| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-57893 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA seq: oss 레이어에서 SysEx 메시지를 처리할 때 발생하는 레이스 컨디션 취약점입니다. 6바이트 단위로 분할된 메시지를 결합하는 과정에서 내부 버퍼 접근 시 동기화 문제가 발생하여 경계 외 메모리 접근(Out-of-bounds access)이 가능할 수 있습니다.
|
2025-01-15 | 2026-08-04 11:22 |
| CVE-2024-57917 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 topology 구성 요소에서 cpumask를 출력하는 동안 데이터가 변경되어 발생하는 취약점입니다. CPU 핫플러깅(Hotplugging) 과정에서 cpumask 값이 변하면 문자열 길이를 계산하는 단계와 실제 출력하는 단계 사이의 불일치가 발생하여 커널 경고(WARNING)를 유발합니다.
|
2025-01-19 | 2026-11-05 21:17 |
| CVE-2024-57918 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 drm/amd/display 구성 요소에서 최대 서피스 정의 값의 불일치로 인해 페이지 폴트(Page Fault)가 발생하는 취약점입니다. 이 오류는 커서 오버레이 모드가 도입된 AMD 디스플레이 버전에서 Cosmic 사용자들에게 시스템 중단(Kernel Oops)을 유발할 수 있습니다.
|
2025-01-19 | 2026-08-04 11:22 |
| CVE-2024-57921 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 buddy allocator의 trim 함수를 호출할 때 잠금(lock) 메커니즘이 누락되어 발생하는 레이스 컨디션 취약점입니다. 멀티 디스플레이 환경에서 고부하 작업(유튜브 및 게임 동시 실행) 시 시스템이 멈추거나 일반 보호 오류(GPF)가 발생할 수 있습니다.
|
2025-01-19 | 2026-08-04 11:22 |
| CVE-2024-57929 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm-array 구성 요소에서 dm_bm_read_lock() 호출 시 잠금 또는 체크섬 오류가 발생하면 잘못된 출력 포인터가 남는 취약점이 있습니다. 이로 인해 dm_array_cursor_end()에서 동일한 블록을 두 번 해제하게 되어 커널 BUG_ON이 발생하고 시스템이 중단될 수 있습니다.
|
2025-01-19 | 2026-10-15 02:17 |
| CVE-2023-52923 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 가비지 컬렉션(GC) 방식의 결함이 발견되었습니다. 기존의 불안정한 GC API와 busy mark 방식을 대신하여 GC 트랜잭션 API를 사용하도록 수정되었습니다. 이를 통해 비동기 GC 과정에서 요소가 잘못 처리되는 문제를 방지하고 데이터 일관성을 확보했습니다.
|
2025-01-20 | 2026-08-04 10:18 |
| CVE-2025-21655 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/eventfd 구성 요소에서 RCU(Read-Copy-Update) 메커니즘 처리 오류가 발견되었습니다. io_eventfd_do_signal() 호출 시 참조 횟수가 0이 되면 즉시 메모리를 해제하는데, 이는 RCU grace period를 충분히 기다리지 않아 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2025-01-20 | 2026-10-15 02:17 |
| CVE-2024-57945 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 vmemmap 가상 주소 계산 시 경계 외 참조(Out-of-bound) 문제가 발생할 수 있는 취약점입니다. 물리 메모리 시작 주소와 실제 섹션 시작 주소 간의 차이로 인해 vmemmap 시작 지점보다 낮은 주소가 계산되어 메모리 오류를 유발할 수 있습니다.
|
2025-01-21 | 2026-08-04 11:22 |
| CVE-2025-21661 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 gpio: virtuser 구성 요소에서 lookup table이 적절히 제거되지 않는 결함이 발견되었습니다. 이로 인해 장치 프로브 실패 시 테이블이 남아 있어 재시도가 불가능해지며, 특정 상황에서 메모리 누수가 발생할 수 있습니다.
|
2025-01-21 | 2026-07-30 06:17 |
| CVE-2025-21664 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dm-thin 구성 요소에서 RCU(Read-Copy-Update) 메커니즘을 사용하는 과정 중 레이스 컨디션 취약점이 발견되었습니다. 리스트가 비어있는지 확인하는 시점과 첫 번째 요소를 가져오는 시점 사이의 불일치로 인해 잘못된 메모리 참조가 발생하여 시스템 크래시(GP fault)를 유발할 수 있습니다.
|
2025-01-21 | 2026-10-15 22:18 |
| CVE-2025-22605 | HIGH | 7.8 | Teams |
Coolify의 원격 서버 명령 실행 과정에서 발생하는 취약점으로, 인증된 사용자가 로컬 Coolify 컨테이너에 임의의 코드를 실행할 수 있습니다. 이를 통해 다른 사용자의 데이터, 개인 키, 토큰에 접근하거나 소프트웨어의 제어권을 완전히 탈취할 수 있습니다.
|
2025-01-24 | 2026-06-17 08:48 |
| CVE-2024-0146 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 메모리 손상 취약점이 발견되었습니다. 악의적인 게스트 사용자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 정보 유출 또는 데이터 변조를 초래할 수 있습니다.
|
2025-01-28 | 2026-06-17 06:52 |
| CVE-2025-21669 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vsock/virtio 구성 요소에서 소켓의 전송 계층(transport)이 변경될 경우 수신된 패킷을 적절히 폐기하지 않아 발생하는 취약점입니다. 연결 과정에서 신호 중단이나 연결 실패가 발생할 경우 vsk->transport가 NULL 상태가 되어 NULL 포인터 역참조로 인한 시스템 오류를 유발할 수 있습니다.
|
2025-01-31 | 2026-07-30 06:18 |
| CVE-2025-21678 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GTP(GPRS Tunneling Protocol) 모듈에서 네트워크 네임스페이스(netns) 해제 시 장치가 적절히 제거되지 않는 취약점입니다. GTP 장치가 소켓이 속한 네임스페이스가 아닌 dev_net에 연결되어 있어, 네임스페이스 삭제 시 참조 카운트 불일치로 인한 커널 경고(splat) 및 시스템 불안정을 유발할 수 있습니다.
|
2025-01-31 | 2026-07-30 06:18 |
| CVE-2025-21677 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pfcp 드라이버에서 네트워크 네임스페이스(netns) 해제 시 장치가 적절히 제거되지 않는 취약점입니다. pfcp 장치가 UDP 소켓이 속한 네임스페이스가 아닌 다른 네임스페이스에 연결되어 있어, 네임스페이스 삭제 시 참조 카운트 불일치로 인한 커널 경고(splat)가 발생합니다.
|
2025-01-31 | 2026-07-30 06:18 |
| CVE-2024-49814 | HIGH | 7.8 | IBM Security Verify Access |
IBM Security Verify Access Appliance 10.0.0부터 10.0.3 버전에서 발생하는 취약점입니다. 로컬로 인증된 사용자가 불필요하게 높은 권한으로 실행되는 프로세스를 악용하여 자신의 권한을 상승시킬 수 있습니다.
|
2025-02-06 | 2026-06-17 08:00 |
| CVE-2025-21692 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ETS(Enhanced Transmission Selection) qdisc에서 ets_class_from_arg() 함수가 clid 값이 0일 때 배열 범위 초과 인덱싱을 수행합니다. 부호 없는 정수 언더플로우로 인해 배열 크기(16)를 초과하는 인덱스로 접근하며, 로컬 사용자가 NETLINK 소켓을 통해 tc 명령으로 트리거하여 권한 상승을 야기할 수 있습니다.
|
2025-02-10 | 2026-10-15 02:17 |
| CVE-2025-21687 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vfio/platform 구성 요소에서 read/write 시스템 호출 시 경계 검사가 미흡한 취약점이 발견되었습니다. 사용자 공간에서 전달된 count와 offset 값이 적절히 검증되지 않아, 장치의 허용된 범위를 벗어난 메모리 영역에 읽기 또는 쓰기가 가능합니다.
|
2025-02-10 | 2026-07-30 06:19 |
| CVE-2024-57951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hrtimers 서브시스템에서 CPU 핫플러그 상태 전환 시 CPU 상태를 올바르게 관리하지 못하는 취약점입니다. CPU가 온라인에서 준비 상태로 이동했다가 다시 온라인으로 돌아올 때, hrtimers 상태가 제대로 초기화되지 않아 스케줄러가 타이머를 잘못 관리하게 됩니다. 클록이벤트 장치가 원샷 모드로 전환되지 않거나 시스템 불안정성이 발생할 수 있습니다.
|
2025-02-12 | 2026-10-15 02:17 |
| CVE-2025-21697 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/v3d 드라이버에서 작업 완료 후 작업 포인터를 NULL로 설정하지 않아 발생하는 취약점입니다. 이로 인해 드라이버 언로드 시 작업이 여전히 활성 상태인 것으로 오인되어 경고가 발생할 수 있습니다.
|
2025-02-12 | 2026-07-30 06:19 |
| CVE-2025-21699 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 GFS2_DIF_JDATA 플래그를 전환할 때 inode의 주소 공간을 적절히 잘라내지 못하는 취약점입니다. 이 플래그에 따라 페이지 관리 방식이 달라지는데, 두 방식이 혼용될 경우 데이터 무결성 문제가 발생할 수 있습니다.
|
2025-02-12 | 2026-07-30 06:19 |
| CVE-2025-0327 | HIGH | 7.8 | - |
두 개의 서비스(감사 로그 관리 및 클라이언트 요청 관리)에서 부적절한 권한 관리 취약점이 발견되었습니다. 표준 권한을 가진 공격자가 윈도우 서비스의 실행 경로를 수정할 경우, 엔지니어링 워크스테이션의 기밀성, 무결성 및 가용성이 침해될 수 있습니다. 이 취약점을 악용하려면 서비스 재시작이 필요합니다.
|
2025-02-13 | 2026-06-17 08:26 |
| CVE-2025-21700 | HIGH | 7.8 | Linux Kernel Redis |
Linux 커널의 네트워크 스케줄러(net: sched)에서 자식 qdisc를 다른 부모로 교체할 때 발생하는 Use-After-Free(UAF) 취약점입니다. 공격자는 이를 악용하여 권한 상승을 시도할 수 있습니다.
|
2025-02-13 | 2026-10-15 02:17 |
| CVE-2025-21701 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 네트워크 서브시스템에서 장치 등록 해제와 ethnl 작업 간의 경쟁 상태(Race Condition)가 발생할 수 있는 취약점입니다. 장치가 해제되는 도중 채널 수를 수정하려는 시도가 발생하면 뮤텍스(Mutex) 잠금 오류가 발생하여 시스템 불안정을 초래할 수 있습니다.
|
2025-02-13 | 2026-07-30 06:19 |
| CVE-2025-21702 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pfifo_tail_enqueue 함수에서 스케줄러 제한이 0일 때 패킷 드롭이 제대로 작동하지 않아 부모-자식 qdisc 간의 큐 길이(qlen) 합계가 불일치하는 문제입니다. 이 불일치를 악용하면 사용자 권한에서 커널 권한으로의 권한 상승이 가능합니다.
|
2025-02-18 | 2026-10-15 02:17 |
| CVE-2025-21703 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netem 구성 요소에서 qdisc_tree_reduce_backlog() 호출 전 sch->q.qlen을 업데이트하지 않아 발생하는 취약점입니다. 이로 인해 DRR 알고리즘 사용 시 qlen_notify()가 호출되지 않아 Use-After-Free(UAF) 메모리 오류가 발생할 수 있습니다.
|
2025-02-18 | 2026-10-15 02:17 |
| CVE-2025-0161 | HIGH | 7.8 | IBM Security Verify Access |
IBM Security Verify Access Appliance의 코드 생성 제한이 부적절하여 로컬 사용자가 임의의 코드를 실행할 수 있는 취약점입니다. 해당 취약점은 버전 10.0.0.0부터 10.0.0.9 및 11.0.0.0 버전에서 발생할 수 있습니다.
|
2025-02-20 | 2026-06-17 08:25 |
| CVE-2025-21704 | HIGH | 7.8 | Git Linux Kernel |
Linux kernel의 USB CDC-ACM 드라이버에서 제어 전송 버퍼 크기 검증을 수행하지 않아 메모리 손상 (buffer overflow)이 발생할 수 있습니다. 조각화된 알림 재조립 과정에서 expected_size 값이 올바르게 계산되지 않으면 메모리 영역 밖에서 데이터를 읽게 되어 시스템 크래시나 권한 상승으로 이어질 수 있습니다.
|
2025-02-22 | 2026-10-15 02:17 |
| CVE-2021-47635 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UBIFS 파일 시스템에서 페이지가 private 플래그로 설정될 때 참조 횟수(refcount)를 적절히 증가시키지 않아 발생하는 취약점입니다. 이로 인해 페이지 마이그레이션 과정에서 참조 횟수가 음수가 되어 커널 버그 및 시스템 충돌(Kernel BUG)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2021-47638 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UBIFS 파일 시스템에서 rename_whiteout 작업 중 공간 예산 할당에 실패할 경우, 'whiteout_ui->data' 메모리가 두 번 해제되는 Double Free 취약점이 존재합니다. 이로 인해 커널 메모리 오염이나 시스템 충돌이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |