| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-41741 | HIGH | 7.0 | Nginx |
NGINX의 ngx_http_mp4_module에서 발생하는 취약점으로, 특수하게 제작된 오디오 또는 비디오 파일을 통해 NGINX 워커 메모리를 손상시킬 수 있습니다. 이로 인해 서비스가 중단되거나 추가적인 보안 위협이 발생할 수 있습니다. 해당 모듈이 활성화되어 있고 mp4 지시어가 설정된 경우에만 영향을 받습니다.
|
2022-10-19 | 2026-06-17 05:03 |
| CVE-2022-41743 | HIGH | 7.0 | Nginx |
NGINX Plus의 ngx_http_hls_module에서 발생하는 취약점으로, 로컬 공격자가 특수하게 제작된 오디오 또는 비디오 파일을 통해 NGINX 워커 메모리를 손상시킬 수 있습니다. 이로 인해 서비스가 중단되거나 다른 보안 영향이 발생할 수 있으며, hls 지시어가 설정된 경우에만 영향을 받습니다.
|
2022-10-19 | 2026-06-17 05:03 |
| CVE-2022-20422 | HIGH | 7.0 | Microsoft Edge for Android |
armv8_deprecated.c의 emulation_proc_handler에서 레이스 컨디션으로 인해 메모리가 손상될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 추가 권한 없이도 로컬 권한 상승이 가능하며, 사용자 상호작용 없이도 공격이 이루어질 수 있습니다.
|
2022-10-11 | 2026-10-14 16:17 |
| CVE-2022-41744 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One 취약성 보호 통합 구성 요소에서 발생하는 TOCTOU(Time-of-Check Time-of-Use) 취약점입니다. 로컬 공격자가 권한을 상승시키고 특정 작업 디렉토리를 마운트 지점으로 전환할 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2022-10-10 | 2026-06-17 05:03 |
| CVE-2022-41745 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 경계 외 접근(Out-of-Bounds access) 취약점입니다. 로컬 공격자가 특수하게 제작된 메시지를 통해 특정 서비스 프로세스에 메모리 오염을 일으킬 수 있으며, 이를 통해 시스템 권한을 상승시킬 수 있습니다. 단, 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2022-10-10 | 2026-06-17 05:03 |
| CVE-2022-35951 | HIGH | 7.0 | Redis |
Redis 7.0.0 이상 7.0.5 미만 버전에서 정수 오버플로 취약점이 발견되었습니다. 특정 상태의 스트림 키에 대해 조작된 COUNT 인자를 사용하여 XAUTOCLAIM 명령을 실행하면 힙 오버플로가 발생하며, 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2022-09-23 | 2026-06-17 04:52 |
| CVE-2022-41222 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.13.3 이전 버전의 mm/mremap.c에서 PUD 이동 중 rmap 잠금을 유지하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 오래된 TLB(Translation Lookaside Buffer)가 남아 있어 메모리 관리 오류를 유발할 수 있습니다.
|
2022-09-21 | 2026-10-14 18:17 |
| CVE-2022-30298 | HIGH | 7.0 | Python |
Fortinet FortiSOAR 7.2.1 미만 버전에서 발생하는 부적절한 권한 관리 취약점입니다. 시스템 파일을 수정할 수 있는 권한을 가진 GUI 사용자가 루트 권한으로 임의의 Python 명령을 실행할 수 있습니다.
|
2022-09-06 | 2026-06-17 04:43 |
| CVE-2022-1729 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 perf_event_open() 함수에서 레이스 컨디션 취약점이 발견되었습니다. 권한이 없는 사용자가 이를 악용하여 루트 권한을 획득할 수 있으며, 커널 주소 정보 유출 및 임의 코드 실행이 가능합니다.
|
2022-09-01 | 2026-06-17 04:22 |
| CVE-2022-2590 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 메모리 서브시스템이 읽기 전용 공유 메모리 매핑의 Copy-on-Write(COW) 분할을 처리하는 과정에서 레이스 컨디션 취약점이 발견되었습니다. 이 결함으로 인해 권한이 없는 로컬 사용자가 읽기 전용 메모리 매핑에 대한 쓰기 권한을 획득하여 시스템 권한을 상승시킬 수 있습니다.
|
2022-08-31 | 2026-06-17 04:42 |
| CVE-2022-3028 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 IP 프레임워크 XFRM 서브시스템에서 xfrm_probe_algs 함수가 동시에 여러 번 호출될 때 레이스 컨디션이 발생합니다. 이 결함으로 인해 로컬 공격자가 경계 외 쓰기(out-of-bounds write)를 유발하거나 커널 힙 메모리를 유출할 수 있습니다.
|
2022-08-31 | 2026-10-14 14:17 |
| CVE-2022-2961 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 PLP Rose 기능에서 bind 호출 시 발생하는 레이스 컨디션으로 인해 use-after-free 취약점이 발견되었습니다. 이 결함은 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있게 합니다.
|
2022-08-29 | 2026-06-17 04:42 |
| CVE-2022-2959 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 pipe_resize_ring() 함수 내에서 잠금(lock)이 누락되어 발생하는 레이스 컨디션 취약점입니다. 파이프 버퍼를 처리하는 과정에서 적절한 동기화가 이루어지지 않아 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-08-25 | 2026-10-14 14:17 |
| CVE-2022-33646 | HIGH | 7.0 | Azure |
Azure Batch Node Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 위장하여 시스템의 높은 권한을 획득할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:49 |
| CVE-2022-31614 | HIGH | 7.0 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 리소스를 중복 해제하는 double-free 취약점이 발견되었습니다. 공격자는 다른 취약점과 결합하여 이 문제를 악용함으로써 서비스 거부(DoS), 코드 실행 및 정보 유출을 일으킬 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-31144 | HIGH | 7.0 | Redis |
Redis의 특정 상태에 있는 스트림 키에 특수하게 제작된 XAUTOCLAIM 명령을 실행할 경우 힙 오버플로우가 발생할 수 있습니다. 이 취약점은 원격 코드 실행(RCE)으로 이어질 가능성이 있습니다.
|
2022-07-19 | 2026-06-17 04:44 |
| CVE-2022-1734 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 nfcmrvl_nci_unregister_dev() 함수에서 발생하는 결함으로, 정리 루틴과 펌웨어 다운로드 루틴 간의 동기화 문제로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 이 취약점은 읽기 또는 쓰기 작업 시 메모리 오류를 유발할 수 있습니다.
|
2022-05-18 | 2026-08-26 18:02 |
| CVE-2022-1048 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 사운드 서브시스템에서 PCM hw_params의 동시 호출 시 발생하는 Use-After-Free 취약점입니다. 이 결함은 ALSA PCM 내의 ioctl 호출 과정에서 레이스 컨디션을 유발하여 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있게 합니다.
|
2022-04-29 | 2026-06-17 04:21 |
| CVE-2022-29582 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.17.3 이전 버전의 fs/io_uring.c에서 io_uring 타임아웃 처리 중 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 로컬 사용자가 이를 악용할 수 있으나, 레이스 컨디션 특성상 공격 성공 빈도는 낮을 수 있습니다.
|
2022-04-22 | 2026-08-13 19:31 |
| CVE-2022-29527 | HIGH | 7.0 | Sudo |
Amazon AWS amazon-ssm-agent 3.1.1208.0 이전 버전에서 sudoers 파일이 누구나 수정 가능한 상태로 생성되는 취약점이 발견되었습니다. 공격자는 레이스 컨디션(Race Condition)을 이용하여 sudo 규칙을 주입함으로써 로컬 권한을 루트(root) 권한으로 상승시킬 수 있습니다.
|
2022-04-20 | 2026-06-17 04:40 |
| CVE-2022-28796 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.17.1 이전 버전의 fs/jbd2/transaction.c 내 jbd2_journal_wait_updates 함수에서 transaction_t 경합 조건으로 인한 Use-After-Free 취약점이 발생합니다. 이 취약점은 커널 메모리 관리 오류를 유발할 수 있습니다.
|
2022-04-08 | 2026-06-17 04:39 |
| CVE-2021-4202 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 NFC 컨트롤러 인터페이스(NCI) 내 nci_request 함수에서 Use-After-Free 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 장치 제거 시 데이터 레이스 문제를 유발하여 권한 상승을 시도할 수 있습니다.
|
2022-03-25 | 2026-06-17 04:19 |
| CVE-2022-26488 | HIGH | 7.0 | Python |
Windows 환경의 Python 3.10.3 미만 버전에서 로컬 사용자가 권한을 상승시킬 수 있는 취약점입니다. 설치 프로그램의 검색 경로 보안이 미흡하여, 공격자가 사용자 쓰기 권한이 있는 디렉토리를 시스템 PATH에 추가함으로써 검색 경로 하이재킹을 수행할 수 있습니다.
|
2022-03-10 | 2026-10-14 17:17 |
| CVE-2021-3640 | HIGH | 7.0 | Linux Kernel |
Linux 커널 HCI 서브시스템의 sco_sock_sendmsg() 함수에서 Use-After-Free 취약점이 발견되었습니다. 권한이 있는 로컬 사용자가 특정 ioctl 호출을 통해 레이스 컨디션을 유발하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-03-03 | 2026-06-17 04:05 |
| CVE-2021-3609 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 CAN BCM 네트워킹 프로토콜에서 메모리 오염, 시스템 충돌 또는 권한 상승을 유발할 수 있는 결함이 발견되었습니다. net/can/bcm.c 파일의 레이스 컨디션 취약점을 통해 로컬 공격자가 루트 권한을 획득할 수 있습니다.
|
2022-03-03 | 2026-06-17 04:05 |
| CVE-2022-23181 | HIGH | 7.0 | Apache Tomcat |
CVE-2020-9484의 수정 과정에서 발생한 TOCTOU(Time of Check, Time of Use) 취약점으로, 로컬 공격자가 Tomcat 프로세스 권한으로 동작을 수행할 수 있습니다. 이 문제는 Tomcat이 FileStore를 사용하여 세션을 유지하도록 설정된 경우에만 악용 가능합니다.
|
2022-01-27 | 2026-06-17 04:29 |
| CVE-2021-4083 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Unix 도메인 소켓 파일 핸들러 가비지 컬렉션 과정에서 read-after-free 메모리 결함이 발견되었습니다. 사용자가 close()와 fget()을 동시에 호출할 때 레이스 컨디션이 발생할 수 있으며, 이를 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-01-18 | 2026-06-17 04:19 |
| CVE-2021-44733 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.15.11 버전 이하의 TEE 서브시스템 내 tee_shm.c 드라이버에서 Use-After-Free 취약점이 발견되었습니다. tee_shm_get_from_id 함수에서 공유 메모리 객체를 해제하는 과정 중 발생하는 레이스 컨디션(경쟁 상태)이 원인입니다.
|
2021-12-22 | 2026-08-05 18:28 |
| CVE-2021-41206 | HIGH | 7.0 | Azure Machine Learning |
TensorFlow의 여러 연산에서 텐서 인자의 형상(shape)에 대한 검증이 누락되었습니다. 이로 인해 정의되지 않은 동작, 세그먼테이션 오류(segfault) 또는 크래시가 발생할 수 있으며, 특정 시나리오에서는 힙 메모리의 읽기 및 쓰기가 가능할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-1120 | HIGH | 7.0 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트 OS가 제공한 문자열이 적절하게 널 종료(null terminated)되지 않는 취약점이 발견되었습니다. 이로 인해 정보 유출, 데이터 변조, 권한 없는 코드 실행 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2021-10-29 | 2026-06-17 03:30 |