| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-52503 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdtee 드라이버에서 amdtee_close_session 함수 호출 시 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 세션 참조 횟수가 감소하여 세션이 파괴되는 과정 중에 다른 스레드가 해당 세션을 다시 열려고 시도할 경우, 이미 해제될 예정인 메모리에 접근하게 됩니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2023-52509 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ravb 드라이버에서 ravb_tx_timeout_work() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. ravb_stop() 과정에서 작업 취소(cancel_work_sync)가 누락되어, 네트워크 장치가 제거된 후에도 해제된 메모리 영역에 접근할 수 있는 문제가 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2023-52517 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sun6i SPI 드라이버에서 DMA 모드 사용 시 데이터 수신 완료 인터럽트와 FIFO 비우기 작업 간의 레이스 컨디션이 발생합니다. 이로 인해 DMA 엔진과 드라이버가 동시에 FIFO를 읽으려 시도하여 데이터가 손상되거나 버퍼 포인터가 올바르게 조정되지 않는 문제가 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2021-47078 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/rxe 구성 요소에서 QP(Queue Pair) 생성 실패 시 관련 필드를 초기화하지 않아 발생하는 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생하여 refcount underflow 및 Use-After-Free(UAF) 오류가 유발될 수 있습니다.
|
2024-03-01 | 2026-08-04 10:16 |
| CVE-2021-47081 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 habanalabs/gaudi 드라이버 내 gaudi_memset_device_memory 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 작업 할당 실패 시 참조 횟수가 감소한 후 객체가 해제될 수 있으며, 이후 해당 객체의 ID에 접근하려 할 때 메모리 오류가 발생할 수 있습니다.
|
2024-03-01 | 2026-08-04 10:16 |
| CVE-2021-47069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPC(mqueue, msg, sem) 메커니즘에서 스택 참조 유효 기간 만료 후 이를 사용하는 레이스 컨디션 취약점입니다. 수신 함수가 스택에 저장된 주소를 반환한 후, 송신 함수가 해당 유효하지 않은 스택 주소를 참조하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-03-01 | 2026-08-04 10:16 |
| CVE-2021-47060 | HIGH | 7.8 | curl Linux Kernel |
리눅스 커널의 KVM 구성 요소에서 버스(bus)가 파괴될 때 병합된 MMIO 존을 계속 탐색하려 시도하여 발생하는 취약점입니다. 메모리 할당 실패로 인해 버스가 제거되었음에도 불구하고 삭제된 리스트 항목을 참조하게 되어 시스템 오류를 유발할 수 있습니다.
|
2024-02-29 | 2026-08-04 10:16 |
| CVE-2021-47061 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KVM에서 장치 등록 실패 시 I/O 버스 장치를 해제하는 과정 중 발생하는 취약점입니다. SRCU 동기화 이전에 장치를 파괴할 경우, 버스가 null로 변경되기 전 참조를 유지하던 읽기 작업에서 Use-After-Free 오류가 발생할 수 있습니다.
|
2024-02-29 | 2026-08-04 10:16 |
| CVE-2023-52483 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MCTP 프로토콜 구현에서 경로 조회 시 RCU read-side lock을 사용하지 않아 발생하는 취약점입니다. 이로 인해 경로 조회 중 선점(preemption)이 발생하면 이미 해제된 메모리 주소를 참조하게 되는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-02-29 | 2026-08-04 10:18 |
| CVE-2024-21885 | HIGH | 7.8 | - |
X.Org 서버의 XISendDeviceHierarchyEvent 함수에서 특정 새 장치 ID가 xXIHierarchyInfo 구조체에 추가될 때 할당된 배열 길이를 초과할 수 있는 결함이 발견되었습니다. 이로 인해 힙 버퍼 오버플로우가 발생하여 애플리케이션 충돌 또는 SSH X11 포워딩 환경에서 원격 코드 실행으로 이어질 수 있습니다.
|
2024-02-28 | 2026-11-04 21:17 |
| CVE-2024-21886 | HIGH | 7.8 | - |
X.Org 서버의 DisableDevice 함수에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 이 문제는 애플리케이션 충돌을 일으키거나, 특정 상황에서는 SSH X11 포워딩 환경에서 원격 코드 실행으로 이어질 수 있습니다.
|
2024-02-28 | 2026-11-04 21:17 |
| CVE-2021-47048 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 spi-zynqmp-gqspi 드라이버에서 zynqmp_qspi_exec_op 함수 처리 중 Use-After-Free 취약점이 발견되었습니다. op->addr를 처리할 때 이미 해제된 'tmpbuf' 버퍼를 참조하여 KASAN 경고를 발생시킵니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47040 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소 내 io_provide_buffers_prep() 함수에서 오버플로 및 부호 확장 문제가 발견되었습니다. 이 취약점은 버퍼 길이를 처리하는 과정에서 부적절한 데이터 타입 사용으로 인해 발생하며, 이를 해결하기 위해 오버플로 체크 헬퍼 함수를 도입하고 데이터 타입을 수정하였습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46998 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 enic 이더넷 드라이버 내 enic_hard_start_xmit 함수에서 Use-After-Free 취약점이 발견되었습니다. 오류 발생 시 skb(소켓 버퍼)가 해제된 후에도 skb_tx_timestamp 함수에서 해당 메모리에 다시 접근하여 문제가 발생합니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47011 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 메모리 제어(memcontrol) 기능에서 특정 slab 객체가 해제 중인 메모리 cgroup에 대한 참조를 잘못 유지하여 발생하는 취약점입니다. 이로 인해 사용이 끝난 cgroup이 메모리에서 해제되지 않고 계속 남아있는 메모리 누수 현상이 발생할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47012 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/siw 구성 요소에서 siw_alloc_mr 함수 호출 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 메모리 할당 실패 시 해제된 메모리 주소를 참조하는 오류로 인해 시스템 불안정이나 권한 상승이 발생할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47014 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: act_ct 구성 요소에서 IP 단편화(fragmentation)를 처리할 때 발생하는 메모리 오류입니다. 단편화된 패킷을 임시 저장하고 복구하는 과정에서 skb cb(control block) 데이터가 오염되어, 이후 rbtree를 정리할 때 잘못된 메모리 주소에 접근하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2020-36787 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Aspeed 미디어 드라이버에서 클록(clock) 처리 로직 오류로 인해 비디오 엔진의 리셋이 부적절하게 수행되는 취약점입니다. 이로 인해 하드웨어가 예기치 않은 DMA 메모리 전송을 생성하여 메모리 영역을 무작위로 손상시키고 커널 패닉을 유발할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46977 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM VMX 구성 요소에서 MSR(Model Specific Register)을 조사할 때 선점(preemption)을 비활성화하지 않아 발생하는 취약점입니다. RDMSR과 WRMSR 사이에서 커널이 선점되어 다른 CPU로 재스케줄링될 경우, 호스트의 MSR 값이 손상될 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46984 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Kyber I/O 스케줄러에서 선점(preemption) 발생 시 발생할 수 있는 경계 외 메모리 접근(out-of-bounds access) 취약점입니다. 프로세스가 실행 도중 중단되었다가 다시 실행될 때, 이전의 컨텍스트와 현재의 컨텍스트가 일치하지 않아 잘못된 메모리 주소를 참조할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46992 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nftables 구성 요소에서 nft_hash_buckets() 함수 호출 시 정수 오버플로가 발생할 수 있는 취약점입니다. 32비트 변수에 버킷 수를 저장하는 과정에서 잘못된 비트 이동(shift) 연산이 발생하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46993 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 uclamp 기능에서 버킷 크기를 계산할 때 반올림 나눗셈 오류로 인해 경계 외 메모리 접근(Out-of-bound access)이 발생할 수 있는 취약점입니다. 특정 설정에서 작업(task)의 clamp 값이 허용된 버킷 인덱스 범위를 벗어나 메모리 오류를 유발할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2020-36785 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: atomisp 드라이버에서 atomisp_alloc_css_stat_bufs() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. s3a_buf가 asd->s3a_stats 리스트의 다른 항목들과 함께 해제되는 과정에서 이중 해제(Double Free) 및 해제된 메모리 재사용 문제가 발생합니다.
|
2024-02-28 | 2026-08-26 11:16 |
| CVE-2021-46963 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qla2xxx 드라이버에서 qla2xxx_mqueuecommand() 함수 호출 시 잘못된 메모리 해제(free)가 발생하는 취약점입니다. 상위 계층에서 이미 할당된 SRB(SCSI Request Block)를 중복으로 해제함으로써 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46967 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost-vdpa 구성 요소에서 virtqueue 도어벨 매핑 시 필요한 VM_PFNMAP 플래그가 누락되어 발생하는 취약점입니다. 이로 인해 사용자 공간에서 IOTLB를 통해 도어벨을 매핑하려 할 때 커널 패닉이 발생할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46969 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MHI 코어에서 도어벨(doorbell) 접근이 불가능한 상태일 때 잘못된 에러를 반환하는 취약점이 해결되었습니다. 이로 인해 발생하던 Use-After-Free 오류를 방지하여 시스템 안정성을 높였습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46973 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/qrtr 구성 요소에서 MHI 전송 시 Use-After-Free(UAF) 취약점이 발견되었습니다. skb가 전송 큐에 추가된 직후 콜백이 호출되어 skb가 해제될 수 있으며, 이로 인해 해제된 메모리에 접근하거나 참조 횟수가 잘못 관리될 위험이 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46958 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 트랜잭션 중단과 fsync 작업 간의 경쟁 상태(Race Condition)로 인해 발생하는 Use-After-Free 취약점입니다. 이 결함은 로그 루트 트리(log root tree)의 메모리 해제 후 재사용을 유발하여 시스템 충돌이나 일반 보호 오류(GPF)를 일으킬 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46936 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tw_timer_handler 함수에서 발생하는 Use-After-Free 취약점입니다. 네트워크 네임스페이스가 파괴될 때 TCP 통계 데이터가 먼저 해제되어, 남아있는 TIME-WAIT 타이머가 해제된 메모리에 접근하면서 시스템 패닉(Panic)을 유발할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46922 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KEYS 서브시스템에서 TPM 예약 관련 로직이 누락되어 발생하는 취약점입니다. tpm2_seal_trusted() 함수에서 TPM 연산 참조 횟수 관리가 불균형하게 이루어져 TIS 기반 하드웨어에서 시스템 오류(oops)를 유발할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |