| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-35810 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 커서 메모리의 수명 관리 오류가 발견되었습니다. vmw_plane_state가 버퍼 객체의 수명을 직접 관리하려 시도하면서 원자적 업데이트가 진행 중인 동안 메모리가 무효화되어 시스템 충돌(Kernel Oops)을 유발할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35798 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 read_extent_buffer_pages() 함수 내에 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 데이터가 완전히 읽히기 전에 읽기 완료 상태로 오인될 수 있으며, 결과적으로 파일 시스템 노드가 손상될 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2023-52667 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/mlx5e 구성 요소에서 fs_any_create_groups 함수 호출 시 발생할 수 있는 이중 해제(double-free) 취약점입니다. 메모리 할당 실패 시 특정 포인터를 NULL로 설정하지 않아, 상위 호출 함수에서 동일한 메모리를 다시 해제하려고 시도하면서 문제가 발생합니다.
|
2024-05-17 | 2026-08-04 10:18 |
| CVE-2023-52662 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 drm/vmwgfx 구성 요소에서 vmw_gmrid_man_get_node 함수 호출 시 메모리 누수가 발생하는 취약점입니다. ida_alloc_max 할당 실패 시 이전에 할당된 kmalloc 및 ttm_resource_init 리소스가 적절히 해제되지 않아 발생합니다.
|
2024-05-17 | 2026-08-04 10:18 |
| CVE-2023-52664 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 Atlantic 네트워크 드라이버에서 오류 처리 로직 중 이중 해제(Double Free) 취약점이 발견되었습니다. 시스템 부하로 인해 메모리 할당 오류가 발생할 경우, 동일한 링 버퍼에 대해 해제 함수가 중복 호출될 수 있는 논리적 결함이 존재합니다.
|
2024-05-17 | 2026-08-04 10:18 |
| CVE-2024-35793 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 debugfs 구성 요소에서 파일 삭제 시 대기 및 취소 처리 로직 오류로 인해 데드락(Deadlock)이 발생할 수 있는 취약점입니다. 참조 카운트가 0이 아닐 경우 취소 프로세스를 트리거해야 하지만, 기존 로직에서는 이 루프에 진입할 수 없는 구조적 결함이 있었습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35785 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tee: optee 구성 요소에서 TEE 버스에 장치를 등록하는 과정 중 오류 처리가 잘못되어 커널 패닉이 발생하는 취약점입니다. 특정 오류 경로에서 잘못된 메모리 참조가 발생하여 시스템이 중단될 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35787 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 md/md-bitmap 모듈에서 sb_index 사용 방식이 잘못되어 발생하는 취약점입니다. 클러스터형 MD(clustered-md) 환경에서 슬롯 오프셋이 제대로 설정되지 않아 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35791 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KVM SVM 구현체에서 svm_register_enc_region() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. kvm->lock을 해제하기 전에 페이지 플러시를 수행하지 않아, 다른 작업에 의해 메모리 영역이나 페이지 배열이 먼저 해제될 수 있는 문제가 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-35792 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rk3288 암호화 모듈에서 unprepare 호출이 finalize 호출보다 먼저 수행되지 않아 발생하는 Use-After-Free 취약점입니다. finalize 호출이 요청을 해제할 수 있기 때문에 실행 순서가 잘못될 경우 메모리 오류가 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27431 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 cpumap에서 XDP 프로그램을 실행하기 전 xdp_rxq_info 구조체를 초기화하지 않아 발생하는 취약점입니다. 이로 인해 XDP 프로그램 실행 시 xdp_md->rx_queue_index 값이 초기화되지 않은 메모리의 임의의 값을 반환할 수 있습니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-27414 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rtnetlink 구성 요소에서 IFLA_BRIDGE_FLAGS 속성을 처리하는 과정 중 논리 오류가 발견되었습니다. 이전 패치로 인해 루프 구조가 변경되면서 잘못된 메모리 주소를 참조하게 되어, 데이터 쓰기 시 오버플로우가 발생할 수 있는 취약점입니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27407 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버 내 mi_enum_attr() 함수에서 오버플로 체크 오류가 발견되었습니다. 이 취약점은 적절한 검증 없이 처리될 경우 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27408 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 dw-edma 드라이버에서 원격 설정 시 DMA 전송 시작 전 동기화 읽기 과정이 누락되어 발생하는 레이스 컨디션 취약점입니다. 연결 리스트 요소와 포인터가 컨트롤러 레지스터와 다른 메모리에 저장되어 있어, 쓰기가 완료되기 전에 도어벨 레지스터가 토글될 경우 오류가 발생할 수 있습니다.
|
2024-05-17 | 2026-10-30 13:17 |
| CVE-2024-27409 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 dmaengine dw-edma HDMA 구성 요소에서 레이스 컨디션 취약점이 발견되었습니다. 원격 설정 시 연결 리스트 작성이 완료되기 전에 도어벨 레지스터가 토글될 경우 데이터 불일치가 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27410 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 wifi nl80211 구성 요소에서 인터페이스가 메쉬 모드가 아닌 상태에서 메쉬 ID를 변경함과 동시에 메쉬 모드로 전환할 때 데이터가 덮어씌워지는 취약점입니다. 이로 인해 cfg80211_change_iface() 함수가 인터페이스 전환 과정에서 잘못된 동작을 수행할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27411 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Nouveau 드라이버에서 GPU 초기화 후 일부 DMA 버퍼를 조기에 해제하여 발생하는 취약점입니다. 이로 인해 멀티 GPU 환경에서 시스템 절전 및 복구 시 커널 모듈 오류가 발생하며 시스템 전체의 렌더링 프리징 현상이 나타날 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27403 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 netfilter nft_flow_offload 구성 요소에서 발생한 취약점입니다. flow_offload_add() 함수가 실패할 경우, route 객체가 소유권을 잃은 dst 객체를 중복 해제하여 참조 횟수(refcount) 언더플로우가 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-30060 | HIGH | 7.8 | Azure |
Azure Monitor Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 높은 수준의 제어권을 획득할 수 있습니다.
|
2024-05-16 | 2026-06-17 07:26 |
| CVE-2024-20326 | HIGH | 7.8 | - |
ConfD CLI 및 Cisco Crosswork Network Services Orchestrator CLI에서 발생하는 권한 부여 미흡 취약점입니다. 인증된 저권한 로컬 공격자가 특정 CLI 명령어를 조작하여 운영 체제의 루트 권한으로 임의 파일을 읽거나 쓸 수 있습니다.
|
2024-05-16 | 2026-06-17 07:06 |
| CVE-2024-20389 | HIGH | 7.8 | - |
ConfD CLI 및 Cisco Crosswork Network Services Orchestrator CLI에서 발생하는 권한 부여 미흡 취약점입니다. 인증된 저권한 로컬 공격자가 특정 CLI 명령어를 조작하여 운영 체제의 루트 권한으로 임의의 파일을 읽거나 쓸 수 있습니다.
|
2024-05-16 | 2026-06-17 07:06 |
| CVE-2024-20366 | HIGH | 7.8 | - |
Cisco Crosswork Network Services Orchestrator(NSO)의 Tail-f High Availability Cluster Communications(HCC) 기능 팩에서 발생하는 취약점입니다. 공격자가 사용자 제어 가능한 검색 경로를 악용하여 실행 파일을 실행함으로써, 인증된 로컬 사용자가 대상 장치에서 루트(root) 권한으로 임의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2024-05-15 | 2026-06-17 07:06 |
| CVE-2024-27400 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 amdgpu_ttm_move() 함수에서 호출 순서 오류가 발견되었습니다. 데이터 이동 전 알림을 보내지 않아 DMA-buf 및 VM 이동 알림 순서가 어긋나고, 통계 업데이트 시점이 부적절하여 발생한 문제입니다.
|
2024-05-14 | 2026-08-04 11:17 |
| CVE-2024-27401 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 firewire nosy 드라이버에서 패킷 내용을 가져올 때 user_length를 적절히 고려하지 않는 취약점이 발견되었습니다. packet_buffer_get 함수가 사용자가 제공한 길이를 준수하도록 수정하여, 헤더 패킷의 길이가 user_length를 초과할 경우 0을 반환함으로써 사용자 공간의 버퍼 오버플로우를 방지합니다.
|
2024-05-14 | 2026-08-04 11:17 |
| CVE-2024-27397 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nf_tables 구성 요소에서 set 요소의 타임아웃 확인 시 발생하는 취약점입니다. 트랜잭션 시작 시 타임아웃 체크를 위한 타임스탬프를 사용하여, 제어 평면의 트랜잭션이 완료되기 전에 요소가 만료되는 문제를 해결했습니다.
|
2024-05-14 | 2026-10-15 01:17 |
| CVE-2024-27394 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 tcp_ao_connect_init 함수 내에서 Use-After-Free 취약점이 발견되었습니다. hlist_for_each_entry_rcu 순회 중 호출되는 call_rcu가 RCU 읽기 임계 구역 밖에 있어, 순회 도중 RCU grace period가 지나 데이터가 해제될 수 있는 문제입니다.
|
2024-05-14 | 2026-08-04 11:17 |
| CVE-2024-27395 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 모듈 내 ovs_ct_exit 함수에서 Use-After-Free 취약점이 발견되었습니다. RCU 동기화 메커니즘의 부정확한 사용으로 인해 메모리 해제 후 접근이 발생할 수 있으며, hlist_for_each_entry_safe로 변경하여 안전한 순회를 보장해야 합니다.
|
2024-05-14 | 2026-10-15 01:17 |
| CVE-2024-27396 | HIGH | 7.8 | Linux Kernel |
Linux 커널 GTP 모듈의 gtp_dellink 함수에서 발생하는 Use-After-Free 취약점입니다. call_rcu 함수가 RCU 읽기 임계 섹션 외부에서 호출되어 순회 중 RCU 유예 기간이 경과하면 메모리가 해제될 수 있습니다. hlist_for_each_entry_rcu를 hlist_for_each_entry_safe로 변경하여 해결됩니다.
|
2024-05-14 | 2026-10-15 01:17 |
| CVE-2023-52654 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 io_uring/af_unix 구성 요소에서 파일 참조 사이클로 인해 발생하는 취약점이 해결되었습니다. SCM_RIGHT를 통해 소켓으로 io_uring 파일을 전송하는 것을 차단하여 참조 사이클 및 레이스 컨디션 문제를 방지합니다.
|
2024-05-14 | 2026-08-04 10:18 |
| CVE-2023-52656 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 io_uring 구성 요소에서 SCM_RIGHTS와 관련된 불필요한 코드가 남아있던 취약점입니다. io_uring 파일 디스크립터 전달 지원이 중단됨에 따라 해당 데드 코드를 제거하여 보안성을 강화했습니다.
|
2024-05-14 | 2026-08-04 10:18 |