| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-35968 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pds_core 드라이버에서 PCI 상태 확인 중 데드락(Deadlock)이 발생하는 취약점입니다. 드라이버의 헬스 스레드 컨텍스트에서 PCI 리셋을 시도할 때 스레드 종료 프로세스와 충돌하며, 펌웨어가 중단된 상태에서 드라이버를 언로드할 때 워크큐 관련 경고가 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35979 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RAID1 구성에서 raid1_write_request() 함수 호출 중 Use-After-Free 취약점이 발견되었습니다. 특정 디스크가 차단(Blocked) 상태일 때 r1_bio 구조체를 해제하는 과정에서 원래의 bio 객체가 중복 해제되어 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35990 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xilinx_dpdma 드라이버에서 특정 상황 시 chan->lock 또는 chan->vchan.lock이 적절히 유지되지 않는 잠금(locking) 결함이 발견되었습니다. 이로 인해 데이터 무결성이 깨지거나 시스템 불안정성을 초래할 수 있는 race condition이 발생할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35993 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 관리 시스템에서 folio_test_hugetlb 함수가 동시적인 folio 분할 작업 시 잘못된 결과를 반환할 수 있는 취약점입니다. 이로 인해 hugetlbfs에 속하지 않은 페이지를 hugetlb 페이지로 오인하여 시스템 오류(oops)가 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35994 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Qualcomm uefisecapp 드라이버에서 요청 및 응답 버퍼가 단일 메모리 영역에 있어야 함에도 불구하고 별도로 할당되어 발생하는 메모리 관련 오류입니다. 이로 인해 I/O 오류(EIO), 잘못된 인자 오류(EINVAL) 또는 시스템의 하드 리셋이 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-36007 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxsw 드라이버에서 rehash 작업 중 오류가 발생할 경우, 청크 마커는 초기화되지만 엔트리 마커는 초기화되지 않는 결함이 있습니다. 이로 인해 잘못된 위치에서 마이그레이션이 재개되어 데이터 구조를 잘못 참조하게 되며, 시스템 경고를 발생시킵니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-36001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 쓰기 전용(writethrough) 모드로 파일에 데이터를 추가할 때 발생하는 취약점입니다. 파일 끝(EOF) 위치에서 쓰기 작업을 수행할 때 데이터 플러시 및 대기 과정을 건너뛰어, 데이터 일관성 문제와 커널 경고(WARNING)를 유발할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-36009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ax25 네트워크 프로토콜 스택에서 netdev 참조 카운트(refcount) 관리 오류가 발견되었습니다. ax25 장치가 분리될 때 잘못된 dev_tracker를 해제하여 참조 카운트 불일치가 발생하며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2020-36788 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 BO(Buffer Object) 초기화 실패 시 Use-After-Free 취약점이 발생합니다. ttm_bo_init()이 실패할 때 이미 메모리가 해제되었음에도 불구하고, 호출자가 이를 인지하지 못하고 다시 접근할 수 있는 문제입니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47222 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bridge 모듈에서 VLAN 터널 이그레스(egress) 처리 시 참조 횟수(refcnt)를 잘못 관리하는 취약점입니다. dst_clone()을 사용하여 이미 삭제되었거나 참조 횟수가 0인 엔트리를 직접 설정함으로써 참조 횟수 언더플로우 및 커널 패닉을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47224 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: ll_temac 드라이버에서 skb(socket buffer)를 해제하는 과정 중 발생하는 취약점입니다. 멀티 TX BD 패킷 처리 시 첫 번째 BD가 완료된 것으로 간주되어 skb가 조기에 해제됨으로써, 아직 사용 중인 나머지 데이터 조각들에 대해 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47247 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 발생한 Use-After-Free 취약점입니다. TC 필터 업데이트 경로에서 rtnl 잠금이 제거됨에 따라, encap 엔트리의 동시 삽입 및 삭제를 적절히 처리하지 못해 메모리 오류가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47248 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 UDP 프로토콜 구현에서 close() 함수와 udp_abort() 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. udp_abort()가 소켓 잠금을 해제한 후 파괴적인 작업을 수행하는 과정에서 충돌이 발생하여 커널 패닉을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47254 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 gfs2_glock_shrink_scan 함수 실행 중 Use-After-Free 취약점이 발견되었습니다. 경합 조건(Race Condition)으로 인해 glock이 LRU 리스트에서 적절히 제거되지 않아 메모리 관리 오류가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47259 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFS(Network File System) 구성 요소에서 nfs4_init_client() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 동일한 서버에 속한 두 개의 서로 다른 NIC를 통해 서로 다른 내보내기(exports)를 마운트하려고 할 때 발생합니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47261 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IB/mlx5 드라이버에서 CQ(Completion Queue) 조각 버퍼를 초기화할 때 잘못된 버퍼를 참조하는 취약점이 발견되었습니다. CQ 크기 확장 시 잘못된 버퍼를 초기화함으로써 현재 버퍼의 범위를 벗어난 메모리에 접근하게 되어 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47274 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능에서 길이 검사 오류로 인해 메모리 오염이 발생하는 취약점입니다. ftrace 버퍼의 경계를 벗어난 쓰기 작업이 발생하여 시스템 크래시나 메모리 손상을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47281 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA seq 컴포넌트에서 snd_seq_timer_open() 함수 호출 시 경합 조건(Race Condition)이 발생할 수 있는 취약점입니다. 이로 인해 타이머 인스턴스가 중복 생성되어 기존 인스턴스를 덮어쓸 수 있으며, 결과적으로 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47282 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcm2835 SPI 드라이버에서 4개 이상의 슬레이브를 사용할 때 발생하는 경계 외 메모리 접근(Out-of-bounds access) 취약점입니다. GPIO를 이용한 칩 선택 방식을 사용할 경우, 정적으로 할당된 배열의 크기를 초과하여 메모리에 접근할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47291 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ipv6 구성 요소 중 fib6_nh_flush_exceptions 함수에서 slab-out-of-bounds(Slab 영역 경계 초과) 취약점이 발견되었습니다. 이 문제는 fib6_metrics 초기화 실패 시 객체가 불완전하게 처리되어 메모리 오류를 유발할 수 있는 결함입니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47296 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM PPC 구현에서 vcpu_load 과정 중 사용자 데이터 복사에 실패할 경우 vcpu_put가 호출되지 않는 결함이 발견되었습니다. 이로 인해 선점 알림(preempt notifier)이 손상되거나 시스템 충돌이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47300 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 서브프로그램 처리 과정에서 JIT 컴파일이 실패할 경우, 인터프리터가 tail_call_reachable 상태를 올바르게 인식하지 못하는 취약점입니다. 이로 인해 메모리 경계 외 읽기(slab-out-of-bounds)가 발생하여 시스템 프리즈 또는 커널 패닉을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 서브프로그램 처리 과정에서 발생하는 Use-After-Free 취약점입니다. 서브프로그램이 해제될 때 관련 메모리 참조를 적절히 해제하지 않아, 이후 메모리 접근 시 커널 오류나 시스템 불안정을 초래할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47309 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 skb_tunnel_info() 함수가 lwtstate->data를 반환할 때 적절한 검증을 수행하지 않아 발생하는 취약점입니다. 이로 인해 서로 호환되지 않는 데이터 타입이 처리될 경우 메모리 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc64 아키텍처에서 BPF 원자적 명령어를 감지하는 과정에 오류가 발견되었습니다. 잘못된 명령어를 검증 없이 JIT 컴파일할 경우 시스템이 소프트 락업(soft lockup) 상태에 빠질 수 있는 취약점입니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47338 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbmem 구성 요소에서 비디오 모드가 여전히 사용 중임에도 불구하고 삭제되는 취약점이 발견되었습니다. fb_delete_videomode() 함수가 fbcon_mode_deleted()의 결과와 상관없이 모드를 삭제하여 Use-After-Free(UAF) 오류를 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47341 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) 구성 요소에서 발생한 Use-After-Free 취약점입니다. coalesced_mmio를 해제하는 과정에서 이미 해제된 메모리 영역을 참조하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47343 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm-btree 구성 요소에서 데이터 삭제 작업 중 I/O 오류가 발생할 경우, 초기화되지 않은 값이 루트 노드에 할당되는 취약점이 발견되었습니다. 이로 인해 dm-thin 사용 시 초기화되지 않은 메모리 영역을 참조하게 되어 시스템 오류나 일반 보호 결함(General Protection Fault)이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47347 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 wl1251 드라이버 내 wl1251_cmd_scan 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 해당 함수가 데이터 길이를 검증하지 않고 memcpy를 호출하여 발생하며, 데이터 길이를 최대 허용 크기 내로 확인하도록 수정되었습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47351 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UBIFS 파일 시스템에서 xattr(확장 속성) 설정/조회 작업과 목록 조회 작업이 동시에 발생할 때 레이스 컨디션이 발생하는 취약점입니다. 이로 인해 어설션 실패, 메모리 손상 또는 오래된 속성 값이 반환되는 문제가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |