| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-46783 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TCP BPF 모듈에서 메시지를 코크하는 동안 반환값 처리에 결함이 있어 'copied' 변수가 음수가 될 수 있습니다. 이로 인해 커널 BUG가 발생하여 서비스 거부로 이어질 수 있습니다.
|
2024-09-18 | 2026-10-15 01:18 |
| CVE-2024-46775 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버(drm/amd/display)에서 함수의 반환 값을 적절히 검증하지 않아 발생하는 취약점입니다. Coverity 정적 분석 도구에 의해 발견된 4개의 CHECKED_RETURN 문제를 해결하여 데이터 사용 전 오류 여부를 확인하도록 수정되었습니다.
|
2024-09-18 | 2026-10-30 13:17 |
| CVE-2024-46808 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소 내 dpcd_extend_address_range 함수에서 NULL 포인터 체크가 누락된 취약점이 발견되었습니다. kcalloc 함수가 NULL을 반환할 경우 이를 검증하지 않고 진행하여 시스템 오류를 유발할 수 있습니다.
|
2024-09-27 | 2026-10-30 13:17 |
| CVE-2024-46860 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mt76 무선 드라이버 중 mt7921 모듈에서, Wi-Fi를 비활성화할 때 IPv6 주소 변경 알림 처리 함수가 호출되는데 이 시점에 mvif->phy가 이미 NULL이어서 이를 참조하면 NULL 포인터 역참조가 발생하는 문제가 수정되었습니다. 이 수정으로 커널 패닉이나 크래시를 막을 수 있습니다.
|
2024-09-27 | 2026-10-30 13:17 |
| CVE-2024-20444 | MEDIUM | 5.5 | - |
Cisco Nexus Dashboard Fabric Controller(NDFC)에서 발생하는 명령 주입(Command Injection) 취약점입니다. 네트워크 관리자 권한을 가진 인증된 원격 공격자가 조작된 REST API 요청을 통해 민감한 파일을 덮어쓰거나 특정 컨테이너를 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-10-02 | 2026-06-17 07:07 |
| CVE-2024-31228 | MEDIUM | 5.5 | Redis |
Redis의 특정 명령어를 사용할 때 매우 긴 문자열 매칭 패턴을 입력하면 무한 재귀가 발생하여 스택 오버플로 및 프로세스 충돌이 발생할 수 있습니다. 인증된 사용자가 KEYS, SCAN, PSUBSCRIBE 등의 명령어를 통해 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다.
|
2024-10-07 | 2026-06-17 07:28 |
| CVE-2024-43603 | MEDIUM | 5.5 | Visual Studio |
Visual Studio Collector Service에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특정 요청을 통해 해당 서비스를 중단시켜 시스템의 정상적인 동작을 방해할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-47661 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 uint32_t 타입을 uint8_t 타입으로 할당할 때 발생하는 정수 오버플로 취약점입니다. dmub_rb_cmd의 ramping_boundary 값이 0xFFFF로 설정되어 발생하며, 이를 0xFF로 수정하여 해결되었습니다.
|
2024-10-09 | 2026-10-30 13:17 |
| CVE-2024-47664 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SPI 하이시(hisi-kunpeng) 드라이버에서 펌웨어가 제공하는 max_frequency(max_speed_hz) 값이 0일 경우 hisi_calc_effective_speed() 함수에서 0으로 나누기 오류가 발생할 수 있습니다. 이를 방지하기 위해 0을 잘못된 값으로 간주하고 오류 코드를 반환하도록 검증 로직이 추가되었습니다.
|
2024-10-09 | 2026-10-30 13:17 |
| CVE-2024-45071 | MEDIUM | 5.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 권한을 가진 사용자가 웹 UI에 임의의 자바스크립트 코드를 삽입할 수 있으며, 이를 통해 의도된 기능을 변경하거나 신뢰된 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2024-10-16 | 2026-06-17 07:53 |
| CVE-2024-45072 | MEDIUM | 5.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 권한이 있는 사용자가 이 취약점을 악용하여 민감한 정보를 노출하거나 메모리 자원을 과도하게 소비할 수 있습니다.
|
2024-10-16 | 2026-06-17 07:53 |
| CVE-2024-47684 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TCP RTO(재전송 타임아웃) 처리 코드에서 skb(소켓 버퍼) NULL 포인터를 검사하지 않아 발생하는 취약점. tcp_rto_delta_us() 함수가 NULL 체크 없이 메모리 접근을 시도하여 커널 패닉을 유발합니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47699 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel의 nilfs2 파일시스템에서 손상된 b-tree 구조를 가진 이미지 처리 시 NULL 포인터 역참조 취약점입니다. Root 노드의 자식이 0개인데도 트리 높이가 2 이상인 경우, 경로 배열 초기화 검증 부재로 인해 발생합니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47704 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서 hpo_dp_link_enc 포인터를 NULL 체크 없이 사용하여 NULL 포인터 역참조 취약점이 발생합니다. dp_enable_link_phy 및 dp_disable_link_phy 함수에서 초기화되지 않은 link_res을 전달할 수 있어 시스템 충돌을 초래할 수 있습니다.
|
2024-10-21 | 2026-05-12 12:17 |
| CVE-2024-47705 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 blk_add_partition() 함수에서 오류 처리 로직 개선 중 발생한 취약점으로, 특정 오류 경로에서 part 포인터가 유효하지 않은 상태로 md_autodetect_dev()가 호출될 수 있습니다. 이로 인해 커널 패닉이나 시스템 불안정을 초래할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47707 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 IPv6 라우팅에서 rt->rt6i_idev NULL 체크 누락으로 인한 NULL 포인터 역참조 취약점. TUN 장치 제거 시 rt6_uncached_list_flush_dev() 함수에서 일반 보호 예외(general protection fault) 발생하며 커널 패닉 또는 시스템 거부 서비스를 초래.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47709 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel CAN BCM 모듈의 bcm_release() 함수에서 socket 종료 시 bo->bcm_proc_read를 초기화하지 않아 불필요한 remove_proc_entry() 호출과 경고가 발생하는 버그입니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47710 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sock_hash_free() 함수에서 대량의 버킷을 가진 맵 삭제 시 CPU를 양보하지 않아 소프트 락업(시스템 응답 불가)을 일으키는 문제입니다. cond_resched() 호출 추가로 필요할 때 CPU를 반환하도록 수정되었습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47713 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mac80211 WiFi 드라이버에서 ieee80211_do_stop() 함수가 인터럽트 비활성화 상태에서 네트워크 패킷을 전송하려고 시도할 때 발생하는 문제입니다. 두 단계 SKB 회수 메커니즘을 도입하여 실제 작업을 인터럽트 비활성화 구간 외부에서 수행하도록 수정되었습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47736 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템에서 조작된 이미지 내 중첩된 pcluster를 처리할 때 데드락이 발생하여 작업이 중단되는 취약점입니다. 압축된 I/O 처리 과정에서 BIO 제출 순서가 잘못 정렬되어 캐시된 folio의 잠금 대기 상태가 지속되는 것이 원인입니다.
|
2024-10-21 | 2026-11-10 13:17 |
| CVE-2024-47735 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 RDMA/HNS 드라이버에서 spinlock 함수를 잘못 사용하는 취약점입니다. spin_lock_irqsave()로 획득한 락을 spin_unlock_irq()로 해제하면서 IRQ 상태 관리가 틀어져 시스템 안정성 문제를 야기합니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47737 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 nfsd 모듈에서 xdr_reserve_space 함수가 NULL을 반환할 때 cache_put 함수를 호출하지 않아 발생하는 메모리 누수 취약점입니다. idmap_lookup에서 cache_get을 통해 할당한 캐시 항목을 해제하지 않아 메모리가 계속 누적됩니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-49851 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TPM 드라이버에서 명령 전송 실패 시 준비된 TPM 공간이 정리되지 않아 transient handle이 누수되는 문제입니다. 장치 종료 시 추가 명령이 없으면 이 handle들이 해제되지 않아 리소스 누수가 발생합니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-47752 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 MediaTek 비디오 코덱(vcodec) 드라이버에서 H264 스테이트리스 디코더의 정적 분석(smatch) 경고를 수정한 패치입니다. 프레임버퍼(fb)가 NULL일 때 커널 크래시가 발생할 수 있어 이를 보정하였습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49881 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 ext4_find_extent() 함수 호출 시 경로 메모리 재할당 후 원본 경로 포인터(*orig_path)를 업데이트하지 않는 취약점이 발견되었습니다. 이로 인해 호출자가 유효하지 않은 NULL 포인터를 참조하게 되어 커널 패닉(NULL pointer dereference)이 발생하거나 메모리 누수가 발생할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-49885 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 mm, slub 구성 요소에서 메모리 해제 시 redzone 영역까지 0으로 초기화하여 발생하는 취약점입니다. 이로 인해 객체의 메타데이터인 orig_size가 손상되어 시스템이 redzone이 오염된 것으로 잘못 판단하고 BUG를 발생시킵니다.
|
2024-10-21 | 2026-10-21 13:17 |
| CVE-2024-49888 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 프로그램 실행 중 부호 있는 나눗셈(sdiv) 및 나머지 연산(smod)에서 오버플로가 발생할 수 있는 취약점입니다. 특히 x86_64 아키텍처에서 최소값(LLONG_MIN)을 -1로 나눌 경우 커널 예외가 발생하여 시스템이 충돌(Kernel Crash)할 수 있습니다.
|
2024-10-21 | 2026-10-21 13:17 |
| CVE-2024-49890 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 전력 관리(PM) 드라이버에서 fw_info 포인터가 null인지 확인하지 않고 역참조하여 발생하는 null pointer dereference 취약점입니다. 특정 상황에서 커널이 패닉(kernel panic)을 일으킬 수 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-49892 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버에서 bytes_per_element 변수가 0으로 초기화되어 나누기 연산 시 0으로 나누는 오류(DIVIDE_BY_ZERO)가 발생합니다. get_bytes_per_element() 함수의 기본값이 1로 설정되지 않아 Coverity에서 10개의 나누기 오류가 보고되었습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49901 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/msm/adreno 드라이버에서 GPU 장치 초기화가 완료되기 전에 msm_gpu->pdev가 할당되지 않아, msm_gpu_cleanup() 호출 시 NULL 포인터 역참조가 발생할 수 있습니다. 이 문제는 speedbin 설정 실패 등 여러 경로에서 발생하며, msm_gpu->pdev를 더 일찍 할당하여 해결합니다.
|
2024-10-21 | 2026-10-30 13:17 |