| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-43825 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IIO(Industrial I/O) 서브시스템 내 iio_gts_build_avail_time_table 함수에서 정렬 기능 오류가 발견되었습니다. 특정 조건에서 시간 값이 0일 경우 정렬 루프가 종료되지 않아 메모리 경계를 벗어난 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43832 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/uv 구성 요소에서 folio 참조 없이 folio_wait_writeback()을 호출하는 취약점이 발견되었습니다. PTL(Page Table Lock)을 해제한 후 folio가 동시에 해제될 수 있어, 임시 참조를 확보하지 않을 경우 문제가 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-43830 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 LED trigger 시스템에서 sysfs 속성 제거와 리소스 해제 순서의 race condition 취약점입니다. device_remove_groups()가 deactivate() 이후에 호출되어 해제된 trigger-data에 대한 접근 윈도우가 생깁니다. 수정은 device_remove_groups()를 deactivate() 전에 호출하여 활성화 경로의 역순으로 처리합니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-43816 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 scsi: lpfc 드라이버에서 엔디언 처리 오류로 인해 발생하는 취약점입니다. 빅 엔디언 아키텍처에서 FCP 타겟이 구역화(zoned)될 경우, 잘못된 메모리 참조로 인해 메모리 범위 외 포인터 역참조가 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42311 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 HFS 파일 시스템에서 hfs_alloc_inode() 함수 호출 후 hfs_inode_info 구조체의 특정 필드(.tz_secondswest, .cached_start, .cached_blocks)가 초기화되지 않는 취약점입니다. 이로 인해 초기화되지 않은 메모리 값을 참조하게 되어 시스템 불안정성이나 보안 문제가 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42313 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 media: venus 드라이버에서 vdec_close() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 디코딩 작업 중 사용자 공간에서 디코더 장치를 무작위로 닫을 경우, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42314 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 압축된 BIO에 페이지를 추가할 때 extent map의 Use-After-Free 취약점이 발견되었습니다. add_ra_bio_pages() 함수에서 extent map 참조를 해제한 후 add_size를 계산하기 위해 해당 맵에 접근함으로써 발생하며, 참조 해제 전에 값을 계산하도록 수정되었습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42296 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 발생한 취약점으로, 읽기 전용 장치임에도 불구하고 f2fs_convert_inline_inode() 함수가 오류 대신 0을 반환하는 문제가 있습니다. 이로 인해 인라인 아이노드의 더티 페이지를 쓰기 작업(writeback)하는 과정에서 시스템 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42297 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 읽기 전용(Read-only) 상태임에도 불구하고 inode를 dirty 상태로 표시하여 커널 패닉을 유발하는 취약점입니다. 파일 시스템을 언마운트하는 과정에서 dirty inode 플래그가 설정되어 있으면 커널이 비정상적으로 종료될 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42299 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NTFS3 파일 시스템 드라이버에서 페이지 크기 변경 시 관련 마스크 및 비트 값이 업데이트되지 않는 취약점입니다. 이로 인해 로그 재실행 과정에서 음수 값이 계산되어 시스템 패닉(커널 충돌)이 발생할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42300 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EROFS 파일 시스템 내 z_erofs_get_gbuf() 함수에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 작업 프로세스가 ID를 가져온 후 스핀락을 획득하기 전 CPU가 변경될 경우, z_erofs_put_gbuf() 호출 시 커널 버그가 발생하여 시스템이 중단될 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42301 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dev/parport 드라이버에서 sprintf 함수 사용으로 인한 배열 범위 초과(Out-of-bounds) 취약점이 발견되었습니다. 이로 인해 커널 스택이 손상되어 시스템 패닉이 발생할 수 있습니다. 이를 해결하기 위해 안전한 snprintf 함수로 교체되었습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42302 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 PCI/DPC(Downstream Port Containment) 처리 중 발생하는 use-after-free 취약점으로, DPC 이벤트 발생 시 동시에 기기가 핫-제거되면 참조가 없는 자식 기기의 struct pci_dev에 접근하여 커널 오프를 유발합니다. v6.3 이후 pci_bridge_wait_for_secondary_bus() 함수가 DPC 핸들러에서도 호출되면서 발생하기 시작했으며, 이는 v5.10+ 안정 커널까지 역이식되었습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42304 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 첫 번째 디렉토리 블록이 비어 있는(hole) 상태임에도 오류를 보고하지 않는 취약점이 발견되었습니다. 이로 인해 '.' 또는 '..' 항목이 없는 잘못된 디렉토리 블록이 로드될 수 있으며, 이는 시스템 크래시를 유발할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42306 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF 파일 시스템에서 블록 비트맵 버퍼가 손상되었을 때 이를 적절히 처리하지 못하는 취약점입니다. 비트맵 손상을 감지하더라도 이후의 할당 과정에서 손상된 버퍼를 계속 사용하려 시도하여 예기치 않은 결과를 초래할 수 있습니다. 이를 해결하기 위해 BH_verified 비트를 사용하여 비트맵의 유효성을 확인하도록 수정되었습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42288 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 초기 제어 블록(ICB)을 잘못 참조하여 메모리 오염이 발생할 수 있는 취약점입니다. 이 결함은 잘못된 메모리 참조를 통해 시스템 불안정성을 초래할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42293 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 16K 페이지와 4단계 페이지 테이블을 사용할 때 발생하는 취약점입니다. 페이지 테이블 폴딩 과정에서 lockless walk 기능이 호출자의 스택에 할당된 잘못된 주소를 참조하여 시스템 오류(oops)를 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42271 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/iucv 모듈에서 iucv_sock_close() 함수 호출 시 Use-After-Free 취약점이 발생합니다. 프로세스 컨텍스트와 Bottom Half(BH) 컨텍스트 간의 동기화 문제로 인해, 이미 해제된 경로를 다시 참조하려고 시도하여 커널 패닉을 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42273 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축 기능 사용 시 특정 조건에서 CURSEG_ALL_DATA_ATGC 플래그가 잘못 할당되는 취약점입니다. 이로 인해 커널의 BUG_ON이 발생하며 시스템이 중단될 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42275 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/client 모듈 내 drm_client_buffer_vmap_local() 함수에서 오류 발생 시 성공(0)을 반환하는 결함이 발견되었습니다. 이로 인해 잠금(locking) 문제가 발생하거나 호출 측에서 초기화되지 않은 map_copy를 사용하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42279 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 microchip-core SPI 드라이버에서 데이터 전송 시 RX FIFO가 비워지지 않는 취약점이 발견되었습니다. 이로 인해 수신 길이가 0인 전송 이후의 다음 전송에서 이전 데이터의 잔여물이 새로운 수신 버퍼로 유입될 수 있습니다.
|
2024-08-17 | 2026-10-30 13:17 |
| CVE-2024-42280 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 mISDN 구성 요소 내 hfcmulti_tx() 함수에서 Use-After-Free 취약점이 발견되었습니다. dev_kfree_skb()를 호출하여 메모리를 해제한 후, 해제된 포인터인 *sp를 다시 참조함으로써 발생합니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42272 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 act_ct 모듈에서 struct zones_ht_key의 패딩(padding) 바이트가 초기화되지 않아 발생하는 취약점입니다. rhashtable_lookup 과정에서 초기화되지 않은 메모리 값을 참조함으로써 정보 유출이나 시스템 불안정을 초래할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42276 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 nvme-pci 드라이버에서 매핑된 데이터의 존재 여부를 확인하는 조건 검사가 누락되어 발생한 취약점입니다. nvme_map_data() 호출 시 물리적 세그먼트가 있는 경우, nvme_unmap_data()에서도 동일한 조건을 확인해야 잘못된 역참조를 방지할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42264 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/v3d 드라이버에서 성능 쿼리 확장 기능 사용 시 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 사용자 공간에서 전달된 성능 모니터링 사용자 수가 커널 내부 저장소의 크기를 초과할 경우 발생할 수 있는 문제를 해결했습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42266 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 buffered write 경로 중 오류 처리 미흡으로 인해 발생하는 취약점입니다. 특정 상황에서 잠금 해제된 페이지(folio)에 대해 잠금 해제 함수를 호출하여 커널 패닉(Assertion Panic)을 유발할 수 있습니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-42259 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/i915/gem 구성 요소에서 가상 메모리 매핑 경계 계산 오류가 발견되었습니다. 매핑 크기를 계산할 때 부분 매핑 오프셋을 고려하지 않아 잘못된 주소 계산이 발생하며, 이로 인해 페이지 폴트(page fault) 접근이 발생할 수 있습니다.
|
2024-08-14 | 2026-10-15 01:18 |
| CVE-2024-38195 | HIGH | 7.8 | Azure |
Azure CycleCloud에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용하거나 특정 조건을 충족할 경우 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-38162 | HIGH | 7.8 | Azure |
Azure Connected Machine Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 제어권을 획득할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-38098 | HIGH | 7.8 | Azure |
Azure Connected Machine Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한을 획득할 수 있는 위험이 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |