| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-36484 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 af_inet.c 파일에서 __inet_accept() 함수의 소켓 상태 검증이 너무 엄격하여 shutdown() 후 accept() 호출 시 정상적인 FIN_WAIT1 상태에서도 커널 경고를 발생시키는 문제입니다. 이는 TCP_SYN_RECV에서 SEND_SHUTDOWN 지연 처리 후 발생합니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2024-36489 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 TLS 초기화 함수에서 메모리 배리어가 누락되어 발생하는 취약점입니다. 멀티코어 CPU 환경에서 메모리 쓰기 명령어 재정렬로 인해 NULL 포인터 역참조가 발생할 수 있습니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2024-37356 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DCTCP TCP 혼잡 제어 알고리즘에서 dctcp_shift_g 모듈 파라미터에 대한 입력 검증이 부족하여 발생하는 shift-out-of-bounds 취약성입니다. 공격자가 /sys/module/tcp_dctcp/parameters/dctcp_shift_g에 과도하게 큰 값(예: 100)을 입력하면 32비트 정수 shift 연산에서 오버플로우가 발생합니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2024-38622 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MSM DPU 디스플레이 드라이버에서 dpu_core_irq_callback_handler() 함수가 콜백 함수 포인터를 NULL과 비교한 뒤에도 조건 없이 해당 포인터를 호출하는 문제가 있습니다. 이 문제는 콜백 포인터 확인 후 조건부 반환을 추가하여 해결되었습니다.
|
2024-06-21 | 2026-10-30 13:17 |
| CVE-2024-38625 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fs/ntfs3 모듈에서 bmap 함수가 호출될 때 folio 포인터가 NULL일 수 있으나 이를 검사하지 않던 문제가 수정되었습니다. 이로 인해 NULL 포인터 역참조가 발생할 수 있었습니다.
|
2024-06-21 | 2026-10-30 13:17 |
| CVE-2024-38780 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dma-buf/sw-sync 모듈에서 spin_unlock_irq() 함수 사용 오류로 인한 IRQ 상태 불일치 문제입니다. sync_print_obj() 함수에서 잘못된 스핀락 해제 호출이 lockdep 경고를 발생시키며, IRQ 활성화 상태 관리의 혼란을 초래합니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2023-30430 | MEDIUM | 5.5 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0부터 10.0.7.1 버전에서 로컬 사용자가 트레이스 로그를 통해 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 IBM X-Force ID 252183로 식별되었습니다.
|
2024-06-27 | 2026-06-17 05:54 |
| CVE-2024-39489 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 IPv6 세그먼트 라우팅(SR) HMAC 초기화 함수에서 발생하는 메모리 누수 취약점입니다. seg6_hmac_init_algo 함수가 실패 시 이전 할당 메모리를 정리하지 않아 메모리와 암호화 변환(crypto tfm) 누수가 발생합니다.
|
2024-07-10 | 2026-10-15 01:18 |
| CVE-2024-39493 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 QAT(QuickAssist Technology) 암호화 드라이버에서 completion_done 함수를 잘못 사용하여 ADF_DEV_RESET_SYNC 작업 수행 중 메모리가 제대로 해제되지 않는 메모리 누수 취약점입니다. 호출자가 wait_for_completion을 호출하기 전에 메모리가 해제되는 Use-After-Free(UAF) 상황도 발생 가능하며, 이는 시스템 안정성을 저하시킵니다.
|
2024-07-10 | 2026-10-15 01:18 |
| CVE-2024-39509 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 HID 드라이버의 implement() 함수에서 불필요한 WARN_ON() 호출을 제거하는 패치입니다. 출력 리포트의 작은 필드에 값을 쓸 때 Syzkaller가 트리거하는 거짓 경고를 억제합니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40912 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 mac80211 모듈의 ieee80211_sta_ps_deliver_wakeup() 함수에서 발생하는 데드락 취약점. 스핀락(spin_lock)을 사용할 때 소프트 인터럽트 컨텍스트와의 동기화 문제로 인해 시스템이 교착 상태에 빠짐. spin_lock_bh() 사용으로 해결됨.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40916 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Exynos HDMI 드라이버에서 EDID 읽기 실패 시 DRM 코어가 일부 하드웨어에서 지원되지 않는 1024x768 모드를 추가하는 문제를 해결합니다. 지원되는 640x480 모드를 대신 보고하여 디스플레이 오류를 방지합니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40934 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Logitech DJ HID 드라이버에서 logi_dj_recv_switch_to_dj_mode() 함수의 오류 처리 경로에 메모리 누수가 발생합니다. logi_dj_recv_send_report() 함수 호출 실패 시 할당된 메모리가 해제되지 않으며, 반복적인 오류 발생 시 커널 메모리가 누적됩니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40942 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 메시 네트워킹 코드에서 발생하는 메모리 누수 취약점입니다. mesh_preq_queue 객체들이 메시 인터페이스 제거 시 정리되지 않아 메모리 누수가 발생하며, mesh_path_flush_pending() 함수에서 preq_queue 항목들을 정리하여 해결됩니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40945 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iommu_sva_bind_device() 함수가 오류 포인터(ERR_PTR) 대신 NULL을 반환할 수 있는 취약점입니다. 기존 드라이버(idxd, uacce)는 IS_ERR() 체크만 하므로 커널 NULL 포인터 참조 오류가 발생할 수 있습니다. 다만 실제로는 CONFIG_IOMMU_SVA가 미설정된 경우에만 발생하며, 이 경우 드라이버가 해당 함수를 호출하지 않아 문제가 없습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40959 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 xfrm6 모듈에서 IPv6 IPsec 주소 설정 함수가 ip6_dst_idev() 함수의 NULL 반환값을 제대로 확인하지 않아 발생하는 널 포인터 역참조 취약점입니다. WireGuard 등 IPv6 네트워킹을 사용하는 상황에서 커널 패닉을 유발할 수 있습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40973 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media: mtk-vcodec 구성 요소에서 SCP(Secure Control Processor) 관련 NULL 포인터 역참조 취약점이 발견되었습니다. devm_kzalloc() 함수의 반환 값을 확인하지 않아 발생하는 문제로, 메모리 할당 실패 시 시스템 오류를 유발할 수 있습니다.
|
2024-07-12 | 2026-08-23 13:16 |
| CVE-2024-40960 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 IPv6 라우팅 함수 rt6_probe()에서 NULL 포인터 역참조 취약점. __in6_dev_get() 함수가 NULL을 반환할 때 적절한 검사가 없어 발생하며, IPv6 패킷 처리 중 커널 Oops를 유발합니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40961 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 라우팅 코드에서 in6_dev_get() 함수의 NULL 반환값을 확인하지 않아 발생하는 NULL 포인터 역참조 취약점. fib6_nh_init() 함수 실행 중 NULL 포인터 접근으로 커널 패닉이 발생하며, 로컬 공격자가 IPv6 라우팅 ioctl 호출을 통해 시스템 서비스 거부를 유발할 수 있다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40975 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 Android 태블릿 플랫폼 코드(x86-android-tablets)에서 장치를 해제할 때 등록 역순을 지키지 않아 발생하는 문제입니다. 소비자가 아직 참조 중인 장치(예: regulator)가 먼저 해제되면 경고(WARN)가 발생하거나 잘못된 동작이 일어날 수 있으며, 이를 해결하기 위해 모든 장치를 역순으로 해제하도록 수정되었습니다.
