| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-57917 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 topology 구성 요소에서 cpumask를 출력하는 동안 데이터가 변경되어 발생하는 취약점입니다. CPU 핫플러깅(Hotplugging) 과정에서 cpumask 값이 변하면 문자열 길이를 계산하는 단계와 실제 출력하는 단계 사이의 불일치가 발생하여 커널 경고(WARNING)를 유발합니다.
|
2025-01-19 | 2026-11-10 13:17 |
| CVE-2024-57918 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 drm/amd/display 구성 요소에서 최대 서피스 정의 값의 불일치로 인해 페이지 폴트(Page Fault)가 발생하는 취약점입니다. 이 오류는 커서 오버레이 모드가 도입된 AMD 디스플레이 버전에서 Cosmic 사용자들에게 시스템 중단(Kernel Oops)을 유발할 수 있습니다.
|
2025-01-19 | 2026-08-04 11:22 |
| CVE-2024-57893 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA seq: oss 레이어에서 SysEx 메시지를 처리할 때 발생하는 레이스 컨디션 취약점입니다. 6바이트 단위로 분할된 메시지를 결합하는 과정에서 내부 버퍼 접근 시 동기화 문제가 발생하여 경계 외 메모리 접근(Out-of-bounds access)이 가능할 수 있습니다.
|
2025-01-15 | 2026-08-04 11:22 |
| CVE-2024-57883 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hugetlb 메모리 관리 과정에서 PMD 페이지 테이블의 공유 카운트 계산 오류로 인해 페이지 테이블 누수 및 잘못된 페이지 상태가 발생할 수 있는 취약점입니다. split_huge_pages와 같은 호출자가 folio 참조 횟수를 예기치 않게 증가시켜 페이지 테이블이 정상적으로 해제되지 않는 문제를 야기합니다.
|
2025-01-15 | 2026-10-15 22:18 |
| CVE-2024-57857 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/siw 구성 요소에서 net_device에 대한 직접적인 링크를 관리하는 방식의 결함이 발견되었습니다. 이로 인해 siw_query_port() 호출 시 잘못된 메모리 참조가 발생하여 'KASAN: slab-use-after-free' 예외가 유발될 수 있습니다.
|
2025-01-15 | 2026-10-21 13:17 |
| CVE-2024-57801 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 드라이버 언로드 시 vport rep의 TC 규칙을 복구하는 과정 중 Use-After-Free 취약점이 발생합니다. vport rep이 이미 해제된 상태에서 해당 데이터에 접근하려고 시도하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2025-01-15 | 2026-06-17 08:14 |
| CVE-2024-39282 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 wwan t7xx 드라이버에서 FSM 명령 타임아웃 발생 시 비동기 스레드가 이미 해제된 완료 객체에 접근하여 커널 패닉이 발생하는 취약점입니다. 참조 카운터를 사용하여 완료 객체가 안전하게 해제되도록 수정되었습니다.
|
2025-01-15 | 2026-08-04 11:18 |
| CVE-2025-21335 | HIGH | 7.8 | Windows Kernel |
Windows Hyper-V NT 커널 통합 VSP에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2025-01-14 | 2026-09-24 13:10 |
| CVE-2024-57849 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/cpum_sf 아키텍처에서 CPU 핫플러그 제거 시 샘플링 데이터 버퍼(SDB)가 이미 해제되었음에도 불구하고 이를 참조하려 시도하는 Use-After-Free 취약점이 존재합니다. CPU가 제거되는 과정에서 이벤트 제거 함수가 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 잘못된 데이터 읽기를 유발할 수 있습니다.
|
2025-01-11 | 2026-10-15 22:18 |
| CVE-2024-57850 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 jffs2 파일 시스템에서 rtime 압축 해제 루틴이 압축 해제 과정 중 경계 검사를 완벽하게 수행하지 않는 취약점이 발견되었습니다. 손상된 압축 데이터를 처리할 경우 압축 해제 버퍼 외부의 메모리를 오염시킬 수 있는 메모리 손상 취약점입니다.
|
2025-01-11 | 2026-08-04 11:22 |
| CVE-2024-57875 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블록 계층에서 디스크의 conventional zones 비트맵을 처리할 때 RCU 보호가 누락되어 발생하는 취약점입니다. 디스크 재검증 과정에서 비트맵이 변경될 때 disk_zone_is_conv() 헬퍼 함수가 잘못된 메모리 참조를 유발할 수 있습니다.
|
2025-01-11 | 2026-10-15 22:18 |
| CVE-2024-51729 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm 서브시스템에서 copy_user_gigantic_page() 함수가 거대 페이지(huge page) 크기에 정렬되지 않은 주소를 사용할 때 발생하는 취약점입니다. 이로 인해 메모리 오염이나 정보 유출이 발생할 수 있으며, 이를 해결하기 위해 주소 정렬 로직이 수정되었습니다.
|
2025-01-11 | 2026-08-04 11:21 |
| CVE-2024-52319 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mm 서브시스템에서 clear_gigantic_page() 함수가 거대 페이지(huge page) 크기에 정렬되지 않은 주소를 사용할 때 발생하는 취약점입니다. 이로 인해 메모리 오염이나 정보 유출이 발생할 수 있으며, 이를 해결하기 위해 주소 정렬 로직이 수정되었습니다.
|
2025-01-11 | 2026-08-04 11:21 |
| CVE-2024-47794 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 기능에서 tailcall과 freplace를 함께 사용할 때 무한 루프가 발생할 수 있는 취약점입니다. 이로 인해 tail_call_cnt가 초기화되어 루프를 멈추지 못하게 되며, 결국 커널 패닉을 유발하여 시스템이 중단될 수 있습니다.
|
2025-01-11 | 2026-10-30 13:17 |
| CVE-2024-56757 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth btusb 드라이버에서 MediaTek 장치 사용 시 발생하는 취약점입니다. USB 연결이 해제될 때 특정 인터페이스를 적절히 해제하지 않으면 HCI 장치 등록 해제 과정에서 커널 패닉이 발생할 수 있습니다.
|
2025-01-06 | 2026-08-04 11:22 |
| CVE-2024-45553 | HIGH | 7.8 | - |
프로세스별 맵이 전역 리스트에 추가될 때 메모리 손상이 발생할 수 있습니다. 다른 스레드가 특정 프로세스 작업을 위해 맵을 사용하는 동안 전역 리스트에서 해당 맵이 제거되면 문제가 발생할 수 있습니다.
|
2025-01-06 | 2026-06-17 07:54 |
| CVE-2024-55632 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 심볼릭 링크 추적 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 먼저 실행할 수 있어야 합니다.
|
2024-12-31 | 2026-06-17 08:11 |
| CVE-2024-55917 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 오리진 검증 오류 취약점으로 인해, 로컬 공격자가 영향을 받는 시스템에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하려면 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-12-31 | 2026-06-17 08:11 |
| CVE-2024-55631 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 엔진 링크 추적 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 먼저 실행할 수 있어야 이 취약점을 악용할 수 있습니다.
|
2024-12-31 | 2026-06-17 08:11 |
| CVE-2024-52048 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 LogServer 링크 추적 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이 취약점을 악용하려면 공격자가 대상 시스템에서 먼저 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2024-12-31 | 2026-06-17 08:06 |
| CVE-2024-52049 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 LogServer 링크 추적 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 이 취약점을 악용하려면 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2024-12-31 | 2026-06-17 08:06 |
| CVE-2024-52050 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 LogServer에서 발생하는 임의 파일 생성 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2024-12-31 | 2026-06-17 08:06 |
| CVE-2024-56740 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nfs/localio 구성 요소에서 nfs_local_read_done 함수 호출 시 res.replen 값을 초기화하지 않아 발생하는 메모리 오염 취약점입니다. NFSv3 LOCALIO 읽기 작업 중 잔여 데이터가 다음 RPC 요청의 헤더 크기에 잘못 복사되어, 잘못된 메모리 위치에 데이터가 수신될 수 있습니다.
|
2024-12-29 | 2026-06-17 08:12 |
| CVE-2024-56720 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf 및 sockmap 구성 요소 내 bpf_msg_pop_data 함수에서 여러 논리적 오류가 발견되었습니다. 메모리 관리 미흡, 조기 반환 누락, 변수 값 오류 및 반복자 처리 오류 등이 포함되어 있습니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56715 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ionic 드라이버에서 register_netdev() 함수 호출이 실패할 경우, 등록된 netdev notifier가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이를 해결하기 위해 등록 실패 시 ionic_lif_unregister()를 호출하여 리소스를 적절히 해제하도록 수정되었습니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56709 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 작업이 큐에 추가되기 전 iowq가 종료되었는지 확인하지 않아 발생하는 취약점입니다. 작업이 종료된 태스크를 대상으로 실행될 경우 이미 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2024-12-29 | 2026-08-04 11:22 |
| CVE-2024-56706 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/cpum_sf 구성 요소에서 PMU 하드웨어 예약 후 메모리 할당 과정이 뮤텍스(mutex) 보호를 받지 않아 발생하는 취약점입니다. 이로 인해 여러 개의 perf_event_init() 호출이 동시에 실행될 경우 동일한 PMU에 대해 샘플 데이터 블록(SDB)이 중복 할당될 수 있습니다.
|
2024-12-28 | 2026-08-04 11:22 |
| CVE-2024-56692 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 truncate_node() 함수 호출 시 NAT 엔트리의 blkaddr에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 조작된 파일 시스템 이미지를 사용할 경우 잘못된 블록 주소로 인해 시스템 패닉(Kernel BUG)이 발생할 수 있습니다.
|
2024-12-28 | 2026-10-30 13:17 |
| CVE-2024-56681 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 bcm 암호화 모듈 내 ahash_hmac_init 함수에서 오류 검증이 누락된 취약점입니다. ahash_init 함수가 메모리 할당 실패(-ENOMEM) 등의 이유로 에러를 반환하더라도, ahash_hmac_init이 이를 확인하지 않고 성공(ok)을 반환할 수 있는 문제가 있었습니다.
|
2024-12-28 | 2026-10-15 22:18 |
| CVE-2024-56677 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/fadump 구성 요소에서 초기화 순서 문제로 인해 발생하는 취약점입니다. CMA 메모리 정렬 확인 과정이 초기화 단계의 오류로 인해 우회될 수 있으며, 이로 인해 메모리 정렬이 맞지 않을 경우 커널 버그(VM_BUG_ON_PAGE)가 발생하여 시스템이 중단될 수 있습니다.
|
2024-12-28 | 2026-08-04 11:22 |