| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-47727 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86/tdx 구성 요소에서 MMIO 체크 로직의 결함이 발견되었습니다. 사용자 공간(userspace)에서 시스템 콜을 악용하여 커널이 사용자 대신 MMIO 작업을 수행하도록 속일 수 있는 취약점입니다. 이로 인해 커널이 사용자 공간의 요청을 커널 내부의 MMIO 작업으로 오인하여 처리할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47723 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 dbNextAG() 및 diAlloc() 함수 내 경계 검사 미흡으로 인한 Out-of-bounds 취약점이 발견되었습니다. 오염된 파일 시스템 이미지를 사용할 경우, 할당 그룹(AG)의 수가 최대 허용치를 초과하여 메모리 경계를 벗어나는 접근이 발생할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47741 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 동일한 파일 디스크립터에 대해 여러 스레드가 동시에 lseek 시스템 호출을 수행할 때 발생하는 레이스 컨디션 취약점입니다. 이로 인해 메모리 누수가 발생할 수 있으며, 할당된 구조체를 공유하는 과정에서 Use-After-Free(UAF) 문제가 발생할 위험이 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47748 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost_vdpa 구성 요소에서 IRQ 우회 프로듀서 토큰을 잘못 관리하여 발생하는 취약점입니다. 토큰의 생명 주기가 적절히 제어되지 않아 발생할 수 있는 Use-After-Free(UAF) 문제를 해결하기 위해 토큰 등록 및 해제 로직이 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47742 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 펌웨어 로더가 경로 순회 공격에 취약하여, 디바이스나 준특권 사용자공간에서 제공하는 펌웨어 파일명에 '..' 경로 요소가 포함되면 임의의 위치에서 펌웨어를 로드할 수 있습니다. 이를 수정하기 위해 '..' 구성요소가 포함된 모든 펌웨어명을 거부하도록 변경했습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47745 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 remap_file_pages 시스템콜이 LSM 보안 훅(security_mmap_file)을 호출하지 않아 SELinux의 W^X 정책을 우회할 수 있습니다. 공격자가 personality(READ_IMPLIES_EXEC)를 설정 후 remap_file_pages로 RW 메모리를 RWX로 재매핑하여 쓰기와 실행이 동시에 불가능한 정책을 회피할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47747 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ether3 드라이버에서 레이스 컨디션으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 장치 제거 시 타이머가 적절히 취소되지 않아, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 유발할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47750 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/hns 드라이버에서 HIP08 장치 사용 시 rsv_qp 객체가 ib_unregister_device() 호출 전에 해제되는 Use-After-Free 취약점이 발견되었습니다. 이로 인해 장치 등록 해제 과정 중에 사용자가 메모리 등록(MR)을 해제하려고 시도하면 이미 해제된 메모리에 접근하게 되어 시스템 불안정이나 권한 상승이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49861 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 구현에서 읽기 전용(read-only)으로 설정된 맵에 데이터를 쓸 수 있는 취약점이 발견되었습니다. 특정 헬퍼 함수가 인자를 처리할 때 메모리 접근 권한을 제대로 검증하지 않아, 동결된 BPF 맵의 내용을 수정할 수 있는 문제가 있었습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49854 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BFQ(Budget Fair Queuing) 블록 계층에서 bfq_split_bfqq() 함수 호출 후 waker_bfqq에 접근할 때 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 상황에서 bfqq가 해제된 후 해당 메모리에 접근을 시도하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49859 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 특정 ioctl 인터페이스가 atomic_file 상태를 제대로 확인하지 않아 발생하는 취약점입니다. 이로 인해 f2fs_ioc_set_pin_file(), f2fs_move_file_range() 등의 작업 수행 시 레이스 컨디션(Race Condition) 문제가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49865 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/xe/vm 구성 요소에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 공격자가 vm 생성 ioctl이 완료되기 전에 다음 vm ID를 예측하여 vm 파괴 ioctl을 호출함으로써 메모리 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49866 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing/timerlat 구성 요소에서 CPU Hotplug 처리 중 레이스 컨디션(Race Condition)이 발생합니다. CPU가 오프라인 상태로 전환되는 과정과 osnoise 워커가 스레드를 생성하는 과정이 비동기적으로 맞물리면서 잘못된 CPU가 선택되어 타이머 손상이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49867 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 unmount 과정 중 발생하는 Use-After-Free 취약점입니다. unmount 시 cleaner kthread를 중지하기 전에 실행 중인 fixup worker를 기다리지 않아, 이미 해제된 kthread의 task_struct에 접근하려 할 때 시스템 크래시가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49874 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i3c 마스터 드라이버에서 레이스 컨디션으로 인한 Use-After-Free(UAF) 취약점이 발견되었습니다. 모듈 제거 시 작업(work)이 취소되기 전에 메모리가 해제되어, 이미 해제된 메모리 영역에 접근을 시도할 수 있는 문제입니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49876 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 큐 파괴 시 발생하는 Use-After-Free(UAF) 취약점이 해결되었습니다. 드라이버 인스턴스가 종료된 후에도 작업 큐가 남아 있어 메모리 오류를 유발할 수 있었으나, 작업 완료를 보장하는 단계가 추가되어 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49882 | HIGH | 7.8 | Linux Kernel |
