| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-52761 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 VMAP_STACK 오버플로 감지 기능이 스레드 안전하지 않은 취약점이 발견되었습니다. 여러 CPU가 동시에 스택 오버플로를 일으킬 경우, 공유되는 shadow_stack을 사용하여 서로의 상태를 손상시킬 수 있는 문제가 있었습니다.
|
2024-05-21 | 2026-10-30 13:17 |
| CVE-2023-52766 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i3c MIPI-I3C-HCI 드라이버에서 hci_dma_irq_handler 함수가 할당되지 않은 링 헤더를 반복 참조하여 발생하는 경계 외 메모리 접근(Out-of-bounds access) 취약점입니다. 이로 인해 시스템 불안정성이나 메모리 손상이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52768 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 wilc1000 Wi-Fi 드라이버에서 메모리 할당 크기 계산 오류가 발견되었습니다. vmm_table 할당 시 데이터 타입의 크기를 곱하지 않아, 실제 할당된 범위를 벗어난 메모리에 데이터를 쓰는 slab-out-of-bounds 취약점이 존재합니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52745 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IPoIB(IP over InfiniBand) 레거시 드라이버에서 큐(queue) 개수 설정 오류로 인해 발생하는 취약점입니다. 특정 장치에서 부모 인터페이스와 자식 PKEY 인터페이스 간의 송수신 큐 개수가 일치하지 않을 경우, 트래픽 전송 시 커널 NULL 포인터 역참조로 인한 시스템 크래시(Panic)가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52751 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소에서 smb2_query_info_compound() 함수 호출 시 Use-After-Free(UAF) 취약점이 발생합니다. 이는 open_cached_dir()과 cached_dir_lease_break() 사이의 레이스 컨디션으로 인해 발생하며, 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2024-05-21 | 2026-10-30 13:17 |
| CVE-2023-52731 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbdev에서 지연된 I/O 장치를 닫은 후에도 더티 페이지가 pageref 리스트에 남아 발생하는 취약점입니다. 이로 인해 지연된 작업이 실행될 때 페이지 손상이나 커널 Oops(시스템 오류)가 발생할 수 있습니다. 패치를 통해 장치 종료 시 지연된 작업을 취소하고 리스트를 정리하도록 수정되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52739 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 __free_pages 함수 내에서 발생하는 경쟁 상태(Race Condition)로 인해 페이지 손상이 발생할 수 있는 취약점입니다. 페이지 참조를 해제한 후 PageHead 여부를 확인하는 과정에서 오류가 발생하여, 복합 페이지(Compound Page)의 꼬리 페이지들이 중복 해제(Double Free)되어 시스템 충돌이나 데이터 손상을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52704 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 freezer 및 umh 구성 요소에서 call_usermode_helper_exec() 함수가 SIGKILL 신호를 처리할 때 발생하는 오류입니다. 특정 커밋 이후 KILLABLE 상태에서 완료 대기 로직이 누락되어 스택 상의 완료 객체가 적절히 처리되지 않는 문제가 확인되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52707 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sched/psi 구성 요소에서 발생하는 Use-After-Free 취약점입니다. 비루트(non-root) cgroup이 삭제될 때, 해당 cgroup 내의 압력(pressure) 파일을 폴링 중인 스레드가 해제된 대기열(waitqueue)에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2021-47419 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: sch_taprio 모듈에서 타이머를 적절히 취소하지 않아 발생하는 취약점입니다. taprio_destroy() 함수 호출 시 활성화된 타이머를 해제하지 않아 메모리 관리 오류 및 시스템 불안정을 초래할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47421 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 PCI 오류 상태를 처리할 때 발생하는 데드락 취약점입니다. PCI 복구 과정에서 잠금(lock)을 획득하지 않은 상태로 해제하려고 시도하여 시스템이 멈출 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47412 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 block 레이어에서 추적되지 않는 bio에 대해 rq_qos_ops->done_bio를 호출하여 발생하는 취약점입니다. 이로 인해 이미 해제된 요청 큐(request queue)에 접근하게 되어 커널 패닉이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47400 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 hns3_nic_net_open() 함수가 중복 호출되는 취약점입니다. 장치 리셋과 tc 설정이 동시에 발생할 때 발생하며, napi_enable이 두 번 호출되어 커널 버그(Kernel BUG)를 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47402 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: sched: flower 구성 요소에서 fl_walk() 함수가 RCU 보호를 제대로 수행하지 않아 발생하는 취약점입니다. 필터가 삭제되는 과정에서 동시성 제어가 미흡하여 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47391 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA/cma 구성 요소에서 상태 머신(FSM)이 순환하여 동일한 id_priv에 대해 rdma_resolve_ip()가 두 번 호출될 수 있는 취약점입니다. 이로 인해 rdma_addr_cancel()이 모든 요청을 취소하지 못하게 되어, rdma_destroy_id() 이후에도 요청이 남아 메모리를 참조하는 Use-After-Free(UAF) 오류가 발생합니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47394 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 발생하는 Use-After-Free(UAF) 취약점입니다. 테이블 삭제 시 테이블을 먼저 연결 해제하지 않아, 병렬로 진행되는 읽기 작업이 이미 해제된 메모리 영역에 접근할 수 있는 문제가 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47380 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amd_sfh 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 장치 등록 과정에서 데이터가 초기화되기 전에 특정 함수가 호출되어 시스템 오류를 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47383 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tty 서브시스템 내 imageblit 함수에서 발생하는 경계 외 vmalloc 접근 취약점입니다. 사용자가 특정 필드만 포함된 fb_var_screeninfo 구조체를 ioctl로 전달할 때, 화면 크기 재설정 로직의 오류로 인해 잘못된 메모리 주소에 접근하게 됩니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47358 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 staging/greybus/uart 드라이버에서 TTY 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 사용자가 TTY를 계속 열어둘 수 있는 상황에서 드라이버가 구조체를 조기에 해제하여 발생하며, tty-port 참조 카운터를 사용하여 수명 주기를 관리하도록 수정되었습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47347 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 wl1251 드라이버 내 wl1251_cmd_scan 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 해당 함수가 데이터 길이를 검증하지 않고 memcpy를 호출하여 발생하며, 데이터 길이를 최대 허용 크기 내로 확인하도록 수정되었습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47351 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UBIFS 파일 시스템에서 xattr(확장 속성) 설정/조회 작업과 목록 조회 작업이 동시에 발생할 때 레이스 컨디션이 발생하는 취약점입니다. 이로 인해 어설션 실패, 메모리 손상 또는 오래된 속성 값이 반환되는 문제가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47338 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 fbmem 구성 요소에서 비디오 모드가 여전히 사용 중임에도 불구하고 삭제되는 취약점이 발견되었습니다. fb_delete_videomode() 함수가 fbcon_mode_deleted()의 결과와 상관없이 모드를 삭제하여 Use-After-Free(UAF) 오류를 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47341 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) 구성 요소에서 발생한 Use-After-Free 취약점입니다. coalesced_mmio를 해제하는 과정에서 이미 해제된 메모리 영역을 참조하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47343 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dm-btree 구성 요소에서 데이터 삭제 작업 중 I/O 오류가 발생할 경우, 초기화되지 않은 값이 루트 노드에 할당되는 취약점이 발견되었습니다. 이로 인해 dm-thin 사용 시 초기화되지 않은 메모리 영역을 참조하게 되어 시스템 오류나 일반 보호 결함(General Protection Fault)이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47317 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 powerpc64 아키텍처에서 BPF 원자적 명령어를 감지하는 과정에 오류가 발견되었습니다. 잘못된 명령어를 검증 없이 JIT 컴파일할 경우 시스템이 소프트 락업(soft lockup) 상태에 빠질 수 있는 취약점입니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47303 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 서브프로그램 처리 과정에서 발생하는 Use-After-Free 취약점입니다. 서브프로그램이 해제될 때 관련 메모리 참조를 적절히 해제하지 않아, 이후 메모리 접근 시 커널 오류나 시스템 불안정을 초래할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47309 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 skb_tunnel_info() 함수가 lwtstate->data를 반환할 때 적절한 검증을 수행하지 않아 발생하는 취약점입니다. 이로 인해 서로 호환되지 않는 데이터 타입이 처리될 경우 메모리 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47291 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ipv6 구성 요소 중 fib6_nh_flush_exceptions 함수에서 slab-out-of-bounds(Slab 영역 경계 초과) 취약점이 발견되었습니다. 이 문제는 fib6_metrics 초기화 실패 시 객체가 불완전하게 처리되어 메모리 오류를 유발할 수 있는 결함입니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47296 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM PPC 구현에서 vcpu_load 과정 중 사용자 데이터 복사에 실패할 경우 vcpu_put가 호출되지 않는 결함이 발견되었습니다. 이로 인해 선점 알림(preempt notifier)이 손상되거나 시스템 충돌이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47300 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 서브프로그램 처리 과정에서 JIT 컴파일이 실패할 경우, 인터프리터가 tail_call_reachable 상태를 올바르게 인식하지 못하는 취약점입니다. 이로 인해 메모리 경계 외 읽기(slab-out-of-bounds)가 발생하여 시스템 프리즈 또는 커널 패닉을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |