| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-38158 | HIGH | 7.0 | Azure |
Azure IoT SDK에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 메시지를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-42224 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 mv88e6xxx 드라이버에서 빈 리스트를 확인하는 로직이 잘못 구현되어 발생한 취약점입니다. list_first_entry 함수는 빈 리스트에 대해 NULL을 반환하지 않으므로, 이를 적절히 처리하지 못해 시스템 오류를 유발할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42123 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 특정 조건 발생 시 err_addr 포인터가 중복 해제(double free)되는 취약점이 발견되었습니다. amdgpu_umc_bad_page_polling_timeout 함수 실행 중 발생하는 이 문제를 해결하기 위해 err_addr를 NULL로 설정하도록 수정되었습니다.
|
2024-07-30 | 2026-10-21 13:17 |
| CVE-2024-41022 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 sdma_v4_0_process_trap_irq() 함수에서 부호 있는 정수 처리 오류(signedness bug)가 발견되었습니다. instance 변수가 부호 있는 타입으로 처리되지 않아 오류 처리 과정에서 문제가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2022-48858 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 명령 플러시(command flush) 흐름 중 레이스 컨디션(Race Condition)이 발생하여 Use-After-Free 취약점이 존재합니다. 특정 명령이 참조 횟수를 해제하고 인덱스를 자유롭게 하는 동안 다른 프로세스가 해당 명령에 접근하여 참조 횟수를 증가시키려 할 때 발생합니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2024-39507 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 링크 상태가 변경될 때 RoCE 드라이버가 초기화 해제 중이면 커널 충돌이 발생하는 취약점입니다. 링크 상태 변경 시 RoCE 드라이버의 등록 여부를 확인하고, 초기화 해제 시 링크 업데이트가 완료될 때까지 대기하도록 수정되었습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-6409 | HIGH | 7.0 | OpenSSH |
OpenSSH 서버의 신호 처리 메커니즘에서 경쟁 조건 취약점이 발견되었습니다. 비인증 원격 공격자가 일정 시간 내에 인증하지 않으면 SIGALRM 신호 핸들러가 비동기적으로 호출되며, 이 핸들러가 syslog() 같은 async-signal-safe하지 않은 함수를 호출합니다. 최악의 경우 공격자는 sshd를 실행하는 권한없는 사용자로 원격 코드 실행에 성공할 수 있습니다.
|
2024-07-08 | 2026-10-15 03:17 |
| CVE-2024-39708 | HIGH | 7.0 | .NET |
Windows용 Delinea Privilege Manager 12.0.1096 미만 버전의 에이전트에서 권한 상승 취약점이 발견되었습니다. 비관리자 사용자가 조작된 DLL 파일을 .NET Shadow Copies가 사용하는 임시 디렉토리에 복사할 수 있으며, 코어 에이전트 서비스가 해당 파일을 로드할 경우 권한 상승이 발생할 수 있습니다.
|
2024-06-28 | 2026-06-17 07:42 |
| CVE-2024-38612 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 IPv6 Segment Routing 구현 중, CONFIG_IPV6_SEG6_LWTUNNEL 설정이 정의되지 않은 경우 seg6_init()의 오류 처리 경로가 잘못되었습니다. seg6_hmac_init() 실패 시 genl_unregister_family()가 호출되지 않아 리소스 해제가 제대로 이루어지지 않는 문제가 있습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38576 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 print_cpu_stall_info() 함수에서 jiffies 차이가 매우 클 경우 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 이 문제는 snprintf()를 사용하여 버퍼 크기를 제한함으로써 해결되었습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38577 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 rcu-tasks 구성 요소 내 show_rcu_tasks_trace_gp_kthread 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 카운터 값이 비정상적으로 클 경우 sprintf 함수를 사용하여 버퍼 범위를 초과할 수 있는 문제가 있었으며, 이를 snprintf로 수정하여 해결했습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38555 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 장치가 내부 오류 상태일 때 펌웨어 완료 신호가 도착하면 Use-After-Free 취약점이 발생합니다. 이로 인해 참조 카운트 언더플로우가 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-36899 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 gpiolib cdev 모듈에서 GPIO 칩 디바이스 파일 종료 시 발생하는 use-after-free 취약점. watched_lines 메모리가 해제되기 전에 notifier chain unregistration이 rwsem 대기로 인해 지연되어 race condition이 발생하며, 이로 인해 이미 해제된 메모리가 접근됨.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2023-52864 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 x86 WMI 플랫폼에서 문자 장치(char device)를 여는 과정에 취약점이 발견되었습니다. WMI 장치가 삭제된 후에도 잘못된 메모리 포인터를 참조할 경우 메모리 오염이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2024-35986 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 tusb1210 드라이버에서 충전기 감지(charger-detect) 기능이 해제될 때 발생하는 크래시 취약점입니다. power_supply 장치가 등록 해제된 후에도 참조가 남아 있어 dangling reference가 발생하며, 이로 인해 tusb1210_get_online() 호출 시 시스템이 충돌할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35898 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 __nft_flowtable_type_get() 함수 호출 시 데이터 경합(Data-race)이 발생할 수 있는 취약점입니다. nf_tables_flowtables 리스트를 순회할 때 적절한 보호 조치가 없어, 모듈 종료와 새로운 flowtable 생성 과정이 동시에 일어날 경우 리스트 엔트리에 문제가 생길 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35848 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 eeprom: at24 드라이버에서 메모리 손상을 일으키는 레이스 컨디션 취약점이 발견되었습니다. EEPROM 접근 실패 시 nvmem 장치가 등록된 후 해제되는 과정에서, 다른 드라이버가 이미 해제된 메모리에 접근하여 잘못된 참조를 발생시킬 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2022-48689 | HIGH | 7.0 | Teams |
리눅스 커널의 TCP 제로카피(zerocopy) 경로에서 pfmemalloc 페이지 상태를 잘못 감지하여 발생하는 데이터 경합(Data Race) 취약점입니다. 이로 인해 메모리 관리 구조체의 비트가 잘못 읽힐 수 있으며, KCSAN 보고에 따르면 특정 상황에서 데이터 경합이 발생할 가능성이 있습니다.
