| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-43590 | HIGH | 7.8 | Redis |
Visual C++ Redistributable 설치 프로그램에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2024-10-08 | 2026-07-07 15:55 |
| CVE-2024-46869 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Intel PCIe 블루투스 드라이버에서 내부 데이터를 저장하기 위한 btintel_data 구조체의 메모리 할당이 누락된 취약점입니다. 이로 인해 드라이버가 내부 데이터를 올바르게 관리하지 못해 시스템 불안정이나 예기치 않은 동작을 유발할 수 있습니다.
|
2024-09-30 | 2026-08-04 11:20 |
| CVE-2024-46859 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 panasonic-laptop 드라이버에서 SINF 배열의 인덱스 범위를 확인하지 않아 발생하는 경계 외 접근(Out-of-bounds access) 취약점입니다. 특정 파나소닉 노트북 모델은 배열 크기가 작아 잘못된 인덱스 접근 시 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46866 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe/client 구성 요소에서 bo_meminfo() 함수 호출 시 버퍼 객체(BO) 잠금(lock)이 누락된 취약점입니다. 이로 인해 객체의 상태가 변경될 경우 Null Pointer Dereference(NPD) 또는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46845 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 timerlat 트레이서에서 SIGTERM 신호로 인해 스레드가 종료될 때, 새로운 트레이싱 인스턴스가 시작되면서 기존 스레드를 초기화하는 과정에서 Use-After-Free 취약점이 발생합니다. 이로 인해 hrtimer가 중복으로 해제되어 시스템 불안정이나 보안 위협을 초래할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46847 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vmalloc 메모리 관리 과정에서 vmap_block 구조체가 완전히 초기화되기 전에 큐에 추가되는 취약점입니다. 이로 인해 다른 CPU가 해당 큐를 참조할 때 초기화되지 않은 인덱스를 사용하여 메모리 경계 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46850 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/amd/display 드라이버에서 dcn35_set_drr() 함수와 dc_state_destruct() 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 인터럽트 처리 중 리소스가 해제되는 과정에서 NULL 포인터에 접근하게 되어 시스템 불안정이나 충돌을 유발할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46852 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dma-buf CMA 힙 결함 처리기에서 오프바이원(off-by-one) 오류가 발견되었습니다. mremap을 통해 버퍼 크기보다 큰 매핑을 획득할 수 있으며, 이 과정에서 경계 검사 오류로 인해 페이지 배열의 끝을 넘어 임의의 페이지를 매핑에 삽입할 수 있습니다.
|
2024-09-27 | 2026-11-03 22:17 |
| CVE-2024-46842 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 lpfc 드라이버에서 mailbox 타임아웃 발생 시 메모리 해제 로직을 적절히 처리하지 못하는 취약점입니다. 타임아웃 발생 후 펌웨어가 나중에 정보를 반환할 때 이미 해제된 메모리 영역을 참조하게 되어 시스템 불안정이나 오류를 유발할 수 있습니다.
|
2024-09-27 | 2026-10-21 13:17 |
| CVE-2024-46830 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine)에서 KVM_SET_VCPU_EVENTS 처리 시 SRCU(Sleepable Read-Copy Update)를 적절히 획득하지 않아 발생하는 취약점입니다. SMM 모드 전환 시 중첩 가상화(nested VMX/SVM)를 벗어나는 과정에서 게스트 메모리를 읽을 때 RCU 보호가 누락되어 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46834 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ethtool 구성 요소에서 간접 테이블(indirection table)의 최대 채널을 가져오지 못할 경우 시스템이 안전하게 종료되지 않고 오류를 방치하는 취약점입니다. 이로 인해 범위를 벗어난 채널 ID가 포함될 수 있으며, 이는 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-09-27 | 2026-10-30 13:17 |
| CVE-2024-46812 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amd/display 구성 요소에서 ModeSupportAndSystemConfiguration 함수 실행 시 비활성 플레인을 건너뛰지 않아 발생하는 메모리 불법 접근 취약점입니다. Coverity 정적 분석 도구를 통해 메모리 오류 가능성이 발견되어 수정되었습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46813 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 dc->links[] 배열에 접근하기 전 link_index를 검증하지 않아 발생하는 취약점입니다. 이로 인해 경계 외 메모리 접근(Out-of-bounds) 및 리소스 누수 문제가 발생할 수 있습니다.
|
2024-09-27 | 2026-10-30 13:17 |
| CVE-2024-46816 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 amdgpu 디스플레이 드라이버에서 링크 수가 최대 허용치를 초과할 경우 초기화 프로세스를 중단하지 않아 발생하는 메모리 오버런 취약점입니다. 이로 인해 할당된 배열 범위를 벗어난 메모리 접근이 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46818 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 GPIO ID를 배열 인덱스로 사용하기 전에 유효성을 검사하지 않는 취약점이 발견되었습니다. GPIO_ID_UNKNOWN(-1) 값이 인덱스로 사용될 경우 배열 범위를 벗어나는 오버런(Overrun) 문제가 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46803 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/amdkfd 구성 요소에서 디버그 트랩 비활성화 후에도 작업 큐에 의해 dbg_ev_file 쓰기 작업이 실행될 수 있는 취약점입니다. 이로 인해 NULL 포인터 참조가 발생하여 시스템 충돌이나 예기치 않은 동작을 유발할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2022-49038 | HIGH | 7.8 | OpenSSL |
Synology Drive Client 3.3.0-15082 이전 버전의 OpenSSL DLL 구성 요소에서 신뢰할 수 없는 제어 영역의 기능이 포함되어 발생하는 취약점입니다. 이로 인해 로컬 사용자가 지정되지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2024-09-26 | 2026-06-17 05:16 |
| CVE-2022-48945 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vivid 미디어 드라이버에서 compose 크기가 경계를 초과할 수 있는 취약점이 발견되었습니다. V4L2_SEL_TGT_CROP 케이스 처리 시 높이 조절 후 경계 검사를 누락하여 메모리 오류가 발생합니다.
|
2024-09-23 | 2026-08-04 10:17 |
| CVE-2024-38016 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-19 | 2026-08-10 16:19 |
| CVE-2024-45858 | HIGH | 7.8 | Python |
Guardrails AI 프레임워크의 XML 파일 검증 메커니즘에서 발견된 임의 코드 실행 취약점입니다. 버전 0.2.9~0.5.10에서 악의적으로 조작된 XML 파일에 포함된 Python 코드가 eval 함수를 통해 실행될 수 있습니다.
|
2024-09-18 | 2026-04-15 00:35 |
| CVE-2024-46792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 raw_copy_to_user 및 raw_copy_from_user 함수가 access_ok()를 호출하지 않아 발생하는 취약점입니다. 이로 인해 사용자 공간에서 커널 메모리의 임의 주소에 접근할 수 있는 보안 결함이 존재합니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46798 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ASoC DAPM 구성 요소에서 snd_soc_pcm_runtime 객체에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. 시스템이 절전 모드로 진입할 때 snd_pcm_suspend_all() 함수가 이미 해제된 메모리 객체에 접근하여 발생합니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46800 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 sch/netem 구성 요소에서 netem_dequeue 함수 호출 시 Use-After-Free(UaF) 취약점이 발견되었습니다. 패킷이 드롭될 때 qdisc_tree_reduce_backlog()가 호출되지 않아 부모 qdisc의 q.qlen이 업데이트되지 않는 것이 원인입니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46801 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 libfs 구성 요소 내 get_stashed_dentry() 함수에서 발생하는 취약점입니다. 해당 함수가 stashed 위치를 역참조하기 전에 RCU 잠금을 확보하지 않아 Use-After-Free(UAF) 문제가 발생할 수 있습니다. 이를 해결하기 위해 READ_ONCE() 대신 rcu_dereference()를 사용하도록 수정되었습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fscache 모듈에서 모듈 제거 시 fscache_cookie_lru_timer를 적절히 삭제하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 모듈이 제거된 후에도 타이머가 실행되려고 시도하면서 커널 메모리 오류 및 시스템 충돌을 유발할 수 있습니다.
|
2024-09-18 | 2026-11-10 13:17 |
| CVE-2024-46771 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN BCM 소켓 구현에서 네트워크 장치가 등록 해제될 때 관련 proc 엔트리가 제대로 삭제되지 않는 취약점입니다. 이로 인해 동일한 이름의 proc 엔트리를 다시 생성하려고 할 때 충돌이 발생하거나 메모리 누수가 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46777 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 UDF 파일 시스템 드라이버에서 파티션 길이가 32비트 블록 번호 범위를 초과할 때 발생하는 취약점입니다. 너무 큰 파티션을 마운트할 경우 블록 비트맵 인덱싱 과정에서 안전하지 않은 동작이 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46780 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nilfs2 파일 시스템에서 sysfs 속성을 통해 슈퍼블록 파라미터에 접근할 때 상호 배제(mutual exclusion)가 누락된 취약점입니다. 이로 인해 런타임 중 슈퍼블록이 교체되거나 변경될 때 잘못된 포인터 역참조 및 메모리 접근 문제가 발생할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46781 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 롤포워드 복구 오류 발생 시 정리 작업이 누락되는 취약점이 발견되었습니다. 복구 과정 중 오류가 발생하면 데이터가 복구된 inode가 메모리에서 해제되지 않고 남아 있어 Use-After-Free 버그를 유발할 수 있습니다.
|
2024-09-18 | 2026-08-04 11:20 |
| CVE-2024-46787 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 userfaultfd 메커니즘에서 huge PMD(Page Middle Directory)를 처리할 때 발생하는 레이스 컨디션 취약점입니다. 이 결함은 특정 커널 버전에서 페이지 테이블이 아닌 데이터를 페이지 테이블로 오인하여 처리하게 만들어 커널 패닉(BUG_ON)이나 메모리 손상을 유발할 수 있습니다.
|
2024-09-18 | 2026-10-30 13:17 |