| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-46925 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 smc_sock 객체에 대한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. smc_cdc_tx_handler() 함수가 소켓에 접근하려는 시점에 smc_release()가 이미 해당 소켓을 해제하여 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46929 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 스택에서 sctp_sock_dump() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. SCTP 연결이 해제되는 과정에서 소켓 객체가 적절히 보호되지 않아 메모리 해제 후 해당 메모리에 접근할 때 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46933 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB gadget f_fs 구성 요소에서 ffs_eventfd가 적절히 초기화되지 않아 발생하는 취약점입니다. 사용자가 USB 디스크립터와 함께 eventfd를 제공하고 특정 순서로 연결을 해제할 경우, refcount 언더플로우가 발생하여 Use-After-Free 취약점으로 이어질 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46921 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qrwlock 메커니즘에서 queued_write_lock_slowpath() 함수의 잠금 순서 오류로 인해 발생하는 취약점입니다. 이로 인해 쓰기 잠금을 획득하기 전의 값을 읽게 되는 A-B-A 문제가 발생하여 데이터 일관성이 깨질 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46913 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nftables 구성 요소 중 set element expression 템플릿에서 발생하는 취약점입니다. connlimit을 사용할 때 memcpy() 함수가 올바르게 초기화되지 않아, 가비지 컬렉터가 리스트를 순회하는 과정에서 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2019-25162 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 I2C 서브시스템에서 발생할 수 있는 Use-After-Free 취약점입니다. adap 구조체가 사용 중인 상태에서 조기에 해제되어 발생하는 문제로, put_device() 함수의 호출 위치를 조정하여 해결되었습니다.
|
2024-02-26 | 2026-08-04 10:16 |
| CVE-2023-52474 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfi1 드라이버에서 다중 iovec를 사용하는 사용자 SDMA 요청 처리 시 데이터 오염이 발생할 수 있는 취약점입니다. 특정 조건에서 iovec의 길이를 무시하거나 페이지 경계를 잘못 처리하여 의도하지 않은 메모리 영역의 데이터가 전송되거나 메모리 관리 오류로 인한 시스템 불안정이 발생할 수 있습니다.
|
2024-02-26 | 2026-08-04 10:18 |
| CVE-2024-26601 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 fast commit replay 과정 중 블록 해제 실패 시 버디 시스템을 재생성하지 못하는 취약점이 발견되었습니다. 이로 인해 이미 해제된 블록이 다시 해제된 것으로 표시되어 버디 비트맵이 손상될 수 있습니다.
|
2024-02-26 | 2026-08-04 11:16 |
| CVE-2023-52469 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 AMD PM 드라이버 내 kv_parse_power_table 함수에서 Use-After-Free 취약점이 발견되었습니다. 메모리 할당 실패 시 이미 할당된 메모리를 해제하지만, 이후 제어 흐름 과정에서 해제된 메모리에 다시 접근하여 오류가 발생합니다.
|
2024-02-26 | 2026-08-04 10:18 |
| CVE-2024-26597 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Qualcomm RMnet 네트워크 드라이버에서 발생하는 전역 범위의 Out-of-Bounds(OOB) 읽기 취약점입니다. rmnet_link_ops 변수의 maxtype 설정 오류로 인해 Netlink 속성을 파싱하는 과정에서 허용된 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2024-02-23 | 2026-08-04 11:16 |
| CVE-2023-52461 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/sched 구성 요소에서 잘못된 엔티티가 입력될 경우 경계 제한 설정이 올바르게 이루어지지 않는 취약점이 발견되었습니다. drm_sched_entity_init() 함수에서 우선순위 값이 허용 범위를 벗어날 때 이를 올바른 값으로 제한하는 식에 오류가 있었습니다.
|
2024-02-23 | 2026-08-04 10:18 |
| CVE-2023-52464 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EDAC/thunderx 드라이버에서 strncat() 함수 사용 시 경계 검사 오류로 인해 발생하는 Out-of-bounds(OOB) 취약점입니다. 개발자가 strncat()의 동작 방식을 strlcat()과 혼동하여 버퍼 크기를 적절히 제한하지 않아 발생했습니다.
|
2024-02-23 | 2026-10-15 01:17 |
| CVE-2024-26589 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter)에서 PTR_TO_FLOW_KEYS 타입에 대해 가변 오프셋 산술 연산을 허용하지 않아 발생하는 취약점입니다. 검증 과정에서 고정된 오프셋만 확인하고 가변 오프셋에 대한 제한이 없어, 이를 악용할 경우 경계 외 메모리 접근(Out-of-bounds access)이 가능하며 시스템 페이지 폴트(Page Fault)를 유발할 수 있습니다.
|
2024-02-22 | 2026-10-30 13:17 |
| CVE-2023-52444 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 디렉터리 이름을 변경할 때 '..' 링크의 inode 번호를 업데이트하지 않아 디렉터리 엔트리가 손상되는 취약점입니다. 이로 인해 파일 시스템 구조가 깨지거나 데이터 무결성이 훼손될 수 있습니다.
|
2024-02-22 | 2026-10-15 01:17 |
| CVE-2024-26586 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxsw 드라이버에서 Spectrum-2 이상의 ASIC을 사용할 때 발생하는 스택 손상 취약점입니다. 펌웨어는 16개 이상의 ACL을 지원한다고 보고하지만, 실제 PAGT 레지스터 레이아웃은 이를 반영하지 못해 ACL 그룹 크기가 커질 경우 커널 패닉이 발생할 수 있습니다.
|
2024-02-22 | 2026-08-04 11:16 |
| CVE-2023-52447 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구현에서 맵 배열 또는 htab의 내부 맵을 업데이트하거나 삭제할 때 발생하는 Use-After-Free 취약점입니다. 기존 방식은 RCU grace period를 기다리지 않고 내부 맵을 즉시 해제하여, 해당 맵에 접근 중인 BPF 프로그램이 해제된 메모리에 접근할 수 있는 문제가 있었습니다.
|
2024-02-22 | 2026-10-15 01:17 |
| CVE-2023-52452 | HIGH | 7.8 | Linux Kernel |
Linux 커널 BPF 검증기에서 초기화되지 않은 스택 슬롯에 대한 접근이 일관되지 않게 처리되던 문제를 수정했습니다. 특권 프로그램의 미초기화 스택 읽기 허용 조건이 스택 크기에 따라 달라졌고, 가변 오프셋 쓰기 시 스택 크기 추적이 잘못되어 런타임에 범위를 벗어난 데이터를 읽을 수 있었습니다.
|
2024-02-22 | 2026-10-30 13:17 |
| CVE-2023-52436 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 xattr(확장 속성) 목록을 설정할 때 명시적으로 널(null) 종료 문자를 추가하지 않아 발생하는 취약점입니다. 이는 사용되지 않는 xattr 공간이 항상 0으로 채워져 있을 것이라는 취약한 가정을 제거하기 위해 수정되었습니다.
|
2024-02-20 | 2026-08-15 13:17 |
| CVE-2023-52438 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 구성 요소에서 shrinker 콜백 실행 중 use-after-free 취약점이 발견되었습니다. mmap 읽기 잠금을 사용하는 동안 vma 포인터를 참조하여 munmap() 작업과 경합이 발생할 수 있으며, 이는 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2024-02-20 | 2026-08-04 10:18 |
| CVE-2023-52439 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uio 모듈 내 uio_open 함수에서 Use-After-Free 취약점이 발견되었습니다. 장치 등록 해제 과정과 장치 오픈 과정이 동시에 발생할 때 참조 카운트 관리 오류로 인해 메모리가 해제된 후 다시 접근하거나 중복 해제될 수 있는 문제입니다.
|
2024-02-20 | 2026-08-04 10:18 |
| CVE-2023-52433 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nft_set_rbtree 구성 요소에서 트랜잭션 처리 중 새로운 요소에 대한 동기식 가비지 컬렉션(GC)을 건너뛰는 취약점이 발견되었습니다. 이로 인해 트랜잭션이 종료되기 전에 요소가 만료될 경우, 커밋 경로가 이미 해제된 객체를 참조하여 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-02-20 | 2026-08-04 10:18 |
| CVE-2024-21892 | HIGH | 7.8 | Node.js |
Linux 환경의 Node.js에서 권한 상승된 프로세스가 실행 중일 때, 특정 환경 변수를 무시해야 하는 보안 메커니즘에 버그가 발견되었습니다. 이 버그로 인해 특정 권한(capability)이 설정된 경우에도 예외 처리가 잘못 적용되어, 권한이 없는 사용자가 프로세스의 높은 권한을 상속받는 코드를 주입할 수 있습니다.
|
2024-02-20 | 2026-06-17 07:10 |
| CVE-2024-21384 | HIGH | 7.8 | Microsoft Office |
Microsoft Office OneNote에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-20673 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-0229 | HIGH | 7.8 | - |
X.Org 서버에서 범위를 벗어난 메모리 접근 결함이 발견되었습니다. 동기화 그랩(sync grab)으로 정지된 장치를 다른 마스터 장치에 다시 연결할 때 이 문제가 발생할 수 있습니다. 이로 인해 애플리케이션 충돌, 서버가 확장 권한으로 실행되는 경우 로컬 권한 상승, SSH X11 포워딩 환경에서는 원격 코드 실행이 가능해질 수 있습니다.
|
2024-02-09 | 2026-11-04 21:17 |
| CVE-2024-1086 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter: nf_tables 구성 요소에서 발생하는 Use-After-Free 취약점입니다. nft_verdict_init() 함수가 오류 처리 과정에서 잘못된 값을 허용하여 nf_hook_slow() 함수 내에서 Double Free 취약점을 유발하며, 이를 통해 로컬 권한 상승이 가능합니다.
|
2024-01-31 | 2026-08-07 19:59 |
| CVE-2023-52090 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 보안 에이전트 링크 팔로잉 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:42 |
| CVE-2023-52091 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 안티 스파이웨어 엔진 링크 처리 과정에서 발생하는 취약점입니다. 로컬 공격자가 이 취약점을 악용하면 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2024-01-23 | 2026-06-17 06:42 |
| CVE-2023-52092 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 보안 에이전트 링크 추적 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:42 |
| CVE-2023-52093 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 에이전트에서 노출된 위험한 함수로 인해 로컬 공격자가 권한을 상승시킬 수 있는 취약점입니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-01-23 | 2026-06-17 06:42 |