|
2024-05-03 | 2026-06-17 05:15 |
| CVE-2024-27045 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 amdgpu 디스플레이 드라이버 내 'dp_dsc_clock_en_read()' 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. snprintf() 함수가 출력 버퍼의 크기보다 더 많은 데이터를 쓰려고 시도하여 발생하며, 이를 10바이트로 제한하도록 수정되었습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26960 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 메모리 관리(mm) 서브시스템에서 free_swap_and_cache()와 swapoff() 함수 간의 레이스 컨디션 취약점이 발견되었습니다. 이로 인해 swapoff()가 swap_info_struct를 해제하는 동안 다른 스레드가 해제된 메모리에 접근하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26961 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mac802154 모듈에서 키 삭제 시 RCU(Read-Copy-Update) 규칙을 준수하지 않아 발생하는 Use-After-Free 취약점입니다. 키 삭제 과정에서 리소스가 적절한 유예 기간 없이 해제되어, 병렬로 키를 조회하는 과정에서 메모리 오류나 시스템 불안정을 초래할 수 있습니다.
|
2024-05-01 | 2026-10-15 01:17 |
| CVE-2024-26930 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 qla2xxx SCSI 드라이버에서 ha->vp_map 포인터에 대한 이중 해제(Double Free) 취약점이 발견되었습니다. qla2x00_mem_alloc() 함수에서 이미 해제된 포인터가 qla2x00_mem_free(ha) 함수에서 다시 해제되면서 발생합니다. 이를 해결하기 위해 포인터에 NULL을 할당하여 kfree가 안전하게 처리되도록 수정되었습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26909 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Qualcomm PMIC GLINK Altmode 드라이버에서 발생한 Use-After-Free 취약점입니다. DRM 브리지 등록 시점이 리소스 확보 전으로 설정되어 있어, 프로브 지연(probe deferral) 발생 시 이미 해제된 메모리 포인터를 참조하여 시스템 충돌이나 NULL 포인터 역참조를 유발할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-22354 | HIGH | 7.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5, 9.0 및 Liberty 17.0.0.3 ~ 24.0.0.5 버전에서 XML 데이터 처리 시 XML 외부 엔티티 주입(XXE) 취약점이 발견되었습니다. 원격 공격자는 이를 악용하여 민감한 정보를 노출하거나, 메모리 자원을 소모하거나, 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
|
2024-04-17 | 2026-06-17 07:11 |
| CVE-2024-25115 | HIGH | 7.0 | Redis |
RedisBloom 2.0.0 이상 2.4.7 미만, 2.6.10 미만 버전에서 특수하게 조작된 CF.LOADCHUNK 명령어를 통해 인증된 사용자가 힙 오버플로우를 유발할 수 있습니다. 이를 통해 원격 코드 실행이 가능하며, Redis 서버 전체가 장악될 위험이 있습니다.
|
2024-04-09 | 2026-06-17 07:15 |
| CVE-2024-26799 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ASoC qcom 드라이버에서 dmactl 포인터가 초기화되지 않아 발생하는 취약점입니다. 유효하지 않은 dai_id가 전달될 경우 dmactl에 쓰레기 값이 포함되어 NULL 체크가 정상적으로 작동하지 않을 수 있습니다.
|
2024-04-04 | 2026-08-04 11:17 |
| CVE-2024-26734 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 devlink 서브시스템에서 devlink_init() 함수 호출 시 발생할 수 있는 Use-After-Free 및 메모리 누수 취약점이 해결되었습니다. generic netlink 패밀리를 등록하기 전에 pernet 운영 구조체를 먼저 등록해야 하며, 등록 실패 시 적절한 해제 절차가 누락되어 발생한 문제입니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2024-26660 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 AMD GPU 디스플레이 드라이버(DCN301)에서 스트림 인코더 생성 시 경계 검사가 누락된 취약점이 발견되었습니다. eng_id 값이 배열의 크기를 초과하는 인덱스로 사용될 경우 버퍼 오버플로우가 발생하여 정의되지 않은 동작을 유발할 수 있습니다.
|
2024-04-02 | 2026-08-04 11:16 |
| CVE-2024-21439 | HIGH | 7.0 | Windows Server |
Windows Telephony Server에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2024-03-12 | 2026-06-17 07:09 |
| CVE-2021-46910 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ARM 아키텍처에서 DEBUG_KMAP_LOCAL 옵션이 활성화된 경우, CPU 개수가 많으면 fixmap 영역이 예약된 범위를 벗어나 가상 DT 매핑 영역과 충돌하는 취약점입니다. 이로 인해 커널이 잘못된 주소를 참조하여 페이지 결함(paging request) 및 시스템 오류(Oops)를 유발할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |