| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-38542 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/mana_ib 드라이버에서 cq 콜백을 설치하기 전 경계 검사가 누락되어 인덱스 오버플로가 발생할 수 있는 취약점입니다. 이 문제는 mana_ib_install_cq_cb 함수 내에 경계 검사 로직을 추가함으로써 해결되었습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38545 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/hns 드라이버에서 CQ(Completion Queue)의 참조 횟수(refcount)가 잠금(lock)에 의해 보호되지 않는 취약점이 발견되었습니다. CQ 비동기 이벤트와 CQ 파괴가 동시에 발생할 경우, 이미 해제된 메모리에 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38556 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 네트워크 드라이버에서 명령 큐 세마포어를 획득할 때 타임아웃이 없어 발생하는 취약점입니다. 인덱스가 할당되지 않은 항목에 대해 강제 완료 처리를 시도할 경우, 잘못된 인덱스(-22)로 인한 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38564 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구현에서 BPF_PROG_TYPE_CGROUP_SKB 프로그램 유형에 대한 부착 유형 검증이 누락된 취약점입니다. 이로 인해 cgroup_skb 프로그램 유형을 허용되지 않은 다른 cgroup 훅에 부착할 수 있는 문제가 발생할 수 있습니다.
|
2024-06-19 | 2026-10-27 16:17 |
| CVE-2024-38568 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hisi: hns3 드라이버에서 perf 도구를 통해 이벤트 그룹을 생성할 때 배열 인덱스 범위를 확인하지 않는 취약점이 발견되었습니다. 이벤트 그룹 내 이벤트 수가 최대 허용치를 초과할 경우 event_group 배열에 메모리 쓰기 오버플로우가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38578 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 ecryptfs 파일시스템에서 TAG 66 Packet 포맷 설명이 cipher code와 checksum 필드를 누락하여 할당된 버퍼가 3바이트 부족함. write_tag_66_packet() 함수에서 버퍼 끝을 넘어 메모리에 쓰기(slab-out-of-bounds)가 발생하여 메모리 손상 및 시스템 불안정 초래.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38569 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hisi_pcie 드라이버에서 perf 도구를 통해 이벤트 그룹을 생성할 때 배열 인덱스 범위를 확인하지 않는 취약점이 발견되었습니다. 이벤트 수가 최대 허용치인 HISI_PCIE_MAX_COUNTERS를 초과할 경우 event_group 배열에 대한 메모리 쓰기 오버플로우가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38572 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 qmi_invoke_handler() 함수가 배열의 경계를 벗어나 메모리에 접근하는 취약점이 발견되었습니다. ath12k_qmi_msg_handlers 배열에 종료 항목(terminator entry)이 누락되어 발생하며, 이로 인해 KASAN 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38587 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 speakup 구성 요소에서 sizeof()와 ARRAY_SIZE()를 잘못 사용하여 발생하는 버그입니다. u16 타입 배열의 크기를 계산할 때 실제 요소 개수보다 큰 값을 참조하게 되어 경계 외 메모리 접근(Out-of-bounds)이 발생할 수 있습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38580 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 epoll 메커니즘에서 파일 포인터의 수명 주기 관리 오류로 인해 발생하는 취약점입니다. vfs_poll() 호출 시 파일 참조 횟수(f_count)가 0이 되어 파일 객체가 해제될 수 있는 레이스 컨디션 문제가 존재합니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38581 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu/mes 구성 요소에서 발생한 Use-After-Free 취약점입니다. 펜스 폴백 타이머(fence fallback timer)를 삭제하는 과정에서 메모리 관리 오류가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38583 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 로그 작성 스레드의 타이머 사용 시 Use-After-Free 취약점이 발견되었습니다. 이 문제는 타이머가 스레드의 생명주기와 관계없이 사용되어 메모리 오류를 유발할 수 있으며, 언마운트 시 데드락이나 시스템 프리징을 초래할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38599 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFFS2 파일 시스템에서 xattr 노드가 eraseblock의 크기를 초과하여 오버플로우를 발생시키는 취약점입니다. 이로 인해 파일 시스템이 손상되거나 KASAN slab-out-of-bounds 오류와 같은 커널 크래시가 발생할 수 있습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38592 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/mediatek 드라이버에서 ddp_comp 배열을 초기화할 때 발생하는 취약점입니다. 특정 조건에서 배열의 추가 슬롯이 초기화되지 않아 mtk_drm_crtc_mode_valid() 함수 실행 시 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38605 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA(Advanced Linux Sound Architecture) 코어에서 카드 초기화 시 NULL 모듈 포인터가 할당되는 취약점입니다. 사운드 코어가 내장(built-in)되어 있고 드라이버가 모듈로 빌드된 경우, 모듈 참조가 누락되어 모듈 제거 시 레이스 컨디션(Race Condition)이 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38610 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ACRN 드라이버 내 acrn_vm_ram_map() 함수에서 PFNMAP PTE 검사 미흡으로 인한 취약점입니다. PTE 쓰기 권한 미확인, 참조 횟수가 있는 페이지(refcounted pages) 거부 실패, 그리고 연속되지 않은 PFN 범위에 대한 검증 누락이 포함됩니다. 이로 인해 Use-After-Free와 같은 메모리 손상 문제가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38614 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OpenRISC 아키텍처에서 예외 처리 로직 오류로 인해 커널 모드 스레드에 잘못된 신호(signal)가 전송될 수 있는 취약점입니다. 이 패치는 커널 모드 코드에서 예외가 발생할 경우 신호를 보내는 대신 시스템을 중단시켜 오류를 처리하도록 수정합니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2021-47576 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 scsi_debug 드라이버 내 resp_mode_select() 함수에서 블록 디스크립터 길이에 대한 유효성 검사가 누락되어 발생합니다. 이로 인해 Use-After-Free(UAF) 취약점이 발생하여 시스템 안정성이 저해되거나 권한 상승이 가능할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47577 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 io-wq 구성 요소에서 새로운 워커 태스크를 추가하는 과정 중 레이스 컨디션(Race Condition)이 발생할 수 있는 취약점입니다. 워커 생성 확인과 종료 처리 사이에 간극이 존재하여, 종료 프로세스가 이미 완료된 후에도 작업이 추가될 수 있는 문제가 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47588 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sit 모듈에서 sit_init_net() 함수가 ipip6_dev_free()를 중복 호출하여 발생하는 취약점입니다. 이로 인해 dst_release 과정에서 언더플로우가 발생하며 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47598 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sch_cake 모듈에서 cake_init() 함수가 cake_destroy()를 호출함으로써 발생하는 Use-After-Free 취약점입니다. qdisc는 초기화 과정에서 자체 파괴 메서드를 호출해서는 안 되며, 이로 인해 커널 메모리 관리 오류가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47600 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm btree 구성 요소 내 rebalance_children() 함수에서 Use-After-Free 취약점이 발견되었습니다. dm_tm_unlock() 호출 위치가 dm_tm_dec() 이후로 적절히 조정되지 않아 메모리 관리 오류가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47605 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vduse 모듈 내 vduse_dev_ioctl() 함수에서 메모리 오염 취약점이 발견되었습니다. 사용자가 입력한 config.offset 값이 범위를 벗어날 경우, 부호 없는 32비트 정수(u32) 연산 과정에서 매우 큰 값이 발생하여 메모리 오염을 유발할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47613 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i2c: virtio 드라이버에서 완료 처리 로직의 오류로 인해 발생하는 취약점입니다. 드라이버가 모든 버퍼가 완료되었다고 잘못 가정함으로써, 이미 해제된 메모리에 장치가 접근하여 데이터 오류나 메모리 오염을 유발할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47614 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/irdma 구성 요소에서 add_pble_prm 함수 호출 시 User-After-Free 취약점이 발견되었습니다. irdma_hmc_sd_one 함수가 실패할 경우, 데이터가 PBLE 정보 리스트에 남아있는 상태에서 'chunk' 메모리가 해제되어 발생합니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47616 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA(Remote Direct Memory Access) 구성 요소 중 rxe_queue_cleanup 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. rxe_qp_from_init()의 오류 처리 과정에서 이미 해제된 큐 포인터를 다시 참조하여 메모리 오류를 유발할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2022-48716 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC wcd938x 코덱 드라이버에서 포트 ID를 잘못 사용하는 취약점이 발견되었습니다. 채널 ID를 포트 ID로 혼동하여 사용할 경우 port_map 배열의 범위를 벗어난 메모리에 접근하여 wcd938x_sdw_priv 구조체를 손상시킬 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48720 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 macsec 네트워크 장치에서 NETDEV_UNREGISTER 이벤트 발생 시 하드웨어 오프로드 자원을 제대로 해제하지 못하는 취약점이 발견되었습니다. 이로 인해 하드웨어 오프로드 사용 시 관련 리소스가 해제되지 않고 남아있는 리소스 누수 현상이 발생할 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48721 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 SMC(Shared Memory Communications) 프로토콜 사용 중 TCP로 폴백(Fallback)이 발생할 때, SMC 소켓의 대기 큐(waitqueue)에 남아있는 항목들이 제대로 처리되지 않아 시스템 충돌이 발생할 수 있는 취약점입니다. 기존의 임시 방편이었던 대기 큐 항목 전송 방식이 잘못된 스핀락 사용을 유발하여 커널 패닉(General Protection Fault)을 일으킵니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48726 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/ucma 구성 요소에서 멀티캐스트 그룹 탈퇴가 동시에 발생할 때 멀티캐스트 구조체를 적절히 보호하지 못하는 취약점입니다. 이로 인해 메모리 해제 후 접근하는 Use-After-Free(UAF) 오류가 발생하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |