| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-52879 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능에서 kprobe 이벤트를 삭제한 후 해당 파일 디스크립터를 닫을 때 발생하는 Use-After-Free 취약점입니다. 이로 인해 커널의 NULL 포인터 역참조가 발생하여 시스템이 충돌(Crash)할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2021-47446 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm/a4xx 모듈 내 a4xx_gpu_init() 함수에서 오류 처리 방식의 결함이 발견되었습니다. 오류 발생 시 음수 값이 아닌 1을 반환하여 호출자 측에서 시스템 오류(Oops)를 유발하며, 특정 오류 체크 로직이 정상적으로 작동하지 않는 문제가 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47447 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm/a3xx 드라이버 내 a3xx_gpu_init() 함수에서 오류 처리 로직의 결함이 발견되었습니다. 오류 발생 시 음수 에러 코드가 아닌 1을 반환하여 호출자 측에서 Oops(커널 오류)를 유발하고, 잘못된 조건 검사로 인해 적절한 예외 처리가 이루어지지 않는 문제입니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47451 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter xt_IDLETIMER 모듈에서 timer_type 값이 초기화되지 않아 발생하는 커널 패닉 취약점입니다. kmalloc을 사용하여 메모리를 할당할 때 특정 필드가 쓰레기 값으로 남게 되어 시스템이 충돌할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47459 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 CAN J1939 프로토콜 구현에서 발생한 Use-After-Free(UAF) 취약점입니다. j1939_netdev_start 함수 호출 시 rx_kref 참조 횟수 관리에 동기화 문제가 있어, 이미 해제된 메모리에 접근할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47461 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 userfaultfd 기능에서 writeprotect와 exit_mmap() 함수 간의 레이스 컨디션 취약점이 발견되었습니다. 프로세스가 종료되어 가상 메모리 영역(VMA)이 제거되는 시점에 동시에 특정 함수가 호출될 경우 메모리 관리 오류가 발생할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47483 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 regmap 구성 요소에서 regcache_rbtree_exit() 함수 호출 시 발생할 수 있는 이중 해제(double-free) 취약점입니다. 메모리 재할당 실패 시 이미 해제된 메모리 주소를 참조하게 되어, 오류 처리 과정에서 동일한 메모리를 다시 해제하려고 시도할 때 발생합니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47485 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IB/qib 구성 요소에서 struct qib_user_sdma_pkt 필드에 대한 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 addrlimit 또는 bytes_togo 값을 조작하여 커널 메모리에 버퍼 오버플로를 유발할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47492 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm 및 thp 구성 요소에서 발생하는 취약점으로, XFS 파일 시스템 사용 시 특정 조건에서 writeback 페이지를 적절히 처리하지 못해 커널 패닉을 유발할 수 있습니다. 특히 블록 크기가 페이지 크기보다 큰 XFS 환경에서 collapse_file 함수가 writeback 페이지를 잘못 식별하여 시스템 중단을 초래합니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47493 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 chunk 검색 과정과 buffer_head로부터 journal_head를 해제하는 과정 사이에 레이스 컨디션(경쟁 상태)이 발생합니다. 이로 인해 NULL 포인터 참조가 발생하여 시스템 패닉(vmcore) 및 커널 오류가 유발될 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47494 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cfg80211 구성 요소에서 관리 등록 잠금(locking) 메커니즘이 제대로 작동하지 않는 취약점이 발견되었습니다. 이로 인해 적절한 스핀락(spinlock)을 보유하지 않은 상태에서 리스트를 순회하게 되어 리스트 데이터가 손상될 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2024-36012 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth MSFT 드라이버에서 msft_do_close() 함수 호출 시 slab-use-after-free 취약점이 발생합니다. 이는 msft->data의 수명 주기가 적절히 관리되지 않아, 이미 해제된 메모리 영역에 접근하여 커널 패닉이나 권한 상승을 유발할 수 있는 문제입니다.
|
2024-05-23 | 2026-08-04 11:18 |
| CVE-2021-47500 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mma8452 드라이버에서 트리거 참조 횟수 계산 오류로 인해 Use-After-Free 취약점이 발생합니다. 드라이버가 트리거를 할당할 때 적절한 참조 횟수 증가(iio_trigger_get)를 수행하지 않아, 트리거가 사용 중임에도 메모리에서 해제될 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47502 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC wcd934x 코덱 드라이버에서 채널 매핑 리스트를 처리할 때 발생하는 취약점입니다. 동일한 채널이 여러 DAI 채널 리스트에 중복 추가될 경우 기존 리스트가 손상될 위험이 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47505 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 aio poll 과정에서 POLLFREE 처리가 누락되어 발생하는 Use-After-Free 취약점입니다. signalfd 또는 binder fd가 aio poll로 호출될 때 대기 큐가 해제되면서 메모리 오류가 발생할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47512 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fq_pie 스케줄러에서 타이머 해제 시 발생할 수 있는 결함이 발견되었습니다. fq_pie_destroy() 함수가 타이머가 다시 작동하지 않도록 보장하는 로직을 누락하여 RCU stall 및 시스템 불안정을 유발할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47517 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ethtool 구성 요소에서 네트워크 장치가 등록 해제되는 과정 중에 해당 장치에 대한 작업을 수행할 수 있는 취약점이 발견되었습니다. 이로 인해 Use-After-Free(UaF)와 같은 메모리 오류가 발생하여 시스템 불안정성이나 커널 패닉을 유발할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47533 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 HVS FIFO 커밋 포인터를 작업 완료 후 초기화하지 않아 발생하는 취약점입니다. 이로 인해 메모리가 해제된 후에도 이전 포인터를 참조하게 되어 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47535 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/msm/a6xx 드라이버에서 GMU 레지스터를 읽을 때 할당된 메모리 공간보다 더 많은 데이터를 쓰려고 시도하는 slab-out-of-bounds 취약점이 발견되었습니다. 이는 이전 커밋에서 레지스터 읽기 횟수는 늘렸으나 메모리 할당 크기를 수정하지 않아 발생한 문제입니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47541 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx4_en 드라이버 내 mlx4_en_try_alloc_resources() 함수에서 Use-After-Free 취약점이 발견되었습니다. mlx4_en_copy_priv() 호출 중 오류가 발생할 경우 tx_cq가 해제되지만, 이후 mlx4_en_alloc_resources()에서 해제된 메모리에 다시 접근하여 문제가 발생합니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47551 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdkfd 드라이버에서 SRIOV 구성 시 리셋 실패 후 재시도 과정에서 커널 패닉이 발생하는 취약점입니다. 리셋 실패 시 특정 초기화 단계가 생략되어, 다시 리셋을 시도할 때 드라이버가 중복으로 비초기화 작업을 수행하며 시스템이 충돌합니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47552 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blk-mq 구성 요소에서 발생하는 취약점으로, 큐를 정리하는 과정에서 dispatch 작업을 적절히 취소하지 않아 발생합니다. 이로 인해 scsi_device가 작업 완료 전에 해제될 수 있으며, 이는 커널의 NULL 포인터 역참조를 유발하여 시스템 패닉(Kernel Oops)을 일으킵니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47555 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 VLAN 네트워킹 서브시스템에서 real_dev의 참조 카운트(refcnt) 언더플로우가 발생하는 취약점입니다. VLAN 장치를 등록하는 과정에서 참조 카운트를 증가시키는 dev_hold()가 적절히 호출되지 않아, 장치 삭제 시 카운트가 음수로 떨어지며 메모리 누수 및 무한 루프를 유발합니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2021-47561 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio-i2c 드라이버에서 타임아웃 처리 시 발생하는 취약점입니다. 타임아웃 발생 시 장치가 이미 해제된 메모리 버퍼를 계속 사용하여 데이터 오류나 게스트 시스템 내의 메모리 오염을 유발할 수 있습니다.
|
2024-05-24 | 2026-08-04 10:17 |
| CVE-2023-52880 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 n_gsm 모듈에서 권한이 없는 사용자가 N_GSM0710 ldisc를 부착할 수 있는 취약점이 발견되었습니다. 이 취약점은 GSM 네트워크를 생성하기 위해 필요한 CAP_NET_ADMIN 권한을 요구하도록 수정되어 보안이 강화되었습니다.
|
2024-05-24 | 2026-08-04 10:18 |
| CVE-2024-36016 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 n_gsm 드라이버에서 gsm0_receive() 함수 호출 시 경계 외 메모리 접근(Out-of-bounds)이 발생할 수 있는 취약점입니다. 모드 전환 과정에서 gsm->len 및 gsm->state 값이 적절히 초기화되지 않아 데이터 길이가 버퍼 크기를 초과하여 메모리 오염을 유발할 수 있습니다.
|
2024-05-29 | 2026-08-04 11:18 |
| CVE-2024-36018 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau/uvmm 구성 요소에서 remap 작업 시 주소 및 범위 계산 오류가 발생합니다. 이로 인해 잘못된 unmap 작업이 수행되어 페이지 테이블이 손상되고 커널 오류(oops)가 발생할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36020 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 리셋 경합 조건 발생 시 가상 기능(VF) 포인터가 초기화되지 않은 상태로 사용될 수 있는 취약점입니다. 이전 커밋에서 도입된 회귀 오류로 인해 특정 조건에서 서버가 멈추는 현상이 발생할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36019 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 regmap maple 구성 요소에서 regcache_maple_drop() 함수 호출 시 캐시 손상이 발생하는 취약점입니다. 잘못된 인덱싱 방식으로 인해 배열 범위를 벗어난 메모리 접근이 발생하며, 이는 커널 메모리의 일부가 캐시 내용으로 덮어씌워지는 결과를 초래합니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36880 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth QCA 드라이버에서 펌웨어 파일을 파싱할 때 누락된 검증 절차가 발견되었습니다. 펌웨어를 다운로드하기 전 적절한 무결성 검사를 수행하지 않아 vmalloc 할당 범위를 벗어난 메모리에 접근하거나 메모리를 손상시킬 수 있는 취약점입니다.
|
2024-05-30 | 2026-08-04 11:18 |