| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-57996 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 sch_sfq 네트워크 스케줄러에서 패킷 제한(limit)을 1로 설정할 경우, 큐 길이(qlen) 계산 오류로 인해 배열 인덱스 범위를 벗어나는 취약점이 발생합니다. 이로 인해 시스템 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21712 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 md/md-bitmap 구성 요소에서 bitmap_get_stats() 함수가 비트맵의 생명주기와 동기화되지 않아 발생하는 취약점입니다. 비트맵이 파괴되었거나 완전히 초기화되지 않은 상태에서 해당 함수가 호출될 경우 커널 패닉(General Protection Fault)이 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2025-21709 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dup_mmap() 과정에서 메모리 할당 실패 시 maple tree가 불안정한 상태로 남을 수 있는 취약점입니다. 이로 인해 불완전하게 초기화된 mm_struct에 접근하게 되어 시스템 안정성에 문제를 일으킬 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2025-21718 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Rose 네트워크 프로토콜 구현에서 타이머 경합 조건으로 인해 발생하는 취약점입니다. Rose 타이머가 소켓 소유권을 확인하지 않고 스핀락만 획득하여, 사용자 스레드와의 경합 시 slab-use-after-free 오류를 유발할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21717 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 CPU ID를 노드 ID로 변환하는 과정이 누락되어 발생하는 취약점입니다. 특정 ethtool 또는 netlink 작업을 수행할 때 잘못된 노드 인덱스가 사용되어 메모리 범위 외(OOB) 접근이 발생하고 시스템 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2025-02-27 | 2026-07-30 06:20 |
| CVE-2025-21714 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 암시적 ODP(On-Demand Paging) 메모리 등록(MR) 파괴 작업이 중복으로 큐에 삽입되는 취약점이 발견되었습니다. 이로 인해 참조 횟수(refcount) 언더플로우가 발생하고, 이미 해제된 메모리에 접근하는 Use-After-Free 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2025-21722 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 파일 시스템 손상으로 인해 읽기 전용 모드로 전환될 때, 버퍼 상태의 불일치와 Use-After-Free 취약점이 발생합니다. 이는 페이지/폴리오 쓰기 요청 처리 중 참조 중인 버퍼의 상태를 강제로 초기화하면서 발생하며, 시스템 불안정성을 초래할 수 있습니다.
|
2025-02-27 | 2026-10-21 13:17 |
| CVE-2025-21724 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iommufd/iova_bitmap 모듈에서 32비트 정수 상수를 63비트 이상으로 시프트할 때 정의되지 않은 동작을 유발하는 취약점. pgshift 값이 31을 초과하면 상수 '1'의 시프트 연산이 오버플로우되어 UBSAN 에러 발생.
|
2025-02-27 | 2026-11-05 21:17 |
| CVE-2025-21726 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 padata subsystem에서 reorder_work 처리 중 race condition으로 인해 pd(padata) 객체가 해제된 후 접근(Use-After-Free)되는 취약점. 멀티스레드 환경에서 참조 카운팅 오류로 발생하며 커널 패닉을 초래할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21727 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 padata_reorder 함수에서 발견된 Use-After-Free(UAF) 취약점입니다. 병렬 데이터 처리 중 암호화 알고리즘이 삭제될 때 refcnt가 0으로 감소하면서 padata 인스턴스가 해제되지만, while 루프가 이미 해제된 메모리에 접근하려고 하면서 발생합니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21731 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NBD(Network Block Device) 드라이버에서 연결 해제 후 재연결을 허용하여 발생하는 Use-After-Free(UAF) 취약점입니다. 특정 프로세스 순서에 따라 이미 해제된 메모리 영역에 접근하게 되어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21730 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtw89 Wi-Fi 드라이버에서 WoWLAN(Wake on Wireless LAN) 기능이 복구 과정 중 실패할 경우, mgnt_entry 리스트를 중복으로 초기화하여 리스트 손상이 발생하는 취약점입니다. 이로 인해 커널 버그가 발생하며 시스템이 중단될 수 있습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21729 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtw89 Wi-Fi 드라이버에서 하드웨어 스캔 취소(cancel_hw_scan)와 스캔 완료(hw_scan completion) 작업 간의 레이스 컨디션 취약점이 발견되었습니다. rtwdev->scanning 플래그가 뮤텍스(mutex)로 보호되지 않아, 스캔 완료 시 플래그가 해제된 후 취소 작업이 진행되면서 Null-pointer dereference 및 Use-After-Free 오류를 유발할 수 있습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2024-54458 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SCSI UFS bsg 구성 요소에서 장치 제거 후 bsg_queue를 NULL로 설정하지 않아 발생하는 취약점입니다. 이는 잠재적인 Use-After-Free(UAF) 메모리 오류를 유발할 수 있어 보안 패치가 필요합니다.
|
2025-02-27 | 2026-10-15 01:19 |
| CVE-2024-52559 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 DRM/MSM/GEM 구성 요소에서 msm_ioctl_gem_submit() 함수 호출 시 정수 오버플로가 발생할 수 있는 취약점입니다. 사용자로부터 입력받은 cmd 크기와 오프셋 값을 더하는 과정에서 정수 래핑(wrapping)이 발생할 수 있으며, 이를 방지하기 위해 size_add() 함수를 사용하도록 수정되었습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2024-52560 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 mi_enum_attr() 함수 실행 중 오류가 발생할 경우, 해당 inode를 즉시 불량(bad)으로 표시하지 않아 발생하는 취약점입니다. 이 패치를 통해 오류 감지 즉시 inode를 불량으로 마킹하여 시스템 안정성을 높였습니다.
|
2025-02-27 | 2026-10-30 13:17 |
| CVE-2024-54456 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFS 구성 요소 중 nfs_sysfs_link_rpc_client() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. RPC 클라이언트의 이름 크기가 고정된 버퍼 크기를 초과할 수 있어, strcat() 대신 안전한 함수를 사용하도록 수정되었습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2024-58002 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 uvcvideo 드라이버에서 비동기 제어 작업 중 파일 핸들 포인터가 해제된 후에도 남아있는 댕글링 포인터 취약점이 발견되었습니다. 사용자가 파일 디스크립터를 닫을 때 대기 중인 비동기 작업의 포인터를 정리하지 않아 메모리 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2024-58003 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ds90ub9x3 드라이버에서 fwnode_handle_put() 함수가 중복 호출되는 취약점이 발견되었습니다. 드라이버가 여러 번 제거될 경우 참조 횟수가 초과되어 메모리 손상이나 시스템 충돌을 유발할 수 있습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2024-58004 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 intel/ipu6 미디어 드라이버에서 오류 발생 시 CPU 지연 시간 QoS 요청을 적절히 제거하지 않아 발생하는 취약점입니다. 이로 인해 CPU 지연 시간 QoS 리스트가 손상되어 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2024-58008 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DCP 신뢰 키(trusted keys) 모듈에서 CONFIG_VMAP_STACK 옵션이 활성화된 경우, 암호화 과정 중 잘못된 메모리 사용으로 인해 시스템이 충돌할 수 있는 취약점입니다. vmalloc으로 할당된 스택 버퍼를 sg_init_one() 함수에 부적절하게 사용하여 발생하며, 이를 kmalloc()을 사용하도록 수정하여 해결되었습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2024-58010 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binfmt_flat 구성 요소에서 32비트 시스템을 대상으로 하는 정수 오버플로 취약점이 발견되었습니다. relocs(재배치) 개수를 검증하지 않아 full_data 계산 시 잘못된 값이 산출될 수 있는 문제입니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2024-58013 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블루투스 MGMT 계층에서 mgmt_remove_adv_monitor_sync 함수 호출 시 slab-use-after-free 취약점이 발생합니다. 이 취약점은 메모리가 해제된 후 해당 영역을 다시 읽으려고 할 때 발생하며 시스템 크래시를 유발할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2024-58019 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nvkm/gsp 모듈에서 GSP 메시지 큐의 읽기 포인터를 잘못 계산하는 취약점이 발견되었습니다. 이로 인해 메시지 헤더가 손상되어 잘못된 크기 값이 계산되고, 결과적으로 NULL 포인터 역참조가 발생하여 커널 패닉(시스템 중단)을 유발할 수 있습니다.
|
2025-02-27 | 2026-08-04 11:22 |
| CVE-2025-21739 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI UFS 드라이버에서 초기화 오류 또는 드라이버 제거 시 발생하는 Use-After-Free 취약점입니다. crypto 프로필 데이터가 포함된 ufs_hba 구조체가 플랫폼 장치가 해제되기 전에 먼저 해제되어, 이후 정리 핸들러가 이미 해제된 메모리에 접근하게 됩니다.
|
2025-02-27 | 2026-06-01 17:16 |
| CVE-2025-21734 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 드라이버에서 버퍼 페이지 크기를 계산할 때 오프셋을 고려하지 않는 취약점이 발견되었습니다. 이로 인해 부적절하거나 범위를 벗어난 페이지 크기가 전달되어 메모리 관련 문제가 발생할 수 있습니다. 이를 해결하기 위해 절대 주소 대신 오프셋이 조정된 주소를 사용하여 페이지 시작과 끝을 계산하도록 수정되었습니다.
|
2025-02-27 | 2026-07-30 06:21 |
| CVE-2025-21738 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 libata-sff 구성 요소에서 할당된 버퍼 범위를 벗어나 데이터를 쓰는 버퍼 오버플로우 취약점이 발견되었습니다. 특정 SCSI IOCTL 명령을 통해 ATA_NOP 명령을 실행할 경우, ata_pio_sector() 함수가 메모리의 임의 영역을 덮어쓸 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21753 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일시스템에서 중단된 트랜잭션 조인 시 fs_info->trans_lock 락을 해제한 후 메모리에 접근하여 발생하는 use-after-free 취약점입니다. 동시성 문제로 인해 이미 해제된 트랜잭션 메모리를 읽을 수 있으며, trans_lock을 유지한 상태에서 접근하도록 수정되었습니다.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21756 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vsock(virtual socket) 구현에서 소켓 바인딩을 부정확하게 관리하는 use-after-free 취약점. Transport 재할당 중 바인딩된 소켓이 잘못 언바인딩되면서 메모리 참조 카운트가 0으로 내려갔다가 다시 증가하려는 시도에서 오류 발생. 로컬 공격자가 vsock 소켓 작업을 통해 커널 충돌(DoS) 또는 권한 상승을 유발할 수 있음.
|
2025-02-27 | 2026-10-15 02:17 |
| CVE-2025-21758 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IPv6 멀티캐스트 처리 과정 중 mld_newpack() 함수에서 RCU 보호 조치가 누락된 취약점입니다. 이로 인해 RTNL 또는 RCU 잠금을 획득하지 않은 상태에서 함수가 호출될 수 있어 데이터 무결성 문제가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 02:17 |