| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-5331 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 altivec_unavailable_exception 함수 결함으로 인해 PowerPC 64비트 시스템에서 CPU가 Altivec을 지원하지만 커널이 감지하지 못한 경우를 잘못 처리합니다. 로컬 공격자가 Altivec 명령어를 실행하여 커널 패닉을 일으킬 수 있습니다.
|
2017-10-29 | 2026-05-13 00:24 |
| CVE-2017-15537 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/fpu 서브시스템에서 xsave 기능은 지원하지만 xsaves 기능은 미지원하는 프로세서에서 발생하는 취약점입니다. ptrace() 또는 rt_sigreturn() 시스템 콜을 통해 xstate 헤더의 예약된 비트를 조작할 때 부적절하게 처리되어, 로컬 사용자가 시스템의 다른 프로세스 FPU 레지스터를 읽을 수 있습니다.
|
2017-10-17 | 2026-05-13 00:24 |
| CVE-2017-15299 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel 4.13.7 이하의 KEYS 서브시스템이 이미 존재하지만 초기화되지 않은 키에 대해 add_key를 사용할 때 부정확하게 처리합니다. 로컬 사용자가 악의적인 시스템 호출을 통해 NULL 포인터 역참조를 유발하여 시스템 충돌을 야기할 수 있습니다.
|
2017-10-14 | 2026-05-13 00:24 |
| CVE-2017-15298 | MEDIUM | 5.5 | Git |
Git 2.14.2 이하 버전의 트리 객체 계층 처리 결함으로 인해 정제된 저장소로부터 메모리 소비 공격(Git bomb)이 가능합니다. 공격자가 특정 저장소를 클론하도록 유도하여 피해 시스템의 메모리를 고갈시킬 수 있으며, 극단적인 경우 디스크 공간 소비까지 유발할 수 있습니다.
|
2017-10-14 | 2026-05-13 00:24 |
| CVE-2017-11829 | MEDIUM | 5.5 | Windows 10 |
Windows 10의 Windows Update Delivery Optimization 서비스가 파일 공유 권한을 적절히 적용하지 않아, 로컬 공격자가 시스템 권한으로 상승할 수 있는 취약점이다. 이를 통해 공격자는 시스템의 보호된 파일이나 레지스트리에 접근하여 악의적인 코드를 실행할 수 있다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-8693 | MEDIUM | 5.5 | Windows 10 |
Windows 10 및 Windows Server 2016의 그래픽 컴포넌트에서 메모리 객체 처리 방식의 결함으로 인한 정보 공개 취약점입니다. 인증되지 않은 공격자가 특수 조작된 파일을 통해 시스템 메모리에 저장된 민감 정보를 읽을 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-8703 | MEDIUM | 5.5 | Windows 10 |
Windows 10 버전 1703의 Windows Subsystem for Linux(WSL)에서 메모리 객체를 부적절하게 처리하여 발생하는 서비스 거부 취약점입니다. 공격자가 특수하게 조작된 입력을 통해 WSL을 강제 종료시킬 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11814 | MEDIUM | 5.5 | Windows 10 |
Microsoft Windows 커널의 메모리 객체 처리 오류로 인한 정보 공개 취약점입니다. 공격자가 이 취약점을 악용하면 커널 메모리의 민감한 정보를 획득할 수 있습니다. Windows Server 2008, Windows 7, 8.1, 10 및 관련 버전이 영향을 받습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11816 | MEDIUM | 5.5 | Windows 10 |
Microsoft Windows GDI(그래픽 디바이스 인터페이스)가 메모리의 객체를 처리하는 방식에서 정보 공개 취약점을 가지고 있습니다. 공격자가 특정 GDI 객체에 접근하면 민감한 메모리 정보가 노출될 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11765 | MEDIUM | 5.5 | Windows 10 |
Windows Kernel이 메모리의 객체를 부적절하게 처리할 때 발생하는 정보 공개 취약점으로, 권한이 있는 공격자가 민감한 메모리 정보에 접근할 수 있습니다. Windows Server 2008부터 Windows Server 2016까지 광범위한 버전이 영향을 받습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11784 | MEDIUM | 5.5 | Windows 10 |
Windows 커널이 메모리 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자가 커널 메모리에 있는 민감한 정보(패스워드, 토큰 등)를 읽을 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11785 | MEDIUM | 5.5 | Windows 10 |
Microsoft Windows Kernel이 메모리의 객체를 부정확하게 처리하여 발생하는 정보 공개 취약점입니다. Windows Server 2008 SP2부터 Windows Server 2016까지 여러 버전이 영향을 받으며, 권한 없는 사용자가 민감한 커널 메모리 정보를 노출할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-12192 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 키 관리 시스템에서 keyctl_read_key 함수가 부정적으로 인스턴스화된 키를 올바르게 처리하지 못하는 취약점입니다. 로컬 사용자가 특수 제작된 KEYCTL_READ 연산을 통해 커널 패닉(OOPS)을 유발하고 시스템을 중단시킬 수 있습니다.
|
2017-10-12 | 2026-05-13 00:24 |
| CVE-2017-15274 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.11.5 이전 버전의 keyctl.c에서 NULL payload를 처리하지 않아 로컬 사용자가 add_key 또는 keyctl 시스템 콜을 이용한 NULL 포인터 역참조(OOPS)를 발생시킬 수 있는 취약점입니다.
|
2017-10-12 | 2026-05-13 00:24 |
| CVE-2017-1000113 | MEDIUM | 5.5 | Jenkins |
Jenkins의 Deploy to container Plugin에서 패스워드가 평문으로 저장되어 Jenkins 마스터 파일시스템 접근 권한이나 작업 확장 읽기 권한이 있는 사용자가 민감한 인증정보를 탈취할 수 있는 취약점입니다. 플러그인이 Jenkins Credentials Plugin과 통합되어 패스워드를 안전하게 암호화 저장하도록 개선되었으며 기존 패스워드를 자동으로 마이그레이션합니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-14991 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCSI generic 드라이버에서 /dev/sg0 장치에 대한 SG_GET_REQUEST_TABLE ioctl 호출을 통해 초기화되지 않은 커널 힙 메모리의 민감 정보가 로컬 사용자에게 노출될 수 있습니다. 4.13.4 이전 버전의 Linux 커널에서 발생합니다.
|
2017-10-04 | 2026-05-13 00:24 |
| CVE-2017-14954 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.13.4 이하의 waitid 구현에서 rusage 데이터 구조에 대한 무단 접근을 허용하는 취약점입니다. 로컬 사용자가 민감한 정보를 획득하고 KASLR 보호 메커니즘을 우회할 수 있습니다.
|
2017-10-02 | 2026-05-13 00:24 |
| CVE-2017-1000252 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM 하이퍼바이저에서 guest_irq 값의 범위 검증이 부재하여 발생하는 취약점입니다. 게스트 운영체제 사용자가 범위를 벗어난 값을 전달하면 assertion 실패로 하이퍼바이저가 행(hang)하거나 크래시될 수 있습니다.
|
2017-09-26 | 2026-05-13 00:24 |
| CVE-2017-7972 | MEDIUM | 5.5 | Redis |
Schneider Electric PowerSCADA Anywhere v1.0 및 PowerSCADA Expert v8.1, v8.2, Citect Anywhere 1.0에 존재하는 취약점으로, 원격 애플리케이션에서 벗어나 시스템 프로세스를 임의로 실행할 수 있게 한다. 로컬 공격자가 권한 상승 또는 다른 시스템 명령어 실행이 가능하다.
|
2017-09-26 | 2026-06-17 01:25 |
| CVE-2017-10996 | MEDIUM | 5.5 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널에서 c_show() 함수의 out of bounds 접근 취약점입니다. compat_hwcap_str[] 배열이 NULL 터미네이터로 종료되지 않아 발생합니다. 메모리 위반으로 인해 디바이스가 충돌하거나 재부팅될 수 있습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-11001 | MEDIUM | 5.5 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android Linux 커널에서 MAC 주소 길이 검증이 누락되어 out of bounds read 취약점이 발생합니다. 이를 통해 공격자가 커널 메모리의 민감한 정보를 읽을 수 있습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-11002 | MEDIUM | 5.5 | Linux Kernel |
CAF(Code Aurora Forum) 기반 Qualcomm 제품의 Android에서 Linux 커널이 vendor sub-command 처리 시 할당된 버퍼 범위를 초과하여 메모리를 읽을 수 있는 취약점입니다. 공격자는 이를 통해 커널 메모리의 민감한 정보를 유출할 수 있습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-11040 | MEDIUM | 5.5 | Linux Kernel |
Qualcomