| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-27010 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net/sched 구성 요소에서 mirred 액션을 사용할 때 발생하는 데드락 취약점입니다. 클래스형 egress qdisc에서 패킷이 자기 자신에게 미러링되거나 리다이렉트될 경우 qdisc 락(lock)이 중복 획득되어 시스템이 멈출 수 있습니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-27011 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netfilter nf_tables 모듈에서 abort 경로 처리 시 맵(map)의 참조 카운트가 두 번 복원되어 메모리 누수가 발생하는 취약점입니다. 세트 삭제 명령과 요소 삭제 명령이 결합되면 발생하며, 커널 경고(WARNING) 및 메모리 누수를 유발합니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-27013 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 tun 드라이버에서 불법 패킷 도착 시 과도한 로깅으로 인한 soft lockup 취약점입니다. vhost_worker가 대량의 불법 패킷을 처리할 때 net_ratelimit을 적용하지 않아 CPU를 과도하게 소비합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2023-52653 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SUNRPC 모듈에서 gss_import_v2_context 함수가 ctx->mech_used.data에 kmemdup으로 할당한 메모리를 해제하지 않아 메모리 누수가 발생합니다. 패치는 마지막 호출을 gss_krb5_import_ctx_v2로 변경하여 이를 해결합니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-27025 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NBD(Network Block Device) 드라이버에서 nla_nest_start() 함수의 NULL 반환값을 확인하지 않아 메모리 할당 실패 시 NULL 포인터 참조가 발생할 수 있습니다. 이는 커널 패닉이나 예측 불가능한 동작을 초래합니다. 패치를 통해 NULL 체크를 추가하고 적절한 에러 처리를 구현했습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27041 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 amdgpu_dm_fini() 함수 내 adev->dm.dc 포인터가 NULL일 수 있음에도 dc_enable_dmub_notifications() 호출 전에 검사하지 않아 NULL 포인터 역참조가 발생할 수 있는 문제입니다. 이에 따라 NULL 검사를 추가하고 중복된 검사를 하나의 if문으로 정리하는 수정이 적용되었습니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-27038 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 clk_core_get 함수에서 __clk_get_hw()가 반환한 NULL 포인터를 확인하지 않고 역참조하여 발생하는 NULL 포인터 역참조 취약점입니다. 특정 클록 조회 시나리오에서 시스템 충돌(DoS)을 유발할 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27047 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/phy 드라이버에서 phy_get_internal_delay 함수가 delay_values를 정의하지 않고 rx-internal-delay-ps 또는 tx-internal-delay-ps가 0으로 설정된 경우 빈 배열에 접근하여 NULL pointer dereference를 유발합니다. 이로 인해 "unable to handle kernel NULL pointer dereference" 오류로 커널 panic이 발생합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27057 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SOF(Sound Open Firmware) ASoC 드라이버에서, 오디오 재생 중 시스템 절전(suspend) 시 파이프라인 리셋 과정의 IPC 오류를 무시하도록 수정되었습니다. 이 수정 이전에는 펌웨어 크래시 후 커널과 펌웨어 상태가 어긋나 재개(resume) 시 오디오가 실패할 수 있었습니다.
|
2024-05-01 | 2026-10-30 13:17 |
| CVE-2024-27059 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB 스토리지 드라이버(isd200)에서 ATA 디바이스의 HEADS 또는 SECTORS 값이 0일 경우 나누기 연산에서 0으로 나누는 오류가 발생하여 시스템이 충돌할 수 있습니다. 악의적이거나 결함 있는 USB 디바이스 에뮬레이션을 통해 트리거될 수 있으며, 패치는 초기화 단계에서 이 값들을 검증하여 0인 경우 장치 바인딩을 거부합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27074 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 media: go7007 드라이버에서 go7007_load_encoder 함수 호출 시 메모리 누수가 발생하는 취약점입니다. go7007_load_encoder에서 할당된 bounce 메모리가 이후 적절히 해제되지 않아 메모리 누수가 발생합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27072 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usbtv 드라이버에서 usbtv_video_free() 함수의 불필요한 락(lock) 호출로 인한 교착 상태(deadlock) 취약점. USB TV 기기 연결 해제 시 시스템이 응답하지 않을 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27076 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IMX 미디어 드라이버(csc/scaler) 모듈에서 v4l2_ctrl_handler_init 함수로 할당된 메모리가 드라이버 언로드 시 적절히 해제되지 않는 메모리 누수 취약점입니다. 장시간 사용 또는 반복적인 드라이버 로드/언로드 시 메모리 고갈로 인한 서비스 거부(DoS) 상황을 야기할 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27077 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 v4l2-mem2mem 모듈에서 메모리 누수 취약점이 발견되었습니다. v4l2_m2m_register_entity 함수의 오류 처리 경로에서 할당된 entity->name이 해제되지 않아 메모리가 누적되어 누수됩니다. 이 패치는 해당 메모리 누수를 방지하기 위해 오류 경로에 메모리 해제 코드를 추가합니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27078 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 v4l2-tpg 모듈에서 tpg_alloc 함수의 에러 처리 경로에서 할당된 자원이 제대로 해제되지 않아 메모리 누수가 발생합니다. tpg_free는 tpg_alloc이 성공할 때만 호출되므로, for 루프 내 할당 실패 시 이전에 할당된 자원이 누수됩니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-27390 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 멀티캐스트 처리 과정 중 ipv6_mc_down() 함수에서 불필요한 synchronize_net() 배리어가 존재하여 성능 저하를 유발하는 취약점입니다. 이 배리어는 부하가 높은 상황에서 최대 5ms까지 지연을 발생시킬 수 있으며, 이를 제거하여 네트워크 처리 효율을 개선했습니다.
|
2024-05-01 | 2026-07-24 15:16 |
| CVE-2022-48703 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 thermal/int340x_thermal 드라이버에서 데이터 크기가 0인 경우 ZERO_SIZE_PTR(0x10)이 반환되어 발생하는 취약점입니다. 이로 인해 data_vault_read() 함수가 잘못된 메모리 주소인 0x10을 참조하게 되어 커널 NULL 포인터 역참조 오류가 발생합니다.
|
2024-05-03 | 2026-06-01 17:16 |
| CVE-2024-3824 | MEDIUM | 5.5 | WordPress |
Base64 Encoder/Decoder WordPress 플러그인 0.9.2 이하 버전에서 설정 초기화 시 CSRF 검증이 누락되었습니다. 이로 인해 공격자가 로그인된 관리자의 권한을 이용해 설정을 강제로 초기화할 수 있습니다.
|
2024-05-15 | 2026-07-29 13:51 |
| CVE-2024-35784 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 btrfs 파일시스템의 fiemap 구현에서 extent 잠금을 전체 범위에 걸쳐 유지하는 문제가 있습니다. fiemap 중 사용자 공간 복사 시 페이지 폴트가 발생하면, mmap된 같은 범위에 대한 mkwrite가 잠금을 기다리며 데드락이 발생할 수 있습니다. 수정은 전체 fiemap 동안 잠금을 잡지 않고, delalloc 검사 구간에만 잠금을 유지하도록 변경하는 것입니다.
|
2024-05-17 | 2026-10-30 13:17 |
| CVE-2024-27436 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA USB 오디오 드라이버에서 채널 비트 파싱 시 배열 바운드 체크 불충분으로 인한 메모리 오버플로우 취약점. 악의적인 USB 오디오 장치가 실제 채널 수보다 많은 비트를 설정하면 맵 배열 범위를 초과하여 메모리에 쓸 수 있습니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2023-52671 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서, 특정 조건에서 OPTC를 비활성화하고 다른 OPTC가 그 OPP를 재할당하려 할 때 OPP가 비활성화된 OPTC와 제대로 분리되지 않아 시스템 행(hang)이나 언더플로가 발생하는 문제입니다. 수정으로 OPTC가 비활성화될 때 모든 OPP의 할당을 해제하도록 보장합니다.
|
2024-05-17 | 2026-10-30 13:17 |
| CVE-2024-35799 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서, 스트림을 비활성화할 때 더 이상 존재하지 않는 함수를 호출하여 발생하는 충돌 문제입니다. 수정 사항은 스트림 인코더 비활성화 시 함수 선언이 NULL인지 먼저 확인하도록 하여 충돌을 방지합니다.
|
2024-05-17 | 2026-10-30 13:17 |
| CVE-2024-35805 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dm snapshot 서브시스템에서 많은 예외를 정리할 때 시스템이 멈추는 락업 취약점입니다. 예외 해제 루프에 'cond_resched'를 추가하여 시스템 응답성을 복구하는 방식으로 패치됩니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-35807 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서 온라인 리사이징 중 발생하는 데이터 손상 취약점입니다. resize_inode가 비활성화된 16TiB 이상의 대용량 파일시스템에서 메타 블록 그룹 경계를 넘을 때 백업 블록 그룹 디스크립터가 손상됩니다. ext4_flex_group_add 함수에서 메타_bg 레이아웃 변환 시 일관성 검사 부족으로 인한 결함입니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-35815 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 비동기 I/O(Aio) 시스템에서 메모리 타입 검사를 하기 전에 잘못된 메모리 주소에서 데이터를 읽을 수 있는 문제입니다. 컴파일러 최적화에 따라 req->ki_ctx 값이 IOCB_AIO_RW 플래그 검사 전에 읽혀 메모리 정보 유출 가능성이 발생합니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-35828 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Marvell Libertas WiFi 드라이버에서 lbs_allocate_cmd_buffer() 함수가 메모리 할당 실패 시 cmdarray와 cmdarray[i].cmdbuf를 모두 해제하지 못하는 메모리 누수 취약점입니다. 드라이버 초기화 중 오류 처리 로직의 결함으로 인해 반복적인 할당 실패 시 메모리 누수가 누적됩니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2023-52675 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc/imc-pmu 구성 요소에서 update_events_in_group() 함수 호출 시 null 포인터 체크가 누락된 취약점입니다. kasprintf() 함수가 메모리 할당 실패 시 NULL을 반환할 수 있음에도 이를 검증하지 않아 문제가 발생합니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-35877 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 메모리 관리(PAT)에서 COW 매핑 시 페이지 추적 오류로 인해 메모리 누수 및 kernel panic 발생 가능한 취약점. follow_phys() 함수가 anonymous folio를 잘못 처리하여 memtype_free()가 부정확하게 호출됨.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35900 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nf_tables에서 dormant 플래그 토글 시 새로운 basechain이 부정확하게 처리되어 이미 등록 해제된 네트워크 훅을 재등록 해제하려는 시도로 인한 일관성 문제. 이는 테이블 플래그 업데이트 후 새 체인 추가 시 훅 등록 상태 불일치를 유발합니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35893 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 네트워크 스케줄러(net/sched)의 act_skbmod 모듈에서 tcf_skbmod_dump() 함수가 struct tc_skbmod의 초기화되지 않은 4바이트 패딩 영역을 사용자 공간으로 복사하여 커널 메모리를 유출하는 취약점입니다.
|
2024-05-19 | 2026-10-15 01:17 |