| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-42288 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 초기 제어 블록(ICB)을 잘못 참조하여 메모리 오염이 발생할 수 있는 취약점입니다. 이 결함은 잘못된 메모리 참조를 통해 시스템 불안정성을 초래할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42293 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 16K 페이지와 4단계 페이지 테이블을 사용할 때 발생하는 취약점입니다. 페이지 테이블 폴딩 과정에서 lockless walk 기능이 호출자의 스택에 할당된 잘못된 주소를 참조하여 시스템 오류(oops)를 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42296 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 발생한 취약점으로, 읽기 전용 장치임에도 불구하고 f2fs_convert_inline_inode() 함수가 오류 대신 0을 반환하는 문제가 있습니다. 이로 인해 인라인 아이노드의 더티 페이지를 쓰기 작업(writeback)하는 과정에서 시스템 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42297 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 읽기 전용(Read-only) 상태임에도 불구하고 inode를 dirty 상태로 표시하여 커널 패닉을 유발하는 취약점입니다. 파일 시스템을 언마운트하는 과정에서 dirty inode 플래그가 설정되어 있으면 커널이 비정상적으로 종료될 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42299 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NTFS3 파일 시스템 드라이버에서 페이지 크기 변경 시 관련 마스크 및 비트 값이 업데이트되지 않는 취약점입니다. 이로 인해 로그 재실행 과정에서 음수 값이 계산되어 시스템 패닉(커널 충돌)이 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42300 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템 내 z_erofs_get_gbuf() 함수에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 작업 프로세스가 ID를 가져온 후 스핀락을 획득하기 전 CPU가 변경될 경우, z_erofs_put_gbuf() 호출 시 커널 버그가 발생하여 시스템이 중단될 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42301 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dev/parport 드라이버에서 sprintf 함수 사용으로 인한 배열 범위 초과(Out-of-bounds) 취약점이 발견되었습니다. 이로 인해 커널 스택이 손상되어 시스템 패닉이 발생할 수 있습니다. 이를 해결하기 위해 안전한 snprintf 함수로 교체되었습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42302 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI/DPC(Downstream Port Containment) 처리 중 발생하는 use-after-free 취약점으로, DPC 이벤트 발생 시 동시에 기기가 핫-제거되면 참조가 없는 자식 기기의 struct pci_dev에 접근하여 커널 오프를 유발합니다. v6.3 이후 pci_bridge_wait_for_secondary_bus() 함수가 DPC 핸들러에서도 호출되면서 발생하기 시작했으며, 이는 v5.10+ 안정 커널까지 역이식되었습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42304 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 첫 번째 디렉토리 블록이 비어 있는(hole) 상태임에도 오류를 보고하지 않는 취약점이 발견되었습니다. 이로 인해 '.' 또는 '..' 항목이 없는 잘못된 디렉토리 블록이 로드될 수 있으며, 이는 시스템 크래시를 유발할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42306 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 블록 비트맵 버퍼가 손상되었을 때 이를 적절히 처리하지 못하는 취약점입니다. 비트맵 손상을 감지하더라도 이후의 할당 과정에서 손상된 버퍼를 계속 사용하려 시도하여 예기치 않은 결과를 초래할 수 있습니다. 이를 해결하기 위해 BH_verified 비트를 사용하여 비트맵의 유효성을 확인하도록 수정되었습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42311 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS 파일 시스템에서 hfs_alloc_inode() 함수 호출 후 hfs_inode_info 구조체의 특정 필드(.tz_secondswest, .cached_start, .cached_blocks)가 초기화되지 않는 취약점입니다. 이로 인해 초기화되지 않은 메모리 값을 참조하게 되어 시스템 불안정성이나 보안 문제가 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42313 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: venus 드라이버에서 vdec_close() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 디코딩 작업 중 사용자 공간에서 디코더 장치를 무작위로 닫을 경우, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42314 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 압축된 BIO에 페이지를 추가할 때 extent map의 Use-After-Free 취약점이 발견되었습니다. add_ra_bio_pages() 함수에서 extent map 참조를 해제한 후 add_size를 계산하기 위해 해당 맵에 접근함으로써 발생하며, 참조 해제 전에 값을 계산하도록 수정되었습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43816 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 scsi: lpfc 드라이버에서 엔디언 처리 오류로 인해 발생하는 취약점입니다. 빅 엔디언 아키텍처에서 FCP 타겟이 구역화(zoned)될 경우, 잘못된 메모리 참조로 인해 메모리 범위 외 포인터 역참조가 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43825 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IIO(Industrial I/O) 서브시스템 내 iio_gts_build_avail_time_table 함수에서 정렬 기능 오류가 발견되었습니다. 특정 조건에서 시간 값이 0일 경우 정렬 루프가 종료되지 않아 메모리 경계를 벗어난 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43832 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/uv 구성 요소에서 folio 참조 없이 folio_wait_writeback()을 호출하는 취약점이 발견되었습니다. PTL(Page Table Lock)을 해제한 후 folio가 동시에 해제될 수 있어, 임시 참조를 확보하지 않을 경우 문제가 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43830 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LED trigger 시스템에서 sysfs 속성 제거와 리소스 해제 순서의 race condition 취약점입니다. device_remove_groups()가 deactivate() 이후에 호출되어 해제된 trigger-data에 대한 접근 윈도우가 생깁니다. 수정은 device_remove_groups()를 deactivate() 전에 호출하여 활성화 경로의 역순으로 처리합니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-43840 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 BPF 트램펄린 생성 시 발생하는 취약점입니다. BPF_TRAMP_F_CALL_ORIG 플래그가 설정될 때, kzalloc로 할당된 주소가 48비트를 초과할 경우 잘못된 주소가 전달되어 커널 크래시(Panic)를 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43845 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF(Universal Disk Format) 파일 시스템 구현 중 udf_rename() 함수에서 잘못된 체크섬 계산 취약점이 발견되었습니다. 디렉터리 이동 시 '..' 항목의 체크섬을 업데이트하는 과정에서 초기화되지 않은 스택 메모리에 접근하여 무작위 데이터를 체크섬에 포함하는 문제가 있었습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43846 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 objagg 라이브러리에서 객체 중첩(nesting) 시 발생할 수 있는 일반 보호 결함(General Protection Fault) 취약점입니다. 힌트를 사용하여 객체를 생성할 때 중첩을 방지하는 검사 로직이 누락되어 있어, 잘못된 메모리 주소 접근으로 인해 시스템이 충돌할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43856 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dmam_free_coherent 함수에서 DMA 할당 해제와 데이터 구조체 삭제 순서가 잘못되어 발생하는 취약점입니다. 할당 해제와 삭제 사이의 간극을 이용해 동일한 가상 주소를 가진 새로운 할당이 발생할 경우, devres 리스트에 중복 항목이 생성되어 잘못된 항목이 삭제될 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-43858 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일시스템 diFree 함수에서 배열 인덱스 범위 검증이 부족하여 발생하는 취약점입니다. 로컬 공격자가 조작된 파일시스템을 마운트하거나 특수 이노드 작업을 통해 메모리 손상을 유발할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-43877 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: pci: ivtv 드라이버에서 DMA 매핑 실패 시 SG_length가 0이 되는 취약점이 발견되었습니다. 이로 인해 dma->SGarray[dma->SG_length - 1] 접근 시 인덱스가 -1이 되어 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 11:19 |
| CVE-2024-43880 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxsw 드라이버에서 Spectrum-2 이상의 ASIC을 사용하는 환경 중, 마스크 집계(mask aggregation) 과정에서 객체 중첩 경고가 발생하는 취약점입니다. 드라이버가 A-TCAM과 C-TCAM의 구분 없이 마스크만 비교하여 라이브러리에 전달함으로써, 라이브러리가 지원하지 않는 중첩된 객체를 생성하여 시스템 오류를 유발할 수 있습니다.
|
2024-08-21 | 2026-08-04 11:19 |
| CVE-2024-43882 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 exec 과정에서 권한 확인과 set-uid/gid 적용 사이에 발생하는 ToCToU(Time-of-Check to Time-of-Use) 취약점입니다. 파일 메타데이터가 권한 확인 직후 변경될 경우, 의도하지 않은 권한 상승이 발생할 수 있습니다.
|
2024-08-21 | 2026-10-15 01:18 |
| CVE-2022-48873 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 오류 발생 시 또는 장치 해제 시 맵을 부적절하게 제거하여 Use-After-Free 취약점이 발생합니다. 이를 해결하기 위해 맵을 직접 제거하는 대신 참조 횟수를 관리하는 fastrpc_map_put를 호출하도록 수정되었습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48878 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_qca 드라이버에서 발생하는 취약점으로, HCI 장치가 열려 있지 않은 상태에서 드라이버 종료 콜백이 호출될 때 Use-After-Free 오류가 발생합니다. 이 문제는 Qualcomm Atheros Bluetooth를 사용하는 시스템에서 재부팅 시 커널 패닉을 유발할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48883 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 IPoIB 자식 PKEY 인터페이스를 생성할 때 부모 인터페이스보다 적은 수의 RX 큐를 설정할 수 있는 취약점입니다. 이로 인해 channel_stats 배열 접근 시 인덱스 범위 초과(Out-of-bounds)가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48872 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 맵(map) 처리 중 Use-After-Free(UAF) 레이스 컨디션 취약점이 발견되었습니다. fastrpc_map_get() 호출과 fastrpc_free_map()의 락 획득 사이에 다른 스레드가 fastrpc_map_lookup()을 호출하여 삭제 예정인 맵의 참조를 획득할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48874 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fastrpc 구성 요소에서 fastrpc_map_lookup와 fastrpc_map_find 함수 간의 레이스 컨디션(경쟁 상태)으로 인해 Use-After-Free 취약점이 발생합니다. 뮤텍스 해제와 참조 횟수 증가 사이의 시간 차이로 인해 메모리가 해제된 후 다시 접근될 수 있는 문제가 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |