| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-56662 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ACPI NFIT 드라이버에서 vmalloc 영역의 경계 외 읽기(Out-of-bounds Read) 취약점이 발견되었습니다. cmd_to_func 함수가 입력 버퍼의 크기를 적절히 검증하지 않고 nd_reserved2 배열에 접근함으로써 발생하며, 이는 정의되지 않은 동작을 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56663 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nl80211 WiFi 드라이버에서 NL80211_ATTR_MLO_LINK_ID 속성 검증 시 발생하는 off-by-one 오류입니다. Netlink 속성 범위 검증이 포함적(inclusive)으로 이루어짐에 따라, 최대 링크 ID 값이 허용 범위를 초과하여 메모리 오염을 유발할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56664 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf sockmap 구성 요소에서 요소 교체(element replace)와 소켓 닫기(close) 작업 간의 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이로 인해 잘못된 요소에 대해 참조 횟수(refcount)를 해제하게 되어 Use-After-Free 오류와 시스템 불안정을 초래할 수 있습니다.
|
2024-12-27 | 2026-10-15 22:18 |
| CVE-2024-56672 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blk-cgroup 구성 요소에서 blkcg_unpin_online() 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. blkcg_destroy_blkgs()를 통해 객체가 해제된 이후에 부모 포인터를 참조함으로써 메모리 오류가 발생할 수 있습니다.
|
2024-12-27 | 2026-10-15 02:17 |
| CVE-2024-56677 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/fadump 구성 요소에서 초기화 순서 문제로 인해 발생하는 취약점입니다. CMA 메모리 정렬 확인 과정이 초기화 단계의 오류로 인해 우회될 수 있으며, 이로 인해 메모리 정렬이 맞지 않을 경우 커널 버그(VM_BUG_ON_PAGE)가 발생하여 시스템이 중단될 수 있습니다.
|
2024-12-28 | 2026-08-04 11:22 |
| CVE-2024-56681 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 bcm 암호화 모듈 내 ahash_hmac_init 함수에서 오류 검증이 누락된 취약점입니다. ahash_init 함수가 메모리 할당 실패(-ENOMEM) 등의 이유로 에러를 반환하더라도, ahash_hmac_init이 이를 확인하지 않고 성공(ok)을 반환할 수 있는 문제가 있었습니다.
|
2024-12-28 | 2026-10-15 22:18 |
| CVE-2024-56692 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 truncate_node() 함수 호출 시 NAT 엔트리의 blkaddr에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 조작된 파일 시스템 이미지를 사용할 경우 잘못된 블록 주소로 인해 시스템 패닉(Kernel BUG)이 발생할 수 있습니다.
|
2024-12-28 | 2026-10-30 13:17 |
| CVE-2024-56706 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/cpum_sf 구성 요소에서 PMU 하드웨어 예약 후 메모리 할당 과정이 뮤텍스(mutex) 보호를 받지 않아 발생하는 취약점입니다. 이로 인해 여러 개의 perf_event_init() 호출이 동시에 실행될 경우 동일한 PMU에 대해 샘플 데이터 블록(SDB)이 중복 할당될 수 있습니다.
|
2024-12-28 | 2026-08-04 11:22 |
| CVE-2024-56709 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 작업이 큐에 추가되기 전 iowq가 종료되었는지 확인하지 않아 발생하는 취약점입니다. 작업이 종료된 태스크를 대상으로 실행될 경우 이미 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56715 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ionic 드라이버에서 register_netdev() 함수 호출이 실패할 경우, 등록된 netdev notifier가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이를 해결하기 위해 등록 실패 시 ionic_lif_unregister()를 호출하여 리소스를 적절히 해제하도록 수정되었습니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56720 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소 내 bpf_msg_pop_data 함수에서 여러 논리적 오류가 발견되었습니다. 메모리 관리 미흡, 조기 반환 누락, 변수 값 오류 및 반복자 처리 오류 등이 포함되어 있습니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56740 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nfs/localio 구성 요소에서 nfs_local_read_done 함수 호출 시 res.replen 값을 초기화하지 않아 발생하는 메모리 오염 취약점입니다. NFSv3 LOCALIO 읽기 작업 중 잔여 데이터가 다음 RPC 요청의 헤더 크기에 잘못 복사되어, 잘못된 메모리 위치에 데이터가 수신될 수 있습니다.
|
2024-12-29 | 2026-06-17 08:12 |
| CVE-2024-52048 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 LogServer 링크 추적 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이 취약점을 악용하려면 공격자가 대상 시스템에서 먼저 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2024-12-31 | 2026-06-17 08:06 |
| CVE-2024-52049 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 LogServer 링크 추적 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이 취약점을 악용하려면 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-12-31 | 2026-06-17 08:06 |
| CVE-2024-52050 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 LogServer에서 발생하는 임의 파일 생성 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2024-12-31 | 2026-06-17 08:06 |
| CVE-2024-55631 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 엔진 링크 추적 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 먼저 실행할 수 있어야 이 취약점을 악용할 수 있습니다.
|
2024-12-31 | 2026-06-17 08:11 |
| CVE-2024-55632 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 심볼릭 링크 추적 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 먼저 실행할 수 있어야 합니다.
|
2024-12-31 | 2026-06-17 08:11 |
| CVE-2024-55917 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 오리진 검증 오류 취약점으로 인해, 로컬 공격자가 영향을 받는 시스템에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하려면 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-12-31 | 2026-06-17 08:11 |
| CVE-2024-45553 | HIGH | 7.8 | - |
프로세스별 맵이 전역 리스트에 추가될 때 메모리 손상이 발생할 수 있습니다. 다른 스레드가 특정 프로세스 작업을 위해 맵을 사용하는 동안 전역 리스트에서 해당 맵이 제거되면 문제가 발생할 수 있습니다.
|
2025-01-06 | 2026-06-17 07:54 |
| CVE-2024-56757 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버에서 MediaTek 장치 사용 시 발생하는 취약점입니다. USB 연결이 해제될 때 특정 인터페이스를 적절히 해제하지 않으면 HCI 장치 등록 해제 과정에서 커널 패닉이 발생할 수 있습니다.
|
2025-01-06 | 2026-08-04 11:22 |
| CVE-2024-47794 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 기능에서 tailcall과 freplace를 함께 사용할 때 무한 루프가 발생할 수 있는 취약점입니다. 이로 인해 tail_call_cnt가 초기화되어 루프를 멈추지 못하게 되며, 결국 커널 패닉을 유발하여 시스템이 중단될 수 있습니다.
|
2025-01-11 | 2026-10-30 13:17 |
| CVE-2024-51729 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm 서브시스템에서 copy_user_gigantic_page() 함수가 거대 페이지(huge page) 크기에 정렬되지 않은 주소를 사용할 때 발생하는 취약점입니다. 이로 인해 메모리 오염이나 정보 유출이 발생할 수 있으며, 이를 해결하기 위해 주소 정렬 로직이 수정되었습니다.
|
2025-01-11 | 2026-08-04 11:21 |
| CVE-2024-52319 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm 서브시스템에서 clear_gigantic_page() 함수가 거대 페이지(huge page) 크기에 정렬되지 않은 주소를 사용할 때 발생하는 취약점입니다. 이로 인해 메모리 오염이나 정보 유출이 발생할 수 있으며, 이를 해결하기 위해 주소 정렬 로직이 수정되었습니다.
|
2025-01-11 | 2026-08-04 11:21 |
| CVE-2024-57849 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/cpum_sf 아키텍처에서 CPU 핫플러그 제거 시 샘플링 데이터 버퍼(SDB)가 이미 해제되었음에도 불구하고 이를 참조하려 시도하는 Use-After-Free 취약점이 존재합니다. CPU가 제거되는 과정에서 이벤트 제거 함수가 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 잘못된 데이터 읽기를 유발할 수 있습니다.
|
2025-01-11 | 2026-10-15 22:18 |
| CVE-2024-57850 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 jffs2 파일 시스템에서 rtime 압축 해제 루틴이 압축 해제 과정 중 경계 검사를 완벽하게 수행하지 않는 취약점이 발견되었습니다. 손상된 압축 데이터를 처리할 경우 압축 해제 버퍼 외부의 메모리를 오염시킬 수 있는 메모리 손상 취약점입니다.
|
2025-01-11 | 2026-08-04 11:22 |
| CVE-2024-57875 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블록 계층에서 디스크의 conventional zones 비트맵을 처리할 때 RCU 보호가 누락되어 발생하는 취약점입니다. 디스크 재검증 과정에서 비트맵이 변경될 때 disk_zone_is_conv() 헬퍼 함수가 잘못된 메모리 참조를 유발할 수 있습니다.
|
2025-01-11 | 2026-10-15 22:18 |
| CVE-2025-21335 | HIGH | 7.8 | Windows Kernel |
Windows Hyper-V NT 커널 통합 VSP에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2025-01-14 | 2026-09-24 13:10 |
| CVE-2024-39282 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 wwan t7xx 드라이버에서 FSM 명령 타임아웃 발생 시 비동기 스레드가 이미 해제된 완료 객체에 접근하여 커널 패닉이 발생하는 취약점입니다. 참조 카운터를 사용하여 완료 객체가 안전하게 해제되도록 수정되었습니다.
|
2025-01-15 | 2026-08-04 11:18 |
| CVE-2024-57801 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 드라이버 언로드 시 vport rep의 TC 규칙을 복구하는 과정 중 Use-After-Free 취약점이 발생합니다. vport rep이 이미 해제된 상태에서 해당 데이터에 접근하려고 시도하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-01-15 | 2026-06-17 08:14 |
| CVE-2024-57883 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hugetlb 메모리 관리 과정에서 PMD 페이지 테이블의 공유 카운트 계산 오류로 인해 페이지 테이블 누수 및 잘못된 페이지 상태가 발생할 수 있는 취약점입니다. split_huge_pages와 같은 호출자가 folio 참조 횟수를 예기치 않게 증가시켜 페이지 테이블이 정상적으로 해제되지 않는 문제를 야기합니다.
|
2025-01-15 | 2026-10-15 22:18 |