| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-36915 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 NFC LLCP 프로토콜 스택에서 setsockopt 함수 호출 시 안전하지 않은 메모리 복사 작업이 발생합니다. 이로 인해 slab-out-of-bounds 오류가 발생하며, 공격자가 커널 메모리 경계를 벗어난 읽기 또는 쓰기를 수행할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36898 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 gpiolib에서 소프트웨어 디바운싱이 활성화된 상태로 라인이 재구성될 때 kfifo가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 초기화되지 않은 kfifo에 이벤트가 기록되고 읽히며, 해당 이벤트가 사용자 공간으로 반환될 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36027 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 Zoned 장치 사용 시, dirty 상태가 아닌 extent buffer에 ZEROOUT 플래그를 잘못 설정하는 취약점이 발견되었습니다. 이로 인해 잘못된 지연 참조 항목이 추가되어 파일 시스템이 손상(EUCLEAN 오류)되거나 디스크에 초기화된 트리 노드가 기록될 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2021-47458 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ocfs2 파일 시스템 마운트 과정에서 strlen 함수를 통한 버퍼 오버플로우 취약점이 발견되었습니다. 클러스터 스택 및 이름 문자열이 디스크 표현에서 널 종료(null-terminated)를 보장하지 않아, strlcpy가 잘못된 메모리 영역을 읽어 시스템 패닉을 유발할 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2021-47438 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 mlx5e 드라이버 내 mlx5_core_destroy_cq() 함수에서 오류 발생 시 메모리 해제 절차가 완료되지 않아 메모리 누수가 발생하는 취약점입니다. 이로 인해 시스템 리소스가 지속적으로 소모될 수 있습니다.
|
2024-05-22 | 2026-08-04 10:17 |
| CVE-2023-52874 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 x86/tdx 아키텍처에서 TDX_HYPERCALL 매크로 사용 시 RSI 레지스터를 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 신뢰할 수 없는 VMM이 제공한 값이 투기적 실행(Speculative Execution) 과정에서 노출될 위험이 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52867 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 drm/radeon 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. 'afmt_status' 버퍼의 인덱스인 'afmt_idx'를 데이터에 접근한 후에 검사하기 때문에 발생하며, 이로 인해 메모리 오버플로우가 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52871 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Qualcomm LLCC 드라이버에서 두 번째 장치가 존재할 경우 데이터 손상이 발생할 수 있는 취약점이 발견되었습니다. 장치 탐색(probe) 과정에서 유효하지 않은 드라이버 데이터 포인터를 덮어쓰는 문제가 있었으며, 이를 통해 시스템 안정성이 저해될 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2023-52845 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 bearer 관련 이름이 널 종료 문자(null-terminator)를 포함하지 않을 경우 발생하는 취약점입니다. Netlink를 통해 적절히 종료되지 않은 문자열이 전달되면 strstr() 함수 등에서 초기화되지 않은 값을 참조하여 버퍼 오버런이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2021-47401 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 ipack/ipoctal 구성 요소에서 스택 정보 유출 취약점이 발견되었습니다. tty 드라이버 이름이 스택에 할당되어 사용자 공간으로 민감한 정보가 유출되거나 시스템 오류(oops)를 유발할 수 있는 문제가 해결되었습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47366 | HIGH | 7.1 | Git |
Linux 커널의 AFS 클라이언트에서 파일 위치나 크기가 2GB에서 4GB 사이일 때, 부호 있는 32비트 정수 처리 오류로 인해 데이터 읽기 시 손상이 발생할 수 있는 취약점입니다. 이 문제는 서버의 기능을 확인하는 대신 값의 상위 비트를 기준으로 RPC 방식을 전환하기 때문에 발생합니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47368 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 enetc 구성 요소에서 affinity_hint를 읽을 때 발생하는 잘못된 메모리 접근 취약점입니다. irq_set_affinity_hit() 함수가 스택 메모리에 있는 임시 데이터를 참조하여, 이후 procfs를 통해 접근할 때 페이지 오류(paging request oops)를 유발할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:17 |
| CVE-2021-47346 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 CoreSight TMC-ETF 구성 요소에서 tmc_update_etf_buffer() 함수가 barrier_pkt 배열의 크기를 적절히 확인하지 않아 발생하는 전역 경계 외 읽기(Global Out-of-bounds Read) 취약점입니다. 이로 인해 KASAN 오류가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47354 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 drm/sched 구성 요소에서 작업 종료 시 모든 의존성이 완료될 때까지 기다리지 않아 데이터가 손상될 수 있는 취약점입니다. 이 문제는 작업이 강제 종료되기 전에 관련 의존 작업들이 안전하게 마무리되도록 보장함으로써 해결되었습니다.
|
2024-05-21 | 2026-08-11 03:17 |
| CVE-2021-47243 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 sch_cake qdisc에서 TCP 옵션을 파싱할 때 경계 외 메모리를 읽는 취약점이 발견되었습니다. TCP 옵션 길이가 1인 경우, 특정 조건에서 루프가 실행되며 지정된 범위를 벗어난 1바이트를 추가로 읽어 들일 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2021-47226 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 x86 FPU 처리 과정에서 XRSTOR 명령이 실패하더라도 레지스터 상태가 변경될 수 있는 취약점입니다. 이로 인해 이전 작업의 FPU 상태가 다음 실행되는 프로세스의 레지스터에 남게 되어 데이터가 유출될 수 있습니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2024-34710 | HIGH | 7.1 | Node.js |
Wiki.js는 Node.js 기반 위키 애플리케이션으로, 클라이언트 측 템플릿 주입 취약점이 발견되었습니다. 공격자가 유효하지 않은 HTML 태그를 통해 악성 JavaScript 페이로드를 삽입하면 피해자가 페이지를 로드할 때 실행됩니다. 버전 2.5.303에서 수정되었습니다.
|
2024-05-20 | 2026-06-17 07:33 |
| CVE-2024-35976 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 xsk(AF_XDP) 구성 요소에서 setsockopt() 함수 호출 시 사용자 입력값인 optlen 매개변수를 적절히 검증하지 않아 발생하는 취약점입니다. 이로 인해 커널 메모리의 경계를 벗어나는 slab-out-of-bounds 오류가 발생하여 시스템 안정성을 해치거나 권한 상승에 악용될 수 있습니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35962 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소에서 사용자 입력값에 대한 검증이 미흡하여 발생하는 취약점입니다. do_replace() 핸들러 내에서 unsafe copy_from_sockptr_offset() 호출이 발생하여 메모리 안전성 문제가 발생할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35965 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 구현에서 setsockopt 함수 호출 시 사용자 입력 데이터의 길이를 사전 검증하지 않는 취약점입니다. 입력 크기 제한 없이 메모리에 복사하여 버퍼 오버플로우 공격에 취약합니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35966 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 모듈에서 setsockopt 호출 시 사용자 입력 길이를 검증하지 않아 메모리 경계 외 영역(slab-out-of-bounds)에 대한 읽기가 발생합니다. 로컬 사용자가 이를 악용하여 커널 메모리 정보를 유출하거나 서비스 거부를 유발할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35967 | HIGH | 7.1 | Linux Kernel |
Linux 커널 Bluetooth SCO 소켓의 setsockopt 함수에서 사용자 입력 길이를 검증하지 않아 발생하는 힙 버퍼 오버플로우 취약점. 로컬 공격자가 조작된 setsockopt 호출을 통해 커널 메모리를 읽거나 서비스 거부를 유발할 수 있습니다.
|
2024-05-20 | 2026-10-15 01:18 |
| CVE-2024-35963 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 Bluetooth hci_sock 구성 요소에서 setsockopt를 통해 전달되는 사용자 입력값의 길이를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 입력 데이터 복사 과정에서 메모리 오염이 발생할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35924 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 USB Type-C UCSI 드라이버에서 UCSI v1.2 버전을 사용할 때 읽기 크기를 제한하지 않아 발생하는 취약점입니다. UCSI 1.2와 2.0 사이의 메시지 영역 크기 차이로 인해 발생할 수 있는 버퍼 오버플로를 방지하기 위해 읽기 크기를 제한하는 메커니즘이 추가되었습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35913 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 SESSION_PROTECTION_NOTIF의 버전을 올바르게 식별하지 못해 발생하는 취약점입니다. 이로 인해 커널 내에서 WARNING이 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-35896 | HIGH | 7.1 | Linux Kernel |
Linux 커널 netfilter의 setsockopt() 함수에서 사용자 입력의 optlen 길이를 검증하지 않아 slab-out-of-bounds 읽기 취약점이 발생합니다. BPF 메모리 할당 최적화 이후 기존 버그가 노출되었으며, 로컬 공격자가 임의의 메모리 영역을 읽을 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35849 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 btrfs 파일시스템 드라이버에서 btrfs_ioctl_logical_to_ino() 함수가 초기화되지 않은 메모리 영역을 사용자 공간으로 복사하여 커널 메모리의 민감한 정보를 유출하는 취약점입니다. kvmalloc()으로 할당된 btrfs_data_container 구조체가 영점화되지 않아 메모리의 이전 내용이 노출됩니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2023-52682 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 압축된 inode가 암호화되지 않은 경우, 가비지 컬렉션(GC) 중인 페이지의 쓰기 완료를 기다리지 않는 취약점이 발견되었습니다. 이로 인해 데이터 쓰기 작업과 GC 작업 간의 순서가 뒤바뀌어 새로운 데이터가 이전 데이터로 덮어씌워지는 데이터 무결성 문제가 발생할 수 있습니다.
|
2024-05-17 | 2026-06-01 17:16 |
| CVE-2024-35797 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 shmem(공유 메모리) 관리 과정에서 cachestat가 스와핑 및 무효화 작업과 경합할 때 발생하는 두 가지 버그입니다. 첫 번째는 잘못된 스왑 엔트리로 인해 배열 범위를 벗어난 메모리 접근이 발생할 수 있으며, 두 번째는 유효하지 않은 NULL 포인터가 전달되어 잘못된 통계 결과가 도출될 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27434 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 iwlwifi 드라이버에서 GTK(Group Temporal Key)에 대해 MFP(Management Frame Protection) 플래그를 잘못 설정하는 취약점이 발견되었습니다. 특정 AP 설정(TKIP 및 MFPC 사용) 환경에서 이 플래그가 설정될 경우 펌웨어가 충돌을 일으킬 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |