| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-43897 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio_net_hdr 처리 과정에서 GSO(Generic Segmentation Offload) 패킷의 체크섬 시작 위치와 오프셋 검증이 미흡하여 발생하는 취약점입니다. 공격자가 조작된 TSO 패킷을 주입할 경우 커널에서 경고(Warning)가 발생하거나 시스템 불안정을 초래할 수 있습니다.
|
2024-08-26 | 2026-08-04 11:19 |
| CVE-2024-43888 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 cgroup 관리 과정에서 mem_cgroup_from_slab_obj() 함수 호출 시 RCU 읽기 잠금(lock)이 누락되어 발생하는 Use-After-Free(UAF) 취약점입니다. 이로 인해 메모리 관리 객체가 해제된 후에도 참조될 수 있어 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-08-26 | 2026-10-21 13:17 |
| CVE-2022-48940 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구현에서 copy_map_value 함수가 bpf_spin_lock과 bpf_timer가 동시에 존재하는 맵 값을 처리할 때 오프셋을 올바르게 설정하지 못하는 취약점입니다. 이로 인해 bpf_map_update_elem 호출 시 다른 타이머 객체를 덮어쓰게 되어 커널 크래시(Splat)가 발생할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48932 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 mlx5_cmd_dr_create_fte 함수 호출 시 슬랩 영역을 벗어나는 메모리 접근(slab-out-of-bounds) 취약점이 발견되었습니다. 특정 조건에서 32개의 목적지를 가진 규칙을 추가할 때 할당된 버퍼 범위를 초과하여 메모리에 접근하는 문제가 발생합니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48935 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 네트워크 네임스페이스(netns) 종료 시 flowtable 훅을 적절히 해제하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다. flowtable이 해제되기 전에 훅을 먼저 해제하지 않으면 커널 코어에서 이미 해제된 메모리에 접근을 시도하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48927 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IIO(Industrial I/O) 서브시스템 내 tsc2046 ADC 드라이버에서 배열 오버플로우로 인한 메모리 손상 취약점이 발견되었습니다. 물리적 채널 수와 타임스탬프 채널을 포함하는 변수 간의 불일치로 인해 할당된 배열 범위를 벗어나는 메모리 접근이 발생할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48923 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 압축된 LZO 세그먼트의 길이가 할당된 버퍼보다 크게 조작될 수 있는 취약점입니다. 이로 인해 copy_compressed_segment 함수 내의 memcpy 작업 시 할당된 메모리 범위를 벗어난 쓰기(Out-of-bounds write)가 발생하여 시스템 중단이나 일반 보호 오류(#GP)를 유발할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48925 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/cma 구성 요소에서 상태 확인 없이 src_addr를 변경하여 발생하는 취약점입니다. 이로 인해 메모리 오염이 발생하며, 결과적으로 Use-After-Free(UAF) 오류를 유발하여 시스템 안정성을 해칠 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48911 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nf_queue 구성 요소에서 발생한 Use-After-Free 취약점입니다. sk_refcnt가 0인 상태에서 sock_hold()가 호출될 수 있는 결함이 있어 메모리 관리 오류를 유발할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48912 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소에서 __nf_register_net_hook() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. nf_hook_mutex가 해제된 후 할당된 훅(hooks)을 역참조함으로써 다른 스레드에 의해 메모리가 해제된 상태에서 접근할 수 있는 문제가 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2022-48913 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 blktrace 구성 요소에서 'struct blk_trace'에 대한 Use-After-Free(UAF) 취약점이 발견되었습니다. 전체 디스크 트레이싱 시 특정 파일이 제대로 제거되지 않아, 이미 해제된 메모리 영역에 접근함으로써 시스템 오류나 보안 위협을 초래할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2023-52913 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915 드라이버에서 발생한 Use-After-Free(UAF) 취약점입니다. gem_context_register() 함수가 컨텍스트를 사용자 공간에 노출하는 과정에서, 별도의 스레드가 컨텍스트를 파괴하는 ioctl을 호출할 경우 메모리 참조 오류가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:18 |
| CVE-2023-52903 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 IOPOLL 모드 사용 시 락 오버플로우(lock overflowing)가 발생하는 취약점입니다. 특히 IOPOLL과 SQPOLL이 함께 사용될 때 CQ 대기 경로에서 오버플로우 처리가 복잡해지며 문제가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:18 |
| CVE-2023-52907 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pn533 NFC 드라이버에서 발생하는 Use-After-Free 취약점입니다. pn533_usb_send_frame() 함수에서 out_urb의 완료를 기다리지 않고 in_urb를 전송할 경우, 데이터 버퍼가 조기에 해제되어 메모리 오류가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:18 |
| CVE-2022-48887 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 사용자 리소스 조회 시 사용되는 RCU 잠금 메커니즘의 결함으로 인해 발생합니다. 두 개의 서로 다른 스레드에서 명령 버퍼를 동시에 제출할 경우 드라이버 충돌 및 커널 오류(Kernel Oops)가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48892 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched/core 구성 요소에서 dup_user_cpus_ptr() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 특정 커밋에서 수정되었던 문제가 재발생하여 arm64를 포함한 모든 아키텍처에서 프로세스 복제(fork)와 CPU 친화도 설정이 동시에 일어날 때 메모리 오류를 유발할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48899 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/virtio 드라이버에서 GEM 핸들 생성 시 Use-After-Free(UAF) 취약점이 발견되었습니다. 사용자가 핸들 값을 예측하여 객체 생성과 핸들 닫기 사이의 경합 상태를 유도함으로써, 참조가 해제된 객체를 참조하게 되어 발생합니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48873 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 오류 발생 시 또는 장치 해제 시 맵을 부적절하게 제거하여 Use-After-Free 취약점이 발생합니다. 이를 해결하기 위해 맵을 직접 제거하는 대신 참조 횟수를 관리하는 fastrpc_map_put를 호출하도록 수정되었습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48878 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth hci_qca 드라이버에서 발생하는 취약점으로, HCI 장치가 열려 있지 않은 상태에서 드라이버 종료 콜백이 호출될 때 Use-After-Free 오류가 발생합니다. 이 문제는 Qualcomm Atheros Bluetooth를 사용하는 시스템에서 재부팅 시 커널 패닉을 유발할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48883 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 IPoIB 자식 PKEY 인터페이스를 생성할 때 부모 인터페이스보다 적은 수의 RX 큐를 설정할 수 있는 취약점입니다. 이로 인해 channel_stats 배열 접근 시 인덱스 범위 초과(Out-of-bounds)가 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48872 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 fastrpc 구성 요소에서 맵(map) 처리 중 Use-After-Free(UAF) 레이스 컨디션 취약점이 발견되었습니다. fastrpc_map_get() 호출과 fastrpc_free_map()의 락 획득 사이에 다른 스레드가 fastrpc_map_lookup()을 호출하여 삭제 예정인 맵의 참조를 획득할 수 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2022-48874 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fastrpc 구성 요소에서 fastrpc_map_lookup와 fastrpc_map_find 함수 간의 레이스 컨디션(경쟁 상태)으로 인해 Use-After-Free 취약점이 발생합니다. 뮤텍스 해제와 참조 횟수 증가 사이의 시간 차이로 인해 메모리가 해제된 후 다시 접근될 수 있는 문제가 있습니다.
|
2024-08-21 | 2026-08-04 10:17 |
| CVE-2024-43877 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: pci: ivtv 드라이버에서 DMA 매핑 실패 시 SG_length가 0이 되는 취약점이 발견되었습니다. 이로 인해 dma->SGarray[dma->SG_length - 1] 접근 시 인덱스가 -1이 되어 경계 외 메모리 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-08-21 | 2026-08-04 11:19 |
| CVE-2024-43880 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxsw 드라이버에서 Spectrum-2 이상의 ASIC을 사용하는 환경 중, 마스크 집계(mask aggregation) 과정에서 객체 중첩 경고가 발생하는 취약점입니다. 드라이버가 A-TCAM과 C-TCAM의 구분 없이 마스크만 비교하여 라이브러리에 전달함으로써, 라이브러리가 지원하지 않는 중첩된 객체를 생성하여 시스템 오류를 유발할 수 있습니다.
|
2024-08-21 | 2026-08-04 11:19 |
| CVE-2024-43882 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 exec 과정에서 권한 확인과 set-uid/gid 적용 사이에 발생하는 ToCToU(Time-of-Check to Time-of-Use) 취약점입니다. 파일 메타데이터가 권한 확인 직후 변경될 경우, 의도하지 않은 권한 상승이 발생할 수 있습니다.
|
2024-08-21 | 2026-10-15 01:18 |
| CVE-2024-43856 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dmam_free_coherent 함수에서 DMA 할당 해제와 데이터 구조체 삭제 순서가 잘못되어 발생하는 취약점입니다. 할당 해제와 삭제 사이의 간극을 이용해 동일한 가상 주소를 가진 새로운 할당이 발생할 경우, devres 리스트에 중복 항목이 생성되어 잘못된 항목이 삭제될 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-43858 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 JFS 파일시스템 diFree 함수에서 배열 인덱스 범위 검증이 부족하여 발생하는 취약점입니다. 로컬 공격자가 조작된 파일시스템을 마운트하거나 특수 이노드 작업을 통해 메모리 손상을 유발할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-43840 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 BPF 트램펄린 생성 시 발생하는 취약점입니다. BPF_TRAMP_F_CALL_ORIG 플래그가 설정될 때, kzalloc로 할당된 주소가 48비트를 초과할 경우 잘못된 주소가 전달되어 커널 크래시(Panic)를 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43845 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF(Universal Disk Format) 파일 시스템 구현 중 udf_rename() 함수에서 잘못된 체크섬 계산 취약점이 발견되었습니다. 디렉터리 이동 시 '..' 항목의 체크섬을 업데이트하는 과정에서 초기화되지 않은 스택 메모리에 접근하여 무작위 데이터를 체크섬에 포함하는 문제가 있었습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43846 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 objagg 라이브러리에서 객체 중첩(nesting) 시 발생할 수 있는 일반 보호 결함(General Protection Fault) 취약점입니다. 힌트를 사용하여 객체를 생성할 때 중첩을 방지하는 검사 로직이 누락되어 있어, 잘못된 메모리 주소 접근으로 인해 시스템이 충돌할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |