request 객체가 중복으로 해제되면서 refcount 경고가 반복적으로 발생한다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26957 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/zcrypt 구성 요소에서 참조 횟수(reference counting) 관리 오류로 인해 Use-After-Free 취약점이 발생합니다. 이 문제는 KVM 게스트에서 암호화 카드를 핫플러깅할 때 zcrypt 카드 객체가 사용 중임에도 불구하고 메모리에서 해제될 수 있어 시스템 불안정성을 초래합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26950 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 WireGuard 구현에서 peer 객체가 아닌 ctx 객체를 통해 장치에 접근하도록 수정되었습니다. 기존 방식은 peer->device가 NULL인 경우 참조 오류를 발생시킬 수 있었으나, ctx->wg를 사용함으로써 성능을 개선하고 이미 해제된 peer에 대한 방어력을 높였습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26951 | HIGH | 7.8 | Linux Kernel |
Linux kernel WireGuard의 netlink 인터페이스에서 peer 제거 시 dangling pointer를 제대로 검사하지 않아 이미 해제된 메모리에 접근하는 use-after-free 취약점입니다. wg_peer_remove_all() 함수에서 peer를 스택의 임시 리스트로 이동시킨 후, netlink dump가 resume될 때 해제된 peer에서 반복 작업을 시도합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26944 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 zoned 장치의 장치 교체 작업 중 do_zone_finish() 함수 내에서 Use-After-Free(UAF) 취약점이 발생합니다. 이미 제거된 Btrfs 장치의 오래된 존(zone) 정보에 접근함으로써 메모리 오류가 발생할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26939 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버에서 발생하는 Use-After-Free(UAF) 취약점입니다. VMA(가상 메모리 영역) 객체가 비활성화되는 과정에서 경합 조건(Race Condition)이 발생하여, 이미 해제된 메모리 객체에 접근할 수 있는 문제가 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26934 | HIGH | 7.8 | Linux Kernel |
Linux 커널 USB 코어 모듈의 usb_deauthorize_interface() 함수에서 sysfs 속성 콜백 처리 중 데드락이 발생합니다. USB 인터페이스 제거와 권한 설정이 동시에 발생하면 장치 잠금으로 인해 교착 상태에 빠져 시스템이 응답 불가 상태가 됩니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2022-48632 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxbf I2C 드라이버에서 mlxbf_i2c_smbus_start_transaction() 함수 호출 시 스택 오버플로우가 발생할 수 있는 취약점입니다. memcpy() 함수가 루프 내에서 호출될 때 'operation->length'의 상한선 검사가 누락되어 데이터 인덱스가 범위를 초과할 수 있습니다.
|
2024-04-28 | 2026-08-04 10:17 |
| CVE-2022-48636 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/dasd 구성 요소에서 dasd_alias_get_start_dev 함수 실행 중 pavgroup 포인터가 NULL일 때 발생하는 Oops 오류 취약점입니다. pavgroup 체크 시 lcu->lock을 보유하지 않아 _lcu_update() 함수와의 레이스 컨디션(Race Condition)이 발생할 수 있습니다.
|
2024-04-28 | 2026-08-04 10:17 |
| CVE-2022-48637 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bnxt 드라이버에서 PTP 워커로 skb(소켓 버퍼) 소유권을 넘긴 후에도 이를 계속 사용하려 할 때 발생하는 Use-After-Free(UAF) 취약점입니다. 작업 완료 후 skb가 해제될 수 있음에도 불구하고 코드가 이를 참조하여 메모리 오류를 유발할 수 있습니다.
|
2024-04-28 | 2026-08-04 10:17 |
| CVE-2024-26924 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소인 nft_set_pipapo에서 발생하는 취약점으로, 특정 조건에서 요소를 삭제할 때 잘못된 요소를 해제하거나 활성 상태인 요소를 누락시켜 메모리 오류를 유발합니다. 이로 인해 잘못된 포인터를 참조하게 되어 시스템 크래시(Crash)가 발생할 수 있습니다.
|
2024-04-25 | 2026-08-04 11:17 |
| CVE-2024-26926 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 구성 요소에서 binder_get_object() 함수 호출 시 오프셋 정렬 확인이 누락되어 발생한 취약점입니다. 이전 커밋 과정에서 정렬 확인 로직이 의도치 않게 제거되어 데이터 유출 가능성이 존재합니다.
|
2024-04-25 | 2026-08-04 11:17 |
| CVE-2024-26923 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 가비지 컬렉터(GC)와 connect() 함수 간의 레이스 컨디션 취약점이 발견되었습니다. 가비지 컬렉션 과정에서 SCM_RIGHTS를 포함한 소켓(embryo)이 큐에 추가될 때 inflight 카운트가 잘못 계산되어 gc_inflight_list 내에 댕글링 포인터가 발생할 수 있습니다.
|
2024-04-25 | 2026-11-03 22:17 |
| CVE-2024-26925 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 가비지 컬렉션(GC) 시퀀스 도중 뮤텍스(Mutex)가 부적절하게 해제되는 취약점입니다. 이로 인해 비동기 GC 워커가 만료된 객체를 수집하는 과정에서 잠금 메커니즘이 무력화될 수 있습니다.
|
2024-04-25 | 2026-10-15 01:17 |
| CVE-2024-26922 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 버퍼 오브젝트(BO) 매핑 작업 시 매개변수 검증이 미흡하여 발생하는 취약점입니다. amdgpu_vm_bo 관련 함수들의 매개변수 검증 로직을 통합하여 보안성을 강화함으로써 해결되었습니다.
|
2024-04-23 | 2026-08-04 11:17 |
| CVE-2023-38290 | HIGH | 7.8 | - |
BLU View 2 및 Sharp Rouvo V 안드로이드 기기에 사전 설치된 com.evenwell.fqc 앱의 권한 제어 미흡으로 인해, 로컬의 제3자 앱이 시스템 권한으로 임의의 쉘 명령을 실행할 수 있는 취약점입니다. 공격자는 이를 통해 권한 부여, 앱 설치, 화면 녹화, 기기 초기화 등 민감한 기능을 악용할 수 있습니다.
|
2024-04-22 | 2026-06-17 06:09 |
| CVE-2024-26921 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 inet_defrag 과정에서 skb(socket buffer) 조각이 재조립될 때, 사용 중인 소켓(sk)이 조기에 해제되어 발생하는 취약점입니다. netfilter, openvswitch와 같은 모듈을 사용하는 환경에서 패킷 재조립 시 소켓 참조가 유실될 수 있습니다.
|
2024-04-18 | 2026-08-04 11:17 |
| CVE-2024-26914 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 mpc_combine 배열 크기가 잘못 설정되어 발생하는 취약점입니다. 스트림당 할당되는 MAX_SURFACES 대신 ASIC당 할당되는 MAX_PLANES를 사용해야 하는데, 이를 잘못 사용하여 배열 오버플로우가 발생할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26919 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ULPI 드라이버에서 debugfs 디렉토리가 제대로 삭제되지 않는 누수 취약점이 발견되었습니다. 디렉토리 이름 불일치로 인해 기존 디렉토리가 남게 되며, 이로 인해 이후의 지연된 프로브(deferred probes) 작업이 실패할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |