| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-46734 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 동일한 파일 디스크립터를 사용하는 Direct IO 쓰기 작업과 fsync 작업 사이에 레이스 컨디션(경쟁 상태)이 발생합니다. 이로 인해 커널 어설션 실패가 발생하거나, 스택에 할당된 메모리에 대한 잘못된 접근으로 인해 시스템 불안정 또는 커널 패닉이 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46744 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 Squashfs 파일시스템에서 심볼릭 링크 크기 검증 부재로 인한 취약점입니다. 손상된 심볼릭 링크 크기 값이 정수 오버플로우를 발생시켜 초기화되지 않은 메모리 페이지를 생성합니다. 커널 메모리 정보 유출과 시스템 불안정을 야기할 수 있습니다.
|
2024-09-18 | 2026-10-15 01:18 |
| CVE-2024-46750 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 PCI 버스 관리 과정에서 브리지 잠금(bridge lock)이 누락되어 발생하는 취약점입니다. pci_reset_bus() 호출 시 보조 버스 리셋 과정에서 적절한 잠금 메커니즘이 적용되지 않아 시스템 불안정성을 초래할 수 있습니다.
|
2024-09-18 | 2026-10-15 01:18 |
| CVE-2024-46738 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 VMCI 구성 요소에서 리소스를 제거할 때 발생하는 Use-After-Free 취약점입니다. 서로 다른 유형의 리소스가 동일한 핸들을 가질 수 있어, 리소스 제거 시 의도하지 않은 객체가 해제되고 테이블에는 잘못된 포인터가 남게 됩니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46741 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 드라이버에서 오류 처리 경로 중 메모리 중복 해제(Double Free) 취약점이 발견되었습니다. fastrpc_req_mmap() 함수 실행 중 오류가 발생할 경우, 이미 해제된 버퍼를 다시 해제하려고 시도하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-09-18 | 2026-08-27 13:16 |
| CVE-2024-46746 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd_sfh HID 드라이버에서 hid_destroy_device() 호출 후 driver_data를 너무 일찍 해제하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 커널 메모리 참조 오류가 발생하여 시스템 충돌(Crash)이 일어날 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46759 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hwmon adc128d818 드라이버에서 사용자가 입력한 큰 음수(-9223372036854775808)에 대해 DIV_ROUND_CLOSEST() 함수가 언더플로우를 발생시키는 취약점입니다. clamp_val()과 DIV_ROUND_CLOSEST() 연산의 순서를 변경하여 수정됩니다.
|
2024-09-18 | 2026-10-15 01:18 |
| CVE-2024-46751 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 btrfs_lookup_extent_info() 함수 호출 시 참조 횟수가 0인 경우 시스템이 중단되는 취약점입니다. 기존에는 BUG_ON()을 통해 커널 패닉을 유발했으나, 이제는 -EUCLEAN 에러를 반환하고 트랜잭션을 중단하도록 수정되었습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46754 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소 중 LWT_SEG6LOCAL 프로그램 운영 방식에서 결함이 발견되었습니다. 특정 조건에서 bpf_test_run()을 통해 입력 액션 단계(input_action_end_bpf)를 거치지 않고 BPF 작업이 호출될 수 있는 취약점입니다.
|
2024-09-18 | 2026-09-02 13:16 |
| CVE-2024-46762 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Xen privcmd에서 irqfd 할당과 해제 작업이 동시에 발생할 때 발생하는 레이스 컨디션 취약점입니다. 이로 인해 이미 해제된 kirqfd 인스턴스에 접근하게 되어 커널 오류(Kernel Oops)가 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46765 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 XDP 설정과 PF 리셋 간의 동기화 문제로 인해 발생하는 취약점입니다. 비동기적인 PF 리셋이 발생할 경우 데이터 일관성이 깨지며 커널 NULL 포인터 역참조로 인한 시스템 크래시(Panic)가 발생할 수 있습니다.
|
2024-09-18 | 2026-10-30 13:17 |
| CVE-2024-46786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fscache 모듈에서 모듈 제거 시 fscache_cookie_lru_timer를 적절히 삭제하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 모듈이 제거된 후에도 타이머가 실행되려고 시도하면서 커널 메모리 오류 및 시스템 충돌을 유발할 수 있습니다.
|
2024-09-18 | 2026-10-15 01:18 |
| CVE-2024-46771 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN BCM 소켓 구현에서 네트워크 장치가 등록 해제될 때 관련 proc 엔트리가 제대로 삭제되지 않는 취약점입니다. 이로 인해 동일한 이름의 proc 엔트리를 다시 생성하려고 할 때 충돌이 발생하거나 메모리 누수가 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46777 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 UDF 파일 시스템 드라이버에서 파티션 길이가 32비트 블록 번호 범위를 초과할 때 발생하는 취약점입니다. 너무 큰 파티션을 마운트할 경우 블록 비트맵 인덱싱 과정에서 안전하지 않은 동작이 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46780 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nilfs2 파일 시스템에서 sysfs 속성을 통해 슈퍼블록 파라미터에 접근할 때 상호 배제(mutual exclusion)가 누락된 취약점입니다. 이로 인해 런타임 중 슈퍼블록이 교체되거나 변경될 때 잘못된 포인터 역참조 및 메모리 접근 문제가 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46781 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 롤포워드 복구 오류 발생 시 정리 작업이 누락되는 취약점이 발견되었습니다. 복구 과정 중 오류가 발생하면 데이터가 복구된 inode가 메모리에서 해제되지 않고 남아 있어 Use-After-Free 버그를 유발할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46787 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 userfaultfd 메커니즘에서 huge PMD(Page Middle Directory)를 처리할 때 발생하는 레이스 컨디션 취약점입니다. 이 결함은 특정 커널 버전에서 페이지 테이블이 아닌 데이터를 페이지 테이블로 오인하여 처리하게 만들어 커널 패닉(BUG_ON)이나 메모리 손상을 유발할 수 있습니다.
|
2024-09-18 | 2026-10-30 13:17 |
| CVE-2024-46788 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing/osnoise 구성 요소에서 start_kthread() 및 stop_thread() 함수가 interface_lock을 보유하지 않은 상태로 호출될 수 있는 취약점입니다. 이로 인해 kthread 변수가 예기치 않게 변경되어 사용자 공간 스레드에 대해 kthread_stop()이 잘못 호출될 수 있으며, 이는 시스템의 General Protection Fault(OOPS)를 유발합니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 raw_copy_to_user 및 raw_copy_from_user 함수가 access_ok()를 호출하지 않아 발생하는 취약점입니다. 이로 인해 사용자 공간에서 커널 메모리의 임의 주소에 접근할 수 있는 보안 결함이 존재합니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46798 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC DAPM 구성 요소에서 snd_soc_pcm_runtime 객체에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. 시스템이 절전 모드로 진입할 때 snd_pcm_suspend_all() 함수가 이미 해제된 메모리 객체에 접근하여 발생합니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46800 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 sch/netem 구성 요소에서 netem_dequeue 함수 호출 시 Use-After-Free(UaF) 취약점이 발견되었습니다. 패킷이 드롭될 때 qdisc_tree_reduce_backlog()가 호출되지 않아 부모 qdisc의 q.qlen이 업데이트되지 않는 것이 원인입니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46801 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 libfs 구성 요소 내 get_stashed_dentry() 함수에서 발생하는 취약점입니다. 해당 함수가 stashed 위치를 역참조하기 전에 RCU 잠금을 확보하지 않아 Use-After-Free(UAF) 문제가 발생할 수 있습니다. 이를 해결하기 위해 READ_ONCE() 대신 rcu_dereference()를 사용하도록 수정되었습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-45858 | HIGH | 7.8 | Python |
Guardrails AI 프레임워크의 XML 파일 검증 메커니즘에서 발견된 임의 코드 실행 취약점입니다. 버전 0.2.9~0.5.10에서 악의적으로 조작된 XML 파일에 포함된 Python 코드가 eval 함수를 통해 실행될 수 있습니다.
|
2024-09-18 | 2026-04-15 00:35 |
| CVE-2024-38016 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-19 | 2026-08-10 16:19 |
| CVE-2022-48945 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vivid 미디어 드라이버에서 compose 크기가 경계를 초과할 수 있는 취약점이 발견되었습니다. V4L2_SEL_TGT_CROP 케이스 처리 시 높이 조절 후 경계 검사를 누락하여 메모리 오류가 발생합니다.
|
2024-09-23 | 2026-08-04 10:17 |
| CVE-2022-49038 | HIGH | 7.8 | OpenSSL |
Synology Drive Client 3.3.0-15082 이전 버전의 OpenSSL DLL 구성 요소에서 신뢰할 수 없는 제어 영역의 기능이 포함되어 발생하는 취약점입니다. 이로 인해 로컬 사용자가 지정되지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2024-09-26 | 2026-06-17 05:16 |
| CVE-2024-46803 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 디버그 트랩 비활성화 후에도 작업 큐에 의해 dbg_ev_file 쓰기 작업이 실행될 수 있는 취약점입니다. 이로 인해 NULL 포인터 참조가 발생하여 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46812 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 ModeSupportAndSystemConfiguration 함수 실행 시 비활성 플레인을 건너뛰지 않아 발생하는 메모리 불법 접근 취약점입니다. Coverity 정적 분석 도구를 통해 메모리 오류 가능성이 발견되어 수정되었습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46813 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 dc->links[] 배열에 접근하기 전 link_index를 검증하지 않아 발생하는 취약점입니다. 이로 인해 경계 외 메모리 접근(Out-of-bounds) 및 리소스 누수 문제가 발생할 수 있습니다.
|
2024-09-27 | 2026-10-30 13:17 |
| CVE-2024-46816 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 amdgpu 디스플레이 드라이버에서 링크 수가 최대 허용치를 초과할 경우 초기화 프로세스를 중단하지 않아 발생하는 메모리 오버런 취약점입니다. 이로 인해 할당된 배열 범위를 벗어난 메모리 접근이 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |