| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47431 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 SRIOV 사용 시 gart.bo pin_count 누수가 발생하는 취약점입니다. gmc_v{9,10}_0_gart_disable() 함수가 대응되는 gart_enable 함수와 일치하게 호출되지 않아 드라이버 언로드 시 메모리 참조 카운트가 해제되지 않습니다.
|
2024-05-21 | 2026-08-11 03:17 |
| CVE-2023-52737 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 fiemap 작업과 fsync 작업이 동시에 발생할 때 데드락(Deadlock)이 발생할 수 있는 취약점입니다. fiemap이 inode의 VFS 잠금을 획득하지 않은 상태에서 사용자 공간 버퍼에 접근하다가 페이지 폴트가 발생하면, i_mmap_lock 세마포어를 두고 서로 대기하는 교착 상태에 빠지게 됩니다.
|
2024-05-21 | 2026-06-01 17:16 |
| CVE-2023-52770 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 f2fs 파일시스템에서 extent_cache 트리 할당 시 동적 조건을 초기 조건과 분리하지 않아, 압축 플래그가 설정된 파일의 압축을 해제한 뒤 extent_cache 갱신 중 NULL 포인터 역참조가 발생할 수 있습니다. 이로 인해 커널 패닉이 일어날 수 있습니다. 확인된 사례는 fallocate 호출 중 발생하는 KASAN null-ptr-deref입니다.
|
2024-05-21 | 2026-10-30 13:17 |
| CVE-2021-47546 | MEDIUM | 5.5 | Linux Kernel Sudo |
Linux 커널의 IPv6 구현에서 fib6_rule_suppress 함수 내 메모리 누수 취약점이 발견되었습니다. 특정 nftables 규칙과 IPv6 라우팅 규칙이 함께 사용될 경우, 유입되는 모든 IPv6 패킷마다 ip6_dst_cache 슬랩 캐시 메모리가 누수됩니다.
|
2024-05-24 | 2026-06-17 04:17 |
| CVE-2021-47563 | MEDIUM | 5.5 | Linux Kernel Sudo |
Linux 커널의 ice 드라이버에서 VSI 재구축 시 bpf_prog 참조 횟수(refcount)가 언더플로우되는 취약점이 발견되었습니다. 이로 인해 참조 횟수가 0이 된 bpf_prog가 시스템에서 제거된 후에도 커널이 이를 참조하려고 시도하여 페이지 폴트 및 커널 패닉이 발생할 수 있습니다.
|
2024-05-24 | 2026-06-17 04:17 |
| CVE-2024-36017 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 rtnetlink 구성 요소에서 IFLA_VF_VLAN_LIST 중첩 속성에 대한 검증 오류가 발견되었습니다. 속성 크기가 실제 구조체 크기보다 작을 경우, 잘못된 타입 캐스팅으로 인해 메모리 범위 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36881 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널에서 userfaultfd를 unregister할 때는 페이지 테이블 엔트리의 wr-protect 비트를 제거하지만, userfaultfd 파일을 close()로 닫는 경우에는 이 처리가 누락되어 있었습니다. 이로 인해 WARN 경고가 발생할 수 있었으며, 이번 패치로 close() 시에도 해당 비트를 정리하도록 수정되었습니다.
|
2024-05-30 | 2026-10-30 13:17 |
| CVE-2024-36902 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 fib6_rules 모듈에서 ip6_dst_idev() 함수의 NULL 반환값을 검사하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 특수하게 조작된 IPv6 패킷이나 라우팅 규칙을 통해 원격에서 커널 패닉을 유발할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36903 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 IPv6 스택 내 __ip6_make_skb() 함수에서 초기화되지 않은 값을 참조할 수 있는 취약점이 발견되었습니다. 소켓의 HDRINCL 상태를 확인하는 과정에서 레이스 컨디션이 발생하여 초기화되지 않은 메모리에 접근할 수 있는 문제가 해결되었습니다.
|
2024-05-30 | 2026-11-10 13:17 |
| CVE-2024-36905 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TCP 스택에서 TCP_SYN_RECV 상태의 소켓이 shutdown(SEND_SHUTDOWN)을 호출받을 때, 초기화를 건너뛰고 잘못된 상태 전이가 발생하여 tcp_rcv_space_adjust() 함수에서 0으로 나누기 오류가 발생한다. 이는 kernel panic을 유발할 수 있다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36939 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NFS 모듈에서 rpc_proc_register() 함수의 오류를 처리하지 않아 발생하는 취약점입니다. 네트워크 네임스페이스 파괴 시 존재하지 않는 /proc 항목 제거를 시도하면서 커널 경고가 발생하고 시스템 안정성이 저하될 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2024-36959 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 핀 컨트롤러 디바이스트리 처리 코드에서 메모리 참조 카운트 누수가 발생하는 취약점입니다. propname 버퍼 할당에 실패할 때 이미 획득한 참조 카운트가 제대로 해제되지 않아 메모리 누수로 이어집니다. pinctrl_dt_free_maps() 함수를 호출하여 참조 카운트를 정확히 제거하는 방식으로 수정됩니다.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2023-40389 | MEDIUM | 5.5 | - |
데이터 컨테이너에 대한 접근 제한이 미흡하여 발생한 보안 취약점입니다. 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다. 이 문제는 macOS Ventura 13.6.5 및 macOS Monterey 12.7.4 버전에서 수정되었습니다.
|
2024-06-10 | 2026-06-17 06:17 |
| CVE-2024-35255 | MEDIUM | 5.5 | Azure |
Azure Identity 라이브러리 및 Microsoft 인증 라이브러리(MSAL)에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-0086 | MEDIUM | 5.5 | NVIDIA vGPU Software |
Linux용 NVIDIA vGPU 소프트웨어에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 vGPU 플러그인에서 서비스 거부(DoS) 상태가 발생하거나 정의되지 않은 동작이 나타날 수 있습니다.
|
2024-06-13 | 2026-06-17 06:52 |
| CVE-2024-0094 | MEDIUM | 5.5 | NVIDIA vGPU Software |
Linux용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 발생하는 취약점입니다. 신뢰할 수 없는 게스트 VM이 호스트의 상호 작용 빈도를 부적절하게 제어할 수 있으며, 이를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-06-13 | 2026-06-17 06:52 |
| CVE-2024-38547 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 atomisp 미디어 드라이버에서 load_video_binaries() 함수의 메모리 할당 실패 시 yuv_scaler_binary 포인터가 NULL인 상태로 이후 unload_video_binaries()에서 역참조되어 시스템 크래시가 발생한다. 이는 메모리 관리 오류로 인한 로컬 거부 서비스(DoS) 취약점이다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38557 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 lag(본딩) 비활성화/활성화 시 이더넷 representor까지 언로드하려다 lag 잠금이 중복 획득되어 데드락이 발생하는 문제가 해결되었습니다. 이제 lag 변경 시 슬레이브의 IB representor만 로드/언로드하도록 수정되었습니다.
|
2024-06-19 | 2026-10-30 13:17 |
| CVE-2024-38565 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ar5523 무선랜 드라이버에서 USB 끝점(endpoint) 타입 검증이 부족하여, 악의적인 USB 장치가 부정합한 통신을 시도할 때 커널 경고가 발생합니다. 엔드포인트 존재 여부와 타입을 사전에 검증하지 않음.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38567 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 carl9170 USB 와이파이 드라이버에서 USB 엔드포인트 검증이 불충분하여 발생하는 취약점입니다. 드라이버가 특정 엔드포인트만 검사하고 나머지를 암묵적으로 신뢰하기 때문에, 잘못된 엔드포인트 타입으로 인해 URB 제출 시 경고가 발생할 수 있습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38579 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 crypto: bcm 모듈에서 포인터 산술 오류 발생. spu2_dump_omd() 함수에서 hash_iv_len 대신 ciph_key_len으로 포인터가 증가되어 버퍼 경계를 초과할 수 있음. 이는 메모리 손상이나 정보 유출로 이어질 수 있음.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38589 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netrom 네트워크 프로토콜 드라이버에서 nr_rt_ioctl() 함수 실행 중 두 개의 스핀락(nr_node_list_lock, nr_node->node_lock) 사이의 순환 의존성으로 인한 데드락 취약점입니다. 악의적인 로컬 사용자가 특정 IOCTL 명령을 실행하여 시스템을 교착 상태로 빠뜨릴 수 있습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38598 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 MD/RAID10 서브시스템의 소프트락업 취약점으로, 비트맵 크기가 배열 크기보다 작을 때 md_bitmap_get_counter() 함수가 반환된 블록 값을 설정하지 않아 무한 루프가 발생합니다. lvextend와 lvchange --syncaction 명령 실행 시 CPU가 26초 이상 지속적으로 락업되는 문제를 야기합니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38594 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 stmmac 이더넷 드라이버에서, EST(Enhanced Scheduled Traffic) 구조체를 재초기화할 때 그 안에 내장된 mutex 락도 함께 리셋되어 잘못된 락 상태가 발생하는 문제입니다. 이로 인해 tc taprio 설정 시 DEBUG_LOCKS_WARN_ON 경고와 커널 경고 스택 트레이스가 출력될 수 있습니다. 해결을 위해 락을 struct stmmac_priv로 옮기고 초기화 시 락을 다시 획득하도록 수정되었습니다.
|
2024-06-19 | 2026-10-30 13:17 |
| CVE-2024-38608 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 네트워크 장치 상태 처리 오류로 인해 발생하는 취약점입니다. 장치 등록 과정에서 오류가 발생할 경우 리소스가 제대로 해제되지 않아 NULL 포인터 역참조(Oops) 및 메모리 누수가 발생할 수 있습니다.
|
2024-06-19 | 2026-10-30 13:17 |
| CVE-2024-38615 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 cpufreq 드라이버의 exit() 콜백 함수 포인터를 검증 없이 호출하여 NULL 포인터 역참조 발생 가능. freq_table 포인터도 exit() 콜백 없이 초기화되어 메모리 누수 및 시스템 불안정 초래.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2021-47610 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm 드라이버 내 msm_ioctl_gem_submit() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점으로 인해 커널 패닉이 발생하여 시스템이 중단될 수 있습니다.
|
2024-06-19 | 2026-08-11 03:17 |
| CVE-2024-38619 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usb-storage alauda 드라이버에서 alauda_init_media() 실패 시 uzonesize가 0으로 유지되어 alauda_read_data()와 alauda_write_lba()에서 0으로 나누기 오류를 유발할 수 있습니다. 커널이 USB 저장 장치의 초기화 상태를 추적하지 못하는 결과입니다.
|
2024-06-20 | 2026-10-15 01:18 |
| CVE-2024-33621 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ipvlan 드라이버에서 PF_PACKET 소켓으로 전송된 패킷이 IPv6 기반 ipvlan 디바이스를 통과할 때 sk_mc_loop() 함수의 WARN_ON_ONCE() 경고를 발생시킨다. ipvlan_process_v{4,6}_outbound 함수에서 부정확한 소켓 컨텍스트(skb->sk)를 사용하여 멀티캐스트 루프 검사가 AF_PACKET 소켓에 대해 실패하는 것이 원인이다.
|
2024-06-21 | 2026-10-15 01:17 |
| CVE-2024-36270 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 netfilter tproxy 모듈에서 장치에서 IP가 비활성화된 경우 __in_dev_get_rcu() 함수가 NULL을 반환할 때 이를 확인하지 않아 NULL 포인터 역참조 취약점이 발생합니다. 이는 일반 보호 장애(general protection fault)로 인한 시스템 불안정성을 초래합니다.
|
2024-06-21 | 2026-10-15 01:18 |