| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-31214 | HIGH | 7.8 | Sudo |
Firejail 0.9.68 버전의 join.c에서 권한 컨텍스트 전환 문제가 발견되었습니다. 공격자가 조작된 Firejail 컨테이너를 사용하여 setuid-root 프로그램이 이를 조인 대상으로 수락하게 만들면, Linux 사용자 네임스페이스가 초기 상태로 유지되고 NO_NEW_PRIVS가 활성화되지 않는 환경에 진입할 수 있습니다. 이를 통해 파일 시스템 레이아웃을 조작하여 su 또는 sudo와 같은 setuid-root 바이너리를 실행함으로써 루트 권한을 획득할 수 있습니다.
|
2022-06-09 | 2026-06-17 04:45 |
| CVE-2022-1998 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 파일 시스템 알림 기능에서 copy_info_records_to_user() 호출이 copy_event_to_user()에서 실패할 때 발생하는 Use-After-Free 취약점입니다. 로컬 사용자가 이 결함을 악용하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-06-09 | 2026-06-17 04:23 |
| CVE-2022-32250 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.18.1 버전 이하의 nf_tables API에서 발생하는 취약점입니다. NFT_STATEFUL_EXPR 체크 오류로 인해 Use-After-Free가 발생하며, 사용자 네임스페이스를 생성할 수 있는 로컬 사용자가 루트 권한을 획득할 수 있습니다.
|
2022-06-02 | 2026-10-14 17:17 |
| CVE-2022-1943 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF 파일 시스템 기능에서 경계 외 메모리 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 로컬 사용자가 특정 파일 작업을 트리거하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-06-02 | 2026-06-17 04:23 |
| CVE-2022-1786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 서브시스템에서 IORING_SETUP_IOPOLL 설정을 사용하며 여러 작업이 제출을 완료할 때 발생하는 Use-After-Free 취약점입니다. 이 결함을 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-06-02 | 2026-06-17 04:23 |
| CVE-2022-1652 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bad_flp_intr 함수 내 동시성 사용 후 해제(use-after-free) 결함으로 인해 로컬 공격자가 임의의 코드를 실행할 수 있습니다. 공격자는 특수하게 제작된 프로그램을 실행하여 시스템에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-06-02 | 2026-06-17 04:22 |
| CVE-2022-30700 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 잘못된 권한 할당 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 권한을 상승시켜 악성 DLL을 로드할 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2022-05-27 | 2026-06-17 04:44 |
| CVE-2022-30701 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 제어되지 않은 검색 경로 요소 취약점입니다. 로컬 공격자가 특수하게 제작된 구성 파일을 사용하여 권한이 상승된 상태로 신뢰할 수 없는 라이브러리를 로드할 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2022-05-27 | 2026-06-17 04:44 |
| CVE-2022-1882 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 파이프 기능에서 free_pipe_info() 호출 이후 post_one_notification()이 실행될 때 발생하는 Use-After-Free 취약점입니다. 이 결함으로 인해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-05-26 | 2026-10-14 13:17 |
| CVE-2022-22973 | HIGH | 7.8 | - |
VMware Workspace ONE Access and Identity Manager에서 권한 상승 취약점이 발견되었습니다. 로컬 접근 권한을 가진 악의적인 공격자가 시스템의 'root' 권한을 획득할 수 있습니다.
|
2022-05-20 | 2026-06-17 04:29 |
| CVE-2022-30688 | HIGH | 7.8 | Python |
needrestart 0.8 버전부터 3.5 버전까지의 소프트웨어에서 로컬 권한 상승 취약점이 발견되었습니다. Perl, Python, Ruby 인터프리터를 감지하는 정규 표현식에 앵커가 설정되어 있지 않아, 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2022-05-17 | 2026-06-17 04:44 |
| CVE-2022-1116 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 발생하는 정수 오버플로 또는 래핑 취약점입니다. 이를 통해 로컬 공격자가 메모리 오염을 유발하고 루트 권한을 획득할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:21 |
| CVE-2022-29581 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 발생하는 참조 카운트 업데이트 오류 취약점입니다. 로컬 공격자가 이를 악용할 경우 시스템 권한을 루트(root)로 상승시킬 수 있습니다.
|
2022-05-17 | 2026-06-17 04:40 |
| CVE-2022-1679 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Atheros 무선 어댑터 드라이버에서 use-after-free 취약점이 발견되었습니다. 공격자가 특정 입력 메시지를 통해 ath9k_htc_wait_for_target 함수를 실패하게 유도함으로써 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-05-16 | 2026-10-14 13:17 |
| CVE-2022-30594 | HIGH | 7.8 | Linux Kernel |
5.17.2 미만의 Linux 커널에서 seccomp 권한 처리 오류가 발생합니다. PTRACE_SEIZE 코드 경로를 통해 공격자가 PT_SUSPEND_SECCOMP 플래그 설정에 대한 제한을 우회할 수 있습니다.
|
2022-05-12 | 2026-06-17 04:43 |
| CVE-2022-29148 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-05-10 | 2026-06-17 04:39 |
| CVE-2022-1619 | HIGH | 7.8 | - |
Vim 8.2.4899 이전 버전의 cmdline_erase_chars 함수에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 이 취약점을 통해 소프트웨어가 충돌하거나 메모리가 변조될 수 있으며, 원격 코드 실행이 가능할 수도 있습니다.
|
2022-05-08 | 2026-10-08 22:17 |
| CVE-2022-1616 | HIGH | 7.8 | - |
Vim 8.2.4895 이전 버전의 append_command 함수에서 Use-after-free 취약점이 발견되었습니다. 이 취약점은 소프트웨어 충돌을 일으키거나 보호 메커니즘을 우회하고, 메모리를 수정하여 원격 코드 실행이 가능하게 할 수 있습니다.
|
2022-05-07 | 2026-10-08 22:17 |
| CVE-2022-29968 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.17.5 버전 이하의 fs/io_uring.c 파일 내 io_rw_init_file 함수에서 kiocb->private 구조체가 초기화되지 않는 문제가 발견되었습니다. 이로 인해 메모리 내의 잔류 데이터가 잘못 사용될 수 있는 보안 취약점이 존재합니다.
|
2022-05-02 | 2026-10-02 14:01 |
| CVE-2022-29505 | HIGH | 7.8 | OpenSSL |
OpenSSL 의존성 라이브러리의 빌드 설정 오류로 인해 LINE for Windows 7.8 미만 버전에서 DLL 인젝션 취약점이 발생합니다. 이 취약점을 악용하면 공격자가 권한 상승을 시도할 수 있습니다.
|
2022-04-27 | 2026-06-17 04:40 |
| CVE-2022-29072 | HIGH | 7.8 | 7-Zip |
Windows용 7-Zip 21.07 이하 버전에서 .7z 파일을 도움말 콘텐츠 영역으로 드래그할 때 권한 상승 및 명령 실행이 가능합니다. 이는 7z.dll의 설정 오류와 힙 오버플로우로 인해 발생하며, 명령은 7zFM.exe의 자식 프로세스에서 실행됩니다.
|
2022-04-15 | 2026-06-17 04:39 |
| CVE-2022-24513 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템의 높은 권한을 획득하여 실행할 수 있습니다.
|
2022-04-15 | 2026-10-23 17:33 |
| CVE-2022-22960 | HIGH | 7.8 | - |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 지원 스크립트의 권한 설정 오류로 인해 발생하는 권한 상승 취약점입니다. 로컬 접근 권한을 가진 공격자가 이 취약점을 악용하여 'root' 권한을 획득할 수 있습니다.
|
2022-04-13 | 2026-06-17 04:29 |
| CVE-2022-29156 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.16.12 이전 버전의 drivers/infiniband/ulp/rtrs/rtrs-clt.c 파일에서 rtrs_clt_dev_release와 관련된 이중 해제(double free) 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2022-04-13 | 2026-06-17 04:39 |
| CVE-2022-28893 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.17.2 버전 이하의 SUNRPC 서브시스템에서 소켓 상태를 확인하기 전에 xs_xprt_free를 호출하는 취약점이 발견되었습니다. 이로 인해 메모리 관리 오류가 발생할 수 있습니다.
|
2022-04-11 | 2026-06-17 04:39 |
| CVE-2022-28390 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.17.1 버전 이하의 ems_usb_start_xmit 함수에서 이중 해제(double free) 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2022-04-03 | 2026-06-17 04:38 |
| CVE-2021-3847 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OverlayFS 서브시스템에서 setuid 파일의 권한 처리 결함으로 인해 권한 없는 사용자가 실행 권한을 획득할 수 있는 취약점이 발견되었습니다. 로컬 사용자가 nosuid 마운트에서 다른 마운트로 권한이 있는 파일을 복사하는 과정에서 이 결함을 악용하여 시스템 권한을 상승시킬 수 있습니다.
|
2022-04-01 | 2026-06-17 04:05 |
| CVE-2022-0998 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio 장치 드라이버 코드 내 vhost_vdpa_config_validate 함수에서 정수 오버플로 취약점이 발견되었습니다. 이 결함으로 인해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-03-30 | 2026-06-17 04:21 |
| CVE-2022-1055 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tc_new_tfilter 함수에서 Use-After-Free 취약점이 발견되었습니다. 로컬 공격자가 권한이 없는 사용자 네임스페이스를 이용해 시스템 권한을 상승시킬 수 있습니다.
|
2022-03-29 | 2026-08-13 19:30 |
| CVE-2022-0330 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GPU i915 드라이버 기능에서 무작위 메모리 접근 결함이 발견되었습니다. 이 결함을 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-03-25 | 2026-08-05 18:35 |