| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-53188 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 장치 언바인딩 시 발생하는 커널 패닉 취약점입니다. 펌웨어 초기화 오류 발생 시 리소스가 중복 해제되면서 NULL 포인터 역참조로 인해 시스템이 충돌할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53192 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 clk-loongson2 드라이버에서 flexible-array 멤버인 hws에 대한 버퍼 오버플로 취약점이 발견되었습니다. 메모리 할당 시 요소의 개수를 나타내는 num 값이 실제 할당된 크기를 초과할 수 있어 런타임 시 메모리 오염을 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53198 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xenbus_dev_probe() 함수에서 리소스 해제가 적절히 이루어지지 않는 취약점이 발견되었습니다. probe 작업 중 오류가 발생할 경우 할당된 리소스를 해제하지 않고 즉시 반환하여 참조 카운트 누수(Reference Count Leak)가 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53207 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 계층에서 데드락(교착 상태)이 발생할 수 있는 취약점이 발견되었습니다. hci_cmd_sync_dequeue 함수가 파괴(destroy) 함수를 실행하게 함으로써 시스템 프로세스가 멈추는 현상이 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-53213 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 lan78xx 드라이버에서 인터럽트 버퍼 할당 시 메모리가 두 번 해제되는 double free 취약점이 발견되었습니다. lan78xx_probe() 함수 내에서 usb_free_urb()와 kfree()가 중복 호출되어 발생하며, 이를 수정하기 위해 메모리 할당 순서를 재조정하고 중복된 해제 코드를 제거했습니다.
|
2024-12-27 | 2026-06-01 17:16 |
| CVE-2024-53216 | HIGH | 7.8 | Linux Kernel |
Linux 커널 NFS 서버(nfsd)에서 캐시 항목의 참조 카운트가 RCU 읽기 구간 안에서 0이 되면, svc_export/svc_expkey 해제 과정에서 use-after-free가 발생하고 RCU 구간 내에서 sleep 가능한 path_put 호출이 이루어질 수 있습니다. 이 문제는 rcu_work를 사용해 해제를 비동기 컨텍스트로 넘기고 RCU 유예 기간 이후 메모리를 해제하도록 수정되었습니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-53220 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 checkpoint_disabling과 lfs_mode가 모두 활성화된 경우, dirty data를 정확하게 계산하지 못하는 취약점이 발견되었습니다. 이로 인해 예상보다 많은 세그먼트가 소모될 수 있으며, 블록 할당 과정에서 시스템 패닉(Kernel BUG)이 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56531 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 드라이버에서 USB 연결 해제 시 snd_card_free()를 호출하여 모든 파일 디스크립터가 닫힐 때까지 대기하는 문제가 발견되었습니다. 이로 인해 USB I/O ioctl이 차단되어 시스템 소프트 락업(soft lockup)이 발생할 수 있습니다. 이를 해결하기 위해 비동기 방식으로 리소스를 해제하는 snd_card_free_when_closed()를 사용하도록 수정되었습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56540 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 accel/ivpu 드라이버에서 probe 및 resume 과정 중 복구(recovery) 프로세스가 잘못 호출되는 취약점이 발견되었습니다. 이로 인해 레이스 컨디션이 발생하여 Null 포인터 역참조 및 커널 크래시가 유발될 수 있습니다. 수정된 버전에서는 오류 발생 시 복구 대신 적절한 종료 시퀀스를 수행하도록 개선되었습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56538 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 zynqmp_kms 드라이버(DRM)에서, 장치를 제거하기 전에 unplug 처리를 하지 않아 사용자 공간의 DRM 장치 접근이 해제된 메모리를 참조하는 use-after-free 문제가 발생할 수 있습니다. 이 문제는 패치를 통해 장치 제거 전 unplug를 수행하도록 수정되었습니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-56549 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cachefiles 구성 요소에서 ondemand-mode 사용 시 NULL 포인터 역참조가 발생하는 취약점입니다. 할당된 파일 디스크립터와 object->file의 수명 주기가 일치하지 않아, umount 과정에서 파일 객체가 해제된 후에도 쓰기 작업이 시도될 때 시스템 오류가 발생합니다.
|
2024-12-27 | 2026-10-15 22:18 |
| CVE-2024-56552 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DRM XE 드라이버에서 suspend_pending 상태와 관련된 레이스 컨디션 취약점이 발견되었습니다. 큐를 일시 중단하는 과정에서 사용자가 큐를 닫을 경우, 비정상적인 상태 변화로 인해 커널 경고 및 중복 등록 해제 오류가 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56555 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 구성 요소에서 binder_add_freeze_work() 함수 실행 중 경합 조건(Race Condition)으로 인해 발생하는 Out-of-Bounds(OOB) 취약점입니다. proc->nodes를 순회하는 동안 락(lock)이 일시적으로 해제되어, 노드가 삭제되는 과정에서 잘못된 메모리 주소에 접근하게 됩니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56557 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iio: adc: ad7923 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. AD7923 장치가 8채널을 지원하도록 업데이트되었으나, tx_buf 및 ring_xfer의 크기가 이에 맞춰 확장되지 않아 ad7923_update_scan_mode() 함수에서 메모리 오버플로우가 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56563 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템 구성 요소 내 ceph_mds_check_access() 함수에서 자격 증명(credential) 참조 카운터가 적절히 감소하지 않는 메모리 누수 취약점이 발견되었습니다. get_current_cred()를 통해 참조 카운터는 증가하지만, 이를 해제하는 put_cred() 호출이 누락되어 발생합니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56570 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 overlayfs에서 lookup 함수가 누락된 잘못된 inode를 필터링하지 못하는 취약점이 발견되었습니다. ovl_dentry_weird() 함수에 검사 로직을 추가하여, lookup 기능이 없는 디렉토리 inode가 lowerstack으로 전달되어 오류를 일으키는 문제를 해결했습니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-56576 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: i2c: tc358743 드라이버에서 발생하는 취약점입니다. probe() 함수 실행 중 오류가 발생할 때 이미 예약된 폴링 타이머를 제거하지 않아, 이미 해제된 메모리 주소에 타이머가 접근하면서 시스템 크래시가 발생합니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56596 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 jfs_readdir 함수에서 배열 인덱스 범위 초과 취약점이 발견되었습니다. stbl(상태 테이블)에 포함된 잘못된 값을 검증하지 않아 발생하며, 이를 수정하기 위해 유효하지 않은 값에 대해 에러 코드를 반환하도록 개선되었습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56597 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dbSplit 함수에서 발생하는 shift-out-of-bounds 취약점입니다. dmt_budmin 값이 0보다 작을 경우 발생하는 오류를 방지하기 위해 dbAllocCtl 단계에서 사전 검증 로직이 추가되었습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56600 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 inet6_create() 함수에서 오류 발생 시 sk 포인터를 적절히 해제하지 않아 발생하는 취약점입니다. 이로 인해 sock 객체에 유효하지 않은 sk 포인터가 남아있게 되어, 이후 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-56601 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 inet_create() 함수에서 오류 발생 시 sk 포인터를 적절히 해제하지 않아 발생하는 취약점입니다. 할당된 sk 객체가 해제된 후에도 sock 객체에 유효하지 않은 포인터가 남아 있어, 이후 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-56608 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 dcn21_link_encoder_create 함수에서 경계 검사 미흡으로 인한 Out-of-bounds 접근 취약점이 발견되었습니다. hpd_source 인덱스가 고정 크기 배열의 범위를 벗어날 경우 정의되지 않은 동작이 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56606 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_packet 구성 요소에서 packet_create() 함수 호출 중 오류가 발생할 경우, 할당된 sk 객체가 해제된 후에도 sock 객체에 댕글링 포인터로 남아있는 취약점입니다. 이로 인해 잘못된 메모리 참조가 발생하여 Use-After-Free(UAF) 취약점이 유발될 수 있습니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-56609 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtw88 무선랜 드라이버에서 모듈을 제거(rmmod)할 때 TX 대기 중인 skb를 skb_queue_purge()로 비우면서 전송 상태를 보고하지 않아 "Have pending ack frames!" 경고가 발생하는 문제입니다. 수정은 ieee80211_purge_tx_queue()를 사용하고, 락 경합을 막기 위해 TX 작업을 미리 flush 및 destroy하는 방식입니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56624 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommufd 구성 요소에서 iommufd_fault_alloc() 함수 호출 시 fput() 이후 객체를 중복 해제하여 참조 횟수(refcount) 불균형이 발생하는 취약점입니다. 이로 인해 메모리 누수 및 커널 경고가 발생할 수 있습니다.
|
2024-12-27 | 2026-10-15 22:18 |
| CVE-2024-56628 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 huge_pte_clear() 함수가 누락되어 발생하는 메모리 관리 취약점입니다. 잘못된 PTE(Page Table Entry) 처리로 인해 메모리 해제 과정에서 'Bad page state' 오류가 발생하며 시스템 불안정성을 초래할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56631 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 SCSI sg 드라이버에서 sg_release() 함수의 use-after-free 취약점입니다. kref_put() 호출로 sfp 객체가 해제된 후 mutex 언락 시 이미 해제된 메모리를 참조하여 권한 상승이나 시스템 안정성 문제를 야기합니다. 함수 내 작업 순서를 변경하여 수정됩니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-56638 | HIGH | 7.8 | Linux Kernel |
Linux 커널 netfilter의 nft_inner 모듈에서 softirq가 프로세스 컨텍스트의 패킷 처리 중 percpu 영역(내부 헤더 오프셋)을 인터럽트하여 잘못된 값을 참조하는 문제가 수정되었습니다. 수정 사항은 bh를 비활성화한 상태에서 플래그, skbuff 쿠키, 터널 타입을 검증한 뒤에만 percpu 값을 복원하도록 변경합니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56654 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Bluetooth hci_event 처리 과정에서 RCU(Read-Copy-Update) 잠금 메커니즘을 잘못 사용하여 발생하는 취약점입니다. 리스트를 순회하는 동안 RCU 읽기 임계 구역을 부적절하게 해제함으로써 메모리 안전성이 위협받을 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56655 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 규칙 파괴 시 call_rcu를 통해 처리를 지연시키는 과정에서 발생하는 취약점입니다. nf_tables_chain_destroy 함수가 수면(sleep)이 가능한 상태에서 call_rcu 콜백 내에서 호출될 수 있어 동기화 문제가 발생할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |