| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-53172 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 UBI 빠른 부팅(fastmap attach) 과정에서 alloc_ai()가 동일한 슬랩 캐시 이름 'ubi_aeb_slab_cache'로 두 번 호출될 수 있습니다. DEBUG_VM=y 환경에서 중복 캐시 이름 경고가 발생하며, 이를 호출자별로 다른 슬랩 이름을 사용하도록 수정했습니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-53187 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring 구성 요소 내 io_pin_pages 함수에서 정수 오버플로 취약점이 발견되었습니다. 사용자로부터 직접 전달된 uaddr 매개변수에 크기를 더하는 과정에서 오버플로가 발생할 수 있어 시스템 안정성을 해칠 수 있습니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-53189 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nl80211 무선 스케줄 스캔 파싱 함수에서, cfg80211_scan_request의 channels 배열에 붙은 __counted_by 속성이 가리키는 n_channels 값이 배열을 채우기 전에 설정되지 않아 경계 검사 오류가 발생할 수 있습니다. 패치는 할당된 메모리 크기를 n_channels의 초기값으로 설정하고, 배열 채우기 후 실제 개수로 갱신합니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-53201 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd/display 드라이버 내 dcn20_program_pipe 함수에서 null 포인터 역참조 취약점이 발견되었습니다. 기존의 수정 사항이 불충분하여 dcn20_update_dchubp_dpp 함수 호출 시 plane_state에 접근하는 과정에서 시스템 안정성을 해칠 수 있는 문제가 존재했습니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-53196 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 KVM arm64 구현에서, 게스트가 지원되지 않는 MMIO 접근으로 동기식 외부 abort를 받은 상태임에도 KVM이 MMIO 명령을 완료(PC 진행)처리하던 문제를 수정했습니다. 이로 인해 사용자 공간에서 커널 WARN이 쉽게 유발될 수 있었습니다. 수정은 동기 예외가 보류 중이면 MMIO 에뮬레이션을 건너뛰도록 합니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-53195 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 userspace_irqchip_in_use 정적 키의 잘못된 관리로 인해 kvm_timer_update_irq()에서 WARN_ON이 발생하는 문제가 해결되었습니다. 해당 정적 키를 제거하고 !irqchip_in_kernel() 검사로 대체하여 잘못된 상태 관리를 방지합니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-53219 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 virtiofs 구성에서 Direct IO 사용 시 대용량 버퍼를 처리하기 위해 kmalloc을 호출할 때 발생하는 취약점입니다. 매우 큰 메모리 할당 요청이 발생하면 커널 경고가 발생하고 finit_module() 시스템 호출이 무한 대기 상태에 빠져 시스템이 멈출 수 있습니다.
|
2024-12-27 | 2026-10-21 13:17 |
| CVE-2024-53221 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템에서 f2fs.ko 모듈 설치와 파일 시스템 마운트가 동시에 발생할 때 null 포인터 역참조(null-ptr-deref)가 발생하는 취약점입니다. f2fs_fs_type 등록 전에 파일 시스템 비셋(biset)이 초기화되지 않아 발생하며, 이로 인해 시스템 충돌이나 커널 패닉이 유발될 수 있습니다.
|
2024-12-27 | 2026-06-01 17:16 |
| CVE-2024-53236 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AF_XDP(xsk) 서브시스템에서, TX 메타데이터 옵션이 유효하지 않은 것으로 판명된 경우 새로 할당된 skb가 해제되지 않는 결함이 수정되었습니다. 이로 인해 전송 버퍼가 가득 찰 때까지 skb가 누수되어 이후 패킷 전송이 불가능해질 수 있었습니다. 첫 번째 프래그먼트에 대해 오류 경로에서 skb를 해제하도록 수정되었습니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56545 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Hyper-V HID 드라이버에서 모듈을 언로드할 때 devres 리소스 그룹이 제대로 할당되지 않아 발생하는 경고 및 오류 문제입니다. 드라이버가 초기화 과정에서 표준 절차를 우회하여 리소스 그룹을 생성하지 않기 때문에, 제거 시 devres_release_group 함수가 잘못 호출되어 시스템 경고를 발생시킵니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56544 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 udmabuf 구성 요소에서 folios 배열을 할당할 때 kmalloc을 사용하여 발생하는 메모리 할당 제한 문제입니다. 64비트 시스템에서 특정 조건 하에 4MB 이상의 메모리 할당을 시도할 경우 경고가 발생하며 할당에 실패할 수 있습니다.
|
2024-12-27 | 2026-10-21 13:17 |
| CVE-2024-56569 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 ftrace 기능 중 stack_trace_filter에서 모듈 명령어를 사용할 때 발생하는 회귀 결함입니다. 특정 명령어를 실행할 경우 널 포인터 역참조(null pointer dereference)가 발생하여 커널 크래시 및 시스템 중단이 일어날 수 있습니다.
|
2024-12-27 | 2026-10-15 01:19 |
| CVE-2024-56565 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 f2fs 파일시스템에서, LVM 장치에 스냅샷을 생성하면 장치의 discard_max_bytes가 0으로 바뀌어 __submit_discard_cmd()가 NULL bio 포인터를 받아 커널 패닉(WARNING/BUG)이 발생하는 문제가 수정되었습니다. 수정 내용은 스냅샷 생성 후 남은 discard 요청을 모두 제거하고, discard 제출 전에 discard_max_bytes를 확인하는 것입니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-56566 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SLUB 메모리 할당자에서, 할당 객체의 메타데이터 일관성 검사가 실패한 슬랩(slab)을 partial 리스트에서 제거한 뒤 해당 슬랩의 객체가 해제되면 remove_full() 과정에서 리스트 손상이 발생합니다. 이로 인해 커널 BUG(list_del corruption)가 유발되어 시스템 패닉 또는 서비스 중단이 발생할 수 있습니다. 수정 사항은 메타데이터가 손상된 슬랩을 격리하여 다시 사용되지 않도록 하는 것입니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-56583 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sched/deadline 스케줄러에서, 우선순위가 상승(boosted)된 태스크를 CPU affinity 변경 과정에서 재큐잉할 때 setup_new_dl_entity가 불필요하게 호출되어 커널 경고(WARN_ON)가 발생하는 문제입니다. 해당 태스크가 boosted 상태인지 확인하고 이 경우 해당 함수 호출을 건너뛰도록 수정되었습니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56584 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring/tctx 모듈에서 xa_store()가 메모리 할당에 실패했을 때, xarray가 비어 있음에도 tctx->head가 NULL이 아닌 상태로 남는 문제가 발견되었습니다. 이로 인해 __io_uring_free()의 정합성 검사(WARN_ON_ONCE)가 발동하며, 임시 조치로 xarray 항목을 순회하여 남아 있으면 경고를 출력하도록 우회했습니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56588 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hisi_sas SCSI 드라이버에서 디버그 덤프를 트리거할 때 덤프 파일을 매번 생성하는 과정에서 드라이버가 언바인드된 상태이면 NULL 포인터 역참조로 커널 행(hang)이 발생하는 문제가 있었습니다. 이를 해결하기 위해 디버그 파일 시스템 초기화 시점에 모든 디렉터리와 파일을 미리 생성하도록 수정되었습니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56592 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF htab 구현에서 버킷 잠금(raw_spin_lock_t)을 보유한 상태로 map_idr_lock(spinlock_t)을 획득하려 시도하여 발생하는 잠금 순서 위반(Lock Order Violation) 취약점입니다. 이로 인해 시스템의 교착 상태(Deadlock)나 커널 패닉이 발생할 수 있습니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56594 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 AMDGPU 드라이버에서 sg(scatter-gather) 세그먼트 제한이 올바르게 설정되지 않아, debug_dma_map_sg()가 AMDGPU sg 길이의 과다 매핑을 경고하는 문제가 해결되었습니다. 드라이버가 max_segment_size를 정확히 설정하도록 수정되었습니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56611 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/mempolicy 모듈에서 migrate_to_node() 함수가 메모리 맵(MM)에 최소 하나의 VMA(가상 메모리 영역)가 존재한다고 가정하고 있었습니다. 실제로는 VMA가 없을 수 있어 find_vma()가 NULL을 반환하고, 이를 역참조하여 NULL 포인터 역참조 오류와 커널 패닉이 발생할 수 있습니다. 패치는 find_vma()의 NULL 반환을 올바르게 처리하도록 수정합니다.
|
2024-12-27 | 2026-10-30 13:17 |
| CVE-2024-56625 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CAN 장치 드라이버에서 GPIO 기반 종단저항(termination) 설정 시 gpiod_set_value()를 사용하여, I2C 포트 익스팬더 등 sleep이 필요한 GPIO에서 경고가 발생하는 문제가 수정되었습니다. 이제 gpiod_set_value_cansleep()을 사용하여 sleep 가능한 GPIO도 지원합니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56639 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HSR(High-availability Seamless Redundancy) 네트워크 스택에서 RedBox 지원을 위한 skb(socket buffer) 할당 크기가 부족하여 발생하는 취약점입니다. RedBox 케이스에서 추가적인 구성 요소가 포함됨에도 불구하고 메모리 할당량이 충분하지 않아 커널 패닉(skb_over_panic)이 발생할 수 있습니다.
|
2024-12-27 | 2026-09-14 12:17 |
| CVE-2024-56636 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 geneve 드라이버에서 geneve_xmit_skb() 함수가 송신 경로에서 MAC 헤더가 설정되어 있다고 가정하는 문제가 해결되었습니다. 기존 코드는 eth_hdr()을 사용해 MAC 헤더가 없는 상태에서 잘못된 접근이 발생하여 커널 경고(WARNING)가 출력될 수 있었습니다. 이를 skb_eth_hdr()로 변경하여 문제를 수정했습니다.
|
2024-12-27 | 2026-11-05 21:17 |
| CVE-2024-56647 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ICMP 호스트 relookup 버그로, IPSec(xfrm) 활성화 시 ARP 링크 실패가 발생하면 ip_rt_bug가 트리거되는 문제이다. 로컬에서 생성된 ICMP 트래픽의 불필요한 xfrm relookup을 스킵하여 해결된다.
|
2024-12-27 | 2026-10-15 02:17 |
| CVE-2024-56657 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ALSA(Advanced Linux Sound Architecture) 제어 기능에서 심볼릭 링크 생성 오류 발생 시 WARN() 함수를 사용하여 불필요한 경고를 발생시키는 취약점입니다. 이 문제는 퍼저(Fuzzer)가 이를 심각한 오류로 오인하게 만들 수 있어, 경고 메시지를 dev_err()로 하향 조정하고 함수 이름을 추가하여 명확하게 개선되었습니다.
|
2024-12-27 | 2026-10-15 02:17 |
| CVE-2024-56679 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 otx2_mbox_get_rsp() 함수 호출 후 반환값(에러 포인터)을 검사하지 않는 문제가 해결되었습니다. 이로 인해 잘못된 포인터를 참조하여 발생할 수 있는 오류가 수정되었습니다.
|
2024-12-28 | 2026-11-05 21:17 |
| CVE-2024-56690 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pcrypt 암호화 모듈에서, padata_do_parallel()이 -EBUSY를 반환할 때 병렬 처리 대신 암호 계층을 직접 호출하도록 수정되었습니다. 이전 커밋으로 인해 CPU 온라인/오프라인 전환 시 -EAGAIN이 반환되어 alg_test()에서 WARN이 발생했고, panic_on_warn 설정 시 불필요한 커널 패닉이 일어날 수 있었습니다.
|
2024-12-28 | 2026-11-05 21:17 |
| CVE-2024-56702 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter)에서 raw tracepoint 인자가 NULL일 수 있음에도 불구하고, 검증기(verifier)가 이를 항상 신뢰할 수 있는(non-NULL) 상태로 간주하는 취약점입니다. 이로 인해 커널 검증기가 NULL 체크 로직을 삭제하게 되어, 실제 NULL 포인터 접근 시 커널 충돌(Crash)이 발생할 수 있습니다.
|
2024-12-28 | 2026-10-21 13:17 |
| CVE-2024-56701 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc/pseries 아키텍처에서 dtl_access_lock이 스핀락 대신 rw_semaphore로 변경되었습니다. 잠금을 보유한 상태에서 kmalloc()이 호출되는데 이는 잠들 수 있는 동작이므로, 기존 잠금 방식에서 컨텍스트 위반 버그가 발생했습니다.
|
2024-12-28 | 2026-11-05 21:17 |
| CVE-2024-56707 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버 otx2_dmac_flt.c에서 otx2_mbox_get_rsp() 호출 후 반환값에 대한 에러 포인터 검사가 누락되어 있었습니다. 이 취약점은 패치를 통해 에러 처리가 추가되어 해결되었습니다.
|
2024-12-28 | 2026-11-05 21:17 |