| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-27437 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vfio/pci 드라이버에서 DisINTx를 지원하지 않는 디바이스의 INTx IRQ 처리 중 발생하는 경합 조건을 수정합니다. request_irq()와 disable 사이에서 interrupt가 발생하면 disable depth가 중복으로 증가하여 복구 불가능한 상태가 되는 문제를 IRQF_NO_AUTOEN으로 자동 활성화를 방지하는 방식으로 해결합니다.
|
2024-04-05 | 2026-10-15 01:17 |
| CVE-2024-29992 | MEDIUM | 5.5 | Azure |
Azure Identity Library for .NET에서 발생하는 정보 노출 취약점입니다. 공격자가 특정 상황을 악용하여 민감한 인증 정보나 시스템 내부 데이터를 탈취할 수 있습니다.
|
2024-04-09 | 2026-09-24 17:20 |
| CVE-2024-25116 | MEDIUM | 5.5 | Redis |
RedisBloom 2.0.0부터 2.4.7/2.6.10 이전 버전에서 인증된 사용자가 CF.RESERVE 명령으로 Redis 서버를 강제 종료시킬 수 있는 취약점입니다. 런타임 어설션(assertion) 실패로 인해 Redis 프로세스가 중단되어 서비스 거부(DoS)가 발생합니다.
|
2024-04-09 | 2026-06-17 07:15 |
| CVE-2024-26816 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 relocs에서 CONFIG_XEN_PV=y로 빌드된 경우 .notes 섹션에 대한 relocations을 수행하여 KASLR 베이스 주소가 /sys/kernel/notes를 통해 world-readable로 노출되는 정보 공개 취약점. relocs 처리 시 .notes 섹션을 제외함으로써 해결됨.
|
2024-04-10 | 2026-10-15 01:17 |
| CVE-2021-47210 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 USB Type-C TIPD 드라이버에서 tps6598x_block_read 함수 호출 시 허용된 길이보다 큰 값이 전달될 경우 시스템이 충돌할 수 있는 취약점입니다. 이 문제는 경고 발생 시 시스템을 중단시키는 panic-on-warn 설정이 활성화된 경우 시스템 다운을 유발할 수 있습니다.
|
2024-04-10 | 2026-08-11 03:17 |
| CVE-2021-47211 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ALSA usb-audio 드라이버에서 cs_desc 포인터에 대한 널 포인터 역참조 취약점이 발견되었습니다. snd_usb_find_clock_source 함수가 널 값을 반환할 수 있음에도 불구하고 이에 대한 검증 없이 접근하여 발생합니다.
|
2024-04-10 | 2026-06-19 13:16 |
| CVE-2024-26820 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Hyper-V netvsc 드라이버에서 드라이버 언로드/리로드 시 VF(가상 함수) 등록에 실패하는 문제입니다. register_netdevice_notifier()가 vmbus_driver_register() 이전에 등록되어 netvsc_probe 완료 전에 NET_DEVICE_REGISTER 이벤트가 수신되기 때문입니다. 수정 사항은 netvsc_probe 끝에서 매칭되는 VF들을 명시적으로 등록하도록 추가하는 것입니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26835 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 훅(hook) 등록 실패 시 dormant 플래그를 적절히 설정하지 않는 취약점입니다. 메모리 압박 상황에서 훅 등록이 실패하면 테이블이 활성 상태로 표시되지만 실제 등록된 훅은 없는 상태가 되어, 테이블 삭제 시 경고 메시지(warn splat)가 발생할 수 있습니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26841 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 nonboot CPU를 비활성화할 때 cpu_sibling_map을 갱신하지 않아 SMT 시스템에서 jump label 카운트 음수 경고가 발생하는 문제가 해결되었습니다. 이는 CPU hotplug 과정에서 발생하는 커널 경고(WARNING) 및 불안정성과 관련된 결함입니다.
|
2024-04-17 | 2026-10-30 13:17 |
| CVE-2024-26855 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 네트워크 드라이버에서 ice_bridge_setlink() 함수가 NULL 포인터 검사 없이 br_spec을 역참조하는 취약점입니다. 커널 패닉으로 인한 서비스 거부 공격이 가능합니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26863 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HSR(High-availability Seamless Redundancy) 모듈에서 Ethernet 헤더가 HSR 태그 없이 ETH_P_PRP 또는 ETH_P_HSR 타입으로 표시될 때 초기화되지 않은 메모리 값에 접근하는 취약점. hsr_get_skb_sequence_nr() 함수가 잘못된 시퀀스 번호를 읽어 커널 메모리 접근 오류를 유발합니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26866 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SPI LPSPI 드라이버 probe() 함수에서 메모리를 수동으로 할당/해제하면서 devm 관리 기능을 함께 사용하여, 오류 발생 시 이미 해제된 메모리를 참조하는 use-after-free 취약점이 존재합니다. 이로 인해 커널 NULL 포인터 역참조가 발생할 수 있습니다.
|
2024-04-17 | 2026-10-30 13:17 |
| CVE-2024-26873 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hisi_sas SCSI 드라이버에서, PHY 비활성화 명령으로 장치가 오프라인 되는 동시에 2비트 ECC 오류가 발생하면 내부 abort 타임아웃과 자동 덤프 과정이 hisi_hba 세마포어를 서로 기다리며 교착 상태(deadlock)가 발생한다. 이로 인해 컨트롤러 리셋이 불가능하고 커널 hung task가 나타날 수 있다.
|
2024-04-17 | 2026-10-30 13:17 |
| CVE-2024-26876 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/bridge: adv7511 드라이버에서, probe 과정 중 IRQ가 이미 대기 중일 때 CEC 메시지 처리 함수가 초기화되지 않은 데이터를 사용해 커널 크래시가 발생하는 문제입니다. 이를 해결하기 위해 IRQ 등록 위치를 adv7511_probe() 함수 끝으로 옮겼습니다.
|
2024-04-17 | 2026-10-30 13:17 |
| CVE-2024-26889 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth hci_core 모듈에서 hci_dev_info 구조체의 고정 크기 name 필드(8바이트)로 인한 버퍼 오버플로우 취약점입니다. strcpy 함수 사용 시 hdev->name이 8바이트를 초과하면 메모리 경계를 벗어나 쓰기가 발생할 수 있으며, strscpy 함수로 변경하여 수정되었습니다.
|
2024-04-17 | 2026-10-30 13:17 |
| CVE-2024-26891 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 VT-d IOMMU에서 Hotplug 디바이스 핫리셋 시 존재하지 않는 대상 디바이스에 대해 ATS Invalidation 요청이 반복적으로 전송되어 CPU 하드락업 및 시스템 행(Hang)을 유발하는 취약점입니다. 인터럽트 컨텍스트에서 ITE 폴트 발생으로 인한 무한 재시도 루프가 원인입니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26901 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 name_to_handle_at 시스템 콜에서 메모리 초기화 부재로 인한 정보 유출 취약점입니다. 공격자가 초기화되지 않은 메모리 영역을 읽어 커널의 민감한 정보(KASLR 주소 등)를 획득할 수 있습니다. kmalloc() 대신 kzalloc()을 사용하여 메모리를 0으로 초기화함으로써 해결됩니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26903 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 계층에서 HCI 명령 응답 타이밍 문제로 인해 이미 해제된 메모리에 접근하는 null-pointer-deref 취약점입니다. RFCOMM/L2CAP 해제 후 지연된 HCI 응답이 도착하면 rfcomm_check_security 함수에서 해제된 conn 구조체의 conn->hcon에 접근하여 커널 패닉을 유발합니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26906 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 BPF 프로그램이 bpf_probe_read_kernel()을 통해 vsyscall 페이지를 읽으려고 할 때 페이지 폴트가 발생합니다. vsyscall 페이지 주소가 사용자 공간으로 잘못 인식되어 SMAP 보호 메커니즘이 커널 오류를 유발합니다. copy_from_kernel_nofault() 함수에서 vsyscall 페이지 읽기를 명시적으로 차단하는 방식으로 해결됩니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26902 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 RISC-V PMU(성능 모니터링 유닛) 오버플로 핸들러에서 정수 시프트 연산 (1 << idx)를 unsigned long 비트 설정에 사용하여 잘못된 비트 처리가 발생합니다. 이로 인해 'perf record -e branches' 실행 시 NULL 포인터 역참조로 커널 패닉이 발생할 수 있습니다.
|
2024-04-17 | 2026-10-30 13:17 |
| CVE-2024-26920 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tracing/trigger 기능에서 스냅샷 할당 실패 시 오류 코드를 반환하지 않고 0(성공)을 반환하는 버그입니다. 이로 인해 오류 없이 스냅샷 트리거가 등록되어 의도하지 않은 동작을 초래할 수 있습니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2022-48633 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/gma500 드라이버에서 발생하는 취약점으로, psb_gem_unpin() 함수가 이미 파괴된 ww_mutex를 호출하여 발생하는 오류입니다. 이로 인해 커널 경고(WARN_ON)가 발생하거나 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-04-28 | 2026-08-13 00:17 |
| CVE-2023-31889 | MEDIUM | 5.5 | Apache HTTP Server |
ASUS RT-AC51U 라우터의 3.0.0.4.380.8591 이하 펌웨어에서 발견된 취약점으로, 로컬 공격자가 조작된 GET 요청을 통해 httpd 서비스를 중단시킬 수 있습니다. 인증 없이 네트워크 접근이 가능한 경우 서비스 거부 공격에 취약합니다.
|
2024-04-29 | 2026-06-17 05:57 |
| CVE-2024-26935 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI 코어에서 procfs host 디렉토리 제거 관련 회귀 취약점입니다. scsi_host_alloc()로 할당된 후 scsi_add_host()가 호출되지 않는 에러 경로에서 procfs 디렉토리가 제거되지 않아 메모리 누수가 발생합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26937 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel i915 GPU 드라이버에서 preempt-to-busy 레이스 컨디션으로 인해 queue_priority_hint가 제대로 초기화되지 않는 버그. 엔진 parking 시점에 커널 panic (GEM_BUG_ON)이 발생할 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26948 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 dc_state_release 함수 호출 시 dc_state가 NULL인지 확인하지 않아 발생하는 취약점입니다. 이 결함은 메모리 해제 과정에서 예기치 않은 동작을 유발할 수 있습니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-26947 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ARM 아키텍처 캐시 플러시 코드(flush.c)에서, pfn_valid() 의미 변경 이후 커널이 매핑하지 않은 예약 메모리 주소에 대해 캐시 연산을 시도하여 커널 패닉이 발생하는 문제입니다. 수정으로 PG_reserved 플래그를 확인하도록 변경되었습니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-26973 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 FAT 파일시스템에서 fat_encode_fh_nostale() 함수가 부모 정보 없이 파일 핸들을 인코딩할 때 10바이트만 초기화하고, 4의 배수여야 하는 12바이트 길이의 마지막 2바이트를 초기화하지 않아 커널의 초기화되지 않은 메모리 정보를 사용자공간으로 누출하는 취약점이다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26993 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 sysfs 모듈에서 sysfs_break_active_protection() 함수의 에러 처리 경로에 메모리 누수가 존재합니다. kernfs_find_and_get() 실패 시 객체 참조가 적절히 해제되지 않아 메모리가 누적되는 문제입니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27004 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 clk_disable_unused() 함수에서 prepare_lock을 유지한 채로 runtime PM을 수행하려다가 발생하는 ABBA 데드락 문제입니다. 시스템 부팅 중 두 태스크가 상호 대기하여 hung task 상태에 빠지며 부팅이 중단됩니다.
|
2024-05-01 | 2026-10-15 01:17 |