| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-26911 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/buddy 모듈 내 alloc_range() 함수에서 오류 처리 로직 결함이 발견되었습니다. 메모리 할당에 실패했음에도 불구하고 특정 상황에서 성공(SUCCESS)을 반환하여 디스플레이 손상을 유발할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26907 | HIGH | 7.8 | Linux Kernel |
Linux 커널 mlx5 RDMA 드라이버의 memcpy 함수에서 eseg->inline_hdr.start 필드(크기 2)에 56바이트를 기록하려는 버퍼 오버플로우 취약점. Fortify source 보호를 우회하여 커널 메모리 손상 가능.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26890 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrtl 드라이버에서 hci_h5 인터페이스를 사용할 때, hci_dev 이후에 필요한 프라이빗 데이터 메모리가 할당되지 않아 발생하는 경계 외 메모리 접근(Out-of-bounds) 취약점입니다. 이로 인해 KASAN에 의해 메모리 오류가 감지되며 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26883 | HIGH | 7.8 | Linux Kernel |
Linux 커널 BPF stackmap 코드에서 32비트 아키텍처에서 roundup_pow_of_two() 함수의 좌측 시프트 연산이 정의되지 않은 동작을 일으켜 오버플로우 체크를 우회할 수 있는 취약점입니다. DEVMAP_HASH 타입도 동일한 취약점을 포함하고 있습니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26884 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 해시 테이블 코드에서 roundup_pow_of_two() 함수가 32비트 아키텍처에서 오버플로우를 일으키는 취약점. 정의되지 않은 동작으로 인해 오버플로우 체크가 제대로 작동하지 않으며, 동일한 코드패턴이 DEVMAP_HASH에도 존재.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26885 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF DEVMAP_HASH에서 32비트 아키텍처의 오버플로우 취약점. 해시 버킷 수를 계산할 때 max_entries 값을 2의 거듭제곱으로 라운드업하는 과정에서 32비트 정수 오버플로우 발생 가능. Syzbot에 의해 arm32에서 크래시로 입증됨.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26895 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 wilc1000 WiFi 드라이버에서 네트워크 인터페이스 정리 중 발생하는 use-after-free 취약점입니다. 인터페이스 언바인드 또는 등록 오류 시 이미 해제된 메모리의 vif 객체에 접근하여 KASAN 경고 및 메모리 손상을 야기합니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26898 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AoE(ATA over Ethernet) 드라이버에서 aoecmd_cfg_pkts() 함수가 net_device 참조 카운트를 부적절하게 업데이트하여 use-after-free 취약점을 야기한다. 해제된 메모리에 kthread의 tx() 함수가 접근하면서 서비스 거부나 코드 실행이 가능하다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26864 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 TCP 스택 내 __inet_hash_connect() 함수에서 참조 카운트(refcnt) 처리 오류가 발견되었습니다. bhash2 할당 실패 시 소켓을 적절히 해제하지 못해 참조 카운트 언더플로우가 발생하고 소켓 메모리 누수가 일어날 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26865 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDS TCP 프로토콜 구현에서 네트워크 네임스페이스가 해제될 때 발생하는 Use-After-Free 취약점입니다. 네트워크 네임스페이스가 제거된 후에도 요청 소켓(reqsk) 타이머 핸들러가 실행되면서 이미 해제된 메모리에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26869 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 메타 인ode 페이지를 강제로 잘라낼 때 발생하는 레이스 컨디션 취약점입니다. invalidate_mapping_pages() 함수가 잠긴 페이지를 건너뛰면서 데이터 정합성이 깨지고 데이터 손상이 발생할 수 있습니다.
|
2024-04-17 | 2026-10-30 13:17 |
| CVE-2024-26870 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFSv4.2 구현에서 listxattr() 호출 시 버퍼 크기 처리 오류로 인해 커널 BUG가 발생할 수 있는 취약점입니다. 특정 조건에서 nfs4_listxattr() 함수가 요청된 크기보다 큰 값을 반환할 때 적절한 에러를 처리하지 못해 시스템이 중단될 수 있습니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26872 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/srpt 구성 과정에서 장치가 완전히 설정되기 전에 이벤트 핸들러가 등록되어 발생하는 취약점입니다. 이로 인해 드문 확률로 레이스 컨디션(경쟁 상태)이 발생하며, KASAN에서 use-after-free(UAF) 쓰기 오류가 보고되었습니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26880 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm(Device Mapper) 구성 요소에서 postsuspend와 resume 메서드가 올바르게 쌍을 이루지 않아 발생하는 취약점입니다. 이로 인해 중복된 postsuspend 호출이 발생하며, 이미 제거된 리스트 항목을 다시 제거하려 시도할 때 커널 리스트 손상 및 시스템 충돌(Kernel Panic)이 발생할 수 있습니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26852 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 라우팅 함수 ip6_route_mpath_notify()에서 이미 해제된 메모리에 접근하는 use-after-free 취약점입니다. fib6_info_release() 호출 순서 문제로 인해 메모리 오염이 발생하며, IPv6 다중경로 라우트 생성 시 트리거됩니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26823 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 irqchip/gic-v3-its 구성 요소에서 ACPI 기반 시스템을 위한 쿼크(quirk) 탐색 기능이 누락되는 취약점이 발견되었습니다. 이로 인해 HIP07과 같은 특정 시스템에서 GICv4 기능이 상실되거나, DT(Device Tree) 설정 없이는 부팅에 실패할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26824 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 algif_hash 모듈에서 길이가 0인 메시지를 해싱할 때 오류가 발생하면, 할당되지 않은 SG 리스트를 해제하려고 시도하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 해제가 발생하여 시스템 불안정성이나 커널 패닉을 유발할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-26838 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/irdma 드라이버에서 인터럽트(IRQ)를 삭제하는 과정 중 tasklet이 다른 코어에서 실행 중일 때 발생하는 KASAN 이슈입니다. 인터럽트 삭제 후에도 예약된 tasklet이 남아 있어 경합 상태(Race Condition)를 유발할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2021-47200 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/prime 구성 요소에서 drm_gem_ttm_mmap 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. mmap 성공 시 gem 객체의 참조 횟수를 해제하는 과정에서 객체가 먼저 해제되어, 이후 호출되는 drm_gem_object_get()에서 메모리 오류가 발생할 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2021-47201 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iavf 드라이버에서 iavf_disable_vf 함수 호출 시 큐 벡터를 큐보다 먼저 해제하는 순서 오류가 발견되었습니다. 이로 인해 인터페이스를 비활성화한 후 PF 통신이 복구되어 다시 활성화할 때 커널 패닉이 발생할 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2021-47209 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 스케줄러(sched/fair)에서 발생하는 Use-After-Free 취약점입니다. 태스크 그룹이 해제되는 과정에서 타이머 인터럽트가 발생하여 이미 해제될 예정인 cfs_rq를 다시 리스트에 추가함으로써 메모리 오류를 유발합니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2021-47189 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 일반 작업과 순서가 지정된 작업 함수 간의 메모리 순서가 보장되지 않는 취약점입니다. 이로 인해 ARM64 아키텍처에서 데이터 불일치로 인한 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2021-47194 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 P2P_GO 유형에서 다른 유형으로 인터페이스를 전환할 때 cfg80211_stop_ap 함수가 호출되지 않는 취약점입니다. 이로 인해 사용 중인 데이터가 제대로 정리되지 않아 연결 리스트가 손상되고 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2021-47196 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/core 구성 요소에서 발생하는 Use-After-Free 취약점입니다. mlx5 드라이버에서 QP(Queue Pair) 생성 실패 시 CQ(Completion Queue) 포인터가 적절히 설정되지 않아, 이미 해제된 메모리 영역에 접근을 시도함으로써 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2021-47197 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 mlx5_core_destroy_cq() 함수가 실패할 경우, cq->dbg 포인터를 null로 초기화하지 않아 발생하는 취약점입니다. 이로 인해 사용자가 동일한 작업을 반복 호출할 경우 잘못된 메모리 주소에 접근하여 시스템 크래시(General Protection Fault)가 발생할 수 있습니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2021-47188 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI UFS 코어에서 SCSI 중단(abort) 처리 과정 중 오류가 발생하는 취약점입니다. 중단 핸들러가 명령을 적절히 해제하지 않아 커널 경고(WARN_ON)가 발생할 수 있는 문제입니다.
|
2024-04-10 | 2026-08-04 10:16 |
| CVE-2024-26815 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: taprio 모듈에서 TCA_TAPRIO_TC_ENTRY_INDEX 속성을 검증할 때 부호 있는 정수(signed integer)를 사용하여 발생하는 취약점입니다. 공격자가 음수 값을 입력할 경우 잘못된 비트 이동(shift) 연산이 발생하여 시스템 불안정이나 커널 오류를 유발할 수 있습니다.
|
2024-04-10 | 2026-08-04 11:17 |
| CVE-2024-26230 | HIGH | 7.8 | Windows Server |
Windows Telephony Server(TAPI 서비스)에 존재하는 권한 상승 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 시스템에서 SYSTEM 수준의 권한을 획득할 수 있습니다. 마이크로소프트는 2024년 3월 보안 업데이트를 통해 이 문제를 수정했습니다.
|
2024-04-09 | 2026-11-03 22:17 |
| CVE-2024-26810 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vfio/pci 구성 요소에서 INTx 마스킹 작업과 ioctl을 통한 인터럽트 설정 변경 간에 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 이를 해결하기 위해 코어 인터럽트 코드 외부의 경로에 잠금(Locking) 메커니즘을 추가하여 동기화를 보장하도록 수정되었습니다.
|
2024-04-05 | 2026-10-15 01:17 |
| CVE-2024-26812 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vfio/pci 구성 요소에서 INTx 신호용 eventfd가 해제된 후에도 NULL 컨텍스트로 신호가 전달될 수 있는 취약점이 발견되었습니다. 이로 인해 인터럽트 핸들러가 등록 해제된 상태에서도 eventfd가 호출되어 시스템 불안정성을 초래할 수 있습니다. 이를 해결하기 위해 INTx 핸들러의 생명주기 관리와 ioctl 경로 간의 동기화 로직이 추가되었습니다.
|
2024-04-05 | 2026-10-15 01:17 |