| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47646 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BFQ(Budget Fair Queuing) 블록 계층에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 특정 커밋의 변경 사항이 잘못된 방식으로 처리되어 메모리 관리 오류를 유발하며 시스템 충돌을 일으킬 수 있습니다.
|
2025-02-26 | 2026-08-11 03:17 |
| CVE-2021-47656 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFFS2 파일 시스템에서 발생하는 Use-After-Free 취약점입니다. JFFS2 이미지를 마운트하는 과정에서 비정상적인 블록이 발견될 경우, 이미 해제된 메모리 영역을 다시 해제하려고 시도하여 발생합니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49044 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm-integrity 구성 시 tag_size가 실제 digest size보다 작게 설정될 경우 메모리 오염이 발생할 수 있는 취약점입니다. 이로 인해 데이터 무결성 검증 과정에서 ic->recalc_tags 배열의 범위를 벗어난 쓰기 작업이 수행되어 시스템 메모리가 손상될 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49073 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sata_dwc_460ex 드라이버에서 ATA_TAG_INTERNAL 값이 증가함에 따라 배열 범위를 벗어나는(OOB) 쓰기 작업이 발생하여 시스템이 충돌할 수 있는 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하여 커널 패닉 및 시스템 중단이 유발될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49089 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IB/rdmavt 구성 요소에서 rvt_error_qp 함수 호출 시 필요한 잠금(lock)이 누락되어 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 이전 수정 사항에서 r_lock이 누락되어 lockdep 어설션 실패 및 시스템 불안정성을 초래할 수 있습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49096 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sfc 드라이버에서 RX/TX 링 버퍼 크기를 변경할 때 XDP 큐를 재초기화하지 않는 취약점이 발견되었습니다. 이로 인해 XDP_TX 또는 XDP_REDIRECT 동작 시 초기화되지 않은 버퍼를 참조하게 되어 커널 패닉(NULL pointer dereference)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49129 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mt76 mt7921 드라이버에서 네트워크 카드 시작 실패 시 발생하는 크래시 취약점입니다. 초기화 실패 시 예약된 작업 항목이 취소되지 않아 정리 과정에서 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49154 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) 내 SVM 구현에서 발생하는 취약점입니다. KVM_IRQFD API 호출을 통해 전달된 guest_irq 값이 범위를 벗어날 경우, svm_update_pi_irte() 함수에서 메모리 경계 외 참조가 발생하여 시스템 패닉(커널 크래시)을 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49162 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sm712fb 드라이버에서 smtcfb_write() 함수가 3바이트를 프레임버퍼에 쓸 때 페이지 폴트(page fault)가 발생하며 시스템이 충돌하는 취약점입니다. 엔디언(endianness) 관련 수정 코드가 잘못 구현되어 발생하며, 커널 패치를 통해 해결되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49167 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 압축된 데이터를 읽는 중 오류가 발생할 경우, bio 구조체가 중복으로 완료 처리(double complete)되는 취약점입니다. 이로 인해 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49170 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 curseg->alloc_type에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 손상된 이미지 파일을 마운트하고 조작할 경우, sbi->block_count[] 배열에서 범위를 벗어난 메모리 접근(Out-of-bounds)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49172 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 parisc 아키텍처에서 데이터 TLB 캐시 플러시 중 페이지가 존재하지 않을 때 비액세스 데이터 TLB 결함이 발생합니다. 이로 인해 캐시 라인이 무효화되지 않아 메모리 오염이 발생하거나 성능 저하가 나타날 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49174 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 flex_bg 기능이 활성화된 경우, ext4_mb_mark_bb() 함수가 블록 그룹 경계를 제대로 처리하지 못하는 취약점입니다. 이로 인해 특정 조건에서 블록 비트맵 버퍼를 벗어난 메모리에 접근하게 되어 데이터 액세스 오류(Data Abort) 및 커널 패닉이 발생할 수 있습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49178 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 memstick/mspro_block 드라이버에서 읽기 전용 장치를 처리할 때 발생하는 취약점입니다. 읽기 전용 상태를 블록 계층으로 제대로 전달하지 못해 참조 카운트가 누수되는 문제가 해결되었습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49176 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BFQ(Budget Fair Queuing) I/O 스케줄러 내 bfq_dispatch_request 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 특정 SCSI-MQ 테스트 상황에서 메모리 해제 후 해당 메모리 영역에 접근할 때 발생합니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49179 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BFQ(Budget Fair Queuing) 블록 계층에서 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 상황에서 메모리 객체가 해제된 후에도 참조되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49203 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 GPU 리셋 시 DC 스트림 처리 과정 중 이중 해제(Double Free) 취약점이 발견되었습니다. 이 문제는 GPU 리셋 시 백업된 상태의 링크 인코더 할당 정보를 해제하는 과정에서 발생하며, 최종적으로 NULL 포인터 역참조를 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49215 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xsk 소켓 해제 과정에서 발생하는 레이스 컨디션 취약점입니다. 소켓 해제 시 xs->dev를 NULL로 설정하는 과정과 synchronize_net()이 모든 프로세스의 종료를 보장하지 못해 NULL 포인터 역참조로 인한 커널 패닉(Crash)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49231 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtw88 드라이버에서 hw_scan 수행 중 메모리 오버런 및 메모리 누수 취약점이 발견되었습니다. 실제 필요한 양보다 적은 메모리를 할당하여 버퍼를 덮어쓰거나, 조기 반환 시 메모리가 해제되지 않는 문제가 있었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49234 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DSA(Distributed Switch Architecture) 드라이버에서 VLAN 필터링 설정 시 발생하는 취약점입니다. 특정 구성에서 존재하지 않는 포트에 대해 VLAN 필터링을 시도하여 배열 범위 초과(Out-of-bounds) 접근 및 시스템 충돌을 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49261 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915/gem 구성 요소 내 vm_access() 함수에서 경계 검사 누락으로 인해 발생하는 취약점입니다. len 속성이 memcpy 호출 전에 검증되지 않아 인접한 메모리 영역에 대한 범위 외 읽기 또는 쓰기가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49264 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 execve 시스템 호출 과정에서 argv 인자가 비어 있을 경우(argc < 1) 발생하는 취약점입니다. 이 취약점은 PwnKit(CVE-2021-4034)과 유사하게 쉘코드에서 악용될 수 있으며, 커널은 이를 방지하기 위해 빈 문자열을 강제로 주입하도록 수정되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49274 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ocfs2 파일 시스템에서 쿼타(quota) 기능이 활성화된 상태로 마운트될 때 시스템 충돌(Crash)이 발생하는 취약점입니다. 이는 dqi_gqlock 초기화 과정에서 dqi_type 및 dqi_sb 변수가 적절히 초기화되지 않아 발생합니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49289 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 uaccess 구성 요소 내 access_ok() 함수에서 정수 오버플로 취약점이 발견되었습니다. 특정 아키텍처에서 사용자 접근 주소의 끝을 확인할 때 오버플로를 고려하지 않아, 음수 길이값이 전달될 경우 잘못된 접근을 허용할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49292 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA OSS 레이어에서 PCM 버퍼 할당 시 정수 오버플로(INT_MAX)가 발생하는 취약점입니다. 데이터 변환을 위한 임시 버퍼 크기를 계산할 때 채널 수나 샘플링 레이트가 높으면 버퍼 크기가 비정상적으로 커져 시스템 경고(WARN_ON)를 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49336 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/etnaviv 구성 요소에서 etnaviv_iommu_unmap_gem 함수 호출 시 이미 제거된 매핑을 다시 확인하지 않는 취약점이 발견되었습니다. 매핑이 이미 제거된 상태에서 다시 제거를 시도할 경우 관련 데이터 구조가 손상될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49337 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 dlmfs 구성 요소에서 user_dlm_destroy_lock 함수가 실패할 경우 설정된 플래그를 제대로 정리하지 못하는 취약점입니다. 이로 인해 inode와 dentry가 삭제된 후에도 dlm 락이 리소스에 남아있게 되어, 이후 접근 시 Use-After-Free 오류를 유발하고 시스템 패닉(Kernel Panic)을 일으킬 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49343 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 디렉토리 h-tree 내의 순환 참조를 방지하지 못하는 취약점이 발견되었습니다. 악의적으로 조작된 파일 시스템은 h-tree 내에 순환 구조를 포함할 수 있으며, 이는 노드 분할 과정에서 이미 검증된 트리 노드를 손상시키고 할당되지 않은 메모리에 접근하게 만듭니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49349 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_rename_dir_prepare 함수 호출 시 Use-After-Free 취약점이 발생합니다. 디렉터리 블록을 읽은 후 디렉터리 엔트리의 유효성을 검사하지 않아 잘못된 메모리 주소에 접근하게 됩니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49363 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 f2fs_do_zero_range() 함수 호출 시 블록 주소에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 퍼징된 이미지를 통해 inode의 블록 매핑 정보와 SIT 테이블 간의 불일치를 유도할 경우, 잘못된 블록 주소로 SIT를 업데이트하려다 커널 패닉이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-15 13:17 |