| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47135 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt76 드라이버 내 mt7921 모듈에서 배열 범위 초과(AOOB) 취약점이 발견되었습니다. mt7921_mcu_tx_rate_report 함수에서 발생할 수 있는 잘못된 메모리 접근 문제를 해결하기 위한 패치가 적용되었습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2021-47112 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86/kvm 구성 요소에서 하이버네이션(최대 절전 모드) 복구 시 부트 CPU의 PV(Paravirtualization) 기능이 제대로 해제되지 않는 취약점입니다. 이로 인해 하이퍼바이저가 이전 커널이 사용하던 오래된 메모리 위치에 데이터를 기록하여 시스템 안정성을 해칠 수 있습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2024-26199 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 권한을 탈취하거나 시스템 제어권을 획득할 수 있습니다.
|
2024-03-12 | 2026-06-17 07:17 |
| CVE-2024-26610 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 iwlwifi 드라이버에서 메모리 오염 취약점이 발견되었습니다. iwl_fw_ini_trigger_tlv 구조체의 데이터 포인터 처리 과정에서 오프셋 계산 오류로 인해 버퍼 범위를 벗어난 쓰기 작업이 발생할 수 있습니다.
|
2024-03-11 | 2026-08-04 11:16 |
| CVE-2024-26614 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 TCP 스택에서 accept_queue의 스핀락(spinlock)이 제대로 초기화되지 않아 발생하는 취약점입니다. 이로 인해 경합 조건(Race Condition)이 발생하여 커널 메모리 내의 락 값이 손상될 수 있으며, 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2024-03-11 | 2026-08-04 11:16 |
| CVE-2024-26617 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fs/proc/task_mmu 구성 요소에서 MMU 알림 메커니즘이 mm 락(lock) 외부에서 동작하여 발생하는 레이스 컨디션 취약점입니다. 이로 인해 메모리 범위 무효화 과정에서 다른 컴포넌트와의 동기화 문제가 발생할 수 있습니다.
|
2024-03-11 | 2026-08-04 11:16 |
| CVE-2023-52494 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MHI 호스트 드라이버에서 이벤트 링 읽기 포인터의 정렬 상태를 확인하지 않아 발생하는 취약점입니다. 정렬되지 않은 포인터는 서비스 거부(DoS) 또는 링 버퍼 메모리 오염을 유발할 수 있습니다.
|
2024-03-11 | 2026-07-24 15:16 |
| CVE-2023-52486 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM(Direct Rendering Manager) 구성 요소에서 데드락 처리 중 동일한 프레임버퍼(fb)를 중복하여 참조 해제하는 취약점이 발견되었습니다. 이로 인해 사용 중인 프레임버퍼가 조기에 해제되어 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2024-03-11 | 2026-08-04 10:18 |
| CVE-2023-52491 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media mtk-jpeg 드라이버에서 에러 처리 과정 중 Use-After-Free 취약점이 발견되었습니다. mtk_jpeg_dec_device_run 함수에서 에러 발생 시 작업이 완료된 것으로 잘못 표시되어, 모듈 제거 또는 파일 디스크립터 종료 시 이미 해제된 메모리에 접근할 수 있습니다.
|
2024-03-11 | 2026-08-04 10:18 |
| CVE-2024-26623 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pds_core 구성 요소에서 adminq를 사용하는 과정 중 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. PCIe 리셋이나 펌웨어 업데이트로 인해 adminq가 삭제된 후, 기존 작업 스레드나 클라이언트가 해당 자원에 접근하려고 할 때 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2024-03-06 | 2026-08-04 11:16 |
| CVE-2024-26625 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LLC(Logical Link Control) 프로토콜에서 소켓 해제 시 sock_orphan() 함수를 호출하지 않아 발생하는 취약점입니다. 이로 인해 닫힌 LLC 소켓에 대해 오래된 sk_wq 포인터가 남아 있어 Use-After-Free(UAF) 메모리 오류가 발생할 수 있습니다.
|
2024-03-06 | 2026-08-04 11:16 |
| CVE-2023-52603 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dtSplitRoot 함수에서 배열 인덱스 범위를 벗어나는 취약점이 발견되었습니다. fsi 값이 -1보다 작아질 수 있는 상황에서 적절한 검증이 이루어지지 않아 발생하며, 이는 메모리 손상으로 이어질 수 있습니다.
|
2024-03-06 | 2026-08-04 10:18 |
| CVE-2023-52604 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dbAdjTree 함수에서 배열 인덱스 범위를 벗어나는 취약점이 발견되었습니다. 특정 상황에서 lp 값이 최대 크기인 CTLTREESIZE를 초과하여 발생하며, 이는 시스템 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2024-03-06 | 2026-08-04 10:18 |
| CVE-2023-52606 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/lib 내 fp/vmx 코드에서 벡터 연산의 크기를 검증하지 않아 발생하는 취약점입니다. 특정 명령어를 에뮬레이션할 때 크기 가정이 잘못되어 커널 스택 오염이 발생할 수 있습니다.
|
2024-03-06 | 2026-08-04 10:18 |
| CVE-2023-52599 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 diNewExt 함수에서 배열 인덱스 범위 초과(out-of-bounds) 취약점이 발견되었습니다. agstart 값이 너무 클 경우 agno 값이 오버플로우되어 잘못된 메모리 주소에 접근할 수 있는 문제입니다.
|
2024-03-06 | 2026-08-04 10:18 |
| CVE-2023-52600 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 jfs_evict_inode 함수 내 Use-After-Free(UAF) 취약점이 발견되었습니다. diMount 과정에서 실패할 경우 이미 해제된 ipimap 객체에 diFreeSpecial()을 통해 접근할 수 있는 문제가 있습니다.
|
2024-03-06 | 2026-08-04 10:18 |
| CVE-2023-52590 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ocfs2 파일 시스템에서 디렉토리 이름 변경 시 부모 디렉토리가 변경되지 않음에도 불구하고 변경된 디렉토리에 접근하는 취약점이 발견되었습니다. 이로 인해 적절한 잠금(locking) 절차 없이 파일 시스템에 접근할 경우 데이터가 손상될 수 있습니다.
|
2024-03-06 | 2026-10-30 13:17 |
| CVE-2023-52591 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 reiserfs 파일시스템에서 이름이 변경된 디렉터리의 부모가 바뀌지 않은 경우에도 해당 디렉터리를 건드리는 취약점이 해결되었습니다. VFS는 부모가 바뀌지 않으면 이동된 디렉터리에 잠금을 걸지 않으므로, 잠금 없이 접근하면 파일시스템이 손상될 수 있습니다.
|
2024-03-06 | 2026-10-30 13:17 |
| CVE-2023-52586 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/msm/dpu 구성 요소에서 vblank IRQ를 제어할 때 뮤텍스 잠금(mutex lock)이 누락되어 발생한 취약점입니다. 서로 다른 스레드에서 vblank 활성화/비활성화 작업이 동시에 수행될 경우 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다.
|
2024-03-06 | 2026-10-30 13:17 |
| CVE-2021-47106 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 nft_set_catchall_destroy() 함수 호출 시 Use-After-Free 취약점이 발생합니다. 리스트를 순회하는 과정에서 메모리가 해제된 후 해당 메모리에 다시 접근하려고 시도하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-03-04 | 2026-08-04 10:16 |
| CVE-2021-47099 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 veth 드라이버에서 GRO(Generic Receive Offload) 기능이 활성화되어 있을 때, 공유되거나 복제된 skb(socket buffer)가 적절한 검사 없이 GRO 엔진으로 유입되는 취약점입니다. 이로 인해 커널 내에서 잘못된 메모리 참조가 발생하여 시스템이 충돌하거나 커널 패닉(BUG)이 발생할 수 있습니다.
|
2024-03-04 | 2026-08-04 10:16 |
| CVE-2021-47082 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tun 드라이버에서 tun_free_netdev 함수 호출 시 double free(이중 해제) 취약점이 발생합니다. 이 문제는 메모리 할당 로직을 ndo_init 루틴으로 이동하여 register_netdev 오류 발생 시에도 안전하게 메모리가 해제되도록 수정되었습니다.
|
2024-03-04 | 2026-08-04 10:16 |
| CVE-2021-47087 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tee: optee 구성 요소에서 할당된 페이지를 해제할 때 잘못된 포인터를 사용하는 버그가 발견되었습니다. 페이지 포인터가 할당 범위를 벗어나 이동한 상태에서 메모리 해제를 시도하여 임의의 페이지가 해제될 수 있는 취약점입니다.
|
2024-03-04 | 2026-08-04 10:16 |
| CVE-2021-47094 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) x86/mmu 구성 요소에서 발생하는 취약점으로, TDP MMU 반복자(iterator)가 양보(yielding) 후 재시작될 때 위치를 잘못 계산하여 상위 레벨 SPTE를 건너뛰는 문제가 있습니다. 이로 인해 섀도 페이지 누수(leak)가 발생하거나, 이미 해제된 페이지를 다시 사용하는 Use-After-Free(UAF) 취약점이 유발되어 데이터 손상 및 커널 오류를 일으킬 수 있습니다.
|
2024-03-04 | 2026-08-04 10:16 |
| CVE-2023-52572 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CIFS(SMB) 구현체에서 cifs_demultiplex_thread() 함수 호출 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 특정 상황에서 프로세스가 종료되면서 메모리가 해제된 후, 해당 메모리에 다시 접근을 시도하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2023-52574 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 team 드라이버에서 team 장치의 유형이 변경될 때 발생하는 NULL 포인터 역참조 취약점입니다. VLAN 장치를 team 장치에 귀속시킨 후 team 장치의 유형을 non-ether에서 ether로 변경하면 잘못된 헤더 연산자가 할당되어 시스템 충돌이 발생할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2023-52523 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF sk_msg 프로그램에서 SOCKMAP/SOCKHASH 맵을 사용할 때, 메시지 송신 대상을 TCP 소켓이 아닌 다른 소켓으로 리다이렉트할 수 있는 취약점입니다. 이 과정에서 커널이 대상 소켓을 TCP 소켓으로 잘못 가정하고 다운캐스팅을 시도하여 NULL 포인터 역참조로 인한 커널 패닉(Crash)이 발생할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2023-52503 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdtee 드라이버에서 amdtee_close_session 함수 호출 시 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 세션 참조 횟수가 감소하여 세션이 파괴되는 과정 중에 다른 스레드가 해당 세션을 다시 열려고 시도할 경우, 이미 해제될 예정인 메모리에 접근하게 됩니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2023-52509 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ravb 드라이버에서 ravb_tx_timeout_work() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. ravb_stop() 과정에서 작업 취소(cancel_work_sync)가 누락되어, 네트워크 장치가 제거된 후에도 해제된 메모리 영역에 접근할 수 있는 문제가 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2023-52517 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sun6i SPI 드라이버에서 DMA 모드 사용 시 데이터 수신 완료 인터럽트와 FIFO 비우기 작업 간의 레이스 컨디션이 발생합니다. 이로 인해 DMA 엔진과 드라이버가 동시에 FIFO를 읽으려 시도하여 데이터가 손상되거나 버퍼 포인터가 올바르게 조정되지 않는 문제가 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |