| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-45020 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증기(verifier) 내 stacksafe() 함수에서 발생하는 메모리 접근 오류 취약점입니다. 이전 스택 크기보다 현재 스택 크기가 작을 경우, 경계 검사 없이 메모리에 접근하여 커널 크래시를 유발할 수 있습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45022 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 vmalloc 메모리 할당 과정에서 고차원(high-order) 할당 실패 시 0차원(order-0)으로 폴백(fallback)하는 과정에서 페이지 시프트 값이 일치하지 않는 문제가 발생합니다. 이로 인해 __vmap_pages_range_noflush() 함수가 잘못된 매핑을 수행하여 메모리 오염을 유발할 수 있습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45023 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 md/raid1 모듈에서 느린 디스크를 포함한 성능 저하된 어레이 사용 시 데이터 손상이 발생할 수 있는 취약점입니다. 복구 중인 디스크를 선택하는 과정에서 복구 상태를 확인하는 로직이 누락되어 아직 복구되지 않은 데이터를 읽게 되는 것이 원인입니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45024 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hugetlb 메모리 관리 과정에서 페이지 테이블 잠금(locking) 메커니즘이 일치하지 않아 발생하는 취약점입니다. 특정 조건에서 GUP(Get User Pages)가 사용하는 잠금 방식과 hugetlb가 사용하는 방식이 서로 달라 경쟁 상태(race condition)가 발생할 수 있습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45016 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netem 모듈에서 패킷 복제 시 반환 값이 잘못 처리되어 Use-After-Free 취약점이 발생합니다. 패킷이 실제로 큐에 들어가지 않았음에도 성공으로 반환되어 큐의 길이를 잘못 계산하게 되며, 이로 인해 DRR과 같은 특정 qdisc에서 dangling pointer가 남을 수 있습니다.
|
2024-09-11 | 2026-10-15 01:18 |
| CVE-2024-45017 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 IPsec RoCE MPV 관련 호출 트레이스 오류가 발생할 수 있는 취약점입니다. 마스터 장치가 IPsec을 지원하지 않음에도 불구하고 슬레이브 장치에서 IPsec 생성을 허용하여 커널 경고 및 불안정성을 초래합니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-45019 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 전송(tx) 타임아웃 보고 중 상태 잠금(state lock)을 적절히 획득하지 않아 발생하는 취약점입니다. 이전 수정 사항에서 데드락을 피하기 위해 제거되었던 잠금 메커니즘을 적절한 시점에 다시 추가하여 안정성을 확보했습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-43463 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-40713 | HIGH | 7.8 | Veeam Backup & Replication |
Veeam Backup & Replication에서 낮은 권한을 가진 사용자가 다중 인증(MFA) 설정을 변경하여 MFA를 우회할 수 있는 취약점입니다. 이를 통해 권한이 낮은 사용자가 보안 통제를 무력화하고 시스템에 접근할 수 있습니다.
|
2024-09-07 | 2026-06-17 07:46 |
| CVE-2023-52916 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 aspeed 미디어 드라이버에서 1600x900 해상도로 화면을 캡처할 때 메모리 덮어쓰기가 발생하는 취약점입니다. 시스템 메모리가 부족한 상태에서 특정 해상도를 사용할 경우 시스템이 충돌할 수 있습니다.
|
2024-09-06 | 2026-08-04 10:18 |
| CVE-2024-44995 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 리셋 과정 중 TC(Traffic Control)를 설정할 때 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 리셋 프로세스가 진행되는 동안 포트 상태가 비정상적으로 UP 상태가 되어 NAPI 활성화/비활성화 과정에서 충돌이 발생합니다. 이를 해결하기 위해 UINIT 과정에 DOWN 프로세스를 추가하여 상태 동기화를 보장하도록 수정되었습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44997 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MT798X 네트워크 드라이버에서 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 이더넷 인터페이스를 비활성화할 때 메모리 해제 후 참조 오류로 인해 커널 패닉(시스템 충돌)이 발생할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-45000 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfs/fscache_cookie 구성 요소에서 데이터 경합(Data Race)으로 인해 NULL 포인터 역참조가 발생하는 취약점입니다. 특정 상황에서 쿠키가 사용 중임에도 불구하고 강제로 회수되어 시스템이 충돌(Crash)할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44987 | HIGH | 7.8 | Linux Kernel |
Linux 커널 IPv6 모듈의 ip6_send_skb() 함수에서 발생하는 Use-After-Free(UAF) 취약점으로, RCU lock 없이 해제된 라우팅 테이블 구조체에 접근합니다. 로컬 공격자가 IPv6 raw socket을 통해 악용하여 커널 크래시나 권한 상승을 야기할 수 있습니다.
|
2024-09-04 | 2026-10-15 01:18 |
| CVE-2024-44974 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MPTCP 구성 요소에서 RCU 보호 섹션 내에서 엔드포인트 참조를 반환한 후, RCU 잠금이 해제된 상태에서 해당 참조를 역참조할 때 Use-after-Free(UaF)가 발생할 수 있는 취약점입니다. 이로 인해 메모리 손상이나 시스템 불안정성이 초래될 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44978 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/xe 드라이버에서 xe_exec_queue_put 호출 전에 작업(job)을 해제하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. 작업이 유효한 VM에 의존하고 있으나, VM이 먼저 파괴될 수 있어 메모리 관리 오류가 발생할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44966 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binfmt_flat 구성 요소에서 RISC-V 특정 FLAT 형식 처리 시 데이터 시작 오프셋을 설정하지 않을 경우 메모리 오염이 발생하는 취약점입니다. 공유 라이브러리 포인터 배열을 초기화하는 코드가 비활성화되지 않아 TEXT 세그먼트 끝부분의 메모리가 손상될 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44967 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/mgag200 드라이버에서 I2C 어댑터의 수명이 DRM 장치보다 먼저 종료되어 stale pointer가 발생하는 취약점입니다. 이로 인해 장치가 제거될 때 커넥터가 유효하지 않은 메모리 주소를 참조할 수 있는 문제가 발생합니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44949 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 parisc 아키텍처에서 DMA 정렬 값이 너무 작게 설정되어 데이터 오염이 발생할 수 있는 취약점입니다. ARCH_DMA_MINALIGN 값을 캐시 라인 크기에 맞춰 상향 조정하여 DMA 작업 시 다른 메모리 영역의 데이터가 손상되는 문제를 해결했습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sc16is7xx 시리얼 드라이버에서 TX FIFO 데이터가 손상되는 취약점이 발견되었습니다. 채널별 잠금 방식 변경으로 인해 채널 A의 수신 데이터가 채널 B의 송신 버퍼를 오염시키는 현상이 발생합니다.
|
2024-09-04 | 2026-10-30 13:17 |
| CVE-2024-44954 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ALSA line6 드라이버에서 midibuf에 대한 경합 조건(Race Condition) 취약점이 발견되었습니다. URB 완료 콜백과 rawmidi API 접근이 동시에 midibuf에 접근할 때 발생하며, 이를 방지하기 위해 스핀락(spinlock)을 사용하여 동기화 처리가 이루어졌습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44959 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracefs에서 구조체 레이아웃 무작위화(Structure Layout Randomization)가 활성화된 경우, inode 해제 시 RCU 동기화 과정에서 메모리 오염이 발생할 수 있는 취약점입니다. 이로 인해 리스트 탐색 중 데이터가 손상되어 커널 패닉(Kernel BUG)이 발생할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44946 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KCM(Kernel Connection Multiplexor) 모듈에서 발생하는 Use-After-Free(UAF) 취약점입니다. 여러 스레드가 동시에 kcm_sendmsg()를 호출할 때 동기화가 이루어지지 않아, 이미 해제된 skb(socket buffer)를 다시 해제하는 Double-Free 문제가 발생할 수 있습니다.
|
2024-08-31 | 2026-08-04 11:20 |
| CVE-2024-44939 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일 시스템 내 dtInsertEntry 함수에서 발생하는 Null 포인터 역참조 취약점입니다. 특정 조건에서 데이터 트리 삽입 중 헤더 플래그가 잘못 변경되어 초기화되지 않은 객체에 접근함으로써 시스템 충돌이나 일반 보호 오류(GPF)를 유발할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:20 |
| CVE-2024-44941 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 read extent cache 접근 시 잠금(lock) 처리가 누락되어 발생하는 Use-After-Free 취약점입니다. 특정 상황에서 레이스 컨디션(Race Condition)이 발생하여 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2024-08-26 | 2026-10-30 13:17 |
| CVE-2024-44942 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 가비지 컬렉션(GC) 수행 중 inode의 F2FS_INLINE_DATA 플래그에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 공격자가 조작된 inode 데이터를 통해 커널의 f2fs_bug_on()을 유발하여 시스템 중단(Kernel BUG)을 일으킬 수 있습니다.
|
2024-08-26 | 2026-10-30 13:17 |
| CVE-2024-43910 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 발생하는 취약점으로, 수정된 CONST_PTR_TO_DYNPTR를 전역 함수 인자로 전달할 때 발생합니다. 이로 인해 BPF 헬퍼가 잘못된 메모리 주소에 접근하여 경계 외 메모리 읽기/쓰기(Out-of-bounds access)가 발생할 수 있으며, 시스템 안정성을 해칠 수 있습니다.
|
2024-08-26 | 2026-08-04 11:19 |
| CVE-2024-44934 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 브리지 네트워크 모듈에서 포트를 제거할 때 이전 가비지 컬렉션(GC) 사이클이 완료되었는지 확인하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 포트가 해제된 후에도 타이머가 실행되면서 메모리 오류를 유발할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:20 |
| CVE-2024-43891 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tracing 기능 중 format 파일이 파일 메타데이터의 해제 상태를 확인하지 않아 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 이벤트가 해제된 후에도 format 파일이 해당 데이터에 접근을 시도하여 메모리 오류를 유발할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:19 |
| CVE-2024-43892 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 memcg(메모리 컨트롤 그룹) 관리 과정에서 idr_remove() 함수가 동시성 제어 없이 실행되어 발생하는 레이스 컨디션 취약점입니다. 이로 인해 서로 다른 memcg가 동일한 ID를 할당받거나 유효하지 않은 ID가 생성되어 커널 크래시(Panic)를 유발할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:19 |