| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-35827 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.3.8 버전 이하에서 ravb_remove 함수 내 use-after-free 취약점이 발견되었습니다. 이 문제는 drivers/net/ethernet/renesas/ravb_main.c 파일의 네트워크 드라이버 코드에서 발생합니다.
|
2023-06-18 | 2026-10-15 00:16 |
| CVE-2023-35823 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.3.2 이전 버전의 saa7134_finidev 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 이 문제는 drivers/media/pci/saa7134/saa7134-core.c 파일 내에서 발생합니다.
|
2023-06-18 | 2026-08-26 18:59 |
| CVE-2023-29007 | HIGH | 7.0 | Git |
Git의 `.gitmodules` 파일에 1024자를 초과하는 특수하게 조작된 서브모듈 URL이 포함되면, `config.c::git_config_copy_or_rename_section_in_file()`의 버그를 이용해 `git submodule deinit` 실행 시 사용자의 `$GIT_DIR/config`에 임의 설정을 주입할 수 있습니다. 주입된 `core.pager`, `core.editor`, `core.sshCommand` 등의 실행 파일 설정으로 원격 코드 실행이 가능해질 수 있습니다.
|
2023-04-25 | 2026-11-02 23:17 |
| CVE-2023-1989 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 btsdio_remove 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 작업이 완료되지 않은 상태에서 btsdio_remove가 호출될 경우 레이스 컨디션이 발생하여 hdev 장치에 대한 UAF 오류를 유발할 수 있습니다.
|
2023-04-11 | 2026-10-01 11:17 |
| CVE-2023-28638 | HIGH | 7.0 | .NET |
Snappier 1.1.0 버전에서 발생하는 버퍼 오버런 취약점으로, 가비지 컬렉터(GC)가 메모리를 재배치하는 과정에서 잘못된 바이트 참조가 발생할 수 있습니다. 공격자가 조작된 데이터를 사용하여 이 취약점을 트리거할 경우, 메모리 보호 위반으로 인해 프로세스가 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2023-03-27 | 2026-06-17 05:48 |
| CVE-2023-1077 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 pick_next_rt_entity() 함수에서 타입 혼동(Type Confusion)이 발생할 수 있는 취약점입니다. 오류 조건이 BUG_ON 조건에 의해 감지되지 않아 잘못된 리스트 헤드가 sched_rt_entity로 사용되며, 이로 인해 메모리 오염이 발생할 수 있습니다.
|
2023-03-27 | 2026-11-02 23:17 |
| CVE-2023-0887 | HIGH | 7.0 | Tftpd64 |
phjounin TFTPD64-SE 4.64 버전에서 tftpd64_svc.exe 파일의 처리 과정 중 unquoted search path 취약점이 발견되었습니다. 이 취약점은 공격자가 로컬 환경에서 파일을 조작하여 권한 상승을 시도할 수 있게 합니다. 공격 난이도는 높으며 실행이 까다로운 것으로 알려져 있습니다.
|
2023-02-17 | 2026-06-17 05:26 |
| CVE-2022-45153 | HIGH | 7.0 | Sudo |
SUSE Linux Enterprise Module for SAP Applications 15-SP1, SUSE Linux Enterprise Server for SAP 12-SP5, openSUSE Leap 15.4의 saphanabootstrap-formula 패키지에서 잘못된 기본 권한 설정 취약점이 발견되었습니다. 로컬 공격자가 생성된 sudo 설정을 조작하여 루트(root) 권한을 획득할 수 있습니다.
|
2023-02-15 | 2026-06-17 05:09 |
| CVE-2023-21531 | HIGH | 7.0 | Azure |
Azure Service Fabric Container에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 권한을 상승시켜 시스템 제어권을 획득할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2022-44651 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 발생하는 TOCTOU(Time-of-Check Time-Of-Use) 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-45919 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.0.10 버전까지의 dvb-core 드라이버에서 use-after-free 취약점이 발견되었습니다. 장치가 열린 후 연결이 끊길 때 적절한 대기 이벤트(wait_event)가 누락되어 메모리 오류가 발생할 수 있습니다.
|
2022-11-27 | 2026-06-17 05:11 |
| CVE-2022-45884 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.0.9 버전 이하에서 dvb_register_device의 fops 동적 할당과 관련된 Use-After-Free 취약점이 발견되었습니다. 이 문제는 메모리 관리 오류로 인해 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2022-11-25 | 2026-08-13 19:31 |
| CVE-2022-45885 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.0.9 버전 이하의 drivers/media/dvb-core/dvb_frontend.c 파일에서 레이스 컨디션 문제가 발견되었습니다. 장치가 연결 해제될 때 이 결함으로 인해 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2022-11-25 | 2026-06-17 05:10 |
| CVE-2022-45886 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.0.9 버전 이하의 dvb_net.c 드라이버에서 .disconnect와 dvb_device_open 간의 레이스 컨디션(Race Condition) 문제가 발견되었습니다. 이로 인해 메모리 해제 후 재사용되는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2022-11-25 | 2026-06-17 05:10 |
| CVE-2022-38014 | HIGH | 7.0 | Linux Kernel |
Windows Subsystem for Linux (WSL2) 커널에서 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 시스템 내에서 높은 수준의 권한을 획득할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-41741 | HIGH | 7.0 | Nginx |
NGINX의 ngx_http_mp4_module에서 발생하는 취약점으로, 특수하게 제작된 오디오 또는 비디오 파일을 통해 NGINX 워커 메모리를 손상시킬 수 있습니다. 이로 인해 서비스가 중단되거나 추가적인 보안 위협이 발생할 수 있습니다. 해당 모듈이 활성화되어 있고 mp4 지시어가 설정된 경우에만 영향을 받습니다.
|
2022-10-19 | 2026-06-17 05:03 |
| CVE-2022-41743 | HIGH | 7.0 | Nginx |
NGINX Plus의 ngx_http_hls_module에서 발생하는 취약점으로, 로컬 공격자가 특수하게 제작된 오디오 또는 비디오 파일을 통해 NGINX 워커 메모리를 손상시킬 수 있습니다. 이로 인해 서비스가 중단되거나 다른 보안 영향이 발생할 수 있으며, hls 지시어가 설정된 경우에만 영향을 받습니다.
|
2022-10-19 | 2026-06-17 05:03 |
| CVE-2022-20422 | HIGH | 7.0 | - |
armv8_deprecated.c의 emulation_proc_handler에서 레이스 컨디션으로 인해 메모리가 손상될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 추가 권한 없이도 로컬 권한 상승이 가능하며, 사용자 상호작용 없이도 공격이 이루어질 수 있습니다.
|
2022-10-11 | 2026-10-14 16:17 |
| CVE-2022-41744 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One 취약성 보호 통합 구성 요소에서 발생하는 TOCTOU(Time-of-Check Time-of-Use) 취약점입니다. 로컬 공격자가 권한을 상승시키고 특정 작업 디렉토리를 마운트 지점으로 전환할 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2022-10-10 | 2026-06-17 05:03 |
| CVE-2022-41745 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 경계 외 접근(Out-of-Bounds access) 취약점입니다. 로컬 공격자가 특수하게 제작된 메시지를 통해 특정 서비스 프로세스에 메모리 오염을 일으킬 수 있으며, 이를 통해 시스템 권한을 상승시킬 수 있습니다. 단, 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2022-10-10 | 2026-06-17 05:03 |
| CVE-2022-35951 | HIGH | 7.0 | Redis |
Redis 7.0.0 이상 7.0.5 미만 버전에서 정수 오버플로 취약점이 발견되었습니다. 특정 상태의 스트림 키에 대해 조작된 COUNT 인자를 사용하여 XAUTOCLAIM 명령을 실행하면 힙 오버플로가 발생하며, 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2022-09-23 | 2026-06-17 04:52 |
| CVE-2022-41222 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.13.3 이전 버전의 mm/mremap.c에서 PUD 이동 중 rmap 잠금을 유지하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 오래된 TLB(Translation Lookaside Buffer)가 남아 있어 메모리 관리 오류를 유발할 수 있습니다.
|
2022-09-21 | 2026-10-14 18:17 |
| CVE-2022-30298 | HIGH | 7.0 | Python |
Fortinet FortiSOAR 7.2.1 미만 버전에서 발생하는 부적절한 권한 관리 취약점입니다. 시스템 파일을 수정할 수 있는 권한을 가진 GUI 사용자가 루트 권한으로 임의의 Python 명령을 실행할 수 있습니다.
|
2022-09-06 | 2026-06-17 04:43 |
| CVE-2022-1729 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 perf_event_open() 함수에서 레이스 컨디션 취약점이 발견되었습니다. 권한이 없는 사용자가 이를 악용하여 루트 권한을 획득할 수 있으며, 커널 주소 정보 유출 및 임의 코드 실행이 가능합니다.
|
2022-09-01 | 2026-06-17 04:22 |
| CVE-2022-2590 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 메모리 서브시스템이 읽기 전용 공유 메모리 매핑의 Copy-on-Write(COW) 분할을 처리하는 과정에서 레이스 컨디션 취약점이 발견되었습니다. 이 결함으로 인해 권한이 없는 로컬 사용자가 읽기 전용 메모리 매핑에 대한 쓰기 권한을 획득하여 시스템 권한을 상승시킬 수 있습니다.
|
2022-08-31 | 2026-06-17 04:42 |
| CVE-2022-3028 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 IP 프레임워크 XFRM 서브시스템에서 xfrm_probe_algs 함수가 동시에 여러 번 호출될 때 레이스 컨디션이 발생합니다. 이 결함으로 인해 로컬 공격자가 경계 외 쓰기(out-of-bounds write)를 유발하거나 커널 힙 메모리를 유출할 수 있습니다.
|
2022-08-31 | 2026-10-14 14:17 |
| CVE-2022-2961 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 PLP Rose 기능에서 bind 호출 시 발생하는 레이스 컨디션으로 인해 use-after-free 취약점이 발견되었습니다. 이 결함은 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있게 합니다.
|
2022-08-29 | 2026-06-17 04:42 |
| CVE-2022-2959 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 pipe_resize_ring() 함수 내에서 잠금(lock)이 누락되어 발생하는 레이스 컨디션 취약점입니다. 파이프 버퍼를 처리하는 과정에서 적절한 동기화가 이루어지지 않아 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-08-25 | 2026-10-14 14:17 |
| CVE-2022-33646 | HIGH | 7.0 | Azure |
Azure Batch Node Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 위장하여 시스템의 높은 권한을 획득할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:49 |
| CVE-2022-31614 | HIGH | 7.0 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 리소스를 중복 해제하는 double-free 취약점이 발견되었습니다. 공격자는 다른 취약점과 결합하여 이 문제를 악용함으로써 서비스 거부(DoS), 코드 실행 및 정보 유출을 일으킬 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |