| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-42104 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nilfs2 파일 시스템에서 디렉토리 엔트리의 inode 번호를 검증하는 과정이 누락되어 발생하는 취약점입니다. 손상된 nilfs2 파일 시스템 이미지를 마운트 및 언마운트할 경우, 메타데이터 파일의 inode가 Use-After-Free 오류를 일으켜 커널 버그를 유발할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42105 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 inode 번호 범위 검사 미흡으로 인해 발생하는 취약점입니다. 손상된 파일 시스템의 슈퍼블록 내 inode 시작 번호가 비정상적으로 설정될 경우, Use-After-Free 오류나 정의되지 않은 비트 이동 연산으로 인한 시스템 오작동이 발생할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42109 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생하는 Use-After-Free(UAF) 취약점입니다. 테이블 삭제 시 대기 중인 작업(pending work)을 조건부로만 비우기 때문에, 삭제된 테이블을 참조하는 작업이 남아 있어 메모리 오류를 유발할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42111 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 qgroup 기능의 활성화/비활성화 상태가 변경되는 과정에서 발생하는 레이스 컨디션 취약점입니다. qgroup이 비활성화된 동안 구조체 검증을 건너뛰어, 이후 qgroup이 다시 활성화될 때 잘못된 구조체 데이터를 참조함으로써 메모리 범위 초과(slab-out-of-bounds) 오류를 유발합니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42112 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 txgbe 네트워크 드라이버에서 인터럽트 처리 시 자원 해제 순서가 잘못되어 발생하는 취약점입니다. 장치 제거 과정에서 인터럽트가 해제되기 전에 메모리 자원이 먼저 해제되어, 이미 해제된 메모리에 접근하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42115 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFFS2 파일 시스템에서 jffs2_free_inode 함수 호출 시 초기화되지 않은 메모리 주소에 접근하여 발생하는 취약점입니다. 높은 부하가 발생하는 동시성 상황에서 iget_locked 함수가 inode를 파괴할 때, 특정 멤버가 초기화되지 않은 상태로 남게 되어 커널 패닉(Oops)을 유발할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42117 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 plane 또는 stream ID로 인덱스를 찾지 못할 경우, 유효하지 않은 인덱스 값인 -1을 반환하여 발생하는 취약점입니다. 이로 인해 시스템 어설션(ASSERT)이 발생하거나 배열 범위를 벗어나는 문제가 발생할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42120 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 vblank 설정 전 파이프 오프셋을 확인하지 않아 발생하는 취약점입니다. pipe_ctx 배열에 접근하기 전 인덱스 범위를 검사하지 않아 발생하는 오버런(Overrun) 문제를 해결했습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42162 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 gve 드라이버에서 NIC 통계 데이터를 읽을 때 중지된 큐를 제대로 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 gve_get_ethtool_stats 함수가 stats 배열에 대해 잘못된 메모리 접근을 수행할 수 있습니다.
|
2024-07-30 | 2026-10-21 13:17 |
| CVE-2024-7358 | HIGH | 7.8 | Windows Installer |
Point B Ltd의 Getscreen Agent 2.19.6 이하 및 3.9.4 이하 버전(Windows)에서 취약점이 발견되었습니다. MSI 설치 관리자 구성 요소의 getscreen.msi 파일 처리 과정에서 잘못된 권한으로 임시 파일이 생성되는 문제이며, 공격은 로컬 접근이 필요합니다. 공개된 익스플로잇이 존재하므로 3.9.5 이상으로 업그레이드가 권장됩니다.
|
2024-08-01 | 2026-11-05 14:01 |
| CVE-2024-42233 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 filemap 구성 요소에서 pte_offset_map() 함수 사용 시 레이스 컨디션이 발생할 수 있는 취약점입니다. 페이지 테이블 언맵(unmap) 이후 PTL(Page Table Lock) 포인터가 유효하지 않게 되어 Use-After-Free(UAF)를 유발할 수 있습니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-42234 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 서브시스템에서 deferred split 스캔과 대형 폴리오(large folio) 마이그레이션 간의 경쟁 상태(race condition)로 인해 발생하는 취약점입니다. 이로 인해 메모리 상태 오류, 시스템 충돌(crash), 또는 이중 해제(double free)와 같은 심각한 커널 오류가 발생할 수 있습니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-42235 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 crst_table_free() 및 base_crst_free() 함수가 NULL 포인터를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 메모리 할당 실패 시 시스템 불안정이나 커널 패닉이 발생할 수 있습니다. 해당 문제는 NULL 포인터 체크 로직을 추가함으로써 해결되었습니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-42236 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 usb gadget configfs 구성 요소에서 usb_string_copy() 함수를 통해 발생하는 취약점입니다. 사용자 공간에서 제공된 문자열의 길이가 0일 경우, 경계 검사 미비로 인해 인덱스 -1 위치에 대한 Out-of-Bounds(OOB) 읽기 및 쓰기가 발생할 수 있습니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-42249 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SPI 드라이버에서 spi_async() 함수 호출 시 메시지를 잘못 최적화 해제하여 발생하는 취약점입니다. 이로 인해 컨트롤러 드라이버가 메시지를 사용하는 동안 데이터가 손상될 수 있습니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-42250 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cachefiles 구성 요소에서 poll 루틴이 xarray를 반복할 때 누락된 잠금(lock) 보호 기능이 발견되었습니다. RCU read lock만으로는 데이터 구조의 안정성을 보장할 수 없어, 적절한 spinlock을 추가하여 문제를 해결했습니다.
|
2024-08-07 | 2026-08-04 11:19 |
| CVE-2024-42253 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pca953x GPIO 드라이버에서 발생하는 레이스 컨디션 취약점입니다. irq_bus_sync_unlock() 함수 호출 시 i2c_lock을 적절히 유지하지 않아 인터럽트 래치 및 마스크 설정 과정에서 잘못된 레지스터에 데이터가 기록될 수 있습니다.
|
2024-08-08 | 2026-08-04 11:19 |
| CVE-2024-38098 | HIGH | 7.8 | Azure |
Azure Connected Machine Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한을 획득할 수 있는 위험이 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-38162 | HIGH | 7.8 | Azure |
Azure Connected Machine Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 제어권을 획득할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-38195 | HIGH | 7.8 | Azure |
Azure CycleCloud에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용하거나 특정 조건을 충족할 경우 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-42259 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915/gem 구성 요소에서 가상 메모리 매핑 경계 계산 오류가 발견되었습니다. 매핑 크기를 계산할 때 부분 매핑 오프셋을 고려하지 않아 잘못된 주소 계산이 발생하며, 이로 인해 페이지 폴트(page fault) 접근이 발생할 수 있습니다.
|
2024-08-14 | 2026-10-15 01:18 |
| CVE-2024-42264 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/v3d 드라이버에서 성능 쿼리 확장 기능 사용 시 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 사용자 공간에서 전달된 성능 모니터링 사용자 수가 커널 내부 저장소의 크기를 초과할 경우 발생할 수 있는 문제를 해결했습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42266 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 buffered write 경로 중 오류 처리 미흡으로 인해 발생하는 취약점입니다. 특정 상황에서 잠금 해제된 페이지(folio)에 대해 잠금 해제 함수를 호출하여 커널 패닉(Assertion Panic)을 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42271 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/iucv 모듈에서 iucv_sock_close() 함수 호출 시 Use-After-Free 취약점이 발생합니다. 프로세스 컨텍스트와 Bottom Half(BH) 컨텍스트 간의 동기화 문제로 인해, 이미 해제된 경로를 다시 참조하려고 시도하여 커널 패닉을 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42273 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축 기능 사용 시 특정 조건에서 CURSEG_ALL_DATA_ATGC 플래그가 잘못 할당되는 취약점입니다. 이로 인해 커널의 BUG_ON이 발생하며 시스템이 중단될 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42275 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/client 모듈 내 drm_client_buffer_vmap_local() 함수에서 오류 발생 시 성공(0)을 반환하는 결함이 발견되었습니다. 이로 인해 잠금(locking) 문제가 발생하거나 호출 측에서 초기화되지 않은 map_copy를 사용하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42279 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 microchip-core SPI 드라이버에서 데이터 전송 시 RX FIFO가 비워지지 않는 취약점이 발견되었습니다. 이로 인해 수신 길이가 0인 전송 이후의 다음 전송에서 이전 데이터의 잔여물이 새로운 수신 버퍼로 유입될 수 있습니다.
|
2024-08-17 | 2026-10-30 13:17 |
| CVE-2024-42280 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mISDN 구성 요소 내 hfcmulti_tx() 함수에서 Use-After-Free 취약점이 발견되었습니다. dev_kfree_skb()를 호출하여 메모리를 해제한 후, 해제된 포인터인 *sp를 다시 참조함으로써 발생합니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42272 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 act_ct 모듈에서 struct zones_ht_key의 패딩(padding) 바이트가 초기화되지 않아 발생하는 취약점입니다. rhashtable_lookup 과정에서 초기화되지 않은 메모리 값을 참조함으로써 정보 유출이나 시스템 불안정을 초래할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42276 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 nvme-pci 드라이버에서 매핑된 데이터의 존재 여부를 확인하는 조건 검사가 누락되어 발생한 취약점입니다. nvme_map_data() 호출 시 물리적 세그먼트가 있는 경우, nvme_unmap_data()에서도 동일한 조건을 확인해야 잘못된 역참조를 방지할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |