| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-3586 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 네트워킹 코드에서 use-after-free 취약점이 발견되었습니다. sch_sfb enqueue 함수가 이미 자식 qdisc에 삽입되어 해제된 소켓 버퍼(SKB)의 cb 필드를 다시 참조하면서 발생합니다. 이 결함으로 인해 로컬 권한을 가진 일반 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-10-19 | 2026-10-14 14:17 |
| CVE-2022-3635 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPsec 컴포넌트 내 idt77252.c 파일의 tst_timer 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템의 안정성을 해치거나 보안 위협을 초래할 수 있습니다.
|
2022-10-21 | 2026-10-14 14:17 |
| CVE-2022-3636 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ethernet Handler 구성 요소 중 mtk_ppe.c 파일의 __mtk_ppe_check_skb 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 특정 조작을 통해 메모리 관리 오류를 유발할 수 있습니다. 해당 문제는 패치를 통해 해결할 수 있습니다.
|
2022-10-21 | 2026-07-28 18:17 |
| CVE-2022-3640 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth 컴포넌트 내 l2cap_conn_del 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 Bluetooth 프로토콜 스택을 조작할 경우 메모리 오류를 유발할 수 있습니다.
|
2022-10-21 | 2026-06-17 04:59 |
| CVE-2022-32877 | MEDIUM | 5.5 | - |
설정 오류로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 보안 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었으며, macOS Big Sur 11.7 및 macOS Monterey 12.6 버전에서 수정되었습니다.
|
2022-11-01 | 2026-06-17 04:48 |
| CVE-2022-32904 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 접근 문제를 해결했습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2022-11-01 | 2026-06-17 04:48 |
| CVE-2022-42811 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 접근 문제를 해결했습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2022-11-01 | 2026-06-17 05:05 |
| CVE-2022-31615 | MEDIUM | 5.5 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 권한이 낮은 로컬 사용자가 이를 악용하여 널 포인터 역참조(null-pointer dereference)를 유발할 수 있으며, 이로 인해 시스템 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-11-19 | 2026-06-17 04:45 |
| CVE-2022-4127 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_files_update_with_index_alloc 함수에서 NULL 포인터 역참조 문제가 발견되었습니다. 로컬 사용자가 이 취약점을 악용할 경우 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-11-28 | 2026-06-17 05:20 |
| CVE-2022-4128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MPTCP 프로토콜에서 연결 해제 시 서브플로우 목록을 탐색하는 과정 중 NULL 포인터 역참조 문제가 발견되었습니다. 로컬 사용자가 이 취약점을 악용할 경우 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-11-28 | 2026-06-17 05:20 |
| CVE-2022-4129 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 L2TP(Layer 2 Tunneling Protocol)에서 sk_user_data를 삭제할 때 잠금 메커니즘이 누락된 결함이 발견되었습니다. 이로 인해 레이스 컨디션과 NULL 포인터 역참조가 발생할 수 있으며, 로컬 사용자가 이를 악용하여 시스템을 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2022-11-28 | 2026-10-14 14:17 |
| CVE-2022-45869 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.1-rc6 이전 버전의 x86 KVM 서브시스템에서 발생하는 레이스 컨디션 취약점입니다. 중첩 가상화와 TDP MMU가 활성화된 상태에서 게스트 OS 사용자가 호스트 OS의 충돌이나 메모리 오염을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2022-11-30 | 2026-06-17 05:10 |
| CVE-2022-4269 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 트래픽 제어(TC) 서브시스템에서 발견된 결함입니다. 특정 네트워크 설정에서 로컬 비특권 사용자가 TCP 또는 SCTP 재전송을 유도하여 CPU 소프트 락업(ABBA 데드락)을 발생시킬 수 있으며, 이는 서비스 거부(DoS) 상태로 이어집니다.
|
2022-12-05 | 2026-10-14 14:17 |
| CVE-2022-42328 | MEDIUM | 5.5 | - |
Linux netback 드라이버에서 XSA-392 패치 적용 후, 특정 상황에서 패킷의 SKB를 해제할 때 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이로 인해 게스트 시스템이 호스트의 네트워크 드라이버를 멈추게 할 수 있습니다.
|
2022-12-07 | 2026-10-14 19:16 |
| CVE-2022-42329 | MEDIUM | 5.5 | - |
Xen-netback 드라이버에서 패킷을 드롭할 때 netpoll이 활성화되어 있으면 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이는 특정 네트워크 처리 과정에서 리소스를 해제하려 할 때 시스템이 멈추는 현상을 유발합니다.
|
2022-12-07 | 2026-10-14 19:16 |
| CVE-2022-44647 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 로컬 공격자가 이를 악용하여 대상 시스템의 민감한 정보를 유출할 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-44648 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 로컬 공격자가 이를 악용하여 대상 시스템의 민감한 정보를 유출할 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-44699 | MEDIUM | 5.5 | Azure |
Azure Network Watcher 에이전트에서 보안 기능이 우회될 수 있는 취약점입니다. 공격자가 이를 악용할 경우 에이전트의 보안 제어 메커니즘을 무력화할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:08 |
| CVE-2022-3104 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 lkdtm_ARRAY_BOUNDS 기능에서 kmalloc()의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2022-12-14 | 2026-10-14 14:17 |
| CVE-2022-3105 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 drivers/infiniband/core/uverbs_uapi.c 파일 내 uapi_finalize 함수에서 kmalloc_array()에 대한 검증이 누락된 문제가 발견되었습니다. 이로 인해 메모리 할당 오류가 발생할 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3106 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 ef100_nic.c 드라이버 내 ef100_update_stats 함수에서 kmalloc()의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 메모리 할당 실패 시 적절한 예외 처리가 이루어지지 않을 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3107 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 netvsc_drv.c 드라이버에서 kvmalloc_array()의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 메모리 할당 실패 시 Null 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3108 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 amdkfd 드라이버 내 kfd_parse_subtype_iolink 함수에서 kmemdup()의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 메모리 할당 실패 시 적절한 예외 처리가 이루어지지 않을 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3110 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 r8188eu 드라이버에서 rtw_alloc_hwxmits() 함수의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3111 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 wm8350_power.c 드라이버에서 발생한 문제입니다. wm8350_init_charger() 함수에서 등록된 WM8350_IRQ_CHG_FAST_RDY 인터럽트가 free_charger_irq() 함수에서 적절히 해제되지 않는 결함이 발견되었습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3112 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 drivers/staging/media/meson/vdec/vdec_helpers.c 내 amvdec_set_canvases 함수에서 kzalloc()의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 메모리 할당 실패 시 Null 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3113 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전 이하에서 mtk_vcodec_fw_vpu_init 함수가 devm_kzalloc()의 반환 값을 확인하지 않아 발생하는 문제입니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3114 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 imx_register_uart_clocks 함수에서 kcalloc()의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 메모리 할당 실패 시 Null 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3115 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 malidp_crtc_reset 함수에서 kzalloc()의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 메모리 할당 실패 시 Null 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2022-12-14 | 2026-10-14 14:17 |
| CVE-2022-4662 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB 코어 서브시스템에서 잘못된 접근 제어 결함이 발견되었습니다. 로컬 사용자가 USB 장치를 연결하는 과정에서 이 취약점을 악용하여 시스템을 충돌시킬 수 있습니다.
|
2022-12-22 | 2026-10-14 15:17 |