| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-49393 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 리스트 반복자(list iterator)를 잘못 사용하여 발생하는 취약점입니다. 리스트가 비어있을 때 반복자가 NULL인지 확인하는 로직이 항상 거짓이 되어, 의도치 않은 메모리 접근을 유발하고 커널 크래시를 일으킬 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49405 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 staging r8188eu 드라이버에서 rtw_wx_set_scan() 함수 호출 시 SSID 배열의 범위를 초과하여 데이터를 쓰는 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 읽기 오버플로우는 방지하고 있었으나, 쓰기 작업 시 배열의 끝을 넘어가는 것을 방지하는 검증 로직이 누락되어 발생했습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49425 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 루프 종료 후 잘못된 리스트 반복자를 참조하여 발생하는 취약점입니다. 반복자가 유효하지 않은 포인터를 가리킬 경우 범위를 벗어난 메모리 값을 로드하여 비교 연산 시 보안 문제를 일으킬 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49456 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 bonding 드라이버에서 RCU(Read-Copy-Update) 보호가 누락되어 발생하는 취약점입니다. setsockopt 호출 시 rcu_read_lock이 유지되지 않아 race condition이 발생할 수 있으며, 이는 시스템 불안정성이나 메모리 오류를 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49511 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbdev 구성 요소에서 pagelist 손상이 발생하는 취약점입니다. fb_deferred_io_mkwrite()와 fb_deferred_io_fault() 함수 간의 잠금(lock) 부재로 인한 레이스 컨디션이 원인이며, 이로 인해 리스트 구조가 깨질 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49531 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 loop 드라이버에서 gendisk의 private data에 저장된 lo_device가 gendisk가 해제될 때까지 유효하지 않을 수 있는 취약점입니다. 이로 인해 메모리 관리 과정에서 잠재적인 데드락(Deadlock)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49533 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 scan_req_params 구조체의 용량보다 더 많은 SSID를 처리할 때 버퍼 오버플로우가 발생합니다. 이 취약점은 userspace의 wpa_supplicant를 통해 트리거될 수 있으며, extraie 포인터를 덮어쓸 수 있는 위험이 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49545 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA USB 오디오 드라이버에서 MIDI 출력 서브스트림을 닫을 때 대기 중인 작업이 취소되지 않는 취약점이 발견되었습니다. 이로 인해 이미 해제된 rawmidi 런타임 객체에 접근하려는 경쟁 상태(Race Condition)가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49553 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 NTFS 부트 섹터의 sectors_per_clusters 필드 값을 검증하지 않아 발생하는 취약점입니다. 잘못된 시프트(shift) 값 사용으로 인해 UBSAN 오류가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49554 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 zsmalloc 구성 요소에서 비동기 zspage 해제와 페이지 이동 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 참조나 데이터 손상이 발생할 수 있으며, 이를 해결하기 위해 migrate_read_lock()을 사용하여 동기화 처리가 이루어졌습니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49555 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hci_qca 블루투스 드라이버에서 타이머가 활성화된 상태로 해제될 때 발생하는 메모리 손상 취약점입니다. del_timer() 대신 del_timer_sync()를 사용하여 타이머가 완전히 중단된 후 메모리를 해제하도록 수정되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49557 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 x86/fpu KVM 구성 요소에서 발생하는 취약점으로, XSAVE를 지원하지 않는 호스트에서 게스트 FPU 상태를 저장할 때 경계 외 쓰기(Out-of-bounds write)가 발생합니다. 이로 인해 데이터 오염 및 시스템 불안정성이 초래될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49560 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 exfat 파일 시스템에서 클러스터 번호의 유효성을 검사하지 않아 발생하는 slab-out-of-bounds read 취약점입니다. truncate 작업을 수행할 때 잘못된 클러스터 번호가 참조되어 메모리 경계를 벗어난 읽기 동작이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49562 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM x86 구현에서 게스트 PTE의 A/D 비트를 업데이트할 때 발생하는 취약점입니다. 기존 방식은 VM_PFNMAP 경로에서 잘못된 PFN(Page Frame Number)을 참조하여 임의의 메모리 영역에 접근할 수 있는 문제를 가지고 있었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49563 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 QAT(QuickAssist Technology) 암호화 모듈에서 RSA 관련 매개변수 검증이 누락된 취약점입니다. 소스 버퍼의 크기가 키 크기보다 클 경우 정수 언더플로우가 발생할 수 있으며, 이를 방지하기 위해 입력값 검증 로직이 추가되었습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49564 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 QAT(QuickAssist Technology) 암호화 모듈에서 Diffie-Hellman(DH) 알고리즘 사용 시 매개변수 검증이 누락된 취약점입니다. 소스 버퍼의 크기가 키의 크기보다 클 경우 정수 언더플로우가 발생할 수 있으며, 이는 메모리 손상으로 이어질 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49581 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 be2net 드라이버에서 be_get_module_eeprom 함수 호출 시 버퍼 오버플로우 취약점이 발견되었습니다. be_cmd_read_port_transceiver_data 함수가 특정 조건에서 충분한 크기의 버퍼를 가정하고 동작하여 메모리 경계를 초과할 수 있는 문제입니다.
|
2025-02-26 | 2026-10-15 22:17 |
| CVE-2022-49612 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 전원 공급 장치 코어 모듈에서 보간(interpolation) 경계 조건 처리가 잘못되어 있었습니다. ocv2cap 함수에서 잘못된 인덱스 계산으로 인해 high=-1이 설정되어 범위 밖 메모리 읽기(out-of-bounds read)가 발생할 수 있으며, temp2resist 함수도 올바르지 않은 보간 결과를 반환합니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49622 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables에서 패킷 판정이 NF_STOLEN일 때 skb가 이미 해제되었을 수 있음에도 skb 필드에 접근하는 문제가 해결되었습니다. 트레이싱이 활성화된 경우 이로 인해 use-after-free가 발생할 수 있어, 트레이스 상태에 nf_trace 사본을 캐싱하고 trace id를 미리 계산하며 STOLEN일 때는 mark 접근 및 패킷 덤프를 건너뛰도록 수정되었습니다.
|
2025-02-26 | 2026-10-30 13:17 |
| CVE-2022-49645 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/panfrost 드라이버에서 madvise IOCTL을 중복 호출할 경우 메모리 shrinker 리스트가 손상되는 취약점입니다. 이로 인해 Buffer Object(BO)가 리스트에 중복 추가되어 커널 충돌(Crash)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49672 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tun 네트워크 드라이버에서 tun 파일과 장치 파괴 과정 사이에 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. NAPI 구조체가 네트워크 장치보다 먼저 파괴될 경우 적절히 삭제되지 않아 시스템 불안정이나 커널 오류를 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49698 | HIGH | 7.8 | Linux Kernel Nginx |
리눅스 커널의 netfilter 구성 요소에서 prandom 대신 get_random_u32를 사용하지 않아 발생하는 취약점입니다. 사용자 컨텍스트에서 per-cpu rnd_state를 업데이트하는 동안 선점 가능한 코드 내에서 smp_processor_id()를 호출하여 커널 버그(BUG)가 발생할 수 있습니다.
|
2025-02-26 | 2026-06-17 05:18 |
| CVE-2022-49701 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ibmvfc 드라이버에서 CRQ 연결 이벤트(리셋, LPM 등) 발생 시 큐 리소스를 매번 할당하고 해제하면서 발생하는 취약점입니다. 이로 인해 메모리 할당 실패 위험과 리소스 해제 과정 중 명령 제출/완료 작업이 충돌하는 레이스 컨디션이 발생하여 커널 리스트가 손상될 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49722 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ice 드라이버에서 가상 기능(VF)의 RX/TX 큐가 비활성화되었음에도 불구하고 리셋 요청 시 큐가 활성화되어 있을 수 있는 취약점입니다. 이로 인해 PF 드라이버가 DMA 리소스를 해제한 후에도 장치가 메모리에 패킷을 매핑하여 메모리 오염 및 시스템 크래시를 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49725 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 PF 리셋과 ethtool 테스트가 짧은 간격으로 실행될 경우 발생하는 레이스 컨디션 취약점입니다. 이로 인해 setup_tx_descriptors 함수에서 콜 트레이스가 발생하며 시스템 패닉(커널 크래시)을 유발할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2024-57975 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 run_delalloc_nocow() 함수가 실패할 때 folio(페이지 단위 메모리 관리 구조체)를 적절히 정리하지 못하는 취약점입니다. 이로 인해 잠금 상태가 맞지 않는 folio에 대해 쓰기 작업이 시도되어 시스템 크래시(VM_BUG_ON_FOLIO)가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-21 13:17 |
| CVE-2024-57976 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 cow_file_range() 함수가 실패할 경우 folio(페이지)를 적절히 정리하지 못하는 취약점입니다. 이로 인해 데이터 쓰기 작업 중 오류가 발생하면 커널의 BUG_ON() 조건이 트리거되어 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2024-57979 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 pps(Pulse Per Second) subsystem에서 발생하는 use-after-free 취약점입니다. cdev_del() 호출 후 아직 열려있는 장치의 파일 연산(fops)이 해제된 메모리에 접근하여 커널 패닉을 유발합니다. ntpd/gpsd 실행 중 재부팅 시 일관되게 발생합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2024-57980 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 오류 처리 과정 중 메모리 이중 해제(Double Free) 취약점이 발견되었습니다. uvc_status_init() 함수가 메모리 할당에 실패할 경우, 이미 해제된 dev->status 포인터를 NULL로 초기화하지 않아 uvc_status_cleanup()에서 동일한 메모리를 다시 해제하려고 시도합니다.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2024-57982 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm 구성 요소에서 lookup과 resize 작업이 병렬로 실행될 때 경계 외 읽기(out-of-bounds read)가 발생하는 취약점입니다. 해시 테이블의 크기가 변경되는 과정에서 해시 마스크 값이 새로운 배열 크기보다 크게 관찰될 수 있어 메모리 접근 오류를 유발할 수 있습니다.
|
2025-02-27 | 2026-10-30 13:17 |