| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-48847 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 watch_queue 기능에서 필터 유형의 범위를 확인하는 로직에 오류가 있어 발생한 취약점입니다. 잘못된 범위 계산으로 인해 비트맵 범위를 벗어난 쓰기(Out-of-bounds write)가 발생하여 시스템 오류나 메모리 오염을 유발할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48822 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB FunctionFS 드라이버에서 발생하는 Use-After-Free 취약점입니다. 구성 전환 시 ffs_func_eps_disable 함수와 사용자 공간의 ffs_epfile_release 함수가 동시에 호출될 때 레이스 컨디션이 발생하여 이미 해제된 메모리 영역에 접근할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48821 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 misc: fastrpc 구성 요소에서 FASTRPC_IOCTL_ALLOC_DMA_BUFF ioctl 호출 시 사용자 공간으로의 복사가 실패할 경우 발생합니다. 이 과정에서 이미 참조 카운트가 소모된 dma_buf를 중복으로 해제(double fput)하여 Use-After-Free 취약점이 발생합니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48816 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SUNRPC 구성 요소에서 sysfs 읽기 작업 중 sock 구조체가 변경될 때 발생하는 레이스 컨디션 취약점입니다. recv_mutex를 적절히 보유하지 않을 경우 sock이 NULL로 설정되어 시스템 오류(oops)를 유발할 수 있습니다.
|
2024-07-16 | 2026-10-03 11:17 |
| CVE-2022-48796 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IOMMU 프로브 과정에서 Use-After-Free 취약점이 발견되었습니다. 장치 프로브 실패 시 dev->iommu를 해제하는 과정과 deferred_probe_work_func가 병렬로 실행되면서 이미 해제된 메모리 영역에 접근하여 발생합니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48801 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IIO 버퍼 내 IIO_BUFFER_GET_FD_IOCTL 처리 과정에서 파일 디스크립터 복사 실패 시 잘못된 에러 핸들링이 발생합니다. 이로 인해 파일 디스크립터와 파일 객체가 불완전하게 정리되어, 사용자 공간에서 Use-After-Free 취약점을 악용할 수 있는 상태가 됩니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48779 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mscc: ocelot 드라이버에서 ocelot_vlan_del() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. VLAN 멤버를 삭제하는 과정에서 이미 해제된 메모리 영역인 pvid_vlan에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vsock 구성 요소에서 연결 시도가 신호(signal)에 의해 중단될 경우, 소켓이 연결 테이블에서 적절히 제거되지 않는 취약점입니다. 이로 인해 프로세스가 연결을 재시도할 때 동일한 소켓이 테이블에 중복 추가되어 연결 리스트가 손상될 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48787 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 펌웨어가 없을 때 발생하는 Use-After-Free 취약점입니다. 드라이버 해제 과정에서 이미 해제된 'drv' 구조체에 잘못 접근하여 시스템 불안정이나 보안 문제를 일으킬 수 있습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48791 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCSI pm8001 드라이버에서 TMF sas_task가 I/O 완료 처리 전에 중단될 경우 Use-After-Free 취약점이 발생합니다. 타임아웃으로 인해 작업이 중단되어 메모리가 해제된 후, 뒤늦게 I/O 완료 처리가 시도되면서 해제된 메모리에 접근하게 됩니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2022-48792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pm8001 SCSI 드라이버에서 SAS/STP 작업이 중단될 때 Use-After-Free 취약점이 발생합니다. I/O 완료 처리 과정에서 상위 계층이 작업을 먼저 해제한 후 드라이버가 해당 메모리에 다시 접근함으로써 문제가 발생하며, 이를 해결하기 위해 함수 호출 순서를 변경했습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2024-41008 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 vm->task_info 객체의 생명주기 관리 및 참조 횟수(reference counting) 처리 오류로 인해 발생할 수 있는 취약점입니다. 이 패치는 task_info 객체를 동적으로 할당하고 참조 횟수를 기반으로 관리하도록 수정하여 메모리 관리 문제를 해결합니다.
|
2024-07-16 | 2026-10-30 13:17 |
| CVE-2024-41003 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 검증기에서 reg_set_min_max 함수가 fake_reg의 값을 처리할 때 발생하는 데이터 오염 취약점입니다. 검증기가 레지스터의 범위와 상수 값을 교차 분석하는 과정에서 불일치가 발생하여 보안 검증을 우회할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-41000 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 block/ioctl.c에서 정수 오버플로우 체크 로직이 자체적으로 오버플로우를 발생시키는 취약점입니다. LLONG_MAX(9223372036854775807)에 4095를 더할 때 signed integer overflow가 발생하여 UBSAN에서 감지됩니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40989 | HIGH | 7.8 | Linux Kernel Redis |
Linux 커널의 KVM arm64 구현에서 redistributor 영역을 해제할 때 vcpu가 해당 영역에 대한 포인터를 계속 보유하는 문제가 발견되었습니다. 이로 인해 메모리 해제 후에도 잘못된 메모리 주소에 접근할 수 있는 dangling pointer 취약점이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40986 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine xilinx xdma 드라이버에서 xdma_channel_isr() 함수 내 데이터 동기화 문제가 발견되었습니다. xdma->stop_request를 사용하기 전에 vchan 잠금(lock)을 요청하지 않아 발생하는 취약점입니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40990 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/mlx5 드라이버에서 srq의 max_sge 속성에 대한 검증이 누락된 취약점입니다. 사용자가 입력한 max_sge 값이 허용된 최대치를 초과하는지 확인하지 않고 사용함으로써 문제가 발생합니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40991 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dmaengine TI K3 UDMA 글루 드라이버에서 참조 횟수를 증가시키지 않은 채 장치 노드에 of_node_put()을 호출하는 오류가 발견되었습니다. 이로 인해 잘못된 메모리 해제가 발생하여 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40984 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ACPICA 구성 요소에서 메모리 매핑 시 페이지 경계 문제를 처리하는 과정 중 NULL 포인터 역참조 취약점이 발견되었습니다. 이전 수정 사항이 페이지 경계를 넘는 매핑을 차단하면서, 실제 데이터 길이만큼 읽기/쓰기를 시도할 때 유효하지 않은 메모리 주소에 접근하게 됩니다. 이를 해결하기 위해 ACPI 사양에 따라 페이지 경계와 상관없이 전체 길이를 매핑하도록 수정되었습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40979 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 시스템 복구(resume) 시 QMI 타겟 메모리 처리가 부적절하여 커널 크래시가 발생하는 취약점입니다. DMA 재매핑을 지원하지 않는 환경에서 메모리 할당 실패 시 잘못된 크기로 메모리를 해제하려고 시도하여 발생합니다.
|
2024-07-12 | 2026-10-03 11:17 |
| CVE-2024-40970 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dw-axi-dmac 드라이버에서 hw_desc 배열 범위를 초과하는 오버런 취약점이 발견되었습니다. 특정 버퍼 설정 시 할당된 디스크립터 수보다 더 많은 데이터를 처리하려 시도하여 커널 패닉을 유발할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40974 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc/pseries 아키텍처에서 hcall 결과 버퍼의 유효성과 크기를 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 잘못된 크기의 버퍼를 사용할 경우 런타임 시 스택 손상이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40958 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 네트워크 네임스페이스 관리 함수 get_net_ns()에서 refcount가 0인 상태를 처리하지 못해 use-after-free 취약점 발생. TUN 가상 네트워크 장치를 네임스페이스 간 이동할 때 이미 해제된 메모리에 접근하려는 경쟁 조건으로 인해 커널 패닉 유발 가능.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40947 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture) 모듈에서 RCU read-side 임계 구역 내에 잠들 수 있는 kmalloc(GFP_KERNEL) 호출이 포함되어 발생하는 취약점입니다. 이로 인해 synchronize_rcu()가 조기에 반환되어 RCU 보호가 깨지고, Use-After-Free(UAF) 및 커널 패닉(NULL 포인터 역참조)이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40949 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 shmem(공유 메모리) 관리 과정에서 새로운 folio로 교체할 때 잘못된 lruvec를 참조하는 취약점이 발견되었습니다. 이로 인해 잘못된 LRU 락을 보유하게 되어 시스템 크래시가 발생하거나 LRU 통계가 부정확해질 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40954 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 네트워크 서브시스템에서 소켓 생성 실패 시 dangling sk 포인터를 남겨두는 취약점이 발견되었습니다. 공격자가 fentry 프로브를 사용하여 bpf_get_socket_cookie() 헬퍼를 호출할 경우 Use-After-Free(UAF)를 유발할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40956 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dmaengine: idxd 구성 요소에서 irq_process_work_list 처리 중 Use-After-Free 취약점이 발견되었습니다. 리스트를 순회하는 과정에서 항목을 삭제할 때 안전하지 않은 반복문을 사용하여, 다른 스레드가 해당 항목을 재사용할 경우 메모리 오류가 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40943 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OCFS2 파일 시스템에서 hole punching 작업과 AIO+DIO 작업 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 파일 시스템의 데이터 무결성이 손상되어 파일 시스템이 읽기 전용 모드로 전환되거나 온디스크 손상이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40924 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 i915 드라이버 내 DPT 객체가 비정상적으로 축소될 때 발생하는 취약점입니다. 이 과정에서 실제 프레임버퍼가 남아 있어 오래된 CPU 매핑을 통해 PTE를 다시 쓰려고 시도하며, 이로 인해 시스템 패닉(커널 충돌)이 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40925 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 블록 계층에서 PREFLUSH/POSTFLUSH 시퀀스 중 요청(request)의 큐 리스트(queuelist)를 잘못 사용하여 커널 크래시가 발생할 수 있는 취약점입니다. 초기화되지 않은 리스트 요소를 이동하려 시도하거나, 특정 상황에서 리스트가 중복 추가되어 시스템 안정성을 해칠 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |