| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-50300 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 rtq2208 드라이버에서 regulator_config 구조체가 초기화되지 않은 상태로 사용되는 취약점이 발견되었습니다. 이로 인해 커널 오류가 발생하거나 시스템 불안정성을 초래할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50301 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 security/keys 구성 요소에서 발생하는 slab-out-of-bounds 취약점입니다. 특정 해시 패턴을 가진 키들이 트리 구조로 추가될 때, 루트 노드의 슬롯이 키링이 아닌 바로가기(shortcut)를 가리키고 있음에도 이를 키링으로 잘못 판단하여 메모리 경계를 벗어난 읽기 작업을 수행하게 됩니다.
|
2024-11-19 | 2026-10-15 01:19 |
| CVE-2024-53044 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 tcf_block_get_ext() 함수 호출 시 xa_insert() 오류 경로 처리가 미흡하여 발생하는 취약점입니다. 잘못된 사용자 입력으로 인해 오류가 발생할 경우, 네트워크 블록 언바인드(unbind)가 제대로 수행되지 않아 시스템이 복구 불가능한 상태에 빠질 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-53057 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qdisc_tree_reduce_backlog 함수에서 트래픽 제어 계층 구조를 잘못 처리하여 Use-After-Free(UAF) 취약점이 발생합니다. DRR 등의 활성 클래스 목록을 유지하는 qdisc에서 댕글링 포인터로 인한 메모리 접근 오류를 유발할 수 있습니다.
|
2024-11-19 | 2026-10-15 01:19 |
| CVE-2024-53063 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: dvbdev 구성 요소에서 메모리 부족(OOM) 접근 위험이 발견되었습니다. CONFIG_DVB_DYNAMIC_MINORS 설정 여부에 따라 장치 등록 시 경계 검사가 누락되어 발생하며, 이를 방지하기 위한 명시적인 가드 코드가 추가되었습니다.
|
2024-11-19 | 2026-09-18 16:17 |
| CVE-2024-53068 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ARM SCMI 펌웨어 드라이버에서 scmi_dev->name이 __scmi_device_destroy()에서 너무 일찍 해제되어, scmi_bus_notifier()가 이미 해제된 메모리에 접근하는 slab-use-after-free 취약점이 발견되었습니다. 이 문제는 name 해제 시점을 scmi_device_release()로 옮겨 수정되었습니다.
|
2024-11-19 | 2026-10-30 13:17 |
| CVE-2024-53076 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio: gts-helper 구성 요소에서 iio_gts_build_avail_scale_table() 함수 호출 중 오류가 발생할 경우 메모리 누수가 발생하는 취약점입니다. kcalloc 할당 실패 시 에러 처리 과정에서 특정 메모리 영역이 해제되지 않는 문제가 확인되어 수정되었습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-53079 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 THP(Transparent Huge Pages) 지연 분할 큐 처리 과정에서 잠금 메커니즘 및 명명 규칙 오류로 인해 레이스 컨디션이 발생할 수 있는 취약점입니다. 이로 인해 리스트 손상, 'Bad page state' 오류 및 시스템 불안정성이 초래될 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-53080 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panthor 드라이버에서 XArray를 통해 VM 포인터를 가져올 때 내부 잠금(Lock)을 사용하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 데이터 불일치나 커널 메모리 오류가 발생할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-53088 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 발생하는 레이스 컨디션 취약점으로, 다중 스레드가 MAC/VLAN 필터를 동시에 수정할 때 필터 정보가 손상되거나 누수될 수 있습니다. 이로 인해 필터 메모리 참조 오류가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-53091 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF sockmap에서 vsock 및 unix 소켓 지원이 추가됨에 따라, tls_sw_has_ctx_tx/rx 함수가 모든 소켓을 inet_connection_sock으로 잘못 가정하여 발생하는 취약점입니다. 이로 인해 vsock이나 af_unix 소켓 사용 시 잘못된 포인터가 반환되어 페이지 폴트(Page Fault) 및 시스템 오류가 발생할 수 있습니다.
