| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-50195 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 posix-clock 구성 요소에서 pc_clock_settime() 함수가 timespec64 구조체의 유효성을 충분히 검사하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 시간 값이 PTP(Precision Time Protocol) 코어 및 관련 드라이버로 전달되어 시스템 불안정성을 초래할 수 있습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-50182 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 secretmem 서브시스템에서 특정 arm64 구성 시 memfd_secret() 시스템 호출이 메모리를 다이렉트 맵에서 제거하지 못하는 결함이 발견되었습니다. 이로 인해 시스템 호출은 성공한 것처럼 보이지만 실제로는 보안 목적을 달성하지 못하는 침묵적 실패(silent failure)가 발생할 수 있습니다.
|
2024-11-08 | 2026-08-04 11:21 |
| CVE-2024-0128 | HIGH | 7.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 발생하는 취약점으로, 게스트 OS 사용자가 글로벌 리소스에 접근할 수 있습니다. 이 취약점을 악용할 경우 정보 유출, 데이터 변조 및 권한 상승이 발생할 수 있습니다.
|
2024-10-26 | 2026-06-17 06:52 |
| CVE-2024-50035 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 PPP async 인코더에서 초기화되지 않은 메모리 값에 접근하는 취약점입니다. pppoe_sendmsg()가 0 크기의 메시지로 호출될 때 ppp_async_encode() 함수가 초기화되지 않은 스택 메모리를 읽게 되며, KMSAN에 의해 탐지된 정보 유출 문제입니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2022-49023 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 cfg80211 Wi-Fi 구성 요소 처리 과정에서 버퍼 오버플로 취약점이 발견되었습니다. 벤더 요소의 길이를 검증하는 과정에서 5바이트가 존재한다고 잘못 가정하여 발생하며, 이는 메모리 손상으로 이어질 수 있습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2022-48999 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 IPv4 스택에서 멀티패스 경로를 삭제하려는 시도가 발생할 때, fib_info가 nexthop 참조를 포함하고 있으면 slab-out-of-bounds(Slab 영역 경계 외 접근)가 발생하는 취약점입니다. 이 문제는 fib_nh_match 함수에서 멀티패스 사양과 nexthop 객체 간의 상호 배타적 관계를 적절히 처리하지 못해 발생합니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2024-49934 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 fs/inode 구성 요소에서 dump_mapping() 함수가 유효하지 않은 dentry.d_name.name에 접근하여 발생하는 취약점입니다. 메모리 장치를 핫-제거(hot-remove)하는 동안 사용자가 hugetlb에 접근할 경우 커널 크래시가 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49925 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 efifb 드라이버에서 sysfs 그룹 등록 및 정리 과정 중 오류 처리가 미흡하여 발생한 취약점입니다. 특히 드라이버 해제 시 sysctl 속성이 정보 구조체 해제 후에도 사용될 수 있는 Use-After-Free(UAF) 레이스 컨디션 문제가 포함되어 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49900 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 JFS 파일시스템에서 확장 속성(xattr) 처리 중 초기화되지 않은 메모리 값(new_ea)이 사용되는 취약점입니다. ea_buffer 구조체가 제대로 초기화되지 않아 메모리 접근 오류를 유발할 수 있습니다. memset을 사용하여 ea_get() 함수에서 버퍼를 초기화함으로써 수정됩니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49894 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버 내 degamma 하드웨어 형식 변환 과정에서 인덱스 범위 초과 취약점이 발견되었습니다. cm_helper_translate_curve_to_degamma_hw_format 함수에서 인덱스 'i'가 정해진 데이터 포인트 수를 초과할 때 버퍼 오버플로우가 발생할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-49857 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 보안 NDP ranging을 위한 암호화 설정을 수행할 때 NULL 포인터 역참조가 발생합니다. 암호화 포인터가 설정되지 않은 상태에서 해당 내용을 수정하려 시도하여 시스템 오류를 유발할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49862 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 powercap Intel RAPL 구성 요소에서 get_rpi() 함수 내에 'off-by-one' 오류가 발견되었습니다. rpi 배열의 크기를 확인하는 조건문에서 부등호 오류로 인해 배열의 범위를 벗어난 메모리에 접근할 수 있는 취약점입니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47740 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 원자적 쓰기(atomic write) ioctl 작업 시 쓰기 권한(FMODE_WRITE)을 제대로 검증하지 않는 취약점입니다. 이로 인해 SELinux나 Landlock 같은 보안 모듈(LSM)의 제한을 우회하여 파일 크기를 0으로 만들거나 다른 프로세스의 변경 사항을 되돌릴 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-45732 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 'nobody' 사용자로 검색을 실행할 수 있는 취약점이 발견되었습니다. 이를 통해 관리자 권한이 없는 사용자도 제한된 데이터에 접근할 수 있는 위험이 있습니다.
|
2024-10-14 | 2026-06-17 07:54 |
| CVE-2024-43615 | HIGH | 7.1 | OpenSSH |
Microsoft OpenSSH for Windows에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-43581 | HIGH | 7.1 | OpenSSH |
Microsoft Windows용 OpenSSH에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-38097 | HIGH | 7.1 | Azure |
Azure Monitor Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 높은 수준의 제어권을 획득할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:39 |
| CVE-2024-46854 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 DPAA 드라이버에서 60바이트 미만의 패킷 송신 시 발생하는 메모리 정보 유출 취약점입니다. 버퍼의 뒤에 있는 최대 3바이트의 데이터가 패딩으로 노출될 수 있습니다. 패킷을 ETH_ZLEN(60바이트)까지 확장하여 개선됩니다.
|
2024-09-27 | 2026-10-15 01:18 |
| CVE-2024-46844 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 um(user mode) 드라이버 내 setup_one_line() 함수에서 오류 발생 시 포인터가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 포인터가 출력되어 시스템 정보가 노출되거나 예기치 않은 동작이 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46828 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 sch_cake 스케줄러에서 호스트 공정성(host fairness) 모드와 해시 충돌 처리 로직 간의 상호작용으로 인해 발생하는 취약점입니다. 해시 충돌 시 불필요한 카운터 감소가 발생하여 값이 최대치로 되돌아가는 언더플로우(wrap-around)가 발생할 수 있으며, 이는 배열 인덱스 범위를 벗어난 메모리 접근을 유발할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-46815 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 amd 디스플레이 드라이버에서 num_valid_sets 값을 확인하기 전에 reader_wm_sets 배열에 접근하여 발생하는 취약점입니다. 이로 인해 음수 인덱스에 접근하게 되어 메모리 오버런(Overrun) 문제가 발생할 수 있습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-8687 | HIGH | 7.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect에서 정보 노출 취약점이 발견되었습니다. 이를 통해 GlobalProtect 사용자는 설정된 삭제 비밀번호와 연결 해제 비밀번호를 알아낼 수 있으며, 권한이 없는 상태에서도 앱을 삭제하거나 비활성화할 수 있습니다.
|
2024-09-11 | 2026-06-17 08:23 |
| CVE-2024-8691 | HIGH | 7.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털에서 발생하는 취약점으로, 인증된 악의적 사용자가 다른 GlobalProtect 사용자로 사칭할 수 있습니다. 공격자가 이 취약점을 악용하면 사칭된 사용자는 연결이 끊기며, 로그에는 공격자의 신원이 아닌 사칭된 사용자가 인증한 것으로 기록되어 공격자의 정체를 숨길 수 있습니다.
|
2024-09-11 | 2026-06-17 08:23 |
| CVE-2024-45021 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 memcg_write_event_control() 함수에서 사용자 유도형 Oops(커널 오류)가 발생할 수 있는 취약점이 발견되었습니다. 종료 문자(NUL) 이후의 메모리 영역이 매핑되어 있거나 초기화되어 있다는 보장이 없기 때문에 발생합니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-38188 | HIGH | 7.1 | Azure |
Azure Network Watcher VM 에이전트에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템 내에서 높은 수준의 권한을 획득할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37966 | HIGH | 7.1 | SQL Server |
Microsoft SQL Server에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 내부 점수 산정 정보를 탈취하여 보안 설정을 우회하거나 추가 공격을 위한 정보를 수집할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37342 | HIGH | 7.1 | SQL Server |
Microsoft SQL Server에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 내부 점수 산정 정보를 탈취하여 보안 설정을 우회하거나 추가 공격을 위한 정보를 수집할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-37337 | HIGH | 7.1 | SQL Server |
Microsoft SQL Server에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 내부 스코어링 정보를 탈취하여 보안 설정을 우회하거나 추가 공격을 위한 정보를 수집할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:18 |
| CVE-2024-44950 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 sc16is7xx 시리얼 드라이버에서 특수 레지스터 세트 사용 시 FIFO 접근 오류가 발생하는 취약점입니다. 특수 레지스터 모드에서 인터럽트가 발생할 경우, FIFO 읽기용 레지스터(RHR)가 DLL 레지스터로 잘못 매핑되어 데이터 읽기 오류가 발생할 수 있습니다.
|
2024-09-04 | 2026-08-04 11:20 |
| CVE-2024-44945 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 netfilter nfnetlink 구성 요소에서 BATCH_BEGIN 및 BATCH_END에 대한 응답(ACK)을 처리할 때 extack 구조체가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 메모리 사용으로 인한 시스템 불안정성이나 잠재적인 보안 문제가 발생할 수 있습니다.
|
2024-08-31 | 2026-08-04 11:20 |