| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-48943 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM x86/MMU 구성 요소에서 비동기 페이지 폴트(APF) 토큰 값이 0으로 설정될 수 있는 결함이 발견되었습니다. 이로 인해 KVM이 READY 이벤트를 제대로 전달하지 못해 게스트 OS 내의 태스크가 영구적으로 차단(Blocked)되는 현상이 발생할 수 있습니다.
|
2024-08-22 | 2026-08-04 10:17 |
| CVE-2024-42292 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 kobject_uevent 함수 내 zap_modalias_env()에서 메모리 이동 크기를 잘못 계산하여 Out-of-Bounds 메모리 접근 취약점이 발생합니다. MODALIAS 환경변수가 마지막이 아닐 경우 인접 메모리에 대한 부정확한 접근이 일어나며, memmove의 크기 계산을 수정하여 해결됩니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42258 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 32비트 시스템에서 Huge Page 정렬 방식이 잘못 설정되어 발생하는 취약점입니다. x86_32 아키텍처에서 CONFIG_32BIT 대신 CONFIG_X86_32를 사용하는 문제로 인해 정렬 제약 조건이 제대로 완화되지 않았습니다.
|
2024-08-12 | 2026-08-04 11:19 |
| CVE-2024-42094 | HIGH | 7.1 | Linux Kernel |
Linux kernel의 net/iucv 모듈에서 CONFIG_CPUMASK_OFFSTACK=y 설정 시 스택에 cpumask 변수를 명시적으로 할당하여 스택 오버플로우가 발생할 수 있는 취약점입니다. cpumask_var API를 사용하여 해결합니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-41028 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 toshiba_acpi 드라이버에서 배열 범위를 벗어난 접근(Out-of-bounds access) 취약점이 발견되었습니다. toshiba_dmi_quirks 배열의 끝을 알리는 빈 항목이 누락되어, 해당 목록을 처리할 때마다 메모리 경계를 넘어 접근하는 문제가 발생합니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2024-41014 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 XFS 파일 시스템에서 xlog_recover_process_data 함수 내 xlog_op_header의 고정 멤버 크기에 대한 경계 검사가 누락된 취약점입니다. 공격자가 조작된 XFS 이미지를 사용하여 경계 외 읽기(Out-of-bounds read)를 유발할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2022-48797 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 메모리 관리(mm) 서브시스템에서 NUMA 밸런싱 기능 활성화 시 COW(Copy-on-Write) 페이지의 참조 횟수를 잘못 판단하여 데이터 손상이 발생하는 취약점입니다. 기존에는 페이지 매핑 수를 기준으로 NUMA 이동 여부를 결정했으나, GUP(Get User Pages)와 같은 다른 참조가 있는 경우 이를 제대로 식별하지 못해 문제가 발생했습니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2024-38717 | HIGH | 7.1 | PHP |
Booking Ultra Pro 플러그인의 경로 탐색 취약점으로 인해 인증되지 않은 공격자가 서버의 임의의 파일에 접근할 수 있습니다. PHP 파일 포함을 통해 원격 코드 실행까지 가능할 수 있습니다.
|
2024-07-12 | 2026-04-15 00:35 |
| CVE-2024-40978 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 qedi 드라이버에서 debugfs 속성 읽기 시 sprintf()가 __user 포인터에 직접 접근하여 page fault를 일으키는 버그입니다. 로컬 사용자가 /sys/kernel/debug/qedi/*/do_not_recover 파일을 읽으면 시스템 충돌을 유발할 수 있습니다.
|
2024-07-12 | 2026-10-15 01:18 |
| CVE-2024-40920 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 net: bridge: mst 구성 요소에서 br_mst_set_state 함수 내 부적절한 RCU 사용으로 인해 발생하는 취약점입니다. VLAN 그룹 참조 시 올바른 RCU 역참조 헬퍼를 사용하지 않아 발생하며, 이를 통해 Use-After-Free 취약점이 유발될 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40929 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 iwlwifi 드라이버에서 n_ssids 값이 0임에도 불구하고 ssids 포인터에 접근하여 발생하는 경계 외 메모리 접근(Out-of-bound access) 취약점입니다. cfg80211의 특정 버전에서 n_ssids를 먼저 확인하지 않고 포인터를 참조할 때 문제가 발생합니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-40930 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 cfg80211 Wi-Fi 서브시스템에서 HE(High Efficiency) 운영 요소 파싱 시 길이를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 데이터가 입력될 경우 커널 메모리 오류가 발생할 수 있습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-39487 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 bonding 드라이버 내 bond_option_arp_ip_targets_set() 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 입력된 문자열이 빈 값일 경우 잘못된 메모리 주소를 참조하여 시스템 오류를 유발할 수 있습니다.
|
2024-07-09 | 2026-10-15 01:18 |
| CVE-2024-39483 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 KVM(Kernel-based Virtual Machine) 내 SVM 구현에서 NMI(Non-Maskable Interrupt) 처리 시 발생하는 취약점입니다. vNMI 지원이 활성화된 상태에서 NMI가 마스킹되어 있을 때 NMI 윈도우를 요청하면 경고(WARN)가 발생하며, 이는 가상 환경과 실제 하드웨어 간의 동작 불일치를 야기할 수 있습니다.
|
2024-07-05 | 2026-08-04 11:18 |
| CVE-2024-36989 | HIGH | 7.1 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 관리자 권한 없이도 모든 사용자가 볼 수 있는 웹 게시판 메시지 알림을 생성할 수 있는 취약점입니다. 이는 권한 상승 및 시스템 내 정보 조작의 위험을 초래할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-39469 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NILFS2 파일 시스템에서 nilfs_empty_dir() 함수가 디렉토리 페이지 읽기 실패 시 이를 빈 디렉토리로 잘못 판단하여 파일 시스템을 손상시킬 수 있는 취약점입니다. 또한 I/O 오류 발생 시 루프를 지속하여 로그 작성 스레드가 대기 상태에 빠지고 시스템이 멈출 수 있는 문제가 포함되어 있습니다.
|
2024-06-25 | 2026-10-15 01:18 |
| CVE-2024-33847 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축 기능이 활성화된 inode를 해제할 때, 정렬되지 않은 크기로 파일 크기를 줄이는(truncation) 작업이 허용되어 데이터가 손상되는 취약점입니다. 이로 인해 파일 시스템의 블록 카운트와 실제 블록 수가 일치하지 않아 파일 시스템 무결성이 깨질 수 있습니다.
|
2024-06-24 | 2026-10-15 01:17 |
| CVE-2024-38621 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 stk1160 미디어 드라이버에서 경계 검사 로직이 잘못 설계되어 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 조건문 내 뺄셈 연산이 반대로 되어 있어 오버플로우 체크가 제대로 작동하지 않으며, 잘못된 메모리 주소 계산으로 인해 데이터가 허용된 범위를 벗어나 기록될 수 있습니다.
|
2024-06-21 | 2026-10-15 01:18 |
| CVE-2022-48739 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ASoC hdmi-codec 드라이버에서 발생한 경계 외(Out-of-Bounds) 메모리 접근 취약점입니다. iec_status 배열의 크기가 실제 데이터 구조체와 일치하지 않아 memcpy() 호출 시 잘못된 메모리 영역을 읽는 문제가 발생하며, 이는 KASAN에 의해 보고되었습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2022-48717 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ASoC max9759 드라이버에서 speaker_gain_control_put() 함수 호출 시 언더플로우가 발생할 수 있는 취약점입니다. 사용자가 입력한 gain 값이 음수일 경우 경계 검사가 이루어지지 않아 메모리 범위 외 접근(Out-of-bounds access)이 발생할 수 있습니다.
|
2024-06-20 | 2026-08-04 10:17 |
| CVE-2024-36115 | HIGH | 7.1 | Git |
Reposilite의 Artifact 콘텐츠가 Admin UI와 동일한 오리진에서 제공되어, 악의적인 HTML/JavaScript를 포함한 아티팩트 조회 시 사용자의 인증 토큰이 탈취될 수 있습니다. Maven Central과 같은 외부 저장소 미러링 시 공격 위험이 증대되며, Admin 계정 탈취 시 원격 코드 실행이 가능합니다.
|
2024-06-19 | 2026-04-15 00:35 |
| CVE-2021-47604 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 vduse 구성 요소에서 get_config() 함수가 offset 범위를 적절히 검사하지 않아 발생하는 취약점입니다. offset이 config_size보다 클 경우 부호 없는 정수 연산 오류로 인해 매우 큰 값이 생성되어 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2021-47580 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 scsi_debug 모듈에서 min_t() 매크로 사용 시 데이터 타입을 int로 잘못 지정하여 발생하는 스택 기반의 경계 외 읽기(Out-of-Bounds) 취약점입니다. 잘못된 타입 지정으로 인해 값이 부호 확장(sign extension)되어 예상보다 큰 값이 사용됨으로써 스택 메모리 경계를 벗어나는 문제가 발생합니다.
|
2024-06-19 | 2026-08-04 10:17 |
| CVE-2024-38606 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 QAT(QuickAssist Technology) 드라이버에서 펌웨어가 반환하는 슬라이스 개수 값을 검증하지 않아 발생하는 취약점입니다. 잘못된 값이 전달될 경우 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38590 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 RDMA/hns 구성 요소에서 CQE 오류 발생 시 과도한 로그 출력이 발생하여 커널 패닉을 유발할 수 있는 취약점입니다. 이를 해결하기 위해 오류 출력 방식을 제한(ratelimited)하고 출력 레벨을 디버그 수준으로 조정하였습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38560 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BFA SCSI 드라이버에서 userspace로부터 복사된 버퍼가 NUL 종료 문자 없이 할당되어 sscanf 사용 시 경계 밖 메모리 읽기(OOB)가 발생할 수 있습니다. memdup_user 대신 memdup_user_nul을 사용하여 버퍼에 NUL 종료를 보장함으로써 수정되었습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-37164 | HIGH | 7.1 | Azure |
Computer Vision Annotation Tool (CVAT)에서 발생하는 SSRF 취약점으로, 공격자가 내부 네트워크 IP나 도메인을 포함한 클라우드 스토리지 URL을 지정하여 내부 서버를 탐색할 수 있습니다. 이를 통해 내부 웹 서버의 파일을 목록화하거나 추출하고, 반대로 파일을 덮어쓰는 등의 권한 남용이 가능합니다.
|
2024-06-13 | 2026-06-17 07:37 |
| CVE-2024-35254 | HIGH | 7.1 | Azure |
Azure Monitor Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 권한을 획득할 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-36960 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 drm/vmwgfx 드라이버에서 펜스 신호 이벤트 처리 시 잘못된 읽기 작업이 발생하는 취약점입니다. drm_event의 길이를 실제 사용되는 구조체 크기가 아닌 부모 구조체 크기로 설정하여, drm_read 호출 시 사용자 공간으로 데이터를 복사하는 과정에서 경계 외 읽기(OOB Read)가 발생할 수 있습니다.
|
2024-06-03 | 2026-08-04 11:18 |
| CVE-2024-36916 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 블록 I/O 비용 계산 모듈(blk-iocost)에서 시프트 연산 크기 검증 부족으로 인한 정의되지 않은 동작이 발생합니다. 특정 조건에서 iocg->delay가 64비트를 초과하는 크기로 우시프트되어 메모리 손상과 시스템 불안정을 야기할 수 있습니다.
|
2024-05-30 | 2026-10-15 01:18 |