| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-39477 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/hugetlb 구성 요소에서 메모리 할당 실패(ENOMEM) 시 vma_add_reservation을 호출하여 발생하는 취약점입니다. 메모리 할당 실패 시 적절한 예외 처리가 이루어지지 않아 시스템의 메모리 관리 상태가 불일치할 수 있습니다.
|
2024-07-05 | 2026-08-04 11:18 |
| CVE-2024-39478 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 StarFive 암호화 모듈에서 RSA 텍스트 데이터 처리를 위해 스택에 할당된 가변 길이 버퍼를 잘못된 방식으로 해제하는 취약점입니다. 스택 버퍼에 대해 kfree를 호출함으로써 이후 작업에서 정의되지 않은 동작(Undefined Behavior)을 유발할 수 있습니다.
|
2024-07-05 | 2026-09-02 13:16 |
| CVE-2024-39481 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: mc 구성 요소에서 media_pipeline_start 함수가 그래프를 탐색할 때 모든 링크를 추적하려고 시도하여 발생하는 취약점입니다. 패드 사이의 링크가 아닌 보조 링크(MEDIA_LNK_FL_ANCILLARY_LINK)를 포함하여 탐색을 시도할 경우 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2024-07-05 | 2026-08-04 11:18 |
| CVE-2024-39486 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/drm_file 구성 요소에서 pid 참조 횟수 계산 시 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. 이로 인해 struct pid 객체에 대한 Use-After-Free(UAF)가 발생할 수 있습니다. 이 문제는 CONFIG_PREEMPT_RCU 설정이 활성화된 환경에서 발생할 가능성이 높습니다.
|
2024-07-06 | 2026-08-04 11:18 |
| CVE-2022-45147 | HIGH | 7.8 | .NET |
SIMATIC PCS neo V4.0, STEP 7 V16/V17 및 V18(Update 2 미만) 버전에서 .NET BinaryFormatter의 부적절한 제한으로 인해 취약점이 발견되었습니다. 공격자가 제어 가능한 입력을 역직렬화할 때 타입 혼동을 유발하여 대상 애플리케이션 내에서 임의의 코드를 실행할 수 있습니다.
|
2024-07-09 | 2026-06-17 05:09 |
| CVE-2024-35261 | HIGH | 7.8 | Azure |
Azure Network Watcher VM 확장에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 이용해 가상 머신의 권한을 높여 시스템 제어권을 획득할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:34 |
| CVE-2024-39502 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ionic 네트워크 드라이버에서 netif_napi_del() 함수가 poll 포인터를 NULL로 초기화하지 않아 발생하는 사용 후 해제(use-after-free) 취약점입니다. 큐 재설정 시 이미 제거된 NAPI 인터페이스에 대해 napi_enable()이 호출되어 커널 패닉을 유발합니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-39503 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter ipset 구성 요소에서 네임스페이스 정리 작업과 list:set 타입의 가비지 컬렉션(GC) 간에 레이스 컨디션이 발생합니다. 이로 인해 이미 파괴된 세트의 데이터를 참조하게 되어 Use-After-Free 취약점이 발생할 수 있습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-39494 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture) 구성 요소에서 dentry의 dname.name 사용 시 Use-After-Free 취약점이 발견되었습니다. 파일 이름이 변경될 때 기존 이름이 해제된 후 다시 참조될 수 있는 문제가 있으며, 이를 방지하기 위해 이름의 안정적인 스냅샷을 생성하도록 수정되었습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-39496 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 장치 교체 작업과 블록 그룹 생성 중 존 정보 로드 작업이 동시에 발생할 때 Use-After-Free 취약점이 발생합니다. 장치 교체 작업이 진행되는 동안 보호되지 않은 상태에서 장치 정보를 참조하여, 교체된 장치가 메모리에서 해제된 후에도 접근을 시도하게 됩니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-39500 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 sock_map 구성 요소에서 sock_map_close와 sk_psock_put 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 특정 상황에서 psock 참조 횟수가 0이 되었음에도 close 콜백이 여전히 유효한 것으로 간주되어 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-39510 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cachefiles 구성 요소에서 slab-use-after-free 취약점이 발견되었습니다. 특정 조건에서 ondemand 데몬이 객체를 읽으려 할 때, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-07-12 | 2026-06-17 07:42 |
| CVE-2024-40899 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cachefiles 구성 요소에서 발생하는 slab-use-after-free 취약점입니다. 데몬이 실행 중인 상태에서 restore 명령을 내릴 경우, 특정 요청이 중복 처리되면서 이미 해제된 메모리 영역에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2024-07-12 | 2026-06-17 07:46 |
| CVE-2024-39508 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/io-wq 구성 요소에서 io_worker->flags에 대한 데이터 경합(Data Race) 취약점이 발견되었습니다. 여러 작업이 동시에 동일한 메모리 위치에 접근할 때 발생하는 동시성 문제를 해결하기 위해 set_bit() 및 test_bit()와 같은 원자적 연산을 사용하도록 수정되었습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40900 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cachefiles 구성 요소에서 플러싱 요청 시 xarray로부터 요청을 적절히 제거하지 않아 발생하는 취약점입니다. 이로 인해 특정 동시성 상황에서 이미 해제된 메모리 영역에 접근하는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40918 | HIGH | 7.8 | Linux Kernel |
PA-RISC 프로세서(PA8800, PA8900)를 사용하는 리눅스 커널 시스템에서 캐시 플러시 및 TLB 관리 오류로 인해 메모리 오염과 무작위 세그멘테이션 결함이 발생합니다. PTE(Page Table Entry)를 삭제할 때 캐시 페이지를 적절히 플러시하지 않아 데이터 무결성이 깨지는 취약점입니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40909 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 bpf_link_free() 함수 호출 시 발생할 수 있는 Use-After-Free 취약점입니다. 특정 조건에서 이미 해제된 메모리 객체를 다시 참조하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-07-12 | 2026-10-30 13:17 |
| CVE-2024-40924 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 i915 드라이버 내 DPT 객체가 비정상적으로 축소될 때 발생하는 취약점입니다. 이 과정에서 실제 프레임버퍼가 남아 있어 오래된 CPU 매핑을 통해 PTE를 다시 쓰려고 시도하며, 이로 인해 시스템 패닉(커널 충돌)이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40925 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블록 계층에서 PREFLUSH/POSTFLUSH 시퀀스 중 요청(request)의 큐 리스트(queuelist)를 잘못 사용하여 커널 크래시가 발생할 수 있는 취약점입니다. 초기화되지 않은 리스트 요소를 이동하려 시도하거나, 특정 상황에서 리스트가 중복 추가되어 시스템 안정성을 해칠 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40943 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 hole punching 작업과 AIO+DIO 작업 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 파일 시스템의 데이터 무결성이 손상되어 파일 시스템이 읽기 전용 모드로 전환되거나 온디스크 손상이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40958 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 네임스페이스 관리 함수 get_net_ns()에서 refcount가 0인 상태를 처리하지 못해 use-after-free 취약점 발생. TUN 가상 네트워크 장치를 네임스페이스 간 이동할 때 이미 해제된 메모리에 접근하려는 경쟁 조건으로 인해 커널 패닉 유발 가능.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40947 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture) 모듈에서 RCU read-side 임계 구역 내에 잠들 수 있는 kmalloc(GFP_KERNEL) 호출이 포함되어 발생하는 취약점입니다. 이로 인해 synchronize_rcu()가 조기에 반환되어 RCU 보호가 깨지고, Use-After-Free(UAF) 및 커널 패닉(NULL 포인터 역참조)이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40949 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 shmem(공유 메모리) 관리 과정에서 새로운 folio로 교체할 때 잘못된 lruvec를 참조하는 취약점이 발견되었습니다. 이로 인해 잘못된 LRU 락을 보유하게 되어 시스템 크래시가 발생하거나 LRU 통계가 부정확해질 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40954 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 네트워크 서브시스템에서 소켓 생성 실패 시 dangling sk 포인터를 남겨두는 취약점이 발견되었습니다. 공격자가 fentry 프로브를 사용하여 bpf_get_socket_cookie() 헬퍼를 호출할 경우 Use-After-Free(UAF)를 유발할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40956 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dmaengine: idxd 구성 요소에서 irq_process_work_list 처리 중 Use-After-Free 취약점이 발견되었습니다. 리스트를 순회하는 과정에서 항목을 삭제할 때 안전하지 않은 반복문을 사용하여, 다른 스레드가 해당 항목을 재사용할 경우 메모리 오류가 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40970 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dw-axi-dmac 드라이버에서 hw_desc 배열 범위를 초과하는 오버런 취약점이 발견되었습니다. 특정 버퍼 설정 시 할당된 디스크립터 수보다 더 많은 데이터를 처리하려 시도하여 커널 패닉을 유발할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40974 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/pseries 아키텍처에서 hcall 결과 버퍼의 유효성과 크기를 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 크기의 버퍼를 사용할 경우 런타임 시 스택 손상이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40984 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소에서 메모리 매핑 시 페이지 경계 문제를 처리하는 과정 중 NULL 포인터 역참조 취약점이 발견되었습니다. 이전 수정 사항이 페이지 경계를 넘는 매핑을 차단하면서, 실제 데이터 길이만큼 읽기/쓰기를 시도할 때 유효하지 않은 메모리 주소에 접근하게 됩니다. 이를 해결하기 위해 ACPI 사양에 따라 페이지 경계와 상관없이 전체 길이를 매핑하도록 수정되었습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40979 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 시스템 복구(resume) 시 QMI 타겟 메모리 처리가 부적절하여 커널 크래시가 발생하는 취약점입니다. DMA 재매핑을 지원하지 않는 환경에서 메모리 할당 실패 시 잘못된 크기로 메모리를 해제하려고 시도하여 발생합니다.
|
2024-07-12 | 2026-10-03 11:17 |
| CVE-2024-41000 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 block/ioctl.c에서 정수 오버플로우 체크 로직이 자체적으로 오버플로우를 발생시키는 취약점입니다. LLONG_MAX(9223372036854775807)에 4095를 더할 때 signed integer overflow가 발생하여 UBSAN에서 감지됩니다.
|
2024-07-12 | 2026-10-15 01:18 |