| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-49123 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 프레임 플러시 실패로 인한 데드락(Deadlock) 취약점이 발견되었습니다. wmi_mgmt_tx_work가 제한된 시간 내에 실행되지 못해 관리 프레임 전송이 실패하고 시스템 프로세스가 차단될 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49126 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 scsi: mpi3mr 드라이버에서 메모리 누수 취약점이 발견되었습니다. 드라이버를 언로드할 때 운영 응답 큐(operational reply queue)의 메모리 세그먼트가 적절히 해제되지 않는 문제입니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49135 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 오류 처리 경로 중 리소스를 적절히 해제하지 않아 발생하는 메모리 누수 취약점입니다. 오류 발생 시 kfree 함수를 호출하여 할당된 메모리를 해제하도록 수정되었습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49130 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 amss.bin 파일이 누락된 경우, 모듈 제거(rmmod) 과정에서 에러 체크를 수행하지 않는 비동기 함수를 사용하여 시스템 크래시가 발생합니다. 이를 해결하기 위해 에러 검증이 가능한 동기식 함수인 mhi_sync_power_up()를 사용하도록 수정되었습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49132 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 보드 파일을 찾지 못할 경우 시스템 절전(suspend) 모드 진입 시 커널 크래시가 발생하는 취약점입니다. 초기화가 비동기적으로 진행되는 과정에서 보드 파일 로딩이 완료되기 전에 절전 핸들러가 호출되어 메모리 참조 오류가 발생합니다.
|
2025-02-26 | 2026-11-05 20:16 |
| CVE-2022-49133 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 프로세스 종료 시 svm_range_restore_work 작업이 교착 상태(Deadlock)에 빠지는 취약점이 발견되었습니다. 이는 메모리 해제 과정에서 특정 락(lock)을 획득하려는 시도가 서로 충돌하여 시스템이 멈추는 현상을 유발합니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49137 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 amdgpu_cs_fence_to_handle_ioctl 함수에서 오류 발생 시 dma_fence 객체의 참조 횟수(refcount)를 감소시키지 않는 문제가 발견되었습니다. 이로 인해 참조 횟수 누수가 발생할 수 있으며, 이는 시스템 자원 고갈로 이어질 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49157 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서, 복구 가능한 PCI 오류가 감지되고 복구된 후에도 오류 상태가 남아 있는지 확인하거나 OS의 resume 신호를 기다리지 않고 하드웨어에 먼저 접근하는 문제가 해결되었습니다. 이로 인해 PCI 오류 직후 펌웨어 덤프 과정에서 경고와 MBX 명령 타임아웃이 발생할 수 있었습니다.
|
2025-02-26 | 2026-11-05 20:16 |
| CVE-2022-49158 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 adisc 플러시 시 발생하는 경고 메시지 취약점입니다. 서로 다른 오류 코드 유형이 일치하지 않아 커널 경고가 발생하며, 이를 해결하기 위해 오류 코드 간의 추가적인 변환 로직이 필요합니다.
|
2025-02-26 | 2026-06-01 17:16 |
| CVE-2022-49169 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 발생할 수 있는 취약점으로, 특정 상황에서 뮤텍스(mutex)를 잘못 사용하여 시스템이 멈추는 데드락(hang) 현상이 발생할 수 있습니다. 이 문제는 spin_lock을 사용하여 동기화 방식을 개선함으로써 해결되었습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49171 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서, mm/gup.c의 [un]pin_user_pages_remote 함수가 파일 시스템에 사전 알림 없이 페이지를 더럽힐(dirty) 때 BUG가 발생하던 문제를 수정했습니다. 이제 BUG 대신 경고를 출력하고 페이지를 clean으로 표시하여 비특권 사용자의 서비스 거부 공격을 방지합니다.
|
2025-02-26 | 2026-11-05 20:16 |
| CVE-2022-49183 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 net/sched: act_ct 구성 요소에서 존(zone) 또는 네트워크 네임스페이스를 전환할 때 참조 누수가 발생하는 취약점입니다. ct(connection tracking)를 초기화하지 않고 전환할 경우 이전 ct 항목에 대한 참조가 해제되지 않고 남게 됩니다.
|
2025-02-26 | 2026-06-01 17:16 |
| CVE-2022-49190 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 부팅 중 bootmem으로 할당된 리소스를 kfree()로 해제하면 커널 BUG가 발생하는 문제입니다. 해당 리소스는 free_resource()로 해제해야 하며, 이 취약점은 호출부를 모두 고치는 대신 특정 경우에 몇 바이트를 누수시켜 kfree() 호출을 방지하는 방식으로 해결되었습니다.
|
2025-02-26 | 2026-11-05 20:16 |
| CVE-2022-49198 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 MPTCP 구현에서 메모리 압박 상황 시 skb의 tcp_tsorted_anchor 초기화 순서 문제로 인해 kfree_skb가 이미 해제된 dst를 해제하려 하여 커널 크래시가 발생합니다. 이 문제는 _skb_refdst와 tcp_tsorted_anchor가 같은 메모리를 공유하는 데서 비롯됩니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49204 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF sockmap 코드에서 tcp_bpf_send_verdict() 함수가 more_data 경로로 진입할 때 메시지 크기를 두 번 해제(uncharge)하여 소켓 메모리 accounting이 어긋나는 문제가 수정되었습니다. 이로 인해 소켓 종료 시 커널 경고(WARNING)와 콜 트레이스가 발생할 수 있습니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49219 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vfio/pci 드라이버에서 D3hot에서 D0로 전환하는 과정 중 메모리 누수가 발생하는 문제가 수정되었습니다. 리셋 IOCTL 호출 시 저장된 PCI 상태 메모리가 해제되지 않아, 반복 호출 시 메모리 고갈(OOM)이 발생할 수 있었습니다. 패치는 덮어쓰기 전에 기존 할당 메모리를 먼저 해제합니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49220 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dax 서브시스템에서 dax_fs_exit() 호출 시 inode를 flush하지 않고 캐시를 파괴하는 문제가 있습니다. 이로 인해 nd_pmem 모듈을 로드 후 언로드할 때 dax_cache에 객체가 남아 커널 BUG가 발생할 수 있습니다. 수정은 캐시 파괴 전에 rcu_barrier()를 호출하는 것입니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49256 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 watch_queue 서브시스템에서 free_watch() 함수가 watch 객체의 메모리를 실제로 해제하지 않아 메모리 누수가 발생하는 취약점입니다. 누락된 kfree 호출을 추가하여 해결되었습니다. keyctl 시스템 호출을 통해 반복적으로 watch를 생성하면 커널 메모리가 계속 소모될 수 있습니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49257 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 watch_queue_set_size() 함수에서 오류 정리 과정 중 NULL 포인터에 대해 __free_page()를 호출하는 문제가 있습니다. 이로 인해 NULL 포인터 역참조가 발생하여 커널 크래시가 일어날 수 있습니다. 수정은 실제로 할당된 페이지에 대해서만 해제하도록 변경하는 것입니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49262 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 octeontx2 암호화 드라이버에서 CONFIG_DM_CRYPT 검사를 제거하는 수정이 이루어졌습니다. 이 검사는 불필요하며, 해당 설정이 활성화된 상태에서 드라이버 제거 시 NULL 포인터 역참조로 커널 패닉이 발생하는 문제를 해결합니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49266 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 블록 계층에서 a647a524a467 커밋으로 인해 BIO_TRACKED가 설정되지 않은 bio에 대해 rq_qos_done_bio()가 호출되지 않는 문제가 수정되었습니다. 이로 인해 병합된 bio가 완료되지 않은 것으로 남아 blk-iocost가 I/O 제어를 제대로 수행하지 못했습니다. 패치는 BIO_QOS_MERGED 플래그를 도입하고 BIO_TRACKED를 BIO_QOS_THROTTLED로 이름을 바꿉니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49294 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 drm/amd/display 구성 요소에서 0으로 나누기 연산이 수행되기 전에 나머지 값을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 0 값이 입력될 경우 시스템이 패닉 상태에 빠지며 중단될 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49296 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 inline_data를 가져오기 위해 Fwb 캡을 보유하는 동안 발생할 수 있는 데드락(교착 상태) 취약점입니다. 특정 조건에서 파일 생성 및 쓰기 작업이 동시에 발생할 경우, MDS와 클라이언트 간의 캡(cap) 교환 과정에서 서로를 기다리며 시스템이 멈출 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49309 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 rtl8723bs 드라이버 내 rtw_surveydone_event_callback() 함수에서 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 특정 상황에서 스핀락을 보유한 상태로 타이머 중단을 기다리면서, 타이머 핸들러가 동일한 락을 요청하여 시스템이 무한 대기에 빠지게 됩니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2022-49308 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 extcon 드라이버에서, 드라이버 데이터(dev_set_drvdata)가 설정되기 전에 extcon 디바이스가 생성되어 sysfs의 state_show()가 호출될 수 있는 문제가 해결되었습니다. 이로 인해 edev가 NULL인 상태에서 접근하여 커널 Oops가 발생할 수 있었습니다. 드라이버 등록 순서를 드라이버 데이터 설정 이후로 변경하여 수정되었습니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49317 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 노드 페이지를 플러시(flush)하는 과정 중 무한 루프가 발생할 수 있는 취약점입니다. 특정 상황에서 I/O 오류(EIO)가 지속적으로 발생할 경우, 시스템이 노드 페이지를 계속해서 다시 시도하며 무한 루프에 빠지게 됩니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49318 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 특정 블록 주소 범위가 올바르지 않을 때 WARN_ON이 호출되는 취약점이 발견되었습니다. 이 문제는 f2fs_is_valid_blkaddr 및 __is_bitmap_valid 함수에서 발생하며, WARN_ON을 dump_stack으로 교체하여 해결되었습니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49339 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 __init으로 표시된 seg6_hmac_init() 함수가 EXPORT_SYMBOL로 외부에 노출되어 있었습니다. .init.text 섹션은 초기화 후 해제되므로, 이 심볼에 접근하면 커널 패닉이 발생할 수 있습니다. 해당 함수의 export를 제거하여 문제를 해결했습니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49341 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 BPF JIT 구현에서 prog->jited 필드를 해제할 때 prog->jited_len을 함께 초기화하지 않아, 실제 JIT 이미지가 없는데도 길이 값이 남아 있는 문제가 있습니다. 이로 인해 bpf_prog_get_info_by_fd()가 잘못된 길이로 사용자 공간 복사를 시도하며 커널 메모리 노출 경고(usercopy abort)가 발생할 수 있습니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49347 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 지연 할당(delayed allocation) 모드 사용 시, 인라인 데이터(inline data)가 익스텐트(extent)로 변환되는 과정에서 상태 불일치가 발생하여 커널 패닉(BUG_ON)이 유발되는 취약점입니다. 데이터 쓰기 작업과 fallocate 작업이 특정 순서로 겹칠 때 발생하며, 시스템의 안정성을 해칠 수 있습니다.
|
2025-02-26 | 2026-06-17 05:17 |