Linux kernel ext4 파일시스템의 extent 경로 병합 함수(ext4_ext_try_to_merge_up)에서 버퍼를 해제한 후 포인터를 NULL로 설정하지 않아 메모리 이중 해제 버그가 발생합니다. extent split 작업 중 특정 에러 복구 시나리오에서 이미 해제된 버퍼를 다시 해제하려 하여 커널 경고 및 잠재적 메모리 손상을 초래합니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49886 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86 ISST 플랫폼 드라이버에서 SST PCI 장치를 가상 머신(VM)에 연결할 때 slab-out-of-bounds 메모리 오류가 발생합니다. 이 취약점은 커널 메모리 경계를 벗어난 읽기 작업을 유발하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49889 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 ext4 파일시스템에서 ext4_find_extent() 함수가 경로를 해제하거나 재할당할 때, 이전에 저장된 포인터를 계속 사용하여 use-after-free 취약점이 발생합니다. EXT_DEBUG 디버그 플래그가 정의되었을 때만 트리거되어 일반 운영 환경의 기능에는 영향을 주지 않습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-49883 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ext4 파일시스템의 extent 삽입 함수(ext4_ext_insert_extent)에서 경로 재할당 시 use-after-free 취약점이 발생합니다. ext4_ext_create_new_leaf() 함수 호출 후 경로 포인터가 재할당되지만 기존 포인터가 계속 사용되어 해제된 메모리에 접근하게 됩니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49884 | HIGH | 7.8 | Linux Kernel |
Linux 커널 ext4 파일시스템의 ext4_split_extent_at() 함수에서 메모리 할당 해제 후 같은 메모리를 재참조하는 use-after-free 취약점입니다. ext4_find_extent() 호출 중 오류 발생 시 경로 메모리가 해제되지만 이후 코드에서 여전히 참조되어 커널 패닉이나 권한 상승을 유발합니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-49902 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 dmt_leafidx 값이 dmap 트리당 리프 수보다 클 경우 발생하는 경계 외 참조(Out-of-bounds) 취약점입니다. dbSplit 함수에서 발생하던 이 문제는 dbFindLeaf 단계에서 적절한 검증을 추가함으로써 해결되었습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49924 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PXA LCD Framebuffer 드라이버에서 드라이버 제거 시 메모리 해제 전에 스케줄된 작업이 해제된 메모리에 접근하는 Use-After-Free 취약점입니다. 이는 경쟁 조건으로 인해 발생하며, pxafb_remove 함수에서 작업 취소를 추가하여 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49940 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 L2TP 프로토콜에서 세션 생성 시 터널 참조 횟수(refcount)가 적절히 증가하기 전에 세션이 해제될 수 있는 레이스 컨디션 취약점입니다. 이로 인해 참조 횟수 언더플로우(underflow)가 발생하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49943 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/guc_submit 구성 요소에서 wedged_fini 함수 호출 시 잠금(locking) 메커니즘이 누락된 취약점입니다. 이로 인해 비-wedged 상태의 큐가 비동기적으로 파괴되는 과정에서 참조 횟수가 0이 되어 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49951 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 인터페이스에서 mgmt_index_removed 함수 호출 시 대기 중인 명령어가 있을 경우 시스템 충돌이 발생할 수 있는 취약점입니다. 이 문제는 cmd_sync에 큐잉된 명령어를 적절히 처리하지 못해 발생하며, 패치를 통해 명령어를 디큐(dequeue)하도록 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49956 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 gfs2_fill_super() 함수가 실패할 때 destroy_workqueue()가 중복으로 호출되는 취약점이 발견되었습니다. 이로 인해 동일한 워크큐에 대해 두 번의 파괴 작업이 수행되어 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49952 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 nf_skb_duplicated per-cpu 변수를 안전하지 않은 방식으로 작성하여 데이터 오염이 발생할 수 있는 취약점입니다. syzbot에 의해 발견되었으며, 선점(preemption)뿐만 아니라 소프트 인터럽트(soft interrupts)까지 비활성화해야 데이터 무결성을 보장할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49958 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 reflink 작업 중 인라인 확장 속성(inline xattr)을 위한 공간을 예약하는 과정에서 오류가 발생합니다. 이로 인해 메타데이터 블록의 공간 계산이 잘못되어 파일 시스템 데이터가 손상되거나 시스템 크래시가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49965 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템 내 ocfs2_read_blocks 함수에서 부적절한 잠금 해제(unlock)가 발생하는 취약점이 발견되었습니다. 이 문제는 syzbot에 의해 탐지되었으며, 잘못된 잠금 균형으로 인해 시스템 불안정성을 초래할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |