| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-49352 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ext4 파일시스템에서 ext4_setattr 함수가 inode 쓰기 실패 시 i_disksize를 새 값으로 잘못 갱신하여, 이후 직접 쓰기 과정의 ext4_handle_inode_extension에서 WARN_ON_ONCE 경고가 발생하는 문제입니다. 메모리 부족 상황에서 mark_inode_dirty가 실패하면 i_disksize를 이전 값으로 되돌려 해결합니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49360 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 체크포인트의 유효 블록 수와 SIT 테이블 간의 불일치가 발생하는 취약점입니다. 이로 인해 가비지 컬렉션 과정에서 사용 가능한 세그먼트를 찾지 못할 경우 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49361 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 인라인 인ode에 대한 무결성 검사가 누락되어 발생하는 취약점입니다. 조작된 인ode가 inline_data와 encrypted 플래그를 동시에 가질 경우, 파일 이름 변경(rename) 과정에서 데이터 변환 충돌이 발생하여 커널 패닉이 유발될 수 있습니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49364 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 inode 노드와 dnode 노드가 동일한 NID를 공유하여 발생하는 취약점입니다. f2fs_evict_inode() 과정에서 dnode 노드 절단 시 NAT 엔트리가 무효화되어, inode 노드 절단 시 dirty 상태가 제대로 해제되지 않고 커널 버그가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49380 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 유효 노드 카운트가 0으로 조작될 경우 f2fs_bug_on()이 호출되어 시스템 패닉이 발생하는 취약점입니다. 이 패치는 시스템 중단 대신 경고를 출력하고 파일 시스템 체크(FSCK)가 필요하도록 설정하여 안정성을 높였습니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49402 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ftrace 서브시스템에서 register_ftrace_direct 호출이 실패할 때 direct_functions 해시에 추가된 항목이 제거되지 않아 일반 보호 오류(GPF)가 발생하는 문제가 수정되었습니다. 이는 livepatch로 패치된 함수에 대해 bpftrace 등으로 반복 추적을 시도할 때 재현될 수 있습니다. 수정 내용은 등록 실패 시 해당 항목을 해시에서 제거하는 것입니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49420 | MEDIUM | 5.5 | Linux Kernel Teams |
리눅스 커널의 UDP sendmsg() 함수에서 sk->sk_bound_dev_if 필드를 읽는 과정 중 데이터 경합(Race Condition)이 발생할 수 있는 취약점입니다. 다른 스레드에서 해당 필드를 변경하는 동안 lockless 방식으로 읽기가 수행되어 KCSAN(Kernel Concurrency Sanitizer)에서 데이터 경합이 감지되었습니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49422 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dmaengine idxd 드라이버에서 idxd_cdev_register() 함수의 오류 처리 경로가 잘못되어 있습니다. alloc_chrdev_region() 호출이 실패할 때 이미 할당된 리소스가 해제되지 않아 메모리 누수가 발생합니다. 이를 해결하기 위해 누락된 오류 처리 경로를 추가했습니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49436 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 powerpc/papr_scm 드라이버에서 papr_scm_priv.nvdimm_events_map의 'char *' 요소들이 papr_scm_remove() 및 papr_scm_pmu_register(), papr_scm_pmu_check_events()의 오류 경로에서 해제되지 않아 메모리 누수가 발생합니다. 또한 stat_id는 NULL 종료 문자열이 아닌 8바이트 고정 크기 식별자인데 일부 코드에서 문자열로 취급되어 문제가 됩니다. 수정 방식은 이벤트 맵 배열 할당 시 stat_id 공간을 함께 포함하도록 변경하는 것입니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49453 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TI SCI 전원 관리 도메인(ti_sci_pm_domains) 코드에서 메모리 할당 함수인 devm_kcalloc이 실패하여 NULL을 반환할 경우 이를 확인하지 않아 발생하는 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템이 충돌하거나 예기치 않은 동작을 유발할 수 있습니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49496 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MediaTek 비디오 코덱 드라이버(mtk-vcodec-dec.ko)에서 발생하는 취약점입니다. 드라이버가 서브디바이스 모드로 동작할 때 모듈을 제거(rmmod)하면 NULL 포인터 참조로 인해 커널 크래시(Panic)가 발생합니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49516 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 VF VSI 포인터 값을 적절히 검사하지 않아 발생하는 취약점입니다. 리셋 과정에서 VSI가 제거되거나 재생성될 때 ice_get_vf_vsi 함수가 NULL을 반환할 수 있으며, 이를 확인하지 않고 참조할 경우 시스템 오류가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49520 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 compat 프로세스가 잘못된 시스템 호출 번호를 실행할 때, 커널이 이를 잘못된 예외 정보(ESR)로 해석하여 dmesg에 잘못된 오류 메시지를 출력하는 취약점입니다. 이로 인해 시스템 로그에 실제 원인과 무관한 잘못된 예외 유형이 기록되어 관리자에게 혼란을 줄 수 있습니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49523 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k 모듈에서 spectral scan 기능이 활성화된 상태로 rmmod를 통해 모듈을 제거할 경우 커널 패닉(Crash)이 발생하는 취약점입니다. spectral_deinit API 호출 시 spectral dbring을 정리하기 전에 펌웨어에 spectral scan 비활성화 WMI 명령을 먼저 전송하도록 수정되었습니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49527 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 media: venus: hfi 구성 요소에서 초기화 실패 시 발생하는 Null 포인터 역참조 취약점입니다. venus_probe 과정에서 오류가 발생할 때 hfi_destroy가 호출되어 core->ops를 NULL로 설정함으로써, 이후 hfi_core_deinit 호출 시 시스템 충돌이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49528 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 dw9714 드라이버에서 프로브(probe) 실패 시 레귤레이터(regulator)를 비활성화하지 않아 발생하는 취약점입니다. 이로 인해 커널 경고(WARNING) 및 시스템 불안정을 초래할 수 있는 오류가 발생합니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49521 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 lpfc(Emulex Fibre Channel) 드라이버에서 lpfc_sli4_send_seq_to_ulp() 함수가 수신 프레임의 rctl에 매칭되는 핸들러를 찾지 못하면 프레임을 버리면서 리소스를 해제하지 않아 리소스 누수가 발생하는 문제입니다. 패치는 처리되지 않은 프레임 타입을 폐기할 때 리소스를 반환하도록 수정하고, NOP 기본 링크 서비스 처리를 보완합니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49526 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 md/bitmap 모듈에서 비트맵 영역에 잘못된 데이터가 있을 때 sanity check를 통과하지 못했음에도 chunksize 등 superblock 값이 설정되어, 값이 0이 되면서 DIV_ROUND_UP_SECTOR_T() 연산 중 divide error가 발생하는 문제입니다. 이로 인해 클러스터 RAID 환경에서 커널 크래시가 발생할 수 있습니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49543 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ath11k 드라이버에서 장치 복구 과정 중 MHI 전원 관리 상태 불일치로 인해 경고(warning)가 발생하는 취약점입니다. mhi_device_get_sync()가 장치를 깨우지 않는 상태에서 mhi_device_put()이 호출되어 dev_wake 값이 비정상적으로 유지되는 것이 원인입니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49611 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널에서 IBRS 사용 시 vmexit 과정에서 RSB(Return Stack Buffer)를 채워 RSB 언더플로우 및 오염 공격을 방지하도록 수정되었습니다. 또한 RSB 공격과 완화 대상에 대한 설명 주석이 추가되었습니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49613 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 8250 시리얼 드라이버에서 콘솔 핸드오버 시 런타임 PM 사용 카운트가 잘못 관리되는 문제입니다. 콘솔이 먼저 활성화된 후 실제 드라이버가 인계받는 과정에서 사용 카운트가 0인 상태로 pm_runtime_put_sync()가 호출되어 언더플로우 경고가 발생합니다. 수정은 uart_port에 dev가 설정되는 시점에 pm_runtime_get_sync()를 호출하는 것입니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49618 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 aspeed pinctrl 드라이버에서 aspeed_pinmux_set_mux() 함수 호출 시 발생할 수 있는 NULL 포인터 역참조 취약점입니다. pdesc 구조체가 NULL인 상태에서 해당 구조체의 name 멤버에 접근하려고 시도하여 시스템 충돌이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-15 13:17 |
| CVE-2022-49616 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ASoC 드라이버(rt700, rt711, rt711-sdca)에서 jack_detect_handler 함수가 card 포인터의 NULL 여부를 확인하지 않아, 드라이버 바인드/언바인드 과정에서 NULL 역참조가 발생할 수 있는 취약점입니다. 다른 Realtek 헤드셋 코덱 드라이버는 이미 해당 검사를 수행하고 있습니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49617 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Intel SOF SoundWire(sof_sdw) 사운드 드라이버에서, 카드 등록이 실패할 때(주로 지연 프로브로 인해) 헤드셋 코덱용으로 추가된 디바이스 속성이 제거되지 않는 문제가 해결되었습니다. 이로 인해 드라이버 바인드/언바인드 시 커널 오프스가 발생할 수 있었습니다. 카드 제거 시 수행하던 정리 작업을 헬퍼 함수로 분리해 등록 오류 시에도 호출하도록 수정되었습니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49624 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 atlantic 네트워크 드라이버에서 서스펜드 시 이미 호출된 aq_nic_deinit()를 재개(resume) 시 다시 호출하여, S3 절전 복귀 시 시스템이 멈추는 문제가 해결되었습니다. 이 수정은 중복 호출을 제거하는 방식입니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49658 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 BPF 검증기(adjust_scalar_min_max_vals)에서 tnum과 min/max 경계 정보 간 전파가 불충분하여, tnum이 상수가 되어도 경계값이 동기화되지 않는 문제가 있습니다. 이로 인해 포인터 레지스터가 알려지지 않은 스칼라로 변환되어 커널 포인터가 누출될 수 있습니다. 이를 해결하기 위해 reg_bounds_sync() 헬퍼로 경계 정보 흐름을 통일했습니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49662 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 구현 중 in6_dump_addrs() 함수에서 RCU 읽기 잠금(rcu_read_lock)을 획득하지 않은 상태로 rcu_dereference()를 호출하는 취약점이 발견되었습니다. 이로 인해 lockdep(잠금 검사 도구)에서 경고가 발생하며 시스템의 안정성에 영향을 줄 수 있습니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2022-49699 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 filemap_get_read_batch() 함수에서 파일 무효화와 읽기가 경합할 때 sibling entry를 올바르게 처리하지 못해 NULL 포인터 역참조가 발생할 수 있는 문제입니다. 수정으로 해당 경우 함수를 즉시 반환하도록 하여 다음 호출에서 새 folio를 정상적으로 처리합니다.
|
2025-02-26 | 2026-11-05 20:17 |
| CVE-2024-57977 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 메모리 제어 그룹(memcg) OOM 처리 중 약 56,000개의 태스크를 순회할 때 CPU가 23초 이상 응답 불가 상태(소프트 락업)에 빠지는 문제입니다. mem_cgroup_scan_tasks 함수에서 1000번 반복마다 CPU를 반납하도록 수정되었습니다.
|
2025-02-27 | 2026-11-10 13:17 |
| CVE-2024-57981 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB XHCI 드라이버에서 명령어 중단(abort) 처리 중 NULL 포인터 참조로 인한 커널 패닉이 발생합니다. 링 세그먼트의 마지막 TRB에 명령어가 큐잉되고 나중에 중단되면, dequeue 포인터가 다음 세그먼트로 이동하고 새로운 명령어가 없을 때 cur_cmd가 NULL인 상태에서 xhci_mod_cmd_timer()가 호출되어 충돌합니다.
|
2025-02-27 | 2026-10-15 02:17 |