| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47281 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA seq 컴포넌트에서 snd_seq_timer_open() 함수 호출 시 경합 조건(Race Condition)이 발생할 수 있는 취약점입니다. 이로 인해 타이머 인스턴스가 중복 생성되어 기존 인스턴스를 덮어쓸 수 있으며, 결과적으로 Use-After-Free(UAF) 취약점으로 이어질 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47282 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcm2835 SPI 드라이버에서 4개 이상의 슬레이브를 사용할 때 발생하는 경계 외 메모리 접근(Out-of-bounds access) 취약점입니다. GPIO를 이용한 칩 선택 방식을 사용할 경우, 정적으로 할당된 배열의 크기를 초과하여 메모리에 접근할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47274 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tracing 기능에서 길이 검사 오류로 인해 메모리 오염이 발생하는 취약점입니다. ftrace 버퍼의 경계를 벗어난 쓰기 작업이 발생하여 시스템 크래시나 메모리 손상을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47254 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 gfs2_glock_shrink_scan 함수 실행 중 Use-After-Free 취약점이 발견되었습니다. 경합 조건(Race Condition)으로 인해 glock이 LRU 리스트에서 적절히 제거되지 않아 메모리 관리 오류가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47259 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFS(Network File System) 구성 요소에서 nfs4_init_client() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 동일한 서버에 속한 두 개의 서로 다른 NIC를 통해 서로 다른 내보내기(exports)를 마운트하려고 할 때 발생합니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47261 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IB/mlx5 드라이버에서 CQ(Completion Queue) 조각 버퍼를 초기화할 때 잘못된 버퍼를 참조하는 취약점이 발견되었습니다. CQ 크기 확장 시 잘못된 버퍼를 초기화함으로써 현재 버퍼의 범위를 벗어난 메모리에 접근하게 되어 커널 패닉(Kernel Panic)을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47247 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlx5e 드라이버에서 발생한 Use-After-Free 취약점입니다. TC 필터 업데이트 경로에서 rtnl 잠금이 제거됨에 따라, encap 엔트리의 동시 삽입 및 삭제를 적절히 처리하지 못해 메모리 오류가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47248 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 UDP 프로토콜 구현에서 close() 함수와 udp_abort() 함수 간의 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. udp_abort()가 소켓 잠금을 해제한 후 파괴적인 작업을 수행하는 과정에서 충돌이 발생하여 커널 패닉을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2020-36788 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nouveau 드라이버에서 BO(Buffer Object) 초기화 실패 시 Use-After-Free 취약점이 발생합니다. ttm_bo_init()이 실패할 때 이미 메모리가 해제되었음에도 불구하고, 호출자가 이를 인지하지 못하고 다시 접근할 수 있는 문제입니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47222 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bridge 모듈에서 VLAN 터널 이그레스(egress) 처리 시 참조 횟수(refcnt)를 잘못 관리하는 취약점입니다. dst_clone()을 사용하여 이미 삭제되었거나 참조 횟수가 0인 엔트리를 직접 설정함으로써 참조 횟수 언더플로우 및 커널 패닉을 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47224 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 net: ll_temac 드라이버에서 skb(socket buffer)를 해제하는 과정 중 발생하는 취약점입니다. 멀티 TX BD 패킷 처리 시 첫 번째 BD가 완료된 것으로 간주되어 skb가 조기에 해제됨으로써, 아직 사용 중인 나머지 데이터 조각들에 대해 Use-After-Free(UAF) 문제가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2024-36007 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mlxsw 드라이버에서 rehash 작업 중 오류가 발생할 경우, 청크 마커는 초기화되지만 엔트리 마커는 초기화되지 않는 결함이 있습니다. 이로 인해 잘못된 위치에서 마이그레이션이 재개되어 데이터 구조를 잘못 참조하게 되며, 시스템 경고를 발생시킵니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-36001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 쓰기 전용(writethrough) 모드로 파일에 데이터를 추가할 때 발생하는 취약점입니다. 파일 끝(EOF) 위치에서 쓰기 작업을 수행할 때 데이터 플러시 및 대기 과정을 건너뛰어, 데이터 일관성 문제와 커널 경고(WARNING)를 유발할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-36009 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ax25 네트워크 프로토콜 스택에서 netdev 참조 카운트(refcount) 관리 오류가 발견되었습니다. ax25 장치가 분리될 때 잘못된 dev_tracker를 해제하여 참조 카운트 불일치가 발생하며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35990 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xilinx_dpdma 드라이버에서 특정 상황 시 chan->lock 또는 chan->vchan.lock이 적절히 유지되지 않는 잠금(locking) 결함이 발견되었습니다. 이로 인해 데이터 무결성이 깨지거나 시스템 불안정성을 초래할 수 있는 race condition이 발생할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35993 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 메모리 관리 시스템에서 folio_test_hugetlb 함수가 동시적인 folio 분할 작업 시 잘못된 결과를 반환할 수 있는 취약점입니다. 이로 인해 hugetlbfs에 속하지 않은 페이지를 hugetlb 페이지로 오인하여 시스템 오류(oops)가 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35994 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Qualcomm uefisecapp 드라이버에서 요청 및 응답 버퍼가 단일 메모리 영역에 있어야 함에도 불구하고 별도로 할당되어 발생하는 메모리 관련 오류입니다. 이로 인해 I/O 오류(EIO), 잘못된 인자 오류(EINVAL) 또는 시스템의 하드 리셋이 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35979 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RAID1 구성에서 raid1_write_request() 함수 호출 중 Use-After-Free 취약점이 발견되었습니다. 특정 디스크가 차단(Blocked) 상태일 때 r1_bio 구조체를 해제하는 과정에서 원래의 bio 객체가 중복 해제되어 시스템 불안정이나 커널 패닉을 유발할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35958 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 ENA 드라이버에서 TX 큐 처리 방식의 오류로 인해 발생하는 취약점입니다. XDP 전용 큐의 디스크립터를 잘못된 방식으로 해제하여, 가상 기능(VF) 리셋 발생 시 디스크립터가 올바르게 해제되지 않고 시스템 크래시를 유발할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:17 |
| CVE-2024-35968 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 pds_core 드라이버에서 PCI 상태 확인 중 데드락(Deadlock)이 발생하는 취약점입니다. 드라이버의 헬스 스레드 컨텍스트에서 PCI 리셋을 시도할 때 스레드 종료 프로세스와 충돌하며, 펌웨어가 중단된 상태에서 드라이버를 언로드할 때 워크큐 관련 경고가 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35950 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 DRM(Direct Rendering Manager) 클라이언트 구성 요소에서 modes[] 배열이 적절한 뮤텍스(mutex) 보호를 받지 못하는 취약점이 발견되었습니다. 이로 인해 해당 배열의 요소가 이미 해제되었거나 재사용된 메모리를 가리킬 수 있어 메모리 손상 문제가 발생할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:17 |
| CVE-2024-35949 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 메타데이터 블록의 WRITTEN 플래그 설정이 누락될 경우 발생하는 취약점입니다. 이로 인해 무결성 검사가 제대로 수행되지 않아 잘못된 메모리 주소에 접근하게 되며, 결과적으로 시스템 오류나 메모리 손상을 초래할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35951 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 panfrost DRM 드라이버 내 panfrost_mmu_map_fault_addr() 함수에서 오류 처리 경로의 결함이 발견되었습니다. 페이지 할당 실패 시 참조 카운트를 잘못 해제하여 get/put_pages() 호출의 불균형을 초래하는 문제가 해결되었습니다.
|
2024-05-20 | 2026-10-30 13:17 |
| CVE-2024-35954 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SCSI sg 드라이버에서 장치 해제 시 발생하는 레이스 컨디션 취약점입니다. scsi_device_put() 호출 이후 sg_device_destroy()를 사용하여 이미 해제된 부모 장치의 요청 큐에 접근함으로써 NULL 포인터 예외가 발생할 수 있습니다. 이로 인해 시스템 커널이 충돌하며 크래시가 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35948 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bcachefs 파일 시스템에서 슈퍼블록 검증 시 경계 검사가 누락되어 발생하는 취약점입니다. 저널 엔트리가 슈퍼블록의 클린 섹션 끝을 초과하여 작성될 수 있는 문제가 확인되었습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35931 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 RAS(Reliability, Availability, and Serviceability) 복구 과정 중 PCI 에러 슬롯 리셋이 중복으로 트리거되어 시스템이 멈추는 취약점입니다. UMC(Unified Memory Controller)에 여러 번의 오류가 주입될 경우, 불필요한 모드-1 리셋이 발생하여 시스템이 중단되거나 일반 보호 오류(General Protection Fault)를 유발할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35932 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vc4 드라이버에서 비차단 커밋(non-blocking commits) 사용 시 참조 횟수(refcount) 불일치가 발생하는 취약점입니다. 이로 인해 참조 횟수 언더플로우가 발생하여 Use-After-Free(UAF) 상태가 유발될 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35919 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 MediaTek 비디오 코덱 드라이버에서 SCP IP 블록의 예기치 않은 동작으로 인해 ctx_list가 삭제될 때 NULL 포인터에 접근할 수 있는 취약점이 발견되었습니다. 이를 해결하기 위해 vpu_enc_ipi_handler 함수 내의 encoder context list를 보호하는 잠금(lock) 메커니즘이 추가되었습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35920 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MediaTek 비디오 코덱 드라이버에서 발생하는 취약점으로, SCP IP 블록의 예기치 않은 동작으로 인해 ctx_list가 삭제된 후 vpu_dec_ipi_handler 함수가 NULL 포인터에 접근하여 커널 패닉을 유발할 수 있습니다. 이 문제는 디코더 컨텍스트 리스트를 보호하기 위한 락(lock)이 누락되어 발생합니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35921 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MediaTek Vcodec 드라이버에서 HEVC 초기화 실패 시 인스턴스 포인터를 컨텍스트에 저장하는 결함이 발견되었습니다. 이로 인해 초기화 실패 후 해제된 메모리에 접근하는 Use-After-Free(UAF) 취약점이 발생하여 시스템 오류(Oops)를 유발할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |