| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-44967 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/mgag200 드라이버에서 I2C 어댑터의 수명이 DRM 장치보다 먼저 종료되어 stale pointer가 발생하는 취약점입니다. 이로 인해 장치가 제거될 때 커넥터가 유효하지 않은 메모리 주소를 참조할 수 있는 문제가 발생합니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44987 | HIGH | 7.8 | Linux Kernel |
Linux 커널 IPv6 모듈의 ip6_send_skb() 함수에서 발생하는 Use-After-Free(UAF) 취약점으로, RCU lock 없이 해제된 라우팅 테이블 구조체에 접근합니다. 로컬 공격자가 IPv6 raw socket을 통해 악용하여 커널 크래시나 권한 상승을 야기할 수 있습니다.
|
2024-09-04 | 2026-10-15 01:18 |
| CVE-2024-44974 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MPTCP 구성 요소에서 RCU 보호 섹션 내에서 엔드포인트 참조를 반환한 후, RCU 잠금이 해제된 상태에서 해당 참조를 역참조할 때 Use-after-Free(UaF)가 발생할 수 있는 취약점입니다. 이로 인해 메모리 손상이나 시스템 불안정성이 초래될 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44978 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 xe_exec_queue_put 호출 전에 작업(job)을 해제하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 작업이 유효한 VM에 의존하고 있으나, VM이 먼저 파괴될 수 있어 메모리 관리 오류가 발생할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44995 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 리셋 과정 중 TC(Traffic Control)를 설정할 때 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 리셋 프로세스가 진행되는 동안 포트 상태가 비정상적으로 UP 상태가 되어 NAPI 활성화/비활성화 과정에서 충돌이 발생합니다. 이를 해결하기 위해 UINIT 과정에 DOWN 프로세스를 추가하여 상태 동기화를 보장하도록 수정되었습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44997 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MT798X 네트워크 드라이버에서 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 이더넷 인터페이스를 비활성화할 때 메모리 해제 후 참조 오류로 인해 커널 패닉(시스템 충돌)이 발생할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-45000 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfs/fscache_cookie 구성 요소에서 데이터 경합(Data Race)으로 인해 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 상황에서 쿠키가 사용 중임에도 불구하고 강제로 회수되어 시스템이 충돌(Crash)할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2023-52916 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 aspeed 미디어 드라이버에서 1600x900 해상도로 화면을 캡처할 때 메모리 덮어쓰기가 발생하는 취약점입니다. 시스템 메모리가 부족한 상태에서 특정 해상도를 사용할 경우 시스템이 충돌할 수 있습니다.
|
2024-09-06 | 2026-08-04 10:18 |
| CVE-2024-40713 | HIGH | 7.8 | Veeam Backup & Replication |
Veeam Backup & Replication에서 낮은 권한을 가진 사용자가 다중 인증(MFA) 설정을 변경하여 MFA를 우회할 수 있는 취약점입니다. 이를 통해 권한이 낮은 사용자가 보안 통제를 무력화하고 시스템에 접근할 수 있습니다.
|
2024-09-07 | 2026-06-17 07:46 |
| CVE-2024-43463 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-45016 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netem 모듈에서 패킷 복제 시 반환 값이 잘못 처리되어 Use-After-Free 취약점이 발생합니다. 패킷이 실제로 큐에 들어가지 않았음에도 성공으로 반환되어 큐의 길이를 잘못 계산하게 되며, 이로 인해 DRR과 같은 특정 qdisc에서 dangling pointer가 남을 수 있습니다.
|
2024-09-11 | 2026-10-15 01:18 |
| CVE-2024-45017 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 IPsec RoCE MPV 관련 호출 트레이스 오류가 발생할 수 있는 취약점입니다. 마스터 장치가 IPsec을 지원하지 않음에도 불구하고 슬레이브 장치에서 IPsec 생성을 허용하여 커널 경고 및 불안정성을 초래합니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45019 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 전송(tx) 타임아웃 보고 중 상태 잠금(state lock)을 적절히 획득하지 않아 발생하는 취약점입니다. 이전 수정 사항에서 데드락을 피하기 위해 제거되었던 잠금 메커니즘을 적절한 시점에 다시 추가하여 안정성을 확보했습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45020 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier) 내 stacksafe() 함수에서 발생하는 메모리 접근 오류 취약점입니다. 이전 스택 크기보다 현재 스택 크기가 작을 경우, 경계 검사 없이 메모리에 접근하여 커널 크래시를 유발할 수 있습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45022 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vmalloc 메모리 할당 과정에서 고차원(high-order) 할당 실패 시 0차원(order-0)으로 폴백(fallback)하는 과정에서 페이지 시프트 값이 일치하지 않는 문제가 발생합니다. 이로 인해 __vmap_pages_range_noflush() 함수가 잘못된 매핑을 수행하여 메모리 오염을 유발할 수 있습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45023 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 md/raid1 모듈에서 느린 디스크를 포함한 성능 저하된 어레이 사용 시 데이터 손상이 발생할 수 있는 취약점입니다. 복구 중인 디스크를 선택하는 과정에서 복구 상태를 확인하는 로직이 누락되어 아직 복구되지 않은 데이터를 읽게 되는 것이 원인입니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45024 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hugetlb 메모리 관리 과정에서 페이지 테이블 잠금(locking) 메커니즘이 일치하지 않아 발생하는 취약점입니다. 특정 조건에서 GUP(Get User Pages)가 사용하는 잠금 방식과 hugetlb가 사용하는 방식이 서로 달라 경쟁 상태(race condition)가 발생할 수 있습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-46673 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 aacraid SCSI 드라이버에서 하드웨어 초기화 실패 시 발생하는 이중 해제(double-free) 취약점입니다. aac_init_adapter() 함수가 메모리 할당 후 실패할 때 해당 포인터를 초기화하지 않아, 이후 에러 처리 과정에서 이미 해제된 메모리를 다시 해제하려고 시도하게 됩니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46674 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dwc3 USB 컨트롤러 드라이버에서 프로브 오류 발생 시 플랫폼 장치의 참조 횟수를 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 장치 참조 횟수의 불균형이 발생하여 장치 리소스가 조기에 해제될 수 있으며, 결과적으로 Use-After-Free 취약점으로 이어질 수 있습니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46678 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 ipsec_lock이 spin lock으로 구현되어 발생하는 취약점입니다. IPsec 관련 상태를 변경하는 과정에서 잠들 수 있는(sleep) 함수가 호출되는데, 원자적(atomic) 상태인 spin lock 내부에서 스케줄링이 시도되어 'scheduling while atomic' 오류가 발생합니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46680 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth btnxpuart 드라이버에서 드라이버 제거 시 발생하는 무작위 커널 크래시 취약점입니다. 드라이버가 제거된 후에도 예약된 작업(ps_wakeup)이 실행되려 시도하면서 메모리 참조 오류를 일으켜 시스템이 중단됩니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46683 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 선점 펜스(preempt fence) 처리 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 펜스 신호 후 큐의 참조를 해제하는 과정에서, 대기 중인 프로세스가 깨어나 락을 획득하려 할 때 이미 해제된 메모리에 접근할 수 있는 문제입니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46687 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 btrfs_submit_chunk() 함수 실행 중 오류가 발생할 경우 Use-After-Free 취약점이 발생합니다. 특정 상황에서 BIO(Block I/O) 구조체가 이미 해제되었음에도 불구하고 이를 다시 참조하거나 해제하려고 시도하여 시스템 불안정이나 메모리 손상을 유발할 수 있습니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46705 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 MMIO 매핑이 장치 제거 후에도 적절히 초기화되지 않는 취약점이 해결되었습니다. 장치 제거 시 MMIO 매핑을 NULL로 설정하지 않으면, 이미 해제된 주소에 다른 용도로 재매핑된 메모리에 접근하여 시스템 파괴를 초래할 수 있습니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46709 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 외부 버퍼를 처리할 때 dma_buf 인터페이스를 거치지 않고 페이지에 직접 접근하여 발생하는 취약점입니다. 이로 인해 시스템 충돌이 발생할 수 있으며, 외부 버퍼의 읽기/쓰기 권한 문제를 적절히 관리하지 못해 문제가 발생합니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46710 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 활성 읽기 버퍼의 언매핑을 방지하지 못하는 취약점이 발견되었습니다. 커서 버퍼를 읽고 비교하는 과정에서 경합 조건(Race Condition)이 발생하여, 버퍼가 언매핑된 상태에서 업데이트를 시도할 경우 잘못된 데이터를 읽을 수 있습니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46713 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 perf/aux 구성 요소에서 AUX 버퍼 직렬화가 불충분하여 발생하는 취약점입니다. 기존의 mmap_mutex만으로는 직렬화가 완벽하지 않아, RB(Ring Buffer)별 전용 뮤텍스를 추가하여 동기화 문제를 해결했습니다.
|
2024-09-13 | 2026-08-04 11:20 |
| CVE-2024-46716 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine 내 altera-msgdma 드라이버에서 디스크립터가 리스트에서 제대로 제거되지 않아 발생하는 메모리 누수 취약점입니다. msgdma_free_descriptor 함수에서 리스트 관리 로직을 수정하여 메모리 해제 과정에서 노드가 올바르게 제거되도록 개선되었습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46725 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 링 타입(ring type) 값을 검증하지 않아 발생하는 경계 외 쓰기(out-of-bounds write) 취약점입니다. 이 결함은 잘못된 메모리 접근을 유발하여 시스템 불안정성이나 경고를 발생시킬 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46730 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 드라이버에서 timing_generator_count가 0일 경우 tg_inst 인덱스가 -1이 되어 발생하는 배열 인덱스 초과 취약점입니다. 이 문제는 Coverity에 의해 보고된 두 건의 오버런(Overrun) 문제를 해결하기 위해 수정되었습니다.
|
2024-09-18 | 2026-10-30 13:17 |