| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50129 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 RDMA/srpt 구성 요소에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 srpt_port와 LIO 타겟 포트의 생명주기가 적절히 분리되지 않아 발생하며, 메모리 해제 후 해당 영역에 접근할 때 발생합니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-50079 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 DRM AMD 디스플레이 드라이버에서 DCN303 아키텍처를 사용하는 경우 스트림 인코더 인스턴스의 경계 검사가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 엔진 ID가 허용된 범위를 초과할 수 있어 메모리 경계 외 접근(Out-of-bounds access)이 발생할 가능성이 있습니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2022-49956 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 staging 디렉토리에 있는 rtl8712 드라이버에서 Use-After-Free 취약점이 발견되었습니다. _Read/Write_MACREG 콜백이 NULL인 상태에서 함수가 실행되어 pcmd 포인터를 해제한 후 다시 참조하게 되는 문제가 발생합니다.
|
2025-06-18 | 2026-08-04 10:18 |
| CVE-2025-49156 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One 스캔 엔진에서 발생하는 링크 추적 취약점으로, 로컬 공격자가 권한 상승을 수행할 수 있습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 먼저 실행할 수 있어야 이 취약점을 악용할 수 있습니다.
|
2025-06-17 | 2026-06-17 09:30 |
| CVE-2024-13090 | HIGH | 7.0 | Sudo |
서비스 계정에 설정된 sudo 규칙이 과도하게 허용되어 있어 특권 상승이 가능한 취약점입니다. 악의적인 행위자가 해당 계정으로 임의 명령어를 실행할 수 있다면 관리자 권한을 획득할 수 있으나, 현재까지 실제 공격 벡터는 확인되지 않았습니다.
|
2025-06-10 | 2026-06-17 07:01 |
| CVE-2025-37984 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 ECDSA 암호화 구현 중 DIV_ROUND_UP() 매크로에서 정수 오버플로가 발생할 수 있는 취약점이 발견되었습니다. 키 크기 값이 비정상적으로 클 경우 계산 오류가 발생할 수 있어, 이를 방지하기 위해 새로운 DIV_ROUND_UP_POW2() 매크로를 도입하여 보안을 강화했습니다.
|
2025-05-20 | 2026-10-15 22:18 |
| CVE-2025-37876 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 netfs 구성 요소에서 CONFIG_PROC_FS 옵션이 비활성화된 경우에도 /proc/fs/netfs 디렉토리를 생성하려고 시도하여 시스템이 충돌(Kernel Panic)하는 취약점입니다. 이 문제는 netfs_init() 함수 내에서 procfs 지원 여부를 확인하지 않아 발생합니다.
|
2025-05-09 | 2026-10-15 22:18 |
| CVE-2022-49789 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 zfcp 드라이버에서 FSF 요청 ID를 저장할 때 잘못된 데이터 타입(signed 32-bit int)을 사용하여 발생하는 취약점입니다. 이로 인해 ID 값이 일치하지 않아 해시 테이블에서 요청을 제대로 제거하지 못하게 되며, 결과적으로 동일한 메모리를 두 번 해제하는 Double Free 오류가 발생하여 시스템 충돌이나 커널 패닉을 유발할 수 있습니다.
|
2025-05-01 | 2026-08-04 10:17 |
| CVE-2025-23132 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 체크포인트 작업과 remount 작업 간의 레이스 컨디션(Race Condition)으로 인해 발생하는 취약점입니다. 특정 상황에서 s_umount 잠금 상태가 일치하지 않아 dquot_writeback_dquots() 함수에서 경고(Warning)가 발생할 수 있습니다.
|
2025-04-16 | 2026-10-21 13:18 |
| CVE-2025-21932 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 메모리 관리(mm) 서브시스템에서 vma_modify() 함수가 메모리 부족(OOM) 상황 발생 시 VMG 상태를 올바르게 복구하지 못하는 취약점입니다. 이로 인해 VMA 분할 시 잘못된 시작/종료 값을 사용하여 커널의 무결성이 깨질 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2025-21915 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 cdx 드라이버 내 driver_override_show() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. sysfs를 통해 driver_override_store()와 driver_override_show()가 동시에 실행될 때 적절한 잠금(locking)이 이루어지지 않아 발생하며, 이로 인해 커널 주소가 노출될 수 있습니다.
|
2025-04-01 | 2026-07-30 06:21 |
| CVE-2024-54533 | HIGH | 7.0 | - |
샌드박스 제한 사항이 추가됨으로써 권한 관련 문제가 해결되었습니다. 이 취약점을 통해 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2025-03-31 | 2026-06-17 08:10 |
| CVE-2025-26633 | HIGH | 7.0 | - |
Microsoft Management Console(MMC)에서 부적절한 중립화로 인해 발생하는 취약점입니다. 권한이 없는 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2025-03-11 | 2026-09-24 13:10 |
| CVE-2025-24070 | HIGH | 7.0 | Visual Studio |
ASP.NET Core 및 Visual Studio에서 발생하는 취약한 인증 메커니즘으로 인해, 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점을 이용하면 공격자가 시스템 내에서 더 높은 수준의 제어권을 획득할 위험이 있습니다.
|
2025-03-11 | 2026-06-17 08:58 |
| CVE-2024-57985 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Qualcomm SCM 드라이버에서 프로브(probe) 실패 시 전역 변수인 '__scm'을 적절히 정리하지 않아 발생하는 취약점입니다. 이로 인해 드라이버 초기화가 완료되지 않았음에도 외부 사용자가 해당 변수에 접근할 경우 NULL 포인터 역참조로 인한 시스템 오류가 발생할 수 있습니다.
|
2025-02-27 | 2026-10-15 22:18 |
| CVE-2022-49295 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 nbd 모듈에서 모듈 제거와 netlink 명령 처리 간의 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. nbd_cleanup() 함수 내에서 genl_unregister_family() 호출 순서가 적절하지 않아, 모듈 제거 시 NULL 포인터 역참조로 인한 커널 Oops(시스템 오류)가 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49287 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 TPM(Trusted Platform Module) 서브시스템에서 tpm_chip 구조체의 참조 횟수(reference counting) 관리 오류가 발견되었습니다. 특정 순서로 장치를 열고 모듈을 제거한 뒤 TPM 명령을 작성할 경우, 이미 0이 된 참조 횟수에 접근하여 Use-After-Free 취약점이 발생할 수 있습니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2022-49127 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 ref_tracker에서 Use-After-Free(UAF)를 감지할 수 있는 기능이 구현되었습니다. 이는 네트워크 장치 해제 과정에서 dev_put() 또는 dev_hold() 함수가 부적절한 시점에 호출되어 발생하는 메모리 오류를 방지하기 위한 조치입니다.
|
2025-02-26 | 2026-08-04 10:17 |
| CVE-2025-0665 | HIGH | 7.0 | libcurl |
libcurl에서 스레드 기반의 이름 확인(name resolve)을 완료한 후 연결 채널을 해제할 때, 동일한 eventfd 파일 디스크립터를 두 번 닫는 오류가 발생합니다. 이로 인해 파일 디스크립터 재사용 시 예기치 않은 동작이나 프로그램 충돌이 발생할 수 있습니다.
|
2025-02-05 | 2026-10-15 02:17 |
| CVE-2025-0411 | HIGH | 7.0 | 7-Zip |
7-Zip의 Mark-of-the-Web(MotW) 우회 취약점입니다. 공격자가 조작된 압축 파일을 통해 추출된 파일에 보안 경고 태그를 누락시킴으로써, 사용자가 악성 파일을 실행할 때 보안 경고 없이 임의의 코드를 실행할 수 있게 합니다.
|
2025-01-25 | 2026-06-17 08:26 |
| CVE-2024-49573 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 스케줄러(sched/fair)에서 NEXT_BUDDY 기능 활성화 시 pick_next_entity() 함수에서 경고(WARN)가 발생하는 취약점입니다. clear_buddies() 호출 순서를 조정하여 다음 버디(next buddy)가 지연된 상태로 시작되지 않도록 수정되었습니다.
|
2025-01-11 | 2026-08-04 11:20 |
| CVE-2024-51737 | HIGH | 7.0 | Redis |
RediSearch Redis 모듈에서 인증된 사용자가 특수하게 조작된 LIMIT이나 KNN 명령어 인자를 사용하여 정수 오버플로우를 유발할 수 있습니다. 이는 힙 오버플로우로 이어져 원격 코드 실행이 가능합니다.
|
2025-01-08 | 2026-06-17 08:06 |
| CVE-2024-51480 | HIGH | 7.0 | Redis |
RedisTimeSeries 모듈의 TS.QUERYINDEX, TS.MGET, TS.MRANGE, TS.MREVRANGE 명령에서 인증된 사용자가 특수 조작된 인자로 호출 시 정수 오버플로우가 발생하여 힙 오버플로우로 이어지고 원격 코드 실행을 초래할 수 있습니다. Redis 데이터베이스의 시계열 데이터 관리 기능에 심각한 보안 위협을 제공합니다.
|
2025-01-08 | 2026-06-17 08:05 |
| CVE-2024-46981 | HIGH | 7.0 | Redis |
Redis의 인증된 사용자가 특수하게 제작된 Lua 스크립트를 사용하여 가비지 컬렉터를 조작함으로써 원격 코드 실행(RCE)을 유발할 수 있는 취약점입니다. 이 문제는 Redis 7.4.2, 7.2.7, 6.2.17 버전에서 수정되었습니다. 패치를 적용할 수 없는 경우 ACL을 사용하여 EVAL 및 EVALSHA 명령어를 제한하는 방식으로 완화할 수 있습니다.
|
2025-01-06 | 2026-06-17 07:56 |
| CVE-2024-56602 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ieee802154 모듈에서 ieee802154_create() 함수 호출 중 오류가 발생할 경우, 할당된 sk 객체는 해제되지만 sock 객체 내에 dangling pointer(허공에 뜬 포인터)가 남는 취약점입니다. 이로 인해 메모리 해제 후 재사용되는 메모리에 접근하는 Use-After-Free(UAF) 공격이 가능할 수 있습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56581 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 ref-verify 과정 중 잘못된 참조 동작이 발생할 경우 Use-After-Free 취약점이 발생합니다. 새로운 참조 항목을 rbtree에 삽입한 후 오류가 발생했을 때, 해당 항목을 rbtree에서 제거하지 않고 메모리에서 해제하여 발생합니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-56573 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 efi/libstub 구성 요소에서 오류 발생 시 잘못된 포인터를 해제하는 취약점이 발견되었습니다. cmdline_ptr 대신 실제 할당된 메모리 풀인 cmdline을 해제하도록 수정하여 메모리 관리 오류를 해결했습니다.
|
2024-12-27 | 2026-08-04 11:22 |
| CVE-2024-50257 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 netfilter 구성 요소 중 ip6table_nat 모듈에서 발생하는 Use-After-Free(UAF) 취약점입니다. 모듈이 언로드되는 과정과 get_info() 함수가 동시에 실행될 때 참조 횟수(refcnt) 관리에 오류가 발생하여 메모리 오류를 유발할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50222 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 iov_iter 구성 요소에서 KMAP_LOCAL_FORCE_MAP 설정이 활성화된 x86_32 시스템의 특정 조건에서 발생하는 취약점입니다. 이 취약점은 시스템 경고를 발생시킨 후 시스템이 중단(Hang)되는 현상을 초래할 수 있습니다.
|
2024-11-09 | 2026-08-04 11:21 |
| CVE-2024-50159 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 arm_scmi 드라이버에서 scmi_debugfs_common_setup() 함수 호출 중 메모리 이중 해제(Double Free) 취약점이 발견되었습니다. devm_add_action_or_reset() 함수가 실패할 경우, 정리 함수가 중복 실행되어 이미 해제된 메모리를 다시 해제하려고 시도하는 문제입니다.
|
2024-11-07 | 2026-08-04 11:21 |