| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-26664 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 hwmon(coretemp) 드라이버에서 경계 외 메모리 접근 취약점이 발견되었습니다. 패키지당 코어 수가 128개를 초과하는 시스템에서 메모리 경계 검사 전에 데이터가 설정되어 문제가 발생할 수 있습니다.
|
2024-04-02 | 2026-08-04 11:16 |
| CVE-2024-26659 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xHCI 드라이버에서 Isochronous Babble 및 버퍼 오버런 이벤트를 부적절하게 처리하는 취약점이 발견되었습니다. 드라이버가 오류 발생 시 TRB 소유권 해제를 잘못 판단하여, 남은 TRB가 해제되거나 새로운 TD에 의해 덮어씌워질 수 있는 문제가 있습니다.
|
2024-04-02 | 2026-10-15 01:17 |
| CVE-2024-26656 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMDGPU DRM 드라이버에서 발생하는 Use-After-Free 취약점입니다. 잘못된 주소와 크기를 가진 amdgpu_gem_userptr_ioctl 요청을 보낼 경우, 등록 실패 후에도 해제 절차가 잘못 호출되어 메모리 오류가 발생합니다.
|
2024-04-02 | 2026-08-04 11:16 |
| CVE-2024-26654 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 드라이버에서 타이머와 워커 스레드 간의 정리 작업 순서 문제로 인해 Use-After-Free(UAF) 취약점이 발생합니다. PCM 스트림이 닫히는 과정에서 타이머 핸들러가 실행 중이거나 워커가 재스케줄링될 경우, 이미 해제된 메모리 영역을 참조하게 되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-04-01 | 2026-08-04 11:16 |
| CVE-2023-52628 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nftables 구성 요소에서 4바이트 스택 범위 외(OOB) 쓰기 취약점이 발견되었습니다. 데이터 길이가 4의 배수인 경우 목적지 배열의 범위를 벗어나 스택을 손상시킬 수 있는 결함입니다.
|
2024-03-28 | 2026-08-04 10:18 |
| CVE-2024-0077 | HIGH | 7.8 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 게스트 OS가 권한이 없는 리소스를 할당할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2024-03-27 | 2026-06-17 06:52 |
| CVE-2024-26646 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Intel HFI(Hardware Feedback Interface) 기능에서 하이버네이션(최대 절전 모드) 복구 시 메모리 버퍼 불일치로 인해 메모리 오염이 발생할 수 있는 취약점입니다. 시스템이 복구될 때 하드웨어가 이전의 잘못된 메모리 주소에 데이터를 쓰려고 시도하면서 시스템 안정성을 해칠 수 있습니다.
|
2024-03-26 | 2026-08-04 11:16 |
| CVE-2023-52623 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SUNRPC 구성 요소에서 RCU(Read-Copy-Update) 리스트를 읽기 전용 섹션이 아닌 곳에서 순회하여 발생하는 취약점입니다. 이로 인해 커널의 동기화 메커니즘이 깨지며 시스템 불안정성이나 예기치 않은 동작을 유발할 수 있습니다.
|
2024-03-26 | 2026-08-04 10:18 |
| CVE-2021-47175 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched fq_pie 모듈에서 트래픽 경로 처리 중 경계 외 메모리(Out-of-Bounds) 접근 취약점이 발견되었습니다. 특정 조건에서 유효하지 않은 흐름(flow) 인덱스를 참조하여 메모리 오류를 유발할 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2021-47159 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net: dsa 구성 요소에서 get_sset_count() 함수가 실패할 경우 발생하는 크래시 취약점입니다. 오류 코드가 부호 없는 정수형(unsigned int)으로 처리되어 매우 큰 값으로 변환됨에 따라, 루프가 비정상적으로 실행되어 메모리를 손상시키고 시스템을 중단시킬 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2021-47163 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 모듈에서 모듈 제거 시 작업 큐(work queue)가 완전히 종료되기 전에 모듈이 먼저 해제되어 발생하는 커널 패닉 취약점입니다. UDP 터널 소켓의 해제가 지연되는 과정에서 이미 제거된 코드를 참조하려고 시도하여 시스템 충돌을 유발합니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2021-47158 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sja1105 드라이버에서 sja1105_setup() 함수 실행 중 오류가 발생할 경우 적절한 정리 과정 없이 종료되어 메모리 누수가 발생하는 취약점입니다. 설정 과정 중 하나라도 실패하면 할당된 메모리를 해제하지 못하는 문제가 있었습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2021-47148 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버 내 otx2_set_rxfh_context() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 사용자가 입력한 rss_context 값이 적절한 경계 검사를 거치지 않아 메모리 오염이 발생할 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2021-47152 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MPTCP 프로토콜 구현에서 데이터 스트림이 손상될 수 있는 취약점이 발견되었습니다. MPTCP가 페이지 조각(page fragment)을 독점한다고 잘못 가정하여, 일반 TCP 프로토콜이 할당한 메모리를 재사용함으로써 데이터 오염이 발생할 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2021-47153 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c-i801 드라이버에서 버스 리셋 시 인터럽트가 생성되는 취약점입니다. 타임아웃 발생 시 복구를 위해 KILL 비트를 설정하면 인터럽트 핸들러가 이를 정상적인 트랜잭션 종료로 오인하여 범위를 벗어난 메모리에 접근할 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2021-47142 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 ttm->sg 포인터를 NULL로 설정하지 않아 발생하는 Use-After-Free 취약점입니다. 이 결함은 메모리 해제 후에도 잘못된 주소에 접근하게 하여 시스템 패닉(General Protection Fault)을 유발할 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2023-52620 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 익명 세트(anonymous sets)에 대한 타임아웃 설정을 허용하던 취약점이 해결되었습니다. 사용자 공간에서 사용되지 않는 이러한 매개변수 설정을 차단하여 보안성을 강화했습니다.
|
2024-03-21 | 2026-10-15 01:17 |
| CVE-2024-26642 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 익명 세트(anonymous set)에 타임아웃 플래그를 사용하는 취약점이 발견되었습니다. 사용자 공간에서 익명 세트에 타임아웃을 설정하는 것을 허용하지 않도록 수정하여 보안을 강화했습니다.
|
2024-03-21 | 2026-10-15 01:17 |
| CVE-2024-26643 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 타임아웃이 설정된 익명 세트를 해제할 때 발생하는 레이스 컨디션 취약점입니다. 비동기적으로 실행되는 rhashtable 세트 가비지 컬렉션(GC) 과정에서 세트가 해제되는 도중 요소를 수집하려 시도하여 문제가 발생합니다. 이를 해결하기 위해 익명 세트에 'dead' 플래그를 설정하여 비동기 GC를 건너뛰도록 수정되었습니다.
|
2024-03-21 | 2026-10-15 01:17 |
| CVE-2024-26640 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 TCP 수신 제로카피(rx zerocopy) 기능에서 페이지 매핑에 대한 검증이 누락되어 발생하는 취약점입니다. sendfile()을 통해 파일 시스템 소유의 페이지가 TCP 수신 제로카피에 매핑될 경우 커널 패닉이 발생할 수 있습니다.
|
2024-03-18 | 2026-08-04 11:16 |
| CVE-2024-26637 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath11k Wi-Fi 드라이버에서 mac80211의 debugfs 처리 방식 오류로 인해 발생하는 취약점입니다. 특정 상황에서 mac80211이 debugfs 항목을 먼저 삭제하여, 이후 ath11k가 해당 항목을 삭제하려 할 때 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2024-03-18 | 2026-08-04 11:16 |
| CVE-2024-26632 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블록 계층에서 bio_for_each_folio_all 매크로를 사용하여 빈 bio를 반복할 때 발생하는 취약점입니다. 데이터가 없는 bio의 경우 bio_first_folio()가 NULL 포인터에 대해 page_folio()를 호출하여 시스템 오류(oops)를 유발할 수 있습니다.
|
2024-03-18 | 2026-08-04 11:16 |
| CVE-2024-26631 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPv6 멀티캐스트 구현 중 ipv6_mc_down 및 mld_ifc_work 함수에서 데이터 경합(Data-race) 취약점이 발견되었습니다. 적절한 잠금(Locking) 메커니즘 없이 idev->mc_ifc_count 값이 수정될 수 있어 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-03-18 | 2026-08-04 11:16 |
| CVE-2023-52614 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 PM/devfreq 모듈 trans_stat_show 함수에서 버퍼 오버플로우 취약점이 존재합니다. snprintf를 scnprintf로 변경하고 PAGE_SIZE 초과 시 조기 종료 및 -EFBIG 에러 반환으로 패치됩니다.
|
2024-03-18 | 2026-10-15 01:17 |
| CVE-2023-52612 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 scomp 암호화 모듈에서 req->dst 버퍼 크기를 확인하지 않아 발생하는 버퍼 오버플로우 취약점입니다. scomp_scratch->dst의 데이터를 복사하기 전에 목적지 버퍼의 크기를 검증하도록 수정되었습니다.
|
2024-03-18 | 2026-10-15 01:17 |
| CVE-2023-52616 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 crypto 라이브러리 내 mpi_ec_init 함수에서 mpi_ec_ctx 구조체 초기화 시 일부 필드가 제대로 초기화되지 않는 취약점입니다. 이로 인해 구조체가 해제될 때 잘못된 포인터 참조가 발생하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-03-18 | 2026-08-04 10:18 |
| CVE-2021-47126 | HIGH | 7.8 | Git Linux Kernel |
Linux 커널의 IPv6 구현 중 fib6_nh_flush_exceptions 함수에서 slab-out-of-bounds 읽기 취약점이 발견되었습니다. 이 취약점은 KASAN(Kernel Address Sanitizer)에 의해 보고되었으며, 메모리 경계를 벗어난 읽기 동작으로 인해 시스템 불안정성이나 정보 유출을 초래할 수 있습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2021-47123 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 완료 레이스 조건으로 인해 ltout(linked timeout)의 double free 취약점이 발생합니다. io_link_timeout_fn() 함수가 실패 경로에서 링크된 타임아웃을 처리할 때 마스터 요청 링크 리스트에서 이를 적절히 제거하지 않아 use-after-free가 발생할 수 있습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2021-47124 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 링크된 타임아웃 요청의 참조 횟수(reference count)를 잘못 처리하는 취약점입니다. 마스터 요청의 완료와 타임아웃 처리가 동시에 발생할 경우 참조 횟수가 과도하게 감소하여 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2021-47129 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소인 nft_ct에서 이미 확인된(confirmed) conntrack 엔트리에 대해 nf_ct_ext_add()를 호출하여 발생하는 취약점입니다. 이로 인해 커널 경고(WARNING)가 발생하거나 시스템 불안정성을 초래할 수 있습니다.
|
2024-03-15 | 2026-08-04 10:16 |