| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-26596 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DSA(분산 스위치 아키텍처) 드라이버에서 netdev_priv() 함수를 타입 검사 전에 역참조하여 메모리 접근 오류가 발생하는 취약점입니다. dummy 인터페이스의 특정 네트워크 이벤트 처리 중 KASAN slab-out-of-bounds 오류를 유발합니다.
|
2024-02-23 | 2026-05-12 12:16 |
| CVE-2021-47002 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SUNRPC(Sun Remote Procedure Call) 모듈에서 메모리 할당 실패 시 null pointer를 제대로 확인하지 않아 커널 panic을 유발할 수 있는 취약점. svc_rqst_alloc()에서 할당 실패를 체크하지 않으면 svc_rqst_free()에서 null 포인터를 역참조함.
|
2024-02-28 | 2026-10-14 13:17 |
| CVE-2024-1978 | MEDIUM | 5.5 | - |
WordPress용 Friends 플러그인의 discover_available_feeds 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-02-29 | 2026-06-17 07:05 |
| CVE-2023-52485 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 DMCUB가 활성화되기 전에 명령을 전송하여 시스템이 멈추는 취약점이 발견되었습니다. 이를 해결하기 위해 명령을 보내기 전 DMCUB를 먼저 깨우는 로직이 추가되었습니다.
|
2024-02-29 | 2026-08-15 13:17 |
| CVE-2022-48628 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 언마운트 시 MDS로부터의 메시지를 누락하는 취약점이 발견되었습니다. 이로 인해 암호화가 활성화된 경우 키링을 참조하는 inode가 제대로 해제되지 않아, 이후 커널이 해제된 메모리 주소를 참조하면서 시스템 크래시(Panic)가 발생할 수 있습니다.
|
2024-03-02 | 2026-08-11 03:17 |
| CVE-2023-52506 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 DEFERRED_STRUCT_PAGE_INIT이 활성화된 경우, 초기화 과정 중 잘못된 노드 ID 참조로 인해 커널 패닉이 발생할 수 있는 취약점입니다. memblock_init() 과정에서 예약된 메모리 블록의 노드 ID가 유효하지 않은 값으로 설정되어 NULL 포인터 역참조를 유발합니다.
|
2024-03-02 | 2026-08-15 13:17 |
| CVE-2023-52561 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 arm64 Qualcomm SDM845 DB845c 장치 트리에서, 부트로더가 설정한 프레임버퍼(스플래시) 메모리 영역을 예약 메모리로 표시하지 않아 발생하는 문제가 해결되었습니다. 이 누락으로 인해 해당 메모리 영역 접근 시 arm-smmu의 Unhandled context fault 및 커널 패닉이 발생했습니다.
|
2024-03-02 | 2026-10-30 13:17 |
| CVE-2023-52583 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 Ceph 파일 시스템에서 dget() 함수 오용으로 인한 데드락(Deadlock) 또는 데드코드 문제가 발견되었습니다. 디렉토리 엔트리와 그 부모 간의 잠금 순서가 올바르지 않아 발생할 수 있는 문제를 해결하기 위해 해당 코드를 제거하였습니다.
|
2024-03-06 | 2026-08-15 13:17 |
| CVE-2023-52585 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 발생한 NULL 포인터 역참조 취약점입니다. 잘못된 블록 ID가 전달될 경우 amdgpu_ras_query_error_status_helper() 함수에서 오류를 적절히 처리하지 못해 시스템이 충돌할 수 있습니다.
|
2024-03-06 | 2026-08-15 13:17 |
| CVE-2024-23290 | MEDIUM | 5.5 | - |
로직 결함으로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 보안 취약점이 발견되었습니다. 이 문제는 iOS 17.4, iPadOS 17.4, macOS Sonoma 14.4 및 기타 최신 OS 업데이트를 통해 해결되었습니다.
|
2024-03-08 | 2026-06-17 07:12 |
| CVE-2023-52490 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 메모리 마이그레이션 과정에서 대상 페이지의 mapping 필드에 anon_vma 포인터만 저장되고 PAGE_MAPPING_ANON 플래그가 설정되지 않아, 메모리 핫플러그 중 page_mapping()이 잘못된 파일 매핑을 반환하여 커널 NULL 포인터 역참조가 발생할 수 있습니다. 해당 수정은 anon_vma 포인터와 페이지 상태 비트를 page->private 필드에 저장하는 방식으로 이루어졌습니다.
|
2024-03-11 | 2026-10-30 13:17 |
| CVE-2024-26615 | MEDIUM | 5.5 | Linux Kernel Nginx |
Linux 커널의 net/smc 모듈에서 SMC-D 연결 정보를 덤프하는 과정 중 잘못된 rmb_desc 접근으로 인해 발생하는 취약점입니다. 연결이 생성되는 도중에 덤프를 시도할 경우 초기화되지 않은 포인터를 참조하여 커널 NULL 포인터 역참조(NULL pointer dereference) 및 시스템 크래시가 발생할 수 있습니다.
|
2024-03-11 | 2026-06-17 07:17 |
| CVE-2024-26629 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nfsd에서 RELEASE_LOCKOWNER 함수가 잠금 소유자 해제 시 so_count 검사로 인해 거짓 양성을 발생시켜 NFS4ERR_LOCKS_HELD 오류를 잘못 반환하는 프로토콜 위반 버그입니다. 이로 인해 NFS 클라이언트가 잠금 ID를 재사용할 때 서버에서 NFS4ERR_BAD_SEQID 오류를 반환하여 파일 접근 문제가 발생합니다.
|
2024-03-13 | 2026-10-15 01:17 |
| CVE-2021-47128 | MEDIUM | 5.5 | Apache HTTP Server Linux Kernel |
Linux 커널의 SELinux lockdown 권한 확인 로직에 결함이 있어, BPF 프로그램 실행 시 잘못된 컨텍스트로 권한을 검사하거나 시스템 데드락 및 OOM(Out of Memory)을 유발할 수 있는 취약점입니다. 이 문제는 권한 검사 시점을 BPF 프로그램 설치 단계로 이동시켜 해결되었습니다.
|
2024-03-15 | 2026-06-17 04:16 |
| CVE-2024-26645 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tracing_map에서 요소 삽입 시 CPU의 쓰기 순서 재정렬로 인해 데이터 가시성 문제가 발생할 수 있는 취약점입니다. 멀티 프로세서 AArch64 환경에서 특정 명령을 병렬로 실행할 경우 중복 히스토그램 항목에 대한 경고가 발생할 수 있습니다.
|
2024-03-26 | 2026-10-15 01:17 |
| CVE-2023-52622 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 온라인 크기 조정 시 flex_bg_size가 너무 클 경우 발생하는 취약점입니다. 이로 인해 메모리 할당 시 MAX_ORDER를 초과하는 요청이 발생하여 커널 경고(WARN_ON)가 트리거될 수 있습니다.
|
2024-03-26 | 2026-10-15 01:17 |
| CVE-2024-26651 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sr9800 USB 네트워크 드라이버에서 usbnet_get_endpoints() 함수의 반환값 체크가 누락되어 있습니다. 엔드포인트 초기화 실패 시 에러가 제대로 전파되지 않아 이후 드라이버 작동에 문제가 발생할 수 있습니다.
|
2024-03-27 | 2026-10-15 01:17 |
| CVE-2024-26658 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bcachefs 파일 시스템에서 스냅샷 생성 시 잠금 순서가 잘못되어 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 특정 상황에서 파일 시스템의 잠금 메커니즘이 충돌하여 시스템이 멈추거나 응답하지 않을 수 있습니다.
|
2024-04-02 | 2026-06-17 07:18 |
| CVE-2024-26661 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display) 내 dcn21_set_pipe() 함수에서, timing generator(pipe_ctx->stream_res.tg)에 대한 NULL 검사가 없습니다. 호출자가 NULL이 아님을 보장하는 데 의존하고 있어, 해당 포인터가 NULL인 경우 커널 NULL 포인터 역참조가 발생할 수 있습니다.
|
2024-04-02 | 2026-10-30 13:17 |
| CVE-2024-26662 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서 dcn21_set_backlight_level() 함수 내 panel_cntl 구조체가 NULL일 수 있음에도 이를 검사하지 않고 역참조하여 NULL 포인터 접근이 발생할 수 있습니다. 이 결함은 커널 패치로 수정되었습니다.
|
2024-04-02 | 2026-10-30 13:17 |
| CVE-2024-26670 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 arm64 아키텍처의 엔트리 코드에서 ARM64_WORKAROUND_SPECULATIVE_UNPRIV_LOAD 워크어라운드가 잘못 구현되어 있었습니다. Cortex-A520 erratum 2966298 및 Cortex-A510 erratum 3117295를 완화하기 위한 TLBI+DSB 시퀀스가 마지막 명시적 메모리 접근 이후가 아닌 LDR 직전에 배치되어 있었습니다. 패치는 이 시퀀스를 ERET 직전으로 옮겨 KPTI 비활성화 환경에서만 적용되도록 재구성했습니다.
|
2024-04-02 | 2026-10-30 13:17 |
| CVE-2024-26679 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 inet_recv_error() 함수에서 소켓 잠금(socket lock)을 보유하지 않은 상태로 sk_family를 읽어 발생하는 취약점입니다. IPv6 소켓이 IPV6_ADDRFORM 옵션에 의해 IPv4로 변경될 경우 KCSAN 경고를 유발할 수 있습니다.
|
2024-04-02 | 2026-10-15 01:17 |
| CVE-2024-26677 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rxrpc 모듈에서 지연된 ACK(확인 응답) 패킷을 구성할 때 참조 시리얼 번호가 잘못 설정되는 문제가 해결되었습니다. 지연 ACK는 RTT(왕복 시간) 측정의 기준으로 사용될 수 없으므로 이 값을 설정하지 않도록 수정되었습니다.
|
2024-04-02 | 2026-10-30 13:17 |
| CVE-2024-20332 | MEDIUM | 5.5 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자가 적절히 조작된 HTTP 요청을 보내면 해당 장치를 통해 임의의 네트워크 요청을 보낼 수 있습니다. 이 공격을 수행하려면 유효한 Super Admin 권한이 필요합니다.
|
2024-04-03 | 2026-06-17 07:06 |
| CVE-2024-26740 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net/sched 모듈 내 act_mirred 액션에서 취약점이 해결되었습니다. 이그레스(egress)에서 인그레스(ingress)로 트래픽 방향을 전환할 때 패킷을 Rx 백로그에 넣도록 변경하여, 동일 소켓의 락을 보유한 상태에서 Rx 경로를 재진입하면서 발생하는 교착상태(deadlock)를 방지합니다. 이 수정은 tcp_v4_rcv 재귀 호출로 인한 시스템 행(hang) 문제를 해결합니다.
|
2024-04-03 | 2026-10-30 13:17 |
| CVE-2024-26777 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 fbdev sis 드라이버에서 pixclock 값이 0일 경우 제로 나누기(divide-by-zero) 오류가 발생할 수 있는 취약점입니다. 사용자 공간 프로그램이 ioctl() 인터페이스를 통해 조작된 값을 전달할 경우 시스템 오류를 유발할 수 있습니다.
|
2024-04-03 | 2026-10-15 01:17 |
| CVE-2024-26798 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 fbcon 모듈에서 vc_resize() 호출 실패 시 시스템 폰트 데이터를 제대로 복구하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 메모리 주소에 접근하게 되어 시스템이 충돌(Crash)할 수 있습니다.
|
2024-04-04 | 2026-06-17 07:18 |
| CVE-2024-26783 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/vmscan 구성 요소에서 NUMA 밸런싱이 활성화된 경우, 특정 NUMA 노드에 관리되는 존(zone)이 없으면 wakeup_kswapd() 함수가 잘못된 존 인덱스(-1)를 사용하여 호출되는 취약점이 있습니다. 이로 인해 커널 모드에서 잘못된 메모리 주소에 접근하여 시스템이 중단되는 커널 Oops(Panic)가 발생할 수 있습니다.
|
2024-04-04 | 2026-11-10 13:17 |
| CVE-2024-26787 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 MMC 드라이버에서 DMA 매핑이 제대로 해제되지 않는 메모리 누수 취약점입니다. STM32 변형에서 오류 발생 시 dma_unmap_sg가 호출되지 않아 반복적인 DMA 매핑으로 인한 자원 고갈 및 서비스 거부 공격이 가능합니다.
|
2024-04-04 | 2026-10-15 01:17 |
| CVE-2024-26805 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netlink 구성 요소에서 skb->end 값을 데이터 오프셋이 아닌 버퍼 오프셋으로 잘못 사용하여 발생하는 정보 유출 취약점입니다. 이로 인해 초기화되지 않은 메모리 영역이 사용자 공간으로 복사될 수 있는 kernel-infoleak-after-free 문제가 발생합니다.
|
2024-04-04 | 2026-10-15 01:17 |