| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-46818 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 GPIO ID를 배열 인덱스로 사용하기 전에 유효성을 검사하지 않는 취약점이 발견되었습니다. GPIO_ID_UNKNOWN(-1) 값이 인덱스로 사용될 경우 배열 범위를 벗어나는 오버런(Overrun) 문제가 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46830 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine)에서 KVM_SET_VCPU_EVENTS 처리 시 SRCU(Sleepable Read-Copy Update)를 적절히 획득하지 않아 발생하는 취약점입니다. SMM 모드 전환 시 중첩 가상화(nested VMX/SVM)를 벗어나는 과정에서 게스트 메모리를 읽을 때 RCU 보호가 누락되어 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46834 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ethtool 구성 요소에서 간접 테이블(indirection table)의 최대 채널을 가져오지 못할 경우 시스템이 안전하게 종료되지 않고 오류를 방치하는 취약점입니다. 이로 인해 범위를 벗어난 채널 ID가 포함될 수 있으며, 이는 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-09-27 | 2026-10-30 13:17 |
| CVE-2024-46845 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 timerlat 트레이서에서 SIGTERM 신호로 인해 스레드가 종료될 때, 새로운 트레이싱 인스턴스가 시작되면서 기존 스레드를 초기화하는 과정에서 Use-After-Free 취약점이 발생합니다. 이로 인해 hrtimer가 중복으로 해제되어 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46847 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vmalloc 메모리 관리 과정에서 vmap_block 구조체가 완전히 초기화되기 전에 큐에 추가되는 취약점입니다. 이로 인해 다른 CPU가 해당 큐를 참조할 때 초기화되지 않은 인덱스를 사용하여 메모리 경계 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46850 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/amd/display 드라이버에서 dcn35_set_drr() 함수와 dc_state_destruct() 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 인터럽트 처리 중 리소스가 해제되는 과정에서 NULL 포인터에 접근하게 되어 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46852 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dma-buf CMA 힙 결함 처리기에서 오프바이원(off-by-one) 오류가 발견되었습니다. mremap을 통해 버퍼 크기보다 큰 매핑을 획득할 수 있으며, 이 과정에서 경계 검사 오류로 인해 페이지 배열의 끝을 넘어 임의의 페이지를 매핑에 삽입할 수 있습니다.
|
2024-09-27 | 2026-11-03 22:17 |
| CVE-2024-46842 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 lpfc 드라이버에서 mailbox 타임아웃 발생 시 메모리 해제 로직을 적절히 처리하지 못하는 취약점입니다. 타임아웃 발생 후 펌웨어가 나중에 정보를 반환할 때 이미 해제된 메모리 영역을 참조하게 되어 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2024-09-27 | 2026-10-21 13:17 |
| CVE-2024-46859 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 panasonic-laptop 드라이버에서 SINF 배열의 인덱스 범위를 확인하지 않아 발생하는 경계 외 접근(Out-of-bounds access) 취약점입니다. 특정 파나소닉 노트북 모델은 배열 크기가 작아 잘못된 인덱스 접근 시 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46866 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/client 구성 요소에서 bo_meminfo() 함수 호출 시 버퍼 객체(BO) 잠금(lock)이 누락된 취약점입니다. 이로 인해 객체의 상태가 변경될 경우 Null Pointer Dereference(NPD) 또는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46869 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Intel PCIe 블루투스 드라이버에서 내부 데이터를 저장하기 위한 btintel_data 구조체의 메모리 할당이 누락된 취약점입니다. 이로 인해 드라이버가 내부 데이터를 올바르게 관리하지 못해 시스템 불안정이나 예기치 않은 동작을 유발할 수 있습니다.
|
2024-09-30 | 2026-08-04 11:20 |
| CVE-2024-43590 | HIGH | 7.8 | Redis |
Visual C++ Redistributable 설치 프로그램에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2024-10-08 | 2026-07-07 15:55 |
| CVE-2024-43601 | HIGH | 7.8 | Visual Studio |
Linux용 Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특정 조건을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-47668 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 generic-radix-tree 라이브러리에서 __genradix_ptr_alloc() 함수 호출 시 드물게 발생하는 레이스 컨디션 취약점입니다. 트리 깊이를 확장하는 과정에서 다른 스레드와 충돌할 경우, 새로 할당된 노드가 초기화되지 않고 이전 루트 포인터를 유지하여 메모리 오류를 유발할 수 있습니다.
|
2024-10-09 | 2026-08-04 11:20 |
| CVE-2024-47670 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ocfs2 구성 요소 내 ocfs2_xattr_find_entry() 함수에서 경계 검사 미흡으로 인한 취약점이 발견되었습니다. 조작된 이미지를 사용할 경우 유효한 메모리 영역을 벗어나 데이터에 접근하는 Out-of-bounds 접근 문제가 발생할 수 있습니다.
|
2024-10-09 | 2026-08-04 11:20 |
| CVE-2024-47674 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 과정에서 오류 발생 시 일부 PFN(Page Frame Number) 매핑이 제대로 해제되지 않는 취약점입니다. 이로 인해 물리 메모리 저장소가 페이지 테이블보다 먼저 해제되어, 페이지 테이블에 유효하지 않은 PTE(Page Table Entry)가 남아있는 상태가 발생할 수 있습니다.
|
2024-10-15 | 2026-08-04 11:20 |
| CVE-2024-22029 | HIGH | 7.8 | - |
Tomcat 패키징 과정에서 설치 파일의 권한 설정이 부적절하여, 로컬 사용자가 패키지 설치 중 발생하는 경합 조건(race condition)을 악용해 root 권한으로 권한 상승을 할 수 있는 취약점입니다. 설치 중 임시 파일이나 설정 파일의 권한이 제한되지 않아 공격 가능성이 높습니다.
|
2024-10-16 | 2026-04-15 00:35 |
| CVE-2024-47675 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_uprobe_multi_link_attach() 함수에서 Use-After-Free 취약점이 발견되었습니다. bpf_link_prime() 호출 실패 시 bpf_uprobe를 등록 해제하지 않고 메모리를 해제하여, uprobe 소비자 목록에 남아있는 상태로 메모리가 해제되는 문제가 발생합니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47676 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 hugetlb fault 경로에서 VMA(가상 메모리 영역)에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. vmf_anon_prepare() 함수가 per-VMA 잠금을 해제하는 과정에서, hugetlb_vma_unlock_read()가 호출되기 전에 현재 VMA가 해제될 수 있는 문제가 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47679 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VFS(가상 파일 시스템) 계층에서 evict_inodes()와 find_inode() 및 iput() 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 동일한 inode에 대해 두 개의 스레드가 동시에 evict를 시도하여 커널 버그를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47690 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 손상된 디렉토리에 대해 온라인 복구를 시도하는 과정 중 발생하는 취약점입니다. 읽기 전용(readonly) 재마운트와 경합이 발생할 경우 더티 데이터/메타데이터가 남게 되며, 체크포인트 과정에서 이를 처리하지 못해 커널 패닉이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47698 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dvb-frontends/rtl2832 드라이버에서 인덱스 범위 검사 오류로 인한 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. rtl2832_pid_filter 함수에서 인덱스가 32 이상일 경우 존재하지 않는 비트에 접근을 시도하여 메모리 오염을 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47702 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 검증 과정에서 패킷 데이터 및 관련 필드에 대한 부호 확장(sign-extension) 처리에 오류가 발견되었습니다. 32비트 로드 시 발생하는 부호 확장으로 인해 잘못된 메모리 주소가 생성되어 커널 충돌(Crash)을 유발할 수 있는 취약점입니다.
|
2024-10-21 | 2026-10-03 11:17 |
| CVE-2024-47703 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF LSM에서 file_alloc_security 훅에 연결된 BPF 프로그램이 양수 값을 반환할 경우 커널 패닉이 발생할 수 있는 취약점입니다. 파일 시스템이 이 양수 값을 오류 코드가 아닌 유효한 파일 포인터로 잘못 해석하여 시스템이 충돌하게 됩니다. 이를 방지하기 위해 검증기(verifier) 단계에서 LSM 반환 값을 확인하는 로직이 추가되었습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47697 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DVB 프론트엔드 드라이버(rtl2830)에서 rtl2830_pid_filter 함수의 인덱스 경계 검사가 잘못되어 범위를 벗어난 메모리 쓰기 오류가 발생할 수 있습니다. 32비트 값인 dev->filters는 0~31 범위의 인덱스만 지원하는데, 경계 검사가 'index > 32'로 되어있어 index 32일 때 33번째 비트에 접근하게 되어 버그가 유발됩니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47701 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ext4 파일시스템에서 인라인 디렉토리 조회 중 확장 속성(xattr) 오프셋이 변경되면 메모리의 잘못된 영역에 접근하는 use-after-free 취약점. 특정 조건에서 KASAN이 감지하는 메모리 접근 오류로 커널 패닉 유발 가능.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47711 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 발생하는 Use-After-Free 취약점입니다. OOB(Out-of-Band) 데이터를 처리하는 과정에서 이미 해제된 skb(socket buffer)를 다시 참조하여 메모리 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47706 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BFQ(Budget Fair Queuing) I/O 스케줄러에서 병합 체인 처리 중 Use-After-Free(UAF) 취약점이 발생합니다. 특정 프로세스들이 I/O 요청을 병합하는 과정에서 참조 카운트와 소유권 관리가 잘못되어 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47718 | HIGH | 7.8 | Linux Kernel |
Linux 커널 rtw88 WiFi 드라이버의 펌웨어 로딩 중 race condition으로 인한 Use-After-Free(UAF) 취약점입니다. rtw_usb_probe() 실패 시 rtw_usb_disconnect()에서 정상 펌웨어 로딩이 완료되지 않은 상태로 메모리를 해제하면서 KASAN에 의해 탐지된 UAF가 발생합니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47726 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 직접 I/O(DIO) 완료를 기다리지 않는 취약점이 발견되었습니다. 블록 제거 전 기존의 직접 쓰기 I/O가 모두 완료되지 않으면, 해당 블록이 다른 inode에 의해 재사용될 때 이전 데이터가 덮어씌워질 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |