| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-26809 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소인 nft_set_pipapo에서 요소가 중복으로 해제될 수 있는 취약점이 발견되었습니다. 클론 과정에서 잘못된 경로로 요소를 해제할 경우 이중 해제(Double Free)가 발생할 수 있으며, 이는 시스템 불안정이나 권한 상승으로 이어질 수 있습니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-26808 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소 중 nft_chain_filter에서 발생하는 취약점입니다. 네트워크 장치가 등록 해제될 때 inet/ingress basechain에서 해당 장치를 적절히 제거하지 않아, 훅 리스트에 오래된 참조가 남아 있게 됩니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-26802 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 stmmac 드라이버에서 workqueue를 파괴할 때 변수를 NULL로 설정하지 않아 발생하는 취약점입니다. DMA 엔진 초기화 실패 시 workqueue가 초기화되지 않은 상태에서 재시도 과정 중 파괴를 시도하면 커널 패닉(NULL 포인터 역참조)이 발생할 수 있습니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-26804 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ip_tunnel 인프라에서 발생한 취약점으로, GRE 및 IPIP 터널링이 중첩될 경우 필요한 헤드룸(headroom) 값이 무한히 증가하는 문제가 있습니다. 이로 인해 skb->network_header 값이 오버플로우되어 skb->data가 할당된 메모리 범위를 벗어나게 되며, 결과적으로 Use-After-Free 및 메모리 손상을 유발할 수 있습니다.
|
2024-04-04 | 2026-08-12 18:17 |
| CVE-2024-26807 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cadence-quadspi 드라이버에서 runtime_suspend() 및 runtime_resume() 함수가 잘못된 데이터 구조체 포인터를 참조하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 주소에 접근하게 되어 메모리 오염이나 커널 크래시가 발생할 수 있습니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-26786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommufd 서브시스템에서 iopt_access_list_id가 잘못 덮어씌워지는 버그가 발견되었습니다. iopt_add_access() 함수 호출 중 특정 조건에서 ID 값이 불일치하여 커널 경고(WARN_ON)를 발생시킬 수 있습니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-26789 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64/neonbs 암호화 구현에서 128바이트 미만의 짧은 입력값이 들어올 경우 경계 외 메모리 접근(Out-of-bounds access)이 발생하는 취약점입니다. bit-sliced AES-CTR 구현이 짧은 입력에 대해 NEON 어셈블리 헬퍼로 전환될 때, 16바이트 미만의 데이터를 처리하는 임시 버퍼 로직을 제대로 반영하지 못해 발생합니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-26792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 스냅샷 생성 중 트랜잭션 커밋 오류가 발생할 경우 익명 장치 번호를 중복 해제(Double Free)하는 취약점입니다. 이로 인해 이미 다른 서브시스템이나 파일 시스템에 할당된 장치 번호가 해제되어 커널 안정성이 저해될 수 있습니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-26793 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GTP(GPRS Tunneling Protocol) 서브시스템에서 gtp_newlink() 함수 호출 시 Use-After-Free 및 Null-Pointer Dereference 취약점이 발생합니다. 이는 gtp_link_ops 구조체가 gtp_net_ops 구조체보다 먼저 등록되어 발생하는 초기화 순서 문제로 인해 발생합니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-26795 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 vmemmap의 경계 검사 오류로 인해 발생하는 Out-of-bounds 취약점입니다. 물리 메모리 주소를 페이지 구조체로 변환하는 과정에서 잘못된 주소 계산이 발생할 수 있어 이를 수정하기 위한 패치가 적용되었습니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-26772 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_mb_find_by_goal() 함수 호출 시 손상된 그룹으로부터 블록을 할당하는 문제가 발견되었습니다. 그룹 락(group lock) 보호 하에 블록 비트맵의 손상 여부를 확인하는 로직을 추가하여 이 문제를 해결했습니다.
|
2024-04-03 | 2026-10-15 01:17 |
| CVE-2024-26773 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 블록 비트맵이 손상된 그룹으로부터 블록을 할당하는 취약점이 발견되었습니다. ext4_mb_try_best_found() 함수 호출 시 그룹 비트맵의 손상 여부를 사전에 확인하지 않아, 동시성 문제로 인해 손상된 그룹에 블록을 할당할 수 있습니다.
|
2024-04-03 | 2026-10-15 01:17 |
| CVE-2024-26759 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm/swap 구성 요소에서 SWP_SYNCHRONOUS_IO를 건너뛸 때 발생하는 레이스 컨디션 취약점입니다. 여러 스레드가 동시에 동일한 엔트리를 스왑인(swapin)할 경우 ABA 문제가 발생하여 잘못된 페이지가 PTE에 설치되고 데이터가 손상될 수 있습니다.
|
2024-04-03 | 2026-08-04 11:17 |
| CVE-2024-26762 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CXL(Compute Express Link) PCI 에러 처리 과정에서 발생하는 취약점입니다. CXL.mem 장치가 분리된 후에도 RAS(Reliability, Availability, and Serviceability) 에러 핸들러가 레지스터 값을 읽으려 시도하여 커널 페이지 폴트 및 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-04-03 | 2026-08-04 11:17 |
| CVE-2024-26766 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IB/hfi1 드라이버에서 SDMA 전송 요청 시 디스크립터 배열이 적절히 확장되지 않아 발생하는 오프바이원(off-by-one) 오류입니다. 이로 인해 descs 배열이 범위를 초과하여 메모리 오버플로가 발생하며, sendmsg 시스템 호출 시 커널 패닉을 유발할 수 있습니다.
|
2024-04-03 | 2026-08-04 11:17 |
| CVE-2024-26737 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 타이머 구현에서 bpf_timer_cancel_and_free와 bpf_timer_cancel 함수 간의 경쟁 상태(Race Condition)로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이 문제는 타이머 객체가 해제된 후에도 해당 메모리에 접근을 시도하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-04-03 | 2026-08-04 11:17 |
| CVE-2024-26739 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net/sched: act_mirred 구성 요소에서 skb(소켓 버퍼)를 이미 전달한 후에도 반환 값을 잘못 설정하여 Use-After-Free(UaF) 취약점이 발생할 수 있는 문제입니다. 패치는 skb를 이미 처리한 경우 retval을 덮어쓰지 않도록 오류 경로를 수정하여 이를 해결합니다.
|
2024-04-03 | 2026-08-04 11:17 |
| CVE-2024-26748 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cdns3 USB 드라이버에서 제로 패킷(Zero Length Packet)을 처리할 때 메모리 이중 해제(Double Free) 취약점이 발생합니다. 특정 조건에서 요청된 메모리가 두 번 해제되면서 Use-After-Free 오류를 유발하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-04-03 | 2026-08-04 11:17 |
| CVE-2024-26728 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버에서 EDID를 읽을 때 발생하는 NULL 포인터 역참조 취약점입니다. DCN2.1 및 HDMI 커넥터를 사용하는 시스템에서 aux_mode가 없을 경우 I2C 어댑터를 적절히 사용하지 않아 커널 패닉이 발생할 수 있습니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2024-26704 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 extents 이동 중 moved_len 변수가 적절히 업데이트되지 않아 블록이 중복 해제되는 취약점입니다. 이로 인해 블록이 두 번 해제되면서 데이터 무결성이 손상되거나, TRIM 실행 시 0으로 나누기 오류(zero-division bug)가 발생할 수 있습니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2024-26706 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 parisc 아키텍처에서 예외 처리기가 사용자 공간 메모리 접근 시 오류 코드를 저장하는 과정에서 데이터 손상이 발생할 수 있는 취약점입니다. 컴파일러가 지정된 레지스터(%r29) 대신 다른 레지스터를 사용할 경우, 예외 처리기가 잘못된 레지스터에 값을 덮어씌워 데이터가 오염됩니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2024-26712 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/kasan 구성 요소에서 페이지 정렬 문제로 인해 잘못된 주소 오류가 발생할 수 있는 취약점입니다. k_start 값이 페이지 단위로 정렬되지 않을 경우, 메모리 할당 범위보다 낮은 주소를 참조하게 되어 메모리 덮어쓰기가 발생할 수 있습니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2024-26718 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-crypt 및 dm-verity 모듈에서 tasklet 사용 시 메모리 오염이 발생할 수 있는 취약점입니다. tasklet 콜백 함수가 구조체를 해제할 경우, 이후 unlock 과정에서 해제된 메모리에 쓰기 작업을 수행하여 데이터 손상을 유발할 수 있습니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2024-26697 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 비정상 종료 후 마운트 시 데이터 복구 과정 중 데이터 손상이 발생할 수 있는 취약점입니다. 블록 크기가 페이지 크기보다 작은 환경에서 복구 데이터를 페이지 캐시에 복사할 때 오프셋 계산 오류로 인해 데이터가 손상되거나 초기화되지 않은 메모리 바이트가 유출될 수 있습니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2024-26699 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소 중 dcn35_clkmgr에서 배열 인덱스 범위 초과(out-of-bounds) 취약점이 발견되었습니다. dcn35 클럭 배열을 반복 처리하는 과정에서 메모리 접근 위반이 발생할 수 있는 문제입니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2023-52637 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN J1939 프로토콜 구현에서 setsockopt(SO_J1939_FILTER) 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 패킷을 수신하는 동안 필터 목록이 수정될 때 적절한 잠금(Lock)이 이루어지지 않아 메모리 오류가 발생할 수 있습니다.
|
2024-04-03 | 2026-08-04 10:18 |
| CVE-2024-0394 | HIGH | 7.8 | OpenSSL |
Rapid7 Minerva Armor 4.5.5 이하 버전에서 OpenSSL의 OPENSSLDIR 경로가 저권한 사용자도 접근 가능하게 설정되어 있어 권한 상승 취약점 발생. 인증된 공격자가 이를 악용하여 SYSTEM 권한으로 임의 코드 실행 가능.
|
2024-04-03 | 2026-06-17 06:53 |
| CVE-2024-26663 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 구현에서 베어러(bearer) 유형을 확인하기 전에 tipc_udp_nl_bearer_add() 함수를 호출하여 발생하는 취약점입니다. UDP가 아닌 베어러에 대해 UDP 관련 함수가 실행되면서 잘못된 메모리 참조(null-ptr-deref)가 발생하여 시스템이 충돌하거나 일반 보호 오류(GPF)를 일으킬 수 있습니다.
|
2024-04-02 | 2026-08-04 11:16 |
| CVE-2024-26664 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 hwmon(coretemp) 드라이버에서 경계 외 메모리 접근 취약점이 발견되었습니다. 패키지당 코어 수가 128개를 초과하는 시스템에서 메모리 경계 검사 전에 데이터가 설정되어 문제가 발생할 수 있습니다.
|
2024-04-02 | 2026-08-04 11:16 |
| CVE-2024-26659 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xHCI 드라이버에서 Isochronous Babble 및 버퍼 오버런 이벤트를 부적절하게 처리하는 취약점이 발견되었습니다. 드라이버가 오류 발생 시 TRB 소유권 해제를 잘못 판단하여, 남은 TRB가 해제되거나 새로운 TD에 의해 덮어씌워질 수 있는 문제가 있습니다.
|
2024-04-02 | 2026-10-15 01:17 |