|
2024-11-21 | 2026-10-30 13:17 |
| CVE-2024-11477 | HIGH | 7.8 | 7-Zip |
7-Zip의 Zstandard 압축 해제 구현 과정에서 발생하는 정수 언더플로우 취약점입니다. 공격자가 조작된 데이터를 제공할 경우 메모리 쓰기 오류를 유발하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2024-11-22 | 2026-06-17 06:57 |
| CVE-2024-53100 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 nvme-tcp 드라이버에서 queue_lock 뮤텍스와 destroy 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 이미 해제된 소켓이나 뮤텍스에 접근하려 할 때 커널 경고(WARNING)가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2024-11-25 | 2026-08-04 11:21 |
| CVE-2024-49804 | HIGH | 7.8 | IBM Security Verify Access |
IBM Security Verify Access Appliance 10.0.0부터 10.0.8 버전에서 발생하는 취약점입니다. 로컬로 인증된 비관리자 사용자가 특정 작업을 수행할 때 사용되는 불필요한 권한을 악용하여 관리자 권한을 획득할 수 있습니다.
|
2024-11-29 | 2026-06-17 08:00 |
| CVE-2024-53107 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fs/proc/task_mmu 구성 요소 내 pagemap_scan_get_args() 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자로부터 입력받은 vec_len 값이 곱셈 과정에서 범위를 초과하여 메모리 계산 오류를 일으킬 수 있습니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-53109 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nommu 환경에서 maple tree로부터 VMA 항목을 삭제할 때 vma_iter_prealloc() 함수에 잘못된 인자가 전달되는 취약점입니다. 이로 인해 do_munmap() 이후 acct_collect()와 같이 VMA 반복자에 접근하는 과정에서 nommu 커널의 크래시가 발생할 수 있습니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-53121 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 네트워크 드라이버에서 Flow Target Entry(FTE)를 삭제하는 과정 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 동일한 매치 값을 가진 규칙이 동시에 추가될 경우, 하드웨어 삭제 함수가 조기에 NULL로 설정되어 시스템 패닉이나 메모리 누수를 유발할 수 있습니다.
|
2024-12-02 | 2026-08-04 11:21 |
| CVE-2024-53125 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier)에서 범위 전파(range propagation) 과정 중 subreg_def 마크를 제대로 보존하지 못하는 취약점입니다. 이로 인해 BPF_F_TEST_RND_HI32 플래그가 설정된 경우 검증기가 레지스터 값을 잘못 재작성하여 보안 검증을 우회할 수 있습니다.
|
2024-12-04 | 2026-10-15 22:17 |
| CVE-2024-53127 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dw_mmc 드라이버에서 4K보다 큰 페이지에 대한 IDMAC 작업을 수정하려던 시도가 오히려 시스템 문제를 야기했습니다. 이로 인해 Rockchip RK3566 및 StarFive JH7100/JH7110 플랫폼에서 커널 패닉이나 데이터 손상이 발생할 수 있어 해당 변경 사항을 되돌리는 조치가 이루어졌습니다.
|
2024-12-04 | 2026-08-04 11:21 |
| CVE-2024-53140 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Netlink 인터페이스에서 소켓이 닫힐 때 진행 중인 데이터 덤프 프로세스를 적절히 종료하지 못하는 취약점입니다. 기존의 워크큐(workqueue)를 이용한 비동기 정리 방식이 참조 카운트 관리 오류를 일으켜 메모리 관리 문제를 유발할 수 있습니다.
|
2024-12-04 | 2026-10-15 22:18 |
| CVE-2024-53141 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter ipset 구성 요소에서 ipset_attr_ip_to 속성이 누락되었을 때 ip와 ip_to 값이 뒤바뀌는 논리적 오류가 발견되었습니다. 이로 인해 범위 검사가 적절히 수행되지 않아 메모리 손상이나 예기치 않은 동작을 유발할 수 있습니다.
|
2024-12-06 | 2026-10-15 22:18 |
| CVE-2024-35141 | HIGH | 7.8 | IBM Security Verify Access |
IBM Security Verify Access Docker 10.0.0부터 10.0.6 버전에서 로컬 사용자가 불필요한 권한을 실행함으로써 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 일반 사용자 권한에서 더 높은 관리자 권한을 획득할 수 있습니다.
|
2024-12-19 | 2026-06-17 07:34 |
| CVE-2024-56334 | HIGH | 7.8 | Node.js |
systeminformation 라이브러리의 getWindowsIEEE8021x 함수에서 SSID 입력값을 sanitize하지 않아 cmd.exe 매개변수로 전달될 때 임의 명령어가 실행될 수 있습니다. 이는 원격 코드 실행 또는 로컬 권한 상승을 가능하게 합니다.
|
2024-12-20 | 2026-06-17 08:12 |
| CVE-2024-56363 | HIGH | 7.8 | Python |
APTRS 1.0 버전의 CKEditor 템플릿 필드에서 사용자 입력이 제대로 검증되지 않아 Jinja2 템플릿 주입 공격이 가능한 취약점입니다. 공격자는 {{ config }}, {{ self.class.mro() }} 등의 악의적인 Jinja2 구문을 주입하여 서버에서 임의의 파이썬 코드를 실행할 수 있습니다.
|
2024-12-23 | 2026-04-15 00:35 |
| CVE-2024-53147 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 exfat 파일 시스템에서 디렉터리 엔트리에 대한 경계 외 접근(Out-of-bounds access) 취약점이 발견되었습니다. 파일 시스템 손상으로 인해 디렉터리 크기가 클러스터 크기보다 크고 시작 클러스터가 유효하지 않은 경우, 잘못된 메모리 위치에 접근하여 추가적인 파일 시스템 손상을 유발할 수 있습니다.
|
2024-12-24 | 2026-10-30 13:17 |
| CVE-2024-53148 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 comedi 드라이버에서 오류 발생 시 일부 메모리 매핑이 해제되지 않고 사용자 공간 페이지 테이블에 남아있는 취약점입니다. 이로 인해 메모리 참조가 제대로 정리되지 않아 보안 결함이 발생할 수 있습니다. 커밋 79a61cc3fc04를 통해 오류 경로에서 VMA의 모든 매핑을 명시적으로 플러시하도록 수정되었습니다.
|
2024-12-24 | 2026-08-04 11:21 |
| CVE-2024-53164 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 네트워크 스케줄러(net: sched)에서 qlen 조정 순서가 잘못되어 발생하는 취약점입니다. qdisc_tree_reduce_backlog() 호출 전후의 qlen 업데이트 순서 오류로 인해, 자식 qdisc가 비워질 때 부모 qdisc에 이를 알리지 못하는 문제가 발생할 수 있습니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-53166 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BFQ 블록 I/O 스케줄러에서 발생하는 메모리 사용 후 해제(UAF) 취약점입니다. bfq_limit_depth() 함수가 락(bfqd->lock) 없이 io_context의 bfqq를 참조할 때, 여러 작업이 동시에 접근하면 이미 해제된 메모리에 접근하게 됩니다. io_uring 사용 시 쉽게 트리거됩니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-53168 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sunrpc 모듈에서 TCP 소켓이 network namespace 종료 후에도 타이머를 유지하여 해제된 net 구조체에 접근하는 Use-After-Free 취약점이 수정되었습니다. 수정은 커널 TCP 소켓이 netns 참조 카운트를 유지하도록 하는 방식입니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-53170 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 블록 계층에서 발생한 Use-After-Free(UAF) 취약점입니다. SCSI 장치 제거 시 특정 플래그 설정 문제로 인해 flush 요청이 제대로 정리되지 않아, 이미 해제된 메모리 영역에 접근할 때 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-12-27 | 2026-10-15 01:19 |