| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-49948 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vt 서브시스템에서 콘솔 폰트 변경 시 이전 선택 영역이 새로운 폰트 크기 범위를 벗어나 그래픽 메모리에 대한 경계 외 접근(Out-of-bounds access)이 발생할 수 있는 취약점입니다. 폰트를 변경하기 전에 선택 영역을 초기화함으로써 메모리 접근 오류를 방지하도록 수정되었습니다.
|
2025-06-18 | 2026-10-15 22:17 |
| CVE-2022-49950 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 open() 호출 시 메모리 오염이 발생하는 취약점입니다. 세션 중복 검사 과정에서 가용 세션이 없음에도 세션 카운트를 증가시켜, 고정 크기 슬랩 할당된 세션 배열의 범위를 벗어난 메모리를 손상시킬 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49952 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 프로브 과정 중 메모리 오염이 발생하는 취약점입니다. 디바이스 트리(devicetree)에 정의된 세션 수가 최대 허용치인 FASTRPC_MAX_SESSIONS를 초과할 경우, 고정 크기 슬랩 할당 배열의 범위를 벗어나 메모리를 손상시킬 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49963 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 DRM 드라이버 내 TTM 구성 요소에서 CCS(Copy Command Stream) 처리 오류가 발견되었습니다. 대용량 객체를 처리할 때 정수 오버플로가 발생하거나 페이지 복사 메커니즘이 제대로 작동하지 않아 시스템 버그를 유발할 수 있습니다.
|
2025-06-18 | 2026-10-15 22:17 |
| CVE-2022-49972 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 XDP_SHARED_UMEM 모드에서 동일한 umem에 바인딩된 두 번째 이상의 소켓에 대해 패킷이 손상되는 취약점입니다. DMA 주소 초기화가 첫 번째 소켓에 대해서만 수행되어 발생하는 문제로, 모든 소켓에 대해 DMA 주소를 채우도록 수정되었습니다.
|
2025-06-18 | 2026-10-15 22:17 |
| CVE-2022-49969 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 드라이버에서 ODM 클럭을 끄기 전에 OPTC 언더플로우 비트를 초기화하지 않아 발생하는 문제입니다. 클럭이 꺼진 후에는 해당 비트를 초기화할 수 없으므로, 클럭을 끄기 전에 미리 비트를 정리하도록 수정되었습니다.
|
2025-06-18 | 2026-08-15 13:17 |
| CVE-2022-49975 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 서브시스템에서 pkt_len이 유효하지 않은 패킷을 리다이렉트하는 문제가 해결되었습니다. syzbot이 보고한 이 문제는 bpf_prog_test_run_skb()가 빈 skb를 리다이렉트하여 fq_codel_drop()이 아무 skb도 없는 flow를 드롭하려다 발생했습니다. 패치는 포워딩 전에 패킷 길이를 검증하도록 수정했습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-49977 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ftrace 기능에서 ftrace 활성화 실패 시 등록된 ops를 목록에서 제거하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 이로 인해 ftrace가 비활성화된 상태에서 동적으로 할당된 메모리가 해제될 경우 커널 패닉(Oops)이 발생할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49979 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net 서브시스템에서 sk_psock_get 함수 호출 시 참조 횟수(refcount) 오류가 발생하는 취약점입니다. SMC(Shared Memory Communications) 폴백 과정에서 TCP를 SMC로 교체할 때 sk_user_data 필드를 사용하는 방식이 psock 방식과 충돌하여 메모리 누수 및 참조 횟수 포화 문제를 일으킵니다.
|
2025-06-18 | 2026-10-15 22:17 |
| CVE-2022-49985 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 컴파일러에서 tnum_range를 사용하여 배열 범위를 확인할 때 발생하는 취약점입니다. tnum이 실제 의도한 범위보다 더 넓은 범위를 나타낼 수 있어, 잘못된 범위 검사 결과로 인해 slab-out-of-bounds(힙 메모리 경계 초과) 오류가 발생할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49990 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 아키텍처에서 fork() 호출 실패 시 GS 및 RI 제어 블록이 중복 해제되는 취약점입니다. 새로운 태스크가 생성된 후 copy_thread()가 호출되기 전 fork()가 실패하면, 기존 태스크의 메모리 포인터를 참조하는 상태에서 메모리가 해제되어 double free 오류가 발생합니다.
|
2025-06-18 | 2026-10-15 22:17 |
| CVE-2022-49991 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 hugetlb 메모리 관리 과정에서 MCOPY_ATOMIC_CONTINUE 상황 시 비공유 VMA에 대해 잘못된 함수가 호출되어 page->mapping을 손상시키는 취약점입니다. 이로 인해 페이지 캐시 코드의 데이터 무결성이 깨질 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49995 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 writeback 과정에서 디스크 제거 시 bdi_writeback 객체가 해제된 후에도 타이머가 해당 메모리에 접근하여 발생하는 Use-After-Free 취약점입니다. 이를 해결하기 위해 bdi_writeback의 활성 상태를 확인하고, 인터럽트 환경에서도 안전하도록 잠금 메커니즘을 irqsafe로 변경하였습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49998 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 구현 중 sendmsg 함수에서 잠금(locking) 메커니즘 오류가 발견되었습니다. 이로 인해 소켓 잠금이 적절히 해제되지 않거나 잘못된 상태에서 해제되어 커널의 잠금 불균형(bad unlock balance) 및 시스템 불안정을 초래할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49999 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 공간 캐시(space cache)의 손상 및 이중 할당이 발생할 수 있는 레이스 컨디션 취약점입니다. 특정 트랜잭션 처리 과정에서 동시성이 보장되지 않아 이미 해제된 공간이 다시 해제된 것으로 잘못 기록될 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50000 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter flowtable 구성 요소에서 flow table 정리 과정 중 대기 중인 작업이 남아 있어 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 하드웨어 삭제 작업이 flow table이 해제된 이후에 실행되어 시스템 불안정이나 메모리 오류를 유발할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50014 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/gup 코드에서 FOLL_FORCE와 COW(Copy-on-Write) 메커니즘 간의 보안 취약점이 발견되었습니다. 공격자는 이를 악용하여 tmpfs/shmem 파일의 쓰기 권한이 없더라도 내용을 수정하거나 memfd 쓰기 봉인을 우회할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50022 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 md 드라이버 내 RAID5 구현에서 Use-After-Free 취약점이 발견되었습니다. raid5_release_stripe 함수가 스트라이프 참조를 해제한 후 해당 메모리에 다시 접근함으로써 발생합니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50021 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_free_blocks()가 블록 범위를 검증한 뒤 ext4_mb_clear_bb()로 넘기기 전에 bigalloc 환경에서 범위가 조정될 수 있어, 손상된 파일 시스템에서 커널 BUG(패닉)가 발생할 수 있습니다. 해결책은 범위가 변경될 때마다 사용 전에 블록 범위를 다시 검증하는 것입니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50028 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 gadgetfs ep_io 구성 요소에서 인터럽트 발생 시 처리가 미흡하여 발생하는 취약점입니다. usb_ep_queue() 호출 후 인터럽트에 의해 대기 상태가 중단될 경우, 인터럽트 완료를 기다리지 않아 스택 오염이 발생할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50035 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 발생한 Use-After-Free 취약점입니다. amdgpu_cs_vm_handling 함수가 오류를 반환할 때 뮤텍스를 중복 해제하여 참조 횟수(refcount) 언더플로우와 메모리 오류를 유발합니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50034 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cdns3 드라이버에서 발생하는 Use-After-Free 취약점입니다. 요청을 해제하는 과정에서 이미 메모리에서 해제된 객체의 리스트를 조작하려 시도하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-06-18 | 2026-08-15 13:17 |
| CVE-2022-50048 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 오류 처리 경로 중 모듈 참조 횟수(reference count)가 감소하는 언더플로우 취약점이 발견되었습니다. nft_expr_clone() 함수가 실패할 때 모듈 참조 횟수가 증가하기 전 dst->ops가 설정되어, 이후 nft_expr_destroy() 호출 시 참조 횟수가 음수로 떨어질 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50051 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC SOF 디버그 모듈에서 snprintf() 사용으로 인한 잠재적 버퍼 오버플로우 문제가 수정되었습니다. snprintf()는 버퍼가 넘칠 경우 실제로 기록되지 않을 크기를 반환하므로, 이 값을 사용하면 버퍼 범위를 벗어날 수 있습니다. 패치는 안전한 scnprintf()로 교체하여 이를 방지합니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50064 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio-blk 드라이버에서 시스템 절전 모드(suspend) 후 복구(resume) 시 발생하는 Use-After-Free 취약점입니다. 절전 모드 과정에서 해제된 virtqueue(vq)를 hctx->user_data가 여전히 참조하고 있어, 복구 후 잘못된 메모리에 접근할 경우 커널 크래시가 발생할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50070 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MPTCP 프로토콜에서 데이터 재전송 과정이 소켓 종료 과정과 경합을 일으키는 취약점입니다. 패킷 스케줄러가 소켓 잠금을 획득하기 전에 서브플로우 상태를 확인하여 이미 종료된 소켓에 데이터를 전송하려 시도할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50066 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Aquantia Atlantic 이더넷 드라이버에서 for 루프의 마지막 업데이트 구문이 배열 범위를 초과하여 aq_vec 배열 인덱스 범위 초과 오류가 발생합니다. 이로 인해 self->aq_vec[i] 역참조 시 검사가 이루어지지 않아 UBSAN 경고와 함께 잠재적 메모리 오류가 발생할 수 있습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50071 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MPTCP 구현에서, CGROUP_INET_SOCK_CREATE eBPF 프로그램에 의해 MPTCP 소켓 생성이 실패하면 하위 소켓(subflow)이 정리되지 않고 누수되는 문제가 있습니다. 하위 소켓 정리 로직을 mptcp_destroy_common() 헬퍼로 옮겨 모든 msk 정리 경로에서 실행되도록 수정되었습니다.
|
2025-06-18 | 2026-11-05 20:17 |
| CVE-2022-50072 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NFSv4/pnfs 구성 요소에서 open RPC 호출을 취소할 때 발생하는 Use-After-Free 취약점입니다. 호출이 취소되더라도 사용 중인 슬롯이나 인자를 해제하려고 시도하여 메모리 오류가 발생할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50087 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm_scpi 드라이버에서 프로브(probe) 과정이 실패할 경우 scpi_info가 제대로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 이미 해제된 메모리 영역을 참조하게 되는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |