| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-49969 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AMD DCN30 색상 관리 모듈 내 cm3_helper_translate_curve_to_hw_format 함수에서 인덱스 범위 초과 취약점이 발견되었습니다. 특정 상황에서 인덱스 값이 정의된 전송 함수 포인트 수를 초과하여 버퍼 오버플로우를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49960 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 마운트 실패 시 타이머를 적절히 해제하지 않아 발생하는 Use-After-Free 취약점입니다. 파일 시스템 마운트 중 오류가 발생하면 s_err_report 타이머가 활성화된 상태로 메모리가 해제되어 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49966 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 오류 발생 시 예약된 작업(dqi_sync_work)을 취소하지 않고 메모리를 해제하여 발생하는 취약점입니다. 이로 인해 활성 상태인 객체를 해제하려는 시도가 발생하여 시스템 경고나 불안정성을 초래할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49981 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Venus 미디어 드라이버에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. venus_remove 함수가 호출될 때 처리 중인 작업이 남아있을 수 있어, 메모리가 해제된 후에도 해당 메모리에 접근을 시도하는 문제가 발생합니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49983 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_ext_replay_update_ex() 함수 호출 시 ppath를 처리하는 과정에서 메모리 해제 오류가 발생합니다. 특정 조건에서 이미 해제된 메모리 주소를 다시 해제하려고 시도하는 double-free 취약점이 존재합니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49984 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 성능 쿼리 확장 기능 사용 시 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 사용자 공간에서 전달된 성능 모니터링(perfmons) 개수가 커널 내부 저장소의 크기를 초과하는지 검증하지 않아 발생합니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49973 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 r8169 드라이버에서 RTL8125 칩셋 사용 시 발생하는 취약점입니다. 새로운 tally counter 필드가 추가됨에 따라 DMA가 할당되지 않은 메모리 영역으로 데이터를 전송할 수 있는 문제가 확인되었습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49992 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/stm 드라이버에서 crtc 및 plane 관련 Use-After-Free 취약점이 발견되었습니다. devm_kzalloc()으로 할당된 매개변수를 사용하여 DRM 프레임워크 함수를 호출할 때 메모리 해제 후 재사용 문제가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49986 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86-android-tablets 플랫폼 드라이버에서 platform_device_register() 호출 실패 시 발생하는 Use-After-Free 취약점입니다. 장치 등록 오류 발생 시 이미 해제된 pdevs[] 배열을 참조하여 메모리 오류를 유발할 수 있는 문제가 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-49989 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 모듈 언로드 과정에서 발생하는 이중 해제(Double Free) 취약점입니다. 유연한 엔드포인트가 비유연한 엔드포인트의 DIG를 사용함에 따라, 모듈 제거 시 인코더를 중복으로 해제하여 시스템 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-06-15 18:25 |
| CVE-2024-49991 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/amdkfd 구성 요소에서 메모리 해제 시 잘못된 포인터를 참조하는 취약점이 발견되었습니다. amdgpu_bo_unref 호출 시 로컬 변수만 초기화되고 원래 포인터가 NULL로 설정되지 않아 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-50001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/mlx5 드라이버에서 멀티 패킷 WQE 전송 중 오류 경로 처리 결함이 발견되었습니다. DMA 매핑이 생성되지 않은 상태에서 잘못된 unmap 작업이 수행되어, 활성 매핑 중 하나를 무작위로 제거함으로써 IOMMU 오류나 PCI 장치의 에러 상태를 유발할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-50007 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA ASIHPI 드라이버에서 발생한 취약점으로, 펌웨어 응답에 따라 결정되는 배열 인덱스를 검증 없이 사용하여 발생합니다. 이로 인해 배열의 범위를 벗어난 메모리에 접근하는 Out-of-Bounds(OOB) 접근 문제가 발생할 수 있습니다.
|
2024-10-21 | 2026-06-15 18:23 |
| CVE-2022-48950 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 perf 서브시스템에서 perf_pending_task() 함수가 이벤트가 해제된 후 실행되는 Use-After-Free(UaF) 취약점이 발견되었습니다. 이는 task_work가 큐에 등록된 상태에서 이벤트가 파괴되거나, 이벤트 파괴 과정에서 task_work가 큐에 등록될 때 발생합니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48956 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPv6 스택에서 ip6_fragment() 함수 호출 시 rcu_read_lock()이 항상 유지되지 않아 발생하는 Use-After-Free 취약점입니다. UDP 스택을 통해 조작된 패킷을 처리하는 과정에서 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48979 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/amd/display 구성 요소 중 DCN32 DML에서 배열 인덱스 범위 초과 오류가 발견되었습니다. LinkCapacitySupport 배열이 전압 상태 수가 아닌 최대 DPP 수로 인덱싱되어 발생하며, 배열 크기를 전압 상태 수에 맞게 수정하여 해결되었습니다.
|
2024-10-21 | 2026-08-13 00:17 |
| CVE-2022-48981 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/shmem-helper 구성 요소에서 오류 경로 처리 중 잘못된 참조 해제가 발생합니다. drm_gem_shmem_mmap() 함수가 소유하지 않은 참조를 해제함으로써 GEM 객체가 조기에 해제되어 이후 Use-After-Free 취약점이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48986 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/gup 구성 요소에서 DAX(Direct Access) 사용 시 gup_pud_range() 함수가 올바르게 작동하지 않는 취약점입니다. 이로 인해 x86 아키텍처에서 잘못된 주소 참조가 발생하여 커널 패닉(Kernel Panic) 및 시스템 중단이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48988 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 memcg_write_event_control() 함수에서 파일 유형 검증이 누락되어 발생하는 Use-After-Free 취약점입니다. 특정 커밋 이후 cgroup 파일인지 확인하는 절차가 삭제되면서, 임의의 파일에 대해 이름 변경이나 삭제를 시도할 경우 메모리 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48989 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fscache 구성 요소에서 cookie_lru와 use_cookie 간의 레이스 컨디션으로 인해 발생하는 취약점입니다. 쿠키가 만료되어 삭제되는 과정 중에 다른 스레드가 해당 쿠키를 사용하려고 시도하면 NULL 포인터 역참조가 발생하여 커널 오류(Oops)가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48990 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 GPU 복구 과정 중 Use-After-Free 취약점이 발견되었습니다. dma_fence가 초기화되기 전에 작업이 해제되면서 참조 횟수(refcount) 언더플로우가 발생하여 메모리 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48998 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PowerPC 32비트 아키텍처에서 BPF 테일 콜(tail call) 수행 시 스택 프레임 크기 불일치로 인해 커널 Oops(패닉)가 발생하는 취약점입니다. 호출자와 피호출자의 스택 깊이가 다를 경우 스택 포인터가 잘못 복구되어 잘못된 메모리 영역에 쓰기를 시도하게 됩니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-49014 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tun 네트워크 드라이버에서 tun_detach() 함수 호출 시 Use-After-Free 취약점이 발생합니다. __tun_detach()에서 sock_put()이 호출되어 net 구조체의 참조 횟수가 0이 된 후, netdev_state_change()의 notifier_call_chain()이 해당 메모리에 접근하면서 문제가 발생합니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-49025 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 종료 테이블(termination table)을 되돌리는 과정 중 Use-After-Free 취약점이 발견되었습니다. 여러 개의 목적지가 있을 때 두 번째 이후의 설정이 실패하면, 드라이버가 테이블 사용을 중단하지만 할당된 참조를 초기화하지 않아 메모리 오류가 발생합니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-49026 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 e100 드라이버 내 e100_xmit_prepare 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. skb 매핑 실패 시 메모리를 해제한 후 상위 계층에서 해당 skb를 재전송하려고 시도할 때 이미 해제된 메모리에 접근하여 오류가 발생합니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-49029 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ibmpex 드라이버에서 ibmpex_register_bmc() 함수 호출 실패 시 발생하는 Use-After-Free(UAF) 취약점입니다. 등록 실패 시 데이터가 해제되지만 리스트에서 제거되지 않아, 이후 리스트 순회 과정에서 해제된 메모리에 접근할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-49030 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 libbpf 구성 요소에서 ringbuf mmap 처리 시 크기 오버플로가 발생할 수 있는 취약점입니다. x86-64 호스트에서 ringbuf의 최대 크기가 2GB에 달할 때, 32비트 애플리케이션이 64비트 커널을 사용할 경우 mmap 영역의 크기 계산 과정에서 오버플로가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2024-50027 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 thermal core 구성 요소에서 thermal_zone_device_unregister() 함수 호출 시 tzp 복사본이 해제된 후에도 여전히 접근될 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 tzp 해제 시점을 제거 완료 후로 이동하여 메모리 접근 오류를 방지했습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-50028 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 thermal netlink 코드에서 thermal_zone_get_by_id() 함수를 통해 반환된 thermal zone 객체가 사용 중에 해제될 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 thermal_zone_get_by_id() 호출 시 get_device()를 사용하여 참조 횟수를 증가시키고 cleanup.h 인프라를 통해 관리하도록 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:21 |
| CVE-2024-50030 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/ct 구성 요소에서 send_recv() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 펜스(fence) 객체가 스택 범위를 벗어나기 전에 완료 처리가 보장되지 않아 발생하는 문제로, 잠금 메커니즘과 메모리 장벽을 추가하여 해결되었습니다.
|
2024-10-21 | 2026-08-04 11:21 |