| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-53057 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qdisc_tree_reduce_backlog 함수에서 트래픽 제어 계층 구조를 잘못 처리하여 Use-After-Free(UAF) 취약점이 발생합니다. DRR 등의 활성 클래스 목록을 유지하는 qdisc에서 댕글링 포인터로 인한 메모리 접근 오류를 유발할 수 있습니다.
|
2024-11-19 | 2026-10-15 01:19 |
| CVE-2024-53044 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 tcf_block_get_ext() 함수 호출 시 xa_insert() 오류 경로 처리가 미흡하여 발생하는 취약점입니다. 잘못된 사용자 입력으로 인해 오류가 발생할 경우, 네트워크 블록 언바인드(unbind)가 제대로 수행되지 않아 시스템이 복구 불가능한 상태에 빠질 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50300 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 rtq2208 드라이버에서 regulator_config 구조체가 초기화되지 않은 상태로 사용되는 취약점이 발견되었습니다. 이로 인해 커널 오류가 발생하거나 시스템 불안정성을 초래할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50301 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 security/keys 구성 요소에서 발생하는 slab-out-of-bounds 취약점입니다. 특정 해시 패턴을 가진 키들이 트리 구조로 추가될 때, 루트 노드의 슬롯이 키링이 아닌 바로가기(shortcut)를 가리키고 있음에도 이를 키링으로 잘못 판단하여 메모리 경계를 벗어난 읽기 작업을 수행하게 됩니다.
|
2024-11-19 | 2026-10-15 01:19 |
| CVE-2024-50288 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vivid 미디어 드라이버에서 비디오 캡처 버퍼를 32개 이상 사용할 때 버퍼 오버라이트가 발생하는 취약점입니다. 버퍼 개수 제한은 64개로 늘어났으나 내부 배열 크기는 32개로 유지되어 인덱스 32 이상의 접근 시 경계 외 쓰기가 발생합니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50291 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: dvb-core 구성 요소에서 버퍼 인덱스에 대한 유효성 검사가 누락된 취약점이 발견되었습니다. dvb_vb2_expbuf() 함수가 전달된 버퍼 인덱스가 유효한지 확인하지 않아 발생하며, 이를 통해 메모리 오류가 발생할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50294 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rxrpc 구성 요소에서 잠금(locking) 메커니즘이 누락되어 발생하는 취약점입니다. 연결 대기 중 호출이 중단될 때 적절한 잠금 없이 리스트에서 제거되어, 경합 조건(race condition) 발생 시 다른 호출 정보까지 사라질 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50281 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KEYS 서브시스템에서 AEAD 암호화 작업이 완료되기 전에 함수가 반환되어 발생하는 NULL 포인터 역참조 취약점입니다. 키 블롭(key blob)을 봉인하거나 해제할 때 암호화 작업이 끝나기를 기다리지 않아, 스택에서 버퍼가 제거된 후 접근을 시도함으로써 시스템 오류를 유발할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50273 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 delayed ref 리스트를 삭제할 때 리스트 멤버를 제대로 초기화하지 않아 발생하는 취약점입니다. 이로 인해 리스트 삭제 후 잘못된 포인터에 접근하게 되어 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-50268 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB Type-C UCSI 드라이버에서 발생하는 경계 외 참조(Out-of-bounds) 취약점입니다. 사용자가 debugfs를 통해 제어 가능한 변수가 배열의 크기보다 큰 값을 가질 수 있어 메모리 오염을 유발할 수 있습니다.
|
2024-11-19 | 2026-08-04 11:21 |
| CVE-2024-49019 | HIGH | 7.8 | Active Directory Certificate Services |
Active Directory 인증서 서비스(AD CS)에서 권한 상승(Elevation of Privilege) 취약점이 발견되었습니다. 인증된 공격자가 이 취약점을 악용하면 시스템에서 더 높은 권한을 획득할 수 있습니다. CVSS 점수 7.8로 높은 심각도로 분류됩니다.
|
2024-11-12 | 2026-11-03 22:17 |
| CVE-2024-50263 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fork 과정에서 메모리 매핑이 완전히 완료되지 않은 상태로 khugepaged 및 KSM 훅을 호출하여 발생할 수 있는 취약점입니다. 메모리 트리(Maple Tree)의 데이터가 일관되지 않은 상태에서 최적화 기능이 호출되는 문제를 방지하기 위해, 작업이 성공적으로 완료된 후에만 해당 훅을 호출하도록 수정되었습니다.
|
2024-11-11 | 2026-08-04 11:21 |
| CVE-2024-50253 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf_iter_bits_new() 함수에서 nr_words 값의 유효성을 검사하지 않아 발생하는 취약점입니다. nr_words 값이 특정 조건에서 곱셈 오버플로우를 일으켜 nr_bits 값이 잘못 계산될 수 있으며, 이로 인해 스택 손상(stack corruption)이 발생할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50262 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eBPF trie_get_next_key() 함수에서 스택 오버플로우 취약점이 발생합니다. max_prefixlen 크기로 할당된 스택에 max_prefixlen+1개의 노드를 기록하여 메모리 손상을 초래합니다.
|
2024-11-09 | 2026-10-15 01:19 |
| CVE-2024-50250 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fsdax 구성에서 dax_unshare_iter 함수가 데이터 블록을 정렬되지 않은 상태로 복사하여 데이터 무결성을 파괴하고 잘못된 위치에 데이터를 기록할 수 있습니다. 또한, 페이지 경계 정렬 문제로 인해 전체 블록을 복사하지 못해 이전의 영구 메모리(pmem) 내용이 노출되는 데이터 기밀성 침해 문제가 발생합니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50246 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fs/ntfs3 모듈에서 파일 속성의 할당 크기(alloc_size) 유효성 검사가 부족하여 발생하는 취약점. 특정 NTFS 파일시스템 이미지 처리 시 메모리 손상이나 시스템 충돌을 초래할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50237 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mac80211 Wi-Fi 스택에서 중지된 가상 인터페이스(VIF)가 드라이버의 .get_txpower 함수로 전달될 때 발생하는 취약점입니다. 이로 인해 초기화되지 않은 프라이빗 데이터에 접근하게 되어 드라이버가 충돌하거나 시스템이 중단될 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50230 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 체크 플래그를 제대로 초기화하지 않아 발생하는 커널 버그입니다. 파일 시스템 손상으로 인해 읽기 전용 모드로 전환된 후 디렉토리 작업 시, 잘못된 페이지/폴리오 크기 접근으로 인해 커널 버그(BUG_ON)가 발생할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50226 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CXL 포트 드라이버에서 use-after-free 취약점이 수정되었습니다. 스위치 디코더의 비순차적(out-of-order) 종료 시 리전 정리가 중단되어 이미 삭제된 디코더 객체를 참조하는 문제가 있었으며, 이제 순서와 무관하게 객체를 안전하게 제거하도록 변경되었습니다.
|
2024-11-09 | 2026-10-30 13:17 |
| CVE-2024-50217 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 발생하는 Use-After-Free 취약점입니다. 동일한 fsid를 가진 두 개의 이미지를 특정 순서로 마운트할 경우, 이미 해제된 블록 장치 파일 포인터를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50225 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 split bio의 오류 전파 과정에 결함이 발견되었습니다. 특정 상황에서 오류가 너무 빠르게 발생할 경우, 원래의 btrfs_bio 컨텍스트가 제대로 설정되지 않아 NULL 포인터 역참조(NULL pointer dereference)가 발생하며 커널 패닉을 유발할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50590 | HIGH | 7.8 | - |
로컬 액세스 권한을 가진 공격자가 취약한 권한 설정을 악용하여 Windows 사용자 권한을 'NT AUTHORITY\SYSTEM'으로 상승시킬 수 있는 취약점입니다. Elefant 서비스의 설치 디렉토리에 모든 사용자가 쓰기 권한을 가지고 있어, 서비스 바이너리를 악성 파일로 교체할 수 있습니다.
|
2024-11-08 | 2026-06-17 08:04 |
| CVE-2024-50207 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ring-buffer 구성 요소에서 서브 버퍼 순서를 변경할 때 읽기 잠금(reader locking)이 적절히 처리되지 않는 취약점입니다. 이로 인해 데이터가 수정되는 동안 읽기 작업이 동시에 수행되면 잘못된 메모리 접근이 발생하거나 시스템 충돌이 일어날 수 있습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50208 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA bnxt_re 드라이버에서 Level-2 PBL 페이지 설정 시 발생하는 버그입니다. 페이지 수가 256K를 초과할 경우, 단일 PDE 페이지 주소를 여러 페이지로 잘못 처리하여 메모리 손상이 발생할 수 있습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50211 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF(Universal Disk Format) 파일 시스템 구현에서 inode_bmap() 함수가 오류를 적절히 처리하지 못하는 취약점이 발견되었습니다. udf_next_aext()가 오류를 반환할 수 있음에도 이를 처리하지 못해 발생하며, ftruncate와 같은 작업 시 오류를 조기에 감지하지 못할 수 있습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50200 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 maple_tree 알고리즘에서 특정 조건의 spanning store 작업 시 트리 구조가 손상되는 취약점입니다. 두 개의 리프 노드에 걸쳐 데이터가 저장될 때 특정 상황에서 항목이 중복 복사되어 메모리 구조를 파괴할 수 있습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50203 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 tag-based KASAN이 활성화된 경우, BPF 트램펄린 이미지 주소 생성 과정에서 크기 계산과 실제 코드 생성 간의 불일치가 발생합니다. 이로 인해 힙 버퍼 오버플로우가 발생할 수 있으며, 이를 방지하기 위해 주소 방출 시 최악의 경우를 가정하여 크기를 계산하도록 수정되었습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50187 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 성능 모니터(perfmon)를 닫을 때 활성 상태인 모니터를 먼저 중지하지 않아 발생하는 취약점입니다. 파일 디스크립터를 닫은 후에도 유효하지 않은 포인터가 남아 있어, 새로운 작업 시 잘못된 메모리 주소에 접근하게 됩니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50189 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd_sfh 드라이버에서 메모리 할당 방식이 device-managed 방식으로 변경되었습니다. 이를 통해 장치 초기화 오류 발생 시 메모리 해제 과정을 단순화하고, 메모리 오류, 페이지 폴트, btrfs 파일 시스템의 읽기 전용 전환 및 디스크 손상 문제를 해결했습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50188 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DP83869 PHY 드라이버에서 파이버 포트 설정 시 메모리 오염이 발생하는 취약점입니다. 비트 마스크를 비트 번호 대신 잘못 사용하여 메모리의 다른 위치를 덮어쓰며, 특히 arm64 아키텍처에서는 구조체 내의 priv 포인터를 손상시킬 수 있습니다.
|
2024-11-08 | 2026-10-15 01:19 |