| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-48890 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 storvsc 드라이버에서 Confidential VM 사용 시 swiotlb 바운스 버퍼 메모리 누수가 발생하는 취약점입니다. I/O 제출 실패 시 할당된 버퍼를 해제하지 않아, 지속적인 I/O 부하 상황에서 메모리가 고갈되어 결국 I/O 작업이 불가능해질 수 있습니다.
|
2024-08-21 | 2026-06-17 05:16 |
| CVE-2023-52899 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 axi_chan_handle_err 함수에서 vd 변수에 대한 예외 처리 보호 기능이 누락되어 발생한 취약점입니다. 특정 예외 상황 발생 시 NULL 포인터 역참조가 발생하여 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2024-08-21 | 2026-06-17 06:43 |
| CVE-2024-43889 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 padata 모듈에서 divide-by-zero 패닉이 발생할 수 있는 취약점입니다. padata_mt_helper() 함수가 chunk_size가 0일 때 나누기 연산을 수행하면서 커널 패닉이 발생합니다. 이는 초기화 시 min_chunk 값이 0일 때 발생할 수 있습니다.
|
2024-08-26 | 2026-10-15 01:18 |
| CVE-2024-43902 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd display 드라이버에서 변수를 함수로 전달하기 전에 NULL 포인터 여부를 확인하지 않는 취약점이 발견되었습니다. 이 문제는 Coverity 정적 분석 도구에 의해 보고되었으며, NULL 체크 로직을 추가하여 해결되었습니다.
|
2024-08-26 | 2026-06-01 17:16 |
| CVE-2024-43890 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 tracing_map에서 next_elt 변수가 오버플로우되어 최대 요소 수를 초과한 후에도 계속 요소를 삽입할 수 있는 취약점입니다. 이로 인해 tracing_map이 가득 찰 때 무한 루프가 발생하여 CPU가 멈추는 문제가 발생합니다.
|
2024-08-26 | 2026-10-15 01:18 |
| CVE-2024-43893 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 시리얼 드라이버(serial/core)의 divide by zero 취약점. TIOCSSERIAL ioctl 호출 시 유효하지 않은 baud_base로 인해 uartclk이 0으로 설정되면, uart_get_divisor() 함수에서 0으로 나누는 연산이 발생하여 커널 패닉 유발.
|
2024-08-26 | 2026-10-15 01:18 |
| CVE-2024-43899 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 dcn20_resource.c 파일의 널 포인터 역참조 문제가 해결되었습니다. DCN401 dGPU 환경에서 MPV를 전체화면으로 재생할 때 시스템 행(hang)을 유발하는 결함입니다.
|
2024-08-26 | 2026-10-30 13:17 |
| CVE-2024-44935 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCTP 모듈에서 reuseport_add_sock() 함수의 동기화 부족으로 인한 null-ptr-deref 취약점입니다. 두 개의 리스너가 동시에 SO_REUSEPORT로 같은 포트를 점유하려 할 때 sk2->sk_reuseport_cb가 안전하게 보호되지 않아 메모리 접근 위반이 발생합니다.
|
2024-08-26 | 2026-10-15 01:18 |
| CVE-2024-44944 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netfilter ctnetlink 모듈에서 expectation 삭제 시 nf_expect_get_id() 헬퍼 함수 호출이 누락되어 expectation 객체 주소의 최하위 비트(LSB)가 사용자공간으로 유출되는 정보 공개 취약점입니다. 이를 통해 공격자는 커널 메모리 주소 정보를 획득할 수 있으며 추가 공격을 위한 정보로 활용될 수 있습니다.
|
2024-08-30 | 2026-10-15 01:18 |
| CVE-2024-44948 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MTRR(메모리 타입 범위 레지스터) 고정 MTRR 저장 함수에서 CPU capability를 확인하지 않은 취약점입니다. Fixed MTRR을 지원하지 않는 CPU에서 MSR 접근 시 #GP fault와 WARN_ON()이 발생합니다. Capability bit 확인을 추가하여 수정되었습니다.
|
2024-09-04 | 2026-10-15 01:18 |
| CVE-2024-44960 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB gadget 드라이버에서 descriptor가 설정되지 않은 상태로 maxpacket 필드에 접근할 때 null pointer 패닉이 발생하는 취약점입니다. gadget이 현재 속도에 맞게 엔드포인트를 제대로 설정하지 않거나 descriptor가 손상된 경우 발생할 수 있습니다.
|
2024-09-04 | 2026-10-15 01:18 |
| CVE-2024-44965 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/mm 구성 요소에서 pti_clone_pgtable() 함수가 주소 정렬을 잘못 가정하여 발생하는 취약점입니다. i386 아키텍처에서 특정 조건 시 페이지 테이블 복제가 불완전하게 이루어져 시스템 크래시나 스택 고갈을 유발할 수 있습니다.
|
2024-09-04 | 2026-10-15 01:18 |
| CVE-2024-44963 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 btrfs 파일시스템에서 트리 블록 해제 중 delayed reference 생성이 실패하면 BUG_ON()으로 커널이 패닉되던 문제를 수정했습니다. 이제 오류를 상위 호출자에게 반환하고 트랜잭션을 중단하여 공간 누수를 방지합니다. 주로 메모리 할당 실패 상황에서 발생할 수 있습니다.
|
2024-09-04 | 2026-10-30 13:17 |
| CVE-2024-44989 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 bonding 드라이버에서 IPsec 오프로드 처리 시 real_dev 포인터가 NULL로 설정되어 패킷 전송 중 xfrm이 병렬로 접근할 때 null pointer dereference 발생. 이로 인해 kernel panic이 발생할 수 있습니다.
|
2024-09-04 | 2026-10-15 01:18 |
| CVE-2024-44990 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 bonding 드라이버에서 IPsec 오프로드 기능 사용 시 활성 slave 인터페이스 여부를 확인하지 않고 포인터에 접근하여 null pointer dereference가 발생합니다. 이를 통해 DoS 공격으로 시스템 크래시가 발생할 수 있습니다.
|
2024-09-04 | 2026-10-15 01:18 |
| CVE-2024-45018 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter flowtable 모듈에서 flow offload 기능 사용 시 extack(확장된 ACK) 구조가 초기화되지 않은 상태로 사용되는 결함입니다. 초기화되지 않은 메모리에 접근하여 커널 패닉이나 메모리 손상을 유발할 수 있으며, 이는 로컬 공격자에게 악용될 수 있습니다.
|
2024-09-11 | 2026-10-15 01:18 |
| CVE-2024-46681 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 pktgen 모듈에서 pg_net_init() 함수 호출 시 CPU 상태를 보호하는 잠금 메커니즘이 누락되었습니다. 이로 인해 pktgen_thread_worker() 실행 중 CPU ID 불일치 경고가 발생할 수 있는 취약점이 발견되었습니다.
|
2024-09-13 | 2026-10-30 13:17 |
| CVE-2024-46682 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsv4.0의 닫힌 파일에 대해 nfs4_show_open 함수가 NULL 포인터를 역참조하여 커널 패닉(Kernel Oops)을 유발하는 취약점입니다. 과거 커밋에서 상태 ID의 유효성 검사 방식이 변경되면서, 이미 닫힌 파일의 상태를 조회할 때 발생하던 문제가 해결되었습니다.
|
2024-09-13 | 2026-10-21 13:17 |
| CVE-2024-46689 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 Qualcomm cmd-db 영역이 Write-Back(WB) 방식으로 매핑되어 발생하는 취약점입니다. XPU가 캐시 제거를 잘못된 쓰기 작업으로 오인하여 Trust Zone에서 무한 루프를 유발할 수 있으며, 이를 Write-Combining(WC) 방식으로 변경하여 해결했습니다.
|
2024-09-13 | 2026-06-17 07:55 |
| CVE-2024-27858 | MEDIUM | 5.5 | - |
macOS에서 권한 설정 문제로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sequoia 15 버전에서 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-09-17 | 2026-06-17 07:20 |
| CVE-2024-40801 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 보호된 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-09-17 | 2026-06-17 07:46 |
| CVE-2024-40837 | MEDIUM | 5.5 | - |
macOS에서 권한 설정 문제로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sequoia 15 버전에서 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-09-17 | 2026-06-17 07:46 |
| CVE-2024-40847 | MEDIUM | 5.5 | - |
코드 서명 제한 사항이 추가되어 해결된 보안 취약점입니다. 이 취약점을 통해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다. macOS Sequoia 15, macOS Sonoma 14.7, macOS Ventura 13.7 버전에서 수정되었습니다.
|
2024-09-17 | 2026-06-17 07:46 |
| CVE-2024-40859 | MEDIUM | 5.5 | - |
macOS에서 권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sequoia 15 버전에서 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-09-17 | 2026-06-17 07:46 |
| CVE-2024-44184 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-09-17 | 2026-06-17 07:52 |
| CVE-2024-44186 | MEDIUM | 5.5 | - |
샌드박스 제한 사항을 추가하여 접근 문제를 해결했습니다. 이 취약점이 해결되지 않을 경우 앱이 보호된 사용자 데이터에 접근할 수 있습니다. macOS Sequoia 15 버전에서 이 문제가 수정되었습니다.
|
2024-09-17 | 2026-06-17 07:52 |
| CVE-2024-44188 | MEDIUM | 5.5 | - |
macOS에서 권한 설정 문제로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sequoia 15 버전에서 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-09-17 | 2026-06-17 07:52 |
| CVE-2024-46728 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서 aux_rd_interval 배열(크기 7)을 사용하기 전에 인덱스 범위 검사가 누락되어 있었습니다. 이로 인해 Coverity가 보고한 3건의 버퍼 오버런과 1건의 정수 오버플로우 문제가 발견되었으며, 이를 수정하는 패치입니다.
|
2024-09-18 | 2026-10-30 13:17 |
| CVE-2024-46745 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 uinput 인터페이스에서 장치 설정 시 과도하게 많은 슬롯(contact points) 요청을 허용하여 메모리 할당 실패를 유발하는 문제를 해결한 패치. 슬롯 개수를 100개로 제한하여 악의적이거나 잘못된 요청으로 인한 시스템 리소스 소진을 방지.
|
2024-09-18 | 2026-10-15 01:18 |
| CVE-2024-46770 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 네트워크 인터페이스 리셋 과정 중 ethtool 콜백이 실행될 때 발생하는 취약점입니다. 리셋 중에 삭제된 리소스에 접근하려고 시도할 경우 NULL 포인터 역참조로 인해 커널 패닉(Oops)이 발생할 수 있습니다.
|
2024-09-18 | 2026-06-01 17:16 |