| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-48887 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 사용자 리소스 조회 시 사용되는 RCU 잠금 메커니즘의 결함으로 인해 발생합니다. 두 개의 서로 다른 스레드에서 명령 버퍼를 동시에 제출할 경우 드라이버 충돌 및 커널 오류(Kernel Oops)가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48892 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched/core 구성 요소에서 dup_user_cpus_ptr() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 특정 커밋에서 수정되었던 문제가 재발생하여 arm64를 포함한 모든 아키텍처에서 프로세스 복제(fork)와 CPU 친화도 설정이 동시에 일어날 때 메모리 오류를 유발할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48899 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/virtio 드라이버에서 GEM 핸들 생성 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 사용자가 핸들 값을 예측하여 객체 생성과 핸들 닫기 사이의 경합 상태를 유도함으로써, 참조가 해제된 객체를 참조하게 되어 발생합니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2023-52903 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 IOPOLL 모드 사용 시 락 오버플로우(lock overflowing)가 발생하는 취약점입니다. 특히 IOPOLL과 SQPOLL이 함께 사용될 때 CQ 대기 경로에서 오버플로우 처리가 복잡해지며 문제가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:18 |
| CVE-2023-52907 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pn533 NFC 드라이버에서 발생하는 Use-After-Free 취약점입니다. pn533_usb_send_frame() 함수에서 out_urb의 완료를 기다리지 않고 in_urb를 전송할 경우, 데이터 버퍼가 조기에 해제되어 메모리 오류가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:18 |
| CVE-2023-52913 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 발생한 Use-After-Free(UAF) 취약점입니다. gem_context_register() 함수가 컨텍스트를 사용자 공간에 노출하는 과정에서, 별도의 스레드가 컨텍스트를 파괴하는 ioctl을 호출할 경우 메모리 참조 오류가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:18 |
| CVE-2022-48911 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_queue 구성 요소에서 발생한 Use-After-Free 취약점입니다. sk_refcnt가 0인 상태에서 sock_hold()가 호출될 수 있는 결함이 있어 메모리 관리 오류를 유발할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48912 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소에서 __nf_register_net_hook() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. nf_hook_mutex가 해제된 후 할당된 훅(hooks)을 역참조함으로써 다른 스레드에 의해 메모리가 해제된 상태에서 접근할 수 있는 문제가 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48913 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blktrace 구성 요소에서 'struct blk_trace'에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. 전체 디스크 트레이싱 시 특정 파일이 제대로 제거되지 않아, 이미 해제된 메모리 영역에 접근함으로써 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48923 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 압축된 LZO 세그먼트의 길이가 할당된 버퍼보다 크게 조작될 수 있는 취약점입니다. 이로 인해 copy_compressed_segment 함수 내의 memcpy 작업 시 할당된 메모리 범위를 벗어난 쓰기(Out-of-bounds write)가 발생하여 시스템 중단이나 일반 보호 오류(#GP)를 유발할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48925 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/cma 구성 요소에서 상태 확인 없이 src_addr를 변경하여 발생하는 취약점입니다. 이로 인해 메모리 오염이 발생하며, 결과적으로 Use-After-Free(UAF) 오류를 유발하여 시스템 안정성을 해칠 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48927 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IIO(Industrial I/O) 서브시스템 내 tsc2046 ADC 드라이버에서 배열 오버플로우로 인한 메모리 손상 취약점이 발견되었습니다. 물리적 채널 수와 타임스탬프 채널을 포함하는 변수 간의 불일치로 인해 할당된 배열 범위를 벗어나는 메모리 접근이 발생할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48932 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 mlx5_cmd_dr_create_fte 함수 호출 시 슬랩 영역을 벗어나는 메모리 접근(slab-out-of-bounds) 취약점이 발견되었습니다. 특정 조건에서 32개의 목적지를 가진 규칙을 추가할 때 할당된 버퍼 범위를 초과하여 메모리에 접근하는 문제가 발생합니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48935 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 네트워크 네임스페이스(netns) 종료 시 flowtable 훅을 적절히 해제하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. flowtable이 해제되기 전에 훅을 먼저 해제하지 않으면 커널 코어에서 이미 해제된 메모리에 접근을 시도하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48940 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구현에서 copy_map_value 함수가 bpf_spin_lock과 bpf_timer가 동시에 존재하는 맵 값을 처리할 때 오프셋을 올바르게 설정하지 못하는 취약점입니다. 이로 인해 bpf_map_update_elem 호출 시 다른 타이머 객체를 덮어쓰게 되어 커널 크래시(Splat)가 발생할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2024-43888 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 cgroup 관리 과정에서 mem_cgroup_from_slab_obj() 함수 호출 시 RCU 읽기 잠금(lock)이 누락되어 발생하는 Use-After-Free(UAF) 취약점입니다. 이로 인해 메모리 관리 객체가 해제된 후에도 참조될 수 있어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-08-26 | 2026-10-21 13:17 |
| CVE-2024-43891 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing 기능 중 format 파일이 파일 메타데이터의 해제 상태를 확인하지 않아 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 이벤트가 해제된 후에도 format 파일이 해당 데이터에 접근을 시도하여 메모리 오류를 유발할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:19 |
| CVE-2024-43892 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 memcg(메모리 컨트롤 그룹) 관리 과정에서 idr_remove() 함수가 동시성 제어 없이 실행되어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 서로 다른 memcg가 동일한 ID를 할당받거나 유효하지 않은 ID가 생성되어 커널 크래시(Panic)를 유발할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:19 |
| CVE-2024-43897 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio_net_hdr 처리 과정에서 GSO(Generic Segmentation Offload) 패킷의 체크섬 시작 위치와 오프셋 검증이 미흡하여 발생하는 취약점입니다. 공격자가 조작된 TSO 패킷을 주입할 경우 커널에서 경고(Warning)가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:19 |
| CVE-2024-43910 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 발생하는 취약점으로, 수정된 CONST_PTR_TO_DYNPTR를 전역 함수 인자로 전달할 때 발생합니다. 이로 인해 BPF 헬퍼가 잘못된 메모리 주소에 접근하여 경계 외 메모리 읽기/쓰기(Out-of-bounds access)가 발생할 수 있으며, 시스템 안정성을 해칠 수 있습니다.
|
2024-08-26 | 2026-08-04 11:19 |
| CVE-2024-44934 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 브리지 네트워크 모듈에서 포트를 제거할 때 이전 가비지 컬렉션(GC) 사이클이 완료되었는지 확인하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 포트가 해제된 후에도 타이머가 실행되면서 메모리 오류를 유발할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:20 |
| CVE-2024-44939 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dtInsertEntry 함수에서 발생하는 Null 포인터 역참조 취약점입니다. 특정 조건에서 데이터 트리 삽입 중 헤더 플래그가 잘못 변경되어 초기화되지 않은 객체에 접근함으로써 시스템 충돌이나 일반 보호 오류(GPF)를 유발할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:20 |
| CVE-2024-44941 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 read extent cache 접근 시 잠금(lock) 처리가 누락되어 발생하는 Use-After-Free 취약점입니다. 특정 상황에서 레이스 컨디션(Race Condition)이 발생하여 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2024-08-26 | 2026-10-30 13:17 |
| CVE-2024-44942 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 가비지 컬렉션(GC) 수행 중 inode의 F2FS_INLINE_DATA 플래그에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 공격자가 조작된 inode 데이터를 통해 커널의 f2fs_bug_on()을 유발하여 시스템 중단(Kernel BUG)을 일으킬 수 있습니다.
|
2024-08-26 | 2026-10-30 13:17 |
| CVE-2024-44946 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KCM(Kernel Connection Multiplexor) 모듈에서 발생하는 Use-After-Free(UAF) 취약점입니다. 여러 스레드가 동시에 kcm_sendmsg()를 호출할 때 동기화가 이루어지지 않아, 이미 해제된 skb(socket buffer)를 다시 해제하는 Double-Free 문제가 발생할 수 있습니다.
|
2024-08-31 | 2026-08-04 11:20 |
| CVE-2024-44949 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 parisc 아키텍처에서 DMA 정렬 값이 너무 작게 설정되어 데이터 오염이 발생할 수 있는 취약점입니다. ARCH_DMA_MINALIGN 값을 캐시 라인 크기에 맞춰 상향 조정하여 DMA 작업 시 다른 메모리 영역의 데이터가 손상되는 문제를 해결했습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sc16is7xx 시리얼 드라이버에서 TX FIFO 데이터가 손상되는 취약점이 발견되었습니다. 채널별 잠금 방식 변경으로 인해 채널 A의 수신 데이터가 채널 B의 송신 버퍼를 오염시키는 현상이 발생합니다.
|
2024-09-04 | 2026-10-30 13:17 |
| CVE-2024-44954 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA line6 드라이버에서 midibuf에 대한 경합 조건(Race Condition) 취약점이 발견되었습니다. URB 완료 콜백과 rawmidi API 접근이 동시에 midibuf에 접근할 때 발생하며, 이를 방지하기 위해 스핀락(spinlock)을 사용하여 동기화 처리가 이루어졌습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44959 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracefs에서 구조체 레이아웃 무작위화(Structure Layout Randomization)가 활성화된 경우, inode 해제 시 RCU 동기화 과정에서 메모리 오염이 발생할 수 있는 취약점입니다. 이로 인해 리스트 탐색 중 데이터가 손상되어 커널 패닉(Kernel BUG)이 발생할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44966 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binfmt_flat 구성 요소에서 RISC-V 특정 FLAT 형식 처리 시 데이터 시작 오프셋을 설정하지 않을 경우 메모리 오염이 발생하는 취약점입니다. 공유 라이브러리 포인터 배열을 초기화하는 코드가 비활성화되지 않아 TEXT 세그먼트 끝부분의 메모리가 손상될 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |