| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-56712 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 udmabuf 구성 요소에서 export_udmabuf() 함수 호출 중 오류가 발생할 경우 dma_buf가 적절히 해제되지 않는 메모리 누수 취약점이 발견되었습니다. FD 테이블이 가득 차서 dma_buf_fd()가 실패할 때, 이미 생성된 dma_buf를 정리하지 못해 메모리에 잔류하게 됩니다.
|
2024-12-29 | 2026-10-30 13:17 |
| CVE-2024-56714 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ionic 드라이버에서 FW 오류 처리 경로로 인해 워크큐가 두 번 파기될 수 있는 문제가 해결되었습니다. AER 이벤트 처리 중 ionic_dev_teardown()이 연속으로 두 번 호출되면서 이미 파기된 워크큐 포인터에 대해 destroy_workqueue()가 실패했습니다. 이에 워크큐 파기 전에 중복 파기 여부를 확인하도록 수정되었습니다.
|
2024-12-29 | 2026-11-05 21:17 |
| CVE-2024-56727 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 octeontx2-pf 드라이버에서 otx2_mbox_get_rsp() 함수 호출 후 에러 포인터를 적절히 확인하지 않는 취약점이 발견되었습니다. 이 문제를 해결하기 위해 해당 함수 호출 이후 에러 포인터 체크 로직이 추가되었습니다.
|
2024-12-29 | 2026-06-01 17:16 |
| CVE-2024-56742 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vfio/mlx5 드라이버에서 mlx5vf_add_migration_pages() 함수 호출 중 언와인드(unwind) 오류가 발견되었습니다. 페이지 할당에는 성공했으나 SG 테이블에 추가하는 데 실패할 경우, 해당 페이지를 해제하지 않아 메모리 누수가 발생할 수 있는 문제입니다.
|
2024-12-29 | 2026-10-30 13:17 |
| CVE-2024-56751 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 IPv6 서브시스템에서 장치 제거 시 넥스트홉(nexthop)이 해제되지 않아 발생하는 문제입니다. 가상 장치 제거가 대기 상태에서 멈추는 현상(unregister_netdevice hang)을 일으킬 수 있습니다. 원인은 ip6_dst_ifdown()에서 fib6_info 정리를 누락한 것이며, 해당 정리 로직을 추가하여 수정되었습니다.
|
2024-12-29 | 2026-11-05 21:17 |
| CVE-2024-56770 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 netem qdisc에서 자식 qdisc의 백로그 업데이트를 제대로 반영하지 못하는 취약점입니다. 이로 인해 실제 tfifo가 비어 있음에도 불구하고 qlen 값이 한계치에 도달한 것으로 잘못 계산되어 네트워크 패킷 전송이 중단되는 현상이 발생합니다.
|
2025-01-08 | 2026-10-15 02:17 |
| CVE-2024-56780 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 quota writeback 과정에서 quota_release_work 큐를 적절히 비우지 않아 발생하는 레이스 컨디션 취약점입니다. 파일 시스템 동결(Freeze)이 완료된 후 커널이 지연된 작업을 처리하려 시도하면서 트랜잭션 오류와 경고(WARN_ON)를 발생시킵니다.
|
2025-01-08 | 2026-10-15 02:17 |
| CVE-2024-41932 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 sched_setaffinity 함수에서 cpuset 업데이트와 태스크 선호도(affinity) 설정 간의 경합 조건으로 인해 불필요한 경고(WARN)가 발생하는 취약점입니다. cpuset 마스크와 요청된 affinity 사이에 겹치는 부분이 없더라도 경고가 트리거되는 논리적 오류가 수정되었습니다.
|
2025-01-11 | 2026-10-21 13:17 |
| CVE-2024-47141 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pinmux 서브시스템에서 같은 GPIO를 두 클라이언트가 동시에 요청할 때, desc->mux_usecount는 갱신되었지만 desc->mux_owner는 아직 설정되지 않은 상태에서 다른 프로세스가 이를 참조하여 NULL 포인터 역참조가 발생하는 문제입니다. 이를 해결하기 위해 mux 관련 설정 접근을 mutex로 직렬화합니다.
|
2025-01-11 | 2026-10-30 13:17 |
| CVE-2024-47809 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 DLM(Distributed Lock Manager) 구성 요소에서 발생할 수 있는 null 포인터 역참조 취약점이 해결되었습니다. 특정 상황에서 lkb_resource가 할당되기 전에 호출될 경우 시스템 오류가 발생할 수 있으며, 리소스 이름이 ASCII가 아닌 경우의 처리 문제도 함께 수정되었습니다.
|
2025-01-11 | 2026-11-10 13:17 |
| CVE-2024-48881 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 bcache 구성 요소에서 발생한 취약점으로, 특정 상황에서 NULL 포인터 역참조가 발생할 수 있습니다. 이전 커밋에서 불필요한 NULL 체크를 제거하면서 c->root가 NULL인 상태로 함수가 호출될 수 있는 결함이 확인되었습니다.
|
2025-01-11 | 2026-10-15 01:18 |
| CVE-2024-53685 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ceph 파일시스템에서 ceph_mdsc_build_path() 함수가 경로 길이가 PATH_MAX를 초과할 경우 무한 재시도 루프에 빠지는 문제가 해결되었습니다. 해당 조건에서는 ENAMETOOLONG 오류를 반환하도록 수정되었습니다.
|
2025-01-11 | 2026-11-05 21:17 |
| CVE-2024-54683 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 netfilter의 IDLETIMER 모듈에서 교착 상태(ABBA deadlock) 가능성이 발견되었습니다. 마지막 IDLETIMER 규칙 삭제와 sysfs 파일 읽기가 동시에 일어날 때 list_mutex와 kernfs 잠금이 서로 순환 대기하여 시스템이 멈출 수 있습니다. 수정은 리스트에서 요소를 제거한 직후 list_mutex를 해제하도록 변경하는 것입니다.
|
2025-01-11 | 2026-10-30 13:17 |
| CVE-2024-55881 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM x86 구현에서 보호된 게스트(SEV-ES, SEV-SNP)의 하이퍼콜 완료 처리 시 발생하는 문제를 수정했습니다. 기존 코드는 vCPU 상태로 64비트 모드를 판단했으나, 보호된 게스트에서는 해당 상태를 읽을 수 없어 경고(WARN)가 발생할 수 있었습니다. 이제 is_64_bit_hypercall()을 사용해 하이퍼콜이 64비트로 이루어졌다고 가정하도록 변경되었습니다.
|
2025-01-11 | 2026-11-05 21:17 |
| CVE-2024-56372 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TUN 드라이버에서 tun_napi_alloc_frags() 함수의 결함이 수정되었습니다. 이전 커밋에서 모든 iov 구성요소를 순회하지 않고 첫 번째 것만 사용하여 잘못된 형식의 skb가 생성되었고, 이로 인해 커널 BUG(충돌)가 발생했습니다.
|
2025-01-11 | 2026-11-05 21:17 |
| CVE-2024-57809 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 i.MX6QDL 플랫폼에서 PCI suspend/resume 기능이 제대로 작동하지 않는 취약점이 해결되었습니다. PCIe 장치가 연결된 상태에서 절전 모드에서 복귀할 때 커널이 중단되거나 드라이버가 충돌하는 문제가 발생할 수 있습니다.
|
2025-01-11 | 2026-10-21 13:17 |
| CVE-2024-12298 | MEDIUM | 5.5 | - |
NB-series NX-Designer에서 XML 외부 엔티티 참조 제한이 부적절하게 이루어지는 CWE-611 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 컴퓨터 내의 기밀 데이터를 유출할 수 있습니다.
|
2025-01-14 | 2026-06-17 06:59 |
| CVE-2024-57884 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 메모리 관리(mm) 구성 요소에서 throttle_direct_reclaim() 함수가 무한 루프에 빠지는 취약점입니다. 특정 메모리 존(zone)의 가용 페이지가 충분함에도 불구하고, 시스템이 해당 존을 회수 불가능한 상태로 잘못 판단하여 노드 균형 로직이 오작동하고 커널이 중단될 수 있습니다.
|
2025-01-15 | 2026-10-15 02:17 |
| CVE-2024-57888 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 workqueue에서 WQ_MEM_RECLAIM 작업을 !WQ_MEM_RECLAIM 워커에서 취소(cancel_work_sync 계열)할 때 발생하던 잘못된 경고(false positive)를 수정했습니다. 실제로 작업이 실행 중이거나 실행되지 않을 경우 취소는 안전하므로, 호출 컨텍스트를 전달해 해당 경고 조건을 완화했습니다.
|
2025-01-15 | 2026-10-30 13:17 |
| CVE-2025-21632 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86 shadow stack(CET) 지원에서, 셰도우 스택이 활성화되지 않은 상태에서도 ptrace 경로로 레지스터를 조회하면 get_xsave_addr()가 NULL을 반환하고 WARN_ON()이 발생하는 문제가 수정되었습니다. 수정 방법은 XSAVE 버퍼를 조회하기 전에 shadow stack 활성 여부를 먼저 확인하도록 한 것입니다.
|
2025-01-19 | 2026-11-05 21:17 |
| CVE-2025-21635 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 RDS(Reliable Datagram Sockets) 구성 요소에서 sysctl 설정 시 현재 프로세스의 nsproxy를 참조하는 과정에서 발생하는 취약점입니다. 프로세스가 종료되는 과정에서 nsproxy가 NULL이 될 경우 null-pointer dereference로 인한 커널 Oops(시스템 오류)가 발생할 수 있습니다.
|
2025-01-19 | 2026-10-30 13:17 |
| CVE-2025-21639 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 SCTP 서브시스템의 sysctl rto_min/max 핸들러에서 current->nsproxy를 통해 'net' 구조체에 접근할 때 null pointer dereference 발생 가능. 프로세스 종료 시 current->nsproxy가 NULL이 되어 커널 패닉(Oops)을 유발하며, acct(2) 호출 시 이 버그가 트리거될 수 있음.
|
2025-01-19 | 2026-05-12 13:16 |
| CVE-2025-21648 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter conntrack에서 해시테이블의 최대 크기를 INT_MAX로 제한하지 않아, 해시테이블 크기 조정 시 __kvmalloc_node_noprof() 함수에서 경고(WARN_ON_ONCE)가 발생할 수 있습니다. 이는 메모리 할당 실패로 인한 시스템 불안정성을 초래할 수 있습니다.
|
2025-01-19 | 2026-11-10 13:17 |
| CVE-2025-21653 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 네트워크 스케줄러에서 TCA_FLOW_RSHIFT 속성이 검증되지 않아 발생하는 취약점입니다. 공격자가 비정상적인 shift 값을 제공하면 32비트 정수의 right shift 연산이 정의되지 않은 동작을 발생시킵니다.
|
2025-01-19 | 2026-05-12 13:16 |
| CVE-2025-21645 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd_pmc 드라이버에서 i8042가 활성화하지 않은 IRQ1 웨이크업 소스를 비활성화하려 할 때 발생하는 문제입니다. 이로 인해 wake_depth 값이 0 미만으로 떨어지며 커널 경고(WARNING)가 발생할 수 있습니다. 이를 해결하기 위해 PMC 핸들러를 i8042 핸들러와 동일한 dev_pm_ops 세트로 호출하도록 수정되었습니다.
|
2025-01-19 | 2026-11-10 13:17 |
| CVE-2025-21649 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 HIP08 장치가 PTP(Precision Time Protocol) 장치를 등록하지 않아 발생하는 취약점입니다. 이 상태에서 1588 프로토콜 패킷이 전송될 경우, NULL 포인터를 참조하게 되어 커널 크래시(Kernel Panic)가 발생할 수 있습니다.
|
2025-01-19 | 2026-09-14 12:17 |
| CVE-2024-57914 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB Type-C TCPCI 드라이버에서 공유 인터럽트(shared IRQ) 사용 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 두 개의 Type-C 포트가 하나의 인터럽트를 공유할 때, 두 번째 포트의 인터럽트 핸들러가 첫 번째 포트의 등록이 완료되기 전에 실행되면서 시스템 충돌을 유발할 수 있습니다.
|
2025-01-19 | 2026-06-17 08:14 |
| CVE-2024-57924 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 파일 핸들 인코딩 실패 시 과도한 WARN_ON() 어설션을 제거하는 보안 패치. overlayfs, nfsd, name_to_handle_at() 시스템콜에서 ->encode_fh() 실패 시 커널 경고 및 패닉을 유발하는 문제를 완화.
|
2025-01-19 | 2026-11-10 13:17 |
| CVE-2024-57940 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 exfat 파일시스템 드라이버에서 손상된 클러스터 체인으로 인한 무한 루프 취약점입니다. 클러스터가 자기 자신을 가리키고 미사용 디렉토리 엔트리가 있으면 'dentry' 카운터가 증가하지 않아 무한 루프가 발생합니다. 이로 인해 s_lock이 해제되지 않아 exfat_sync_fs() 등 다른 작업들이 행(hang)되는 서비스 거부 상태가 발생합니다.
|
2025-01-21 | 2026-10-15 02:17 |
| CVE-2025-21656 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 hwmon(drivetemp) 드라이버에서 SCSI 명령 실행 시 양수 형태의 오류 코드가 반환되어도 이를 올바르게 처리하지 못하는 문제가 해결되었습니다. 이로 인해 디스크 연결 해제 등 SCSI 오류 발생 시 초기화되지 않은 데이터가 사용자 공간으로 보고될 수 있었습니다. 패치는 양수 오류 코드를 -EIO로 변환하도록 수정되었습니다.
|
2025-01-21 | 2026-10-30 13:17 |