| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-50119 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 CIFS 모듈에서 'cifs_io_request_pool'을 파괴할 때 발생하는 경고 문제를 해결했습니다. 해당 풀이 mempool_create()로 생성되지 않았음에도 mempool_destroy()를 호출하여 발생하는 메모리 관리 오류를 mempool_exit()를 사용하도록 수정하였습니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2022-49001 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 RISC-V 아키텍처에서 vmap 스택 오버플로 감지 시 발생하는 레이스 컨디션 취약점입니다. 여러 하트(hart)가 동시에 동일한 섀도우 스택을 사용하려고 할 때 충돌이 발생할 수 있으며, 이를 해결하기 위해 원자적 변수를 도입하여 스택 사용 상태를 관리하도록 수정되었습니다.
|
2024-10-21 | 2026-08-04 10:17 |
| CVE-2024-49932 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 RAID 스트라이프 트리(RST)를 사용하는 경우, 데이터 재배치(relocation) 과정 중 잘못된 리드어헤드(readahead)를 수행하여 커널 패닉을 유발할 수 있는 취약점입니다. 특정 상황에서 존재하지 않는 논리적 블록을 참조하려 할 때 에러 처리가 제대로 되지 않아 scatter-gather 리스트 코드에서 어설션(assertion) 오류가 발생합니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-49903 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 JFS 파일 시스템에서 dbFreeBits 함수에 발생하는 메모리 해제 후 사용(Use-After-Free) 취약점입니다. dbUnmount와 jfs_ioc_trim 두 경로 간의 경쟁 조건으로 인해 bmap 구조체가 프리된 후에도 접근되어 발생합니다. s_umount 잠금 메커니즘을 추가하여 동기화함으로써 해결됩니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-47732 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 IAA(Intel Acceleration Application) 암호화 드라이버에서 Use-After-Free 취약점이 발견되었습니다. free_device_compression_mode 함수가 메모리를 해제한 후 해당 메모리 주소를 다시 참조하여 발생하며, 현재는 실행되지 않는 코드 영역에 위치해 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-47730 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 Hisilicon QM 암호화 가속기 드라이버에서 메모리 오류 발생 시 처리 순서로 인한 취약점이 발견되었습니다. 기존에는 큐를 중지한 후 오류를 주입하여 메모리가 해제된 후에도 장치가 해제된 메모리에 접근할 수 있는 문제가 있었습니다. 이를 해결하기 위해 큐를 중지하기 전에 오류를 주입하여 메모리 접근 문제를 방지하도록 수정되었습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-31449 | HIGH | 7.0 | Redis |
Redis의 Lua 스크립팅 기능에서 비트 라이브러리의 스택 버퍼 오버플로 취약점이 발견되었습니다. 인증된 사용자가 특수하게 제작된 Lua 스크립트를 실행할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2024-10-07 | 2026-11-04 00:17 |
| CVE-2024-45026 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 s390/dasd 구성 요소에서 ESE(Extent Space Efficient) 장치 사용 시 오류 복구 과정 중 데이터 손상이 발생할 수 있는 취약점입니다. 기존의 길이 체크 방식이 부정확하여 데이터 전송 부족 상황을 잘못 판단할 수 있었으며, 이를 명시적인 트랙 형식 확인 방식으로 수정하여 해결했습니다.
|
2024-09-11 | 2026-08-04 11:20 |
| CVE-2024-43913 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Apple NVMe 드라이버에서 장치 참조 횟수 계산 오류가 발견되었습니다. 태그셋(tagset) 오류 발생 시 컨트롤러 장치 메모리를 적절히 해제하지 않아 메모리 누수가 발생하는 취약점입니다.
|
2024-08-26 | 2026-10-30 13:17 |
| CVE-2024-43853 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 cgroup/cpuset 구성 요소에서 proc_cpuset_show() 함수 호출 시 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. cpuset 마운트 해제와 /proc/cpuset 읽기 작업 간의 레이스 컨디션으로 인해 이미 해제된 메모리 영역에 접근할 수 있는 문제입니다.
|
2024-08-17 | 2026-08-04 11:19 |
| CVE-2024-38201 | HIGH | 7.0 | Azure |
Azure Stack Hub에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-38157 | HIGH | 7.0 | Azure |
Azure IoT SDK에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-38158 | HIGH | 7.0 | Azure |
Azure IoT SDK에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 메시지를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-42224 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 mv88e6xxx 드라이버에서 빈 리스트를 확인하는 로직이 잘못 구현되어 발생한 취약점입니다. list_first_entry 함수는 빈 리스트에 대해 NULL을 반환하지 않으므로, 이를 적절히 처리하지 못해 시스템 오류를 유발할 수 있습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-42123 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 특정 조건 발생 시 err_addr 포인터가 중복 해제(double free)되는 취약점이 발견되었습니다. amdgpu_umc_bad_page_polling_timeout 함수 실행 중 발생하는 이 문제를 해결하기 위해 err_addr를 NULL로 설정하도록 수정되었습니다.
|
2024-07-30 | 2026-10-30 13:17 |
| CVE-2024-41022 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 amdgpu 드라이버 내 sdma_v4_0_process_trap_irq() 함수에서 부호 있는 정수 처리 오류(signedness bug)가 발견되었습니다. instance 변수가 부호 있는 타입으로 처리되지 않아 오류 처리 과정에서 문제가 발생할 수 있습니다.
|
2024-07-29 | 2026-08-04 11:19 |
| CVE-2022-48858 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 명령 플러시(command flush) 흐름 중 레이스 컨디션(Race Condition)이 발생하여 Use-After-Free 취약점이 존재합니다. 특정 명령이 참조 횟수를 해제하고 인덱스를 자유롭게 하는 동안 다른 프로세스가 해당 명령에 접근하여 참조 횟수를 증가시키려 할 때 발생합니다.
|
2024-07-16 | 2026-08-04 10:17 |
| CVE-2024-39507 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 hns3 네트워크 드라이버에서 링크 상태가 변경될 때 RoCE 드라이버가 초기화 해제 중이면 커널 충돌이 발생하는 취약점입니다. 링크 상태 변경 시 RoCE 드라이버의 등록 여부를 확인하고, 초기화 해제 시 링크 업데이트가 완료될 때까지 대기하도록 수정되었습니다.
|
2024-07-12 | 2026-08-04 11:19 |
| CVE-2024-6409 | HIGH | 7.0 | OpenSSH |
OpenSSH 서버의 신호 처리 메커니즘에서 경쟁 조건 취약점이 발견되었습니다. 비인증 원격 공격자가 일정 시간 내에 인증하지 않으면 SIGALRM 신호 핸들러가 비동기적으로 호출되며, 이 핸들러가 syslog() 같은 async-signal-safe하지 않은 함수를 호출합니다. 최악의 경우 공격자는 sshd를 실행하는 권한없는 사용자로 원격 코드 실행에 성공할 수 있습니다.
|
2024-07-08 | 2026-11-03 22:17 |
| CVE-2024-39708 | HIGH | 7.0 | .NET |
Windows용 Delinea Privilege Manager 12.0.1096 미만 버전의 에이전트에서 권한 상승 취약점이 발견되었습니다. 비관리자 사용자가 조작된 DLL 파일을 .NET Shadow Copies가 사용하는 임시 디렉토리에 복사할 수 있으며, 코어 에이전트 서비스가 해당 파일을 로드할 경우 권한 상승이 발생할 수 있습니다.
|
2024-06-28 | 2026-06-17 07:42 |
| CVE-2024-38612 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 IPv6 Segment Routing 구현 중, CONFIG_IPV6_SEG6_LWTUNNEL 설정이 정의되지 않은 경우 seg6_init()의 오류 처리 경로가 잘못되었습니다. seg6_hmac_init() 실패 시 genl_unregister_family()가 호출되지 않아 리소스 해제가 제대로 이루어지지 않는 문제가 있습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-38576 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 print_cpu_stall_info() 함수에서 jiffies 차이가 매우 클 경우 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 이 문제는 snprintf()를 사용하여 버퍼 크기를 제한함으로써 해결되었습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38577 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 rcu-tasks 구성 요소 내 show_rcu_tasks_trace_gp_kthread 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 카운터 값이 비정상적으로 클 경우 sprintf 함수를 사용하여 버퍼 범위를 초과할 수 있는 문제가 있었으며, 이를 snprintf로 수정하여 해결했습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-38555 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 mlx5 드라이버에서 장치가 내부 오류 상태일 때 펌웨어 완료 신호가 도착하면 Use-After-Free 취약점이 발생합니다. 이로 인해 참조 카운트 언더플로우가 발생하여 시스템 안정성이 저해될 수 있습니다.
|
2024-06-19 | 2026-08-04 11:18 |
| CVE-2024-36899 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 gpiolib cdev 모듈에서 GPIO 칩 디바이스 파일 종료 시 발생하는 use-after-free 취약점. watched_lines 메모리가 해제되기 전에 notifier chain unregistration이 rwsem 대기로 인해 지연되어 race condition이 발생하며, 이로 인해 이미 해제된 메모리가 접근됨.
|
2024-05-30 | 2026-10-15 01:18 |
| CVE-2023-52864 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 x86 WMI 플랫폼에서 문자 장치(char device)를 여는 과정에 취약점이 발견되었습니다. WMI 장치가 삭제된 후에도 잘못된 메모리 포인터를 참조할 경우 메모리 오염이 발생할 수 있습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2024-35986 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 tusb1210 드라이버에서 충전기 감지(charger-detect) 기능이 해제될 때 발생하는 크래시 취약점입니다. power_supply 장치가 등록 해제된 후에도 참조가 남아 있어 dangling reference가 발생하며, 이로 인해 tusb1210_get_online() 호출 시 시스템이 충돌할 수 있습니다.
|
2024-05-20 | 2026-08-04 11:18 |
| CVE-2024-35898 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 netfilter nf_tables 구성 요소에서 __nft_flowtable_type_get() 함수 호출 시 데이터 경합(Data-race)이 발생할 수 있는 취약점입니다. nf_tables_flowtables 리스트를 순회할 때 적절한 보호 조치가 없어, 모듈 종료와 새로운 flowtable 생성 과정이 동시에 일어날 경우 리스트 엔트리에 문제가 생길 수 있습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35848 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 eeprom: at24 드라이버에서 메모리 손상을 일으키는 레이스 컨디션 취약점이 발견되었습니다. EEPROM 접근 실패 시 nvmem 장치가 등록된 후 해제되는 과정에서, 다른 드라이버가 이미 해제된 메모리에 접근하여 잘못된 참조를 발생시킬 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2022-48689 | HIGH | 7.0 | Linux Kernel Teams |
리눅스 커널의 TCP 제로카피(zerocopy) 경로에서 pfmemalloc 페이지 상태를 잘못 감지하여 발생하는 데이터 경합(Data Race) 취약점입니다. 이로 인해 메모리 관리 구조체의 비트가 잘못 읽힐 수 있으며, KCSAN 보고에 따르면 특정 상황에서 데이터 경합이 발생할 가능성이 있습니다.
|
2024-05-03 | 2026-06-17 05:15 |