| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-40918 | HIGH | 7.8 | Linux Kernel |
PA-RISC 프로세서(PA8800, PA8900)를 사용하는 리눅스 커널 시스템에서 캐시 플러시 및 TLB 관리 오류로 인해 메모리 오염과 무작위 세그멘테이션 결함이 발생합니다. PTE(Page Table Entry)를 삭제할 때 캐시 페이지를 적절히 플러시하지 않아 데이터 무결성이 깨지는 취약점입니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40909 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 bpf_link_free() 함수 호출 시 발생할 수 있는 Use-After-Free 취약점입니다. 특정 조건에서 이미 해제된 메모리 객체를 다시 참조하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-07-12 | 2026-10-30 13:17 |
| CVE-2024-39510 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cachefiles 구성 요소에서 slab-use-after-free 취약점이 발견되었습니다. 특정 조건에서 ondemand 데몬이 객체를 읽으려 할 때, 이미 해제된 메모리 영역에 접근하여 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2024-07-12 | 2026-06-17 07:42 |
| CVE-2024-40899 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cachefiles 구성 요소에서 발생하는 slab-use-after-free 취약점입니다. 데몬이 실행 중인 상태에서 restore 명령을 내릴 경우, 특정 요청이 중복 처리되면서 이미 해제된 메모리 영역에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2024-07-12 | 2026-06-17 07:46 |
| CVE-2024-39508 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring/io-wq 구성 요소에서 io_worker->flags에 대한 데이터 경합(Data Race) 취약점이 발견되었습니다. 여러 작업이 동시에 동일한 메모리 위치에 접근할 때 발생하는 동시성 문제를 해결하기 위해 set_bit() 및 test_bit()와 같은 원자적 연산을 사용하도록 수정되었습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40900 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cachefiles 구성 요소에서 플러싱 요청 시 xarray로부터 요청을 적절히 제거하지 않아 발생하는 취약점입니다. 이로 인해 특정 동시성 상황에서 이미 해제된 메모리 영역에 접근하는 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-39502 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ionic 네트워크 드라이버에서 netif_napi_del() 함수가 poll 포인터를 NULL로 초기화하지 않아 발생하는 사용 후 해제(use-after-free) 취약점입니다. 큐 재설정 시 이미 제거된 NAPI 인터페이스에 대해 napi_enable()이 호출되어 커널 패닉을 유발합니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-39503 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter ipset 구성 요소에서 네임스페이스 정리 작업과 list:set 타입의 가비지 컬렉션(GC) 간에 레이스 컨디션이 발생합니다. 이로 인해 이미 파괴된 세트의 데이터를 참조하게 되어 Use-After-Free 취약점이 발생할 수 있습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-39494 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 IMA(Integrity Measurement Architecture) 구성 요소에서 dentry의 dname.name 사용 시 Use-After-Free 취약점이 발견되었습니다. 파일 이름이 변경될 때 기존 이름이 해제된 후 다시 참조될 수 있는 문제가 있으며, 이를 방지하기 위해 이름의 안정적인 스냅샷을 생성하도록 수정되었습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-39496 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템에서 장치 교체 작업과 블록 그룹 생성 중 존 정보 로드 작업이 동시에 발생할 때 Use-After-Free 취약점이 발생합니다. 장치 교체 작업이 진행되는 동안 보호되지 않은 상태에서 장치 정보를 참조하여, 교체된 장치가 메모리에서 해제된 후에도 접근을 시도하게 됩니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-39500 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 sock_map 구성 요소에서 sock_map_close와 sk_psock_put 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 특정 상황에서 psock 참조 횟수가 0이 되었음에도 close 콜백이 여전히 유효한 것으로 간주되어 커널 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-35261 | HIGH | 7.8 | Azure |
Azure Network Watcher VM 확장에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 이용해 가상 머신의 권한을 높여 시스템 제어권을 획득할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:34 |
| CVE-2022-45147 | HIGH | 7.8 | .NET |
SIMATIC PCS neo V4.0, STEP 7 V16/V17 및 V18(Update 2 미만) 버전에서 .NET BinaryFormatter의 부적절한 제한으로 인해 취약점이 발견되었습니다. 공격자가 제어 가능한 입력을 역직렬화할 때 타입 혼동을 유발하여 대상 애플리케이션 내에서 임의의 코드를 실행할 수 있습니다.
|
2024-07-09 | 2026-06-17 05:09 |
| CVE-2024-39486 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 drm/drm_file 구성 요소에서 pid 참조 횟수 계산 시 레이스 컨디션(경쟁 상태)이 발생하는 취약점입니다. 이로 인해 struct pid 객체에 대한 Use-After-Free(UAF)가 발생할 수 있습니다. 이 문제는 CONFIG_PREEMPT_RCU 설정이 활성화된 환경에서 발생할 가능성이 높습니다.
|
2024-07-06 | 2026-08-04 11:18 |
| CVE-2024-39482 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcache 구성 요소에서 btree_iter 사용 시 배열 범위를 벗어나는 인덱스 참조 오류가 발견되었습니다. 동적 크기로 할당된 반복자가 고정 크기 배열을 참조할 때 발생하는 이 문제는 메모리 오염을 유발할 수 있습니다.
|
2024-07-05 | 2026-10-15 01:18 |
| CVE-2024-39477 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm/hugetlb 구성 요소에서 메모리 할당 실패(ENOMEM) 시 vma_add_reservation을 호출하여 발생하는 취약점입니다. 메모리 할당 실패 시 적절한 예외 처리가 이루어지지 않아 시스템의 메모리 관리 상태가 불일치할 수 있습니다.
|
2024-07-05 | 2026-08-04 11:18 |
| CVE-2024-39478 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 StarFive 암호화 모듈에서 RSA 텍스트 데이터 처리를 위해 스택에 할당된 가변 길이 버퍼를 잘못된 방식으로 해제하는 취약점입니다. 스택 버퍼에 대해 kfree를 호출함으로써 이후 작업에서 정의되지 않은 동작(Undefined Behavior)을 유발할 수 있습니다.
|
2024-07-05 | 2026-09-02 13:16 |
| CVE-2024-39481 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: mc 구성 요소에서 media_pipeline_start 함수가 그래프를 탐색할 때 모든 링크를 추적하려고 시도하여 발생하는 취약점입니다. 패드 사이의 링크가 아닌 보조 링크(MEDIA_LNK_FL_ANCILLARY_LINK)를 포함하여 탐색을 시도할 경우 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2024-07-05 | 2026-08-04 11:18 |
| CVE-2024-39934 | HIGH | 7.8 | Python |
Robotmk 2.0.1 이전 버전에서 공유 Python 환경(holotree) 기능의 접근 제어 부재로 인해 로컬 사용자가 임의의 Python 환경을 수정할 수 있습니다. 자동 Python 환경 설정이 활성화되면 수정된 환경이 SYSTEM 권한으로 실행되어 권한 상승이 가능합니다.
|
2024-07-04 | 2026-04-15 00:35 |
| CVE-2024-39467 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 i_xattr_nid에 대한 유효성 검사가 누락되어 발생하는 취약점입니다. 이로 인해 fiemap() 경로에서 잘못된 주소에 접근하여 slab-out-of-bounds 메모리 오류를 유발할 수 있습니다.
|
2024-06-25 | 2026-08-04 11:18 |
| CVE-2024-39471 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 sdma_v4_0_irq_id_to_seq 함수가 잘못된 값을 반환할 경우, 오류 처리가 누락되어 경계 외 읽기(out-of-bounds read)가 발생할 수 있는 취약점입니다. 이 취약점은 적절한 에러 핸들링을 추가하여 해결되었습니다.
|
2024-06-25 | 2026-08-04 11:18 |
| CVE-2024-37354 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 fsync 작업과 크기 확장 쓰기 작업이 동시에 발생할 때 레이스 컨디션으로 인해 시스템이 충돌하는 취약점입니다. 중복된 키가 생성되면서 커널 버그(BUG)를 유발하여 시스템 중단이나 커널 패닉을 일으킬 수 있습니다.
|
2024-06-25 | 2026-08-04 11:18 |
| CVE-2024-38306 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 extent buffer folio를 연결할 때 folio::private를 적절히 보호하지 못해 발생하는 취약점입니다. 특정 상황에서 경합 조건(Race Condition)이 발생하여 folio의 참조 횟수(refcount)가 언더플로우되고, 이로 인해 커널 크래시가 발생할 수 있습니다.
|
2024-06-25 | 2026-08-04 11:18 |
| CVE-2024-38385 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 genirq/irqdesc 구성 요소에서 irq_find_at_or_after() 함수가 sparse_irq_lock이나 RCU read lock을 보유하지 않은 상태에서 인터럽트 디스크립터를 참조하여 발생하는 Use-After-Free 취약점입니다. 이로 인해 mt_find() 호출과 디스크립터 참조 사이에 해당 메모리가 해제될 수 있습니다.
|
2024-06-25 | 2026-08-04 11:18 |
| CVE-2024-37078 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nilfs2 파일 시스템에서 writeback 플래그 대기 과정이 누락되어 발생하는 취약점입니다. nilfs2가 마운트된 블록 장치에 파괴적인 쓰기 작업이 수행될 경우, folio/page writeback 루틴에서 커널 버그(Kernel BUG)가 발생하여 시스템이 중단될 수 있습니다.
|
2024-06-25 | 2026-08-04 11:18 |
| CVE-2024-38384 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 blk-cgroup 구성 요소에서 발생한 리스트 손상 취약점입니다. __blkcg_rstat_flush() 함수 실행 중 특정 작업의 순서가 재배치될 경우, 로컬 리스트가 손상될 수 있는 문제가 있었습니다.
|
2024-06-24 | 2026-08-04 11:18 |
| CVE-2024-38663 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 blk-cgroup 구성 요소에서 I/O 통계 초기화 시 리스트 손상이 발생하는 취약점입니다. 기존에는 통계 인스턴스를 memset()으로 초기화하여 연결 리스트(llist) 구조가 파괴될 수 있었으나, 이제 카운터 부분만 초기화하도록 수정되었습니다.
|
2024-06-24 | 2026-08-04 11:18 |
| CVE-2024-39292 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 um 모듈에서 winch IRQ를 등록하기 전에 winch_handlers 목록에 추가하지 않아 발생하는 레이스 컨디션 취약점입니다. 이로 인해 인터럽트가 먼저 발생할 경우 이미 해제되었거나 해제될 예정인 winch가 목록에 추가되어, 이후 winch_cleanup() 호출 시 커널 패닉을 유발할 수 있습니다.
|
2024-06-24 | 2026-10-15 01:18 |
| CVE-2024-34027 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축 블록을 예약하거나 해제할 때 cp_rwsem 잠금(lock)이 누락되어 발생하는 취약점입니다. 이로 인해 체크포인트 작업과 경합이 발생할 경우 dnode의 blkaddr, inode 필드, total_valid_block_count 등 파일 시스템 메타데이터가 손상될 수 있습니다.
|
2024-06-24 | 2026-10-15 01:17 |
| CVE-2024-32936 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TI j721e-csi2rx 미디어 드라이버에서 DMA 재시작 시 레이스 컨디션(경쟁 상태)이 발생할 수 있는 취약점입니다. 프레임이 DMA에 제출된 후 목록이 즉시 업데이트되지 않아 DMA 콜백이 먼저 트리거될 수 있으며, 이는 커널 충돌을 유발할 수 있습니다.
|
2024-06-24 | 2026-08-04 11:17 |