|
2024-07-12 | 2026-10-30 13:17 |
| CVE-2024-40993 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 netfilter ipset 모듈에서 RCU 보호 메커니즘이 pernet exit 단계에서 제대로 작동하지 않아 발생하는 메모리 안전성 취약점입니다. 시스템 종료나 ipset 제거 명령 실행 시 보호되지 않은 메모리 접근으로 인해 정보 유출 또는 시스템 불안정이 초래될 수 있습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40995 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/sched 모듈에서 같은 index로 여러 개의 동작(action)을 추가할 때 tcf_idr_check_alloc() 함수가 무한 루프에 빠져 rtnl_lock을 영원히 점유하는 문제입니다. 이로 인해 다른 작업들이 영구적으로 대기 상태에 빠집니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40998 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일시스템 마운트 과정(__ext4_fill_super)에서, sysfs 등록이 ratelimit_state 락 초기화보다 먼저 이루어져 초기화되지 않은 락에 접근할 수 있는 문제가 수정되었습니다. 이를 해결하기 위해 모든 초기화가 끝난 후에 sysfs를 등록하도록 변경되었습니다.
|
2024-07-12 | 2026-10-30 13:17 |
| CVE-2024-41004 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 kprobe 및 synth 이벤트 생성 테스트 모듈이 built-in으로 컴파일될 때, 이벤트가 커널에 잠긴 채로 남아있어 제거되지 않는 문제입니다. 이는 kprobe 이벤트 자체 테스트 실패와 동적 이벤트 정리 실패를 초래합니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-41006 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netrom 모듈의 nr_heartbeat_expiry() 함수에서 SOCK_DESTROY 플래그가 설정된 소켓에 대해 불필요한 sock_hold() 호출로 인한 메모리 누수 발생. 패치 409db27e3a2e에서 도입된 버그로, listening 소켓이 아닌 경우에는 sock_hold()를 호출하면 안 됨.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2022-48823 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qedf SCSI 드라이버에서 TMF(Task Management Function) 수행 중 LOGO(Logical Unit Logout) 요청이 수신될 때 참조 횟수(refcount) 관리 오류가 발생합니다. 이로 인해 특정 I/O 작업이 드라이버 내에서 멈추는 hung task 현상이 발생할 수 있습니다.
|
2024-07-16 | 2026-08-13 00:17 |
| CVE-2022-48825 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI qedf 드라이버에서 NPIV 포트를 생성할 때 stag_work가 모든 가상 포트(vport)에 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 일부 포트가 온라인 상태가 되지 않거나 커널 워크큐 관련 경고 및 시스템 불안정을 초래할 수 있습니다.
|
2024-07-16 | 2026-08-13 00:17 |
| CVE-2022-48853 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 swiotlb 구성 요소에서 DMA_FROM_DEVICE 사용 시 정보 유출 취약점이 발견되었습니다. SCSI TUR 명령과 같이 장치가 데이터를 실제로 쓰지 않는 상황에서, swiotlb의 바운스 버퍼에 남아있던 이전 I/O 데이터가 사용자 공간 버퍼로 복사되어 유출될 수 있습니다.
|
2024-07-16 | 2026-06-17 05:16 |
| CVE-2024-6326 | MEDIUM | 5.5 | - |
Rockwell Automation FactoryTalk® System Service에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 백업 또는 복구 프로세스 실행 시 임시 폴더에 개인 키, 비밀번호, 사전 공유 키 및 데이터베이스 폴더가 권한 설정 없이 복사되어 노출될 수 있습니다. 공격자가 이 정보를 획득할 경우 보안 네트워크 내의 자원을 사칭할 수 있습니다.
|
2024-07-16 | 2026-06-17 08:17 |
| CVE-2024-41023 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 sched/deadline 구성 요소에서 task_struct 참조 횟수가 제대로 감소하지 않는 메모리 누수 취약점이 발견되었습니다. 타이머가 만료되기 전에 특정 함수가 호출되어 타이머가 취소될 경우, 참조 카운트가 줄어들지 않아 메모리가 계속 점유되는 문제가 발생합니다.
|
2024-07-29 | 2026-10-30 13:17 |