| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-49906 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서, pipe_ctx->plane_state에 접근하기 전에 해당 포인터가 NULL인지 확인하지 않는 문제가 있었습니다. 검사 순서를 변경하여 plane_state가 NULL이 아닌지 먼저 확인하도록 수정되었습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49914 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 dcn20_program_pipe 함수가 pipe_ctx->plane_state가 NULL일 수 있음에도 이를 검사하지 않고 접근하여 NULL 포인터 역참조가 발생할 수 있는 문제입니다. 패치는 접근 전에 NULL 검사를 추가하여 이를 방지합니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49918 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd/display 드라이버 내 dcn32_acquire_idle_pipe_for_head_pipe_in_layer 함수에서 null 포인터 역참조 취약점이 발견되었습니다. head_pipe가 null인 경우에 대한 검증이 누락되어 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49920 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd 디스플레이 드라이버에서 null 포인터 참조 취약점이 발견되었습니다. 특정 포인터들이 null인지 확인하지 않고 여러 번 사용되는 문제를 해결하여 시스템 안정성을 높였습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49921 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd 디스플레이 드라이버에서 null 포인터를 확인하지 않고 사용하는 취약점이 발견되었습니다. 이로 인해 시스템이 예기치 않게 종료되거나 불안정해질 수 있는 문제가 있었으나, 포인터 사용 전 null 체크 로직을 추가하여 해결되었습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49922 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 NULL 포인터를 확인하지 않고 사용하는 취약점이 발견되었습니다. Coverity 정적 분석 도구에 의해 보고된 이 문제는 포인터가 NULL일 경우 시스템 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49919 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 dcn201_acquire_free_pipe_for_layer 함수의 head_pipe 포인터에 대한 null 검사가 누락되어 있었습니다. 수정에서는 head_pipe가 null이면 NULL을 반환하도록 검사를 추가하여 잠재적인 null 포인터 역참조를 방지합니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49923 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD 디스플레이 드라이버(drm/amd/display)에서 dcn20_validate_apply_pipe_split_flags 함수가 merge 포인터를 역참조하지만 호출 측에서 NULL이 전달될 수 있는 문제가 있었습니다. 이를 유효한 포인터를 전달하도록 수정하여 NULL 역참조를 방지했으며, Coverity에서 보고된 FORWARD_NULL 이슈 2건이 해결되었습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49926 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 CONFIG_FORCE_NR_CPUS=y로 빌드된 경우 nr_cpu_ids가 실제 가능한 CPU 수 대신 NR_CPUS로 정의되어, rcu_tasks_need_gpcb() 함수가 존재하지 않는 percpu rtpcp 변수에 접근해 커널 패닉이 발생하는 문제입니다. 수정은 CPU 번호에 구멍이 있을 수 있음을 고려해 nr_cpu_ids 대신 최대 가능 CPU 번호를 사용하도록 변경하는 것입니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49938 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ath9k_htc WiFi 드라이버에서 초기화되지 않은 skb 길이를 검증하는 sanity check로 인한 정보 유출 취약점. __skb_set_length() 함수를 사용하여 직접 길이를 리셋하도록 패치됨.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49944 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 SCTP 구현에서 자동 바인딩(autobind) 실패 시 소켓 상태를 CLOSED로 복원하지 않는 결함입니다. 이로 인해 SCTP_REUSE_PORT 옵션이 설정된 상태에서 재차 listen을 호출할 때 NULL 포인터 역참조가 발생하여 커널 크래시가 유발됩니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49945 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net/ncsi 구성 요소에서 NCSI 작업이 관련 구조체가 해제되기 전에 비활성화되지 않는 취약점이 발견되었습니다. 이로 인해 NCSI 장치가 해제된 후에도 작업 함수가 실행되어 Use-After-Free 오류나 커널 패닉이 발생할 수 있습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49948 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qdisc_pkt_len_init() 함수에서 GSO 패킷 처리 시 충분한 검증이 부족하여 발생하는 취약점입니다. virtio_net_hdr_to_skb() 함수가 TCP 헤더를 완전히 검증하지 않아, 악의적인 사용자가 작은 gso_size를 가진 패킷을 제공하여 패킷 길이 계산에서 언더플로우를 유발할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49949 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 UFO(UDP Fragment Offload) 처리 중 qdisc_pkt_len_init() 함수에서 정수 언더플로우가 발생하여 커널 팬틱을 유발합니다. 사용자 공간에서 악의적인 GSO 패킷을 구성하여 gso_segs 계산을 0으로 만들고 NULL 포인터 역참조를 일으킵니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49955 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ACPI 배터리 서브시스템에서 배터리 후크 등록 해제 시 발생하는 충돌 취약점입니다. 배터리 후크가 새로운 배터리 추가 시 오류를 반환하면 자동으로 등록 해제되지만, 후크 제공자가 이를 모르고 다시 등록 해제를 시도할 때 커널 crash가 발생합니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49968 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 casefold 기능이 없는 경우 siphash를 사용하여 마운트할 수 없는 취약점이 해결되었습니다. 기본 해시 버전이 DX_HASH_SIPHASH로 설정되어 있지만 casefold 기능이 활성화되지 않은 경우 마운트 프로세스를 종료하도록 수정되었습니다.
|
2024-10-21 | 2026-11-10 13:17 |
| CVE-2024-49970 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMD GPU 디스플레이 드라이버(DCN401)에서 스트림 인코더 생성 시 배열 범위를 초과하여 접근하는 버퍼 오버플로우 취약점이 발견되었습니다. eng_id 값이 유효한 인덱스 범위를 벗어날 경우 정의되지 않은 동작을 유발할 수 있습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-49977 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 stmmac 네트워크 드라이버에서 tc-cbs 기능을 비활성화할 때 포트 전송 속도(port_transmit_rate_kbps)가 0으로 설정되어 div_s64 함수에서 0으로 나누기 오류가 발생합니다. 이 문제는 b8c43360f6e4 커밋에서 오프로드 비활성화 시 속도 분배기 계산을 생략하면서 발생했으며, tc-cbs 비활성화 시 조기 반환 추가로 해결됩니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49994 | MEDIUM | 5.5 | Linux Kernel Redis |
리눅스 커널의 BLKSECDISCARD ioctl 처리 과정에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 값을 전달할 경우 blkdev_issue_secure_erase() 함수 내에서 무한 루프가 발생할 수 있습니다.
|
2024-10-21 | 2026-11-10 13:17 |
| CVE-2024-50014 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 fast-commit 기능이 활성화된 경우, 저널 복구(replay) 과정 중 초기화되지 않은 락(lock)에 접근하는 취약점이 발견되었습니다. 이로 인해 커널의 잠금 검증 도구(lockdep)에서 오류가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2024-10-21 | 2026-11-10 13:17 |
| CVE-2024-50012 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cpufreq 구성 요소에서 parse_perf_domain 함수 실행 중 오류가 발생할 경우, CPU 노드에 대한 참조 횟수(reference count)가 적절히 감소하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 누수 또는 시스템 불안정성이 발생할 수 있습니다.
|
2024-10-21 | 2026-06-01 17:16 |
| CVE-2024-50008 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Marvell mwifiex WiFi 드라이버에서 memcpy() 함수가 선언된 필드 크기보다 큰 데이터를 복사하려고 할 때 발생하는 메모리 안전 문제입니다. 일원소 배열을 유연 배열 멤버로 변경하여 해결되었습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-50015 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서 DAX 모드로 부분 쓰기 중 신호로 프로세스가 종료되면, 실제 쓰인 데이터보다 더 많은 익스텐트가 할당되어 inode 크기 불일치 문제가 발생합니다. fsck 검사에서 오류를 보고하며, 패치는 초과된 익스텐트를 트렁케이트하는 방식으로 해결합니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-50009 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd-pstate cpufreq 드라이버에서 cpufreq_cpu_get 함수의 반환값(NULL 가능)을 검사하지 않아 발생하는 NULL 포인터 역참조 문제가 수정되었습니다. 해당 함수가 NULL을 반환하면 이를 확인하고 오류로 처리하도록 개선되었습니다.
|
2024-10-21 | 2026-10-30 13:17 |
| CVE-2024-50017 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 메모리 관리 시스템에서 identity map 생성 시 요청된 범위보다 더 큰 GB 단위의 페이지를 할당하는 취약점이 발견되었습니다. 이로 인해 요청되지 않은 예약된 주소 영역까지 매핑되어, 프로세서의 투기적 실행(speculation) 시 시스템 중단을 초래할 수 있습니다.
|
2024-10-21 | 2026-09-14 12:17 |
| CVE-2024-50025 | MEDIUM | 5.5 | Linux Kernel Redis |
리눅스 커널의 fnic 드라이버에서 작업 큐(work queue) 초기화가 특정 조건문 내에 위치하여, 초기화되지 않은 작업 큐에 작업이 전달될 수 있는 취약점입니다. 이로 인해 작업이 실행되지 않아 파이버 채널(Fibre Channel) 장치의 재발견 프로세스가 중단될 수 있습니다.
|
2024-10-21 | 2026-06-17 08:03 |
| CVE-2024-50038 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netfilter xtables 구성 요소에서 NFPROTO_UNSPEC 프로토콜 유형을 부적절하게 사용하는 취약점이 발견되었습니다. 특정 모듈이 IPv4/IPv6 패킷 처리를 가정하면서도 프로토콜 제한 없이 등록되어, ebtables와 같은 다른 네트워크 계층에서 호출될 때 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-06-17 08:03 |
| CVE-2024-50040 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 igb 네트워크 드라이버에서 비치명적 PCIe 오류 처리 시 발생하는 결함으로, igb_io_error_detected() 함수가 오류를 무시하지만 igb_io_resume()이 장치가 이미 내려갔다고 잘못 가정하여 커널 패닉이 발생합니다. 장치가 실제로 내려가지 않았을 때 다시 올리려는 시도에서 napi_enable() 함수에서 BUG 체크가 발동됩니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-50058 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 uart_shutdown() 함수에서 NULL 포인터 체크 없이 uart_port_dtr_rts()를 호출하는 메모리 안전성 취약점입니다. HUPCL 플래그가 설정된 경우만 영향을 받아 실제 악용은 제한적입니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-20274 | MEDIUM | 5.5 | - |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 장치 생성 문서에 임의의 HTML 콘텐츠를 삽입할 수 있습니다. 이 취약점은 사용자 입력 데이터의 부적절한 검증으로 인해 발생하며, 공격자는 이를 통해 문서 레이아웃 변경, 운영체제 파일 접근, SSRF 공격을 수행할 수 있습니다.
|
2024-10-23 | 2026-06-17 07:06 |