| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-41032 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vmalloc 메모리 관리 과정에서 cpu_possible_mask에 간격이 있는 시스템(예: SPARC)의 경우, 해시 인덱스가 설정되지 않은 CPU 영역을 참조할 수 있는 취약점입니다. 이로 인해 잘못된 메모리 접근이 발생하여 시스템 오류(Oops)가 유발될 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41034 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 손상된 디렉토리를 이름 변경할 때 발생하는 버그입니다. nilfs_dotdot() 함수가 디렉토리 엔트리의 일관성을 충분히 검사하지 않아, 페이지 크기를 초과하는 위치에 접근하여 커널 오류를 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41038 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cs_dsp 펌웨어 처리 과정에서 V2 알고리즘 헤더를 처리할 때 버퍼 오버런이 발생할 수 있는 취약점입니다. 가변 길이 문자열을 포함하는 V2 형식의 헤더 필드가 할당된 펌웨어 데이터 버퍼의 범위를 초과하지 않도록 검증 로직이 추가되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41041 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 UDP 프로토콜 구현에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 소켓이 해시 테이블에 삽입되기 전에 SOCK_RCU_FREE 플래그가 설정되지 않아, RCU grace period 동안 소켓의 참조 횟수(refcount)를 안전하게 관리하지 못할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41045 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 타이머 취소 및 해제 과정에서 발생하는 교착 상태(Deadlock) 및 Use-After-Free(UAF) 취약점입니다. bpf_map_update_elem을 통해 타이머를 포함한 맵 요소를 해제할 때, 타이머 콜백 간의 충돌로 인해 시스템이 멈추거나 메모리 오류가 발생할 수 있습니다.
|
2024-07-29 | 2026-10-30 13:17 |
| CVE-2024-41042 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 루프 감지 로직의 결함으로 인해 무한 재귀가 발생하여 시스템이 충돌할 수 있는 취약점입니다. 기존의 루프 감지 방식이 스택 오버플로우를 유발할 수 있어, 이를 개선하기 위해 검증 로직을 최적화하고 관련 코드를 제거하여 문제를 해결했습니다.
|
2024-07-29 | 2026-06-17 07:47 |
| CVE-2024-41049 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 filelock 구성 요소에서 posix_lock_inode 함수 호출 시 발생할 수 있는 Use-After-Free(UAF) 취약점입니다. 경합 조건(Race Condition)으로 인해 트레이스포인트가 실행되기 전 다른 작업이 잠금 항목을 해제하여 메모리 오류가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41051 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cachefiles 구성 요소에서 객체를 해제할 때 ondemand_object_worker 작업이 완료될 때까지 기다리지 않아 발생하는 Use-After-Free 취약점입니다. 객체가 이미 메모리에서 해제된 후 작업 스레드가 실행되면 시스템 불안정이나 보안 문제가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41057 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cachefiles 구성 요소에서 slab-use-after-free 취약점이 발견되었습니다. 특정 조건에서 볼륨이 해제된 후 해당 메모리에 접근하려고 시도하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41059 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템에서 copy_name 함수 호출 시 초기화되지 않은 값이 사용되는 취약점이 발견되었습니다. 이 문제는 xattr(확장 속성) 목록을 처리하는 과정에서 메모리 할당 시 초기화가 누락되어 발생합니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41060 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 radeon 드라이버에서 bo_va->bo 포인터를 사용하기 전에 NULL 여부를 확인하지 않아 발생하는 취약점입니다. radeon_vm_clear_freed 호출로 인해 해당 포인터가 NULL이 될 수 있어, 이를 검증하지 않고 참조할 경우 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41064 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/eeh 구성 요소에서 PCI 장치가 edev->pdev() 실행 중에 제거될 경우 edev->pdev 값이 변경되어 시스템 충돌이 발생할 수 있는 취약점입니다. 이 과정에서 PCI 재검사 또는 제거 잠금을 보유한 상태로 edev->pdev->bus의 복사본을 가져오려 시도할 때 문제가 발생합니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) 토폴로지 처리 과정에서 해제된 메모리를 참조하는 취약점이 발견되었습니다. 토폴로지 파일을 파싱한 후 메모리를 해제하더라도 기존 포인터가 해당 메모리를 계속 가리키고 있어 발생하며, devm_kmemdup()를 사용하여 메모리를 안전하게 복사하도록 수정되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41070 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(PPC Book3S HV) 구성 요소에서 Use-After-Free(UAF) 취약점이 발견되었습니다. kvm_spapr_tce_attach_iommu_group() 함수 내에서 파일 디스크립터를 해제한 후에도 해당 객체를 계속 참조하여 발생하며, 이는 레이스 컨디션 상황에서 메모리 손상을 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41075 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cachefiles 구성 요소에서 copen 및 cread 요청에 대한 일관성 검사가 누락되어 발생한 취약점입니다. 악의적인 프로세스가 무작위로 요청을 보내 시스템을 충돌시킬 수 있는 결함이 수정되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41086 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcachefs 파일 시스템에서 슈퍼블록 섹션의 범위를 벗어나는 다운그레이드 항목에 대한 검증이 누락된 취약점입니다. 이로 인해 잘못된 입력값이 처리될 때 메모리 경계를 넘어서는 문제가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41087 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 libata-core 구성 요소에서 오류 발생 시 메모리를 중복 해제하는 Double Free 취약점이 발견되었습니다. ata_host_alloc() 함수 실행 중 오류가 발생하면 devres_release_group()이 호출되어 메모리가 해제되는데, 이후 코드에서 동일한 메모리를 다시 해제하려고 시도하여 시스템 충돌을 유발합니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41092 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 그래픽 드라이버에서 펜스 레지스터 취소 과정 중 Use-After-Free(UAF)가 발생할 수 있는 취약점입니다. 펜스 레지스터 취소와 신호 콜백 실행 간의 레이스 컨디션으로 인해 커널 버그 및 시스템 충돌이 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41096 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 PCI/MSI 구성 과정에서 msi_capability_init 함수 내 Use-After-Free(UAF) 취약점이 발견되었습니다. MSI 할당 실패 시 에러 처리 경로에서 이미 해제된 디스크립터에 접근하여 메모리 오류가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-42064 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 파이프 인덱스가 올바르게 설정되지 않을 경우 드라이버가 충돌하는 취약점이 발견되었습니다. 이 문제는 인덱스가 설정되지 않은 파이프를 건너뛰도록 코드를 수정함으로써 해결되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-42066 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 페이지 크기 계산 시 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. tbo->page_alignment 값을 u64로 명시적 형변환하여 비트 이동 연산 시 발생할 수 있는 오버플로를 방지하도록 수정되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-42067 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF JIT 컴파일러에서 set_memory_rox() 함수의 반환 값을 적절히 처리하지 않아 발생하는 취약점입니다. 메모리를 읽기 전용(ROX)으로 설정하는 과정에서 오류가 발생하더라도 이를 확인하지 않아 메모리가 보호되지 않은 상태로 남을 수 있습니다.
|
2024-07-29 | 2026-10-21 13:17 |
| CVE-2024-42068 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 set_memory_ro() 함수의 반환 값을 적절히 처리하지 않아 발생하는 취약점입니다. 이 함수가 실패할 경우 메모리가 읽기 전용 상태로 보호되지 않은 채 남게 되어 보안 위협이 발생할 수 있습니다.
|
2024-07-29 | 2026-10-21 13:17 |
| CVE-2024-42069 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mana 네트워크 드라이버에서 오류 처리 과정 중 발생할 수 있는 이중 해제(Double Free) 취약점이 해결되었습니다. auxiliary_device_add() 함수가 오류를 반환할 때 이미 해제된 메모리를 다시 해제하려고 시도하는 문제가 있었으며, 이를 방지하기 위해 포인터를 NULL로 설정하도록 수정되었습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-42071 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ionic 드라이버에서 NAPI softirq 컨텍스트가 아닌 상황에서 dev_consume_skb_any를 잘못 호출하여 발생하는 취약점입니다. 이로 인해 커널의 선점(preemption) 상태와 충돌하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-42072 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 may_goto 함수가 음수 오프셋을 처리할 때 발생하는 취약점입니다. 검증기(Verifier)가 무한 루프를 탐지하는 과정에서 오류가 발생하여 프로그램 탐색을 잘못 중단할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-42075 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF arena 로직이 mremap 작업을 적절히 처리하지 못하여 발생하는 취약점입니다. 여러 mmap 이벤트에 대한 참조 횟수(refcnt)를 추가하여 arena_vm_close 과정에서 발생할 수 있는 Use-After-Free 문제를 해결했습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-42097 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA emux 구성 요소에서 ioctl 데이터 검증 로직이 미흡하여 발생하는 취약점입니다. load_data()와 load_guspatch() 함수 간의 데이터 검증 방식 차이로 인해 잘못된 패치 데이터가 처리될 수 있는 문제가 해결되었습니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-42099 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/dasd 구성 요소에서 간접 CCW 데이터 포인터를 잘못 역참조하여 발생하는 취약점입니다. 오류 발생 시 잘못된 메모리 주소 접근으로 인해 커널 패닉(시스템 중단)이 발생할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42103 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 블록 그룹을 회수 리스트(reclaim list)와 미사용 리스트(unused list)에 동시에 추가할 때 발생하는 레이스 컨디션 취약점입니다. 이로 인해 리스트 헤드가 손상되어 커널 버그 및 시스템 충돌(Kernel Panic)이 발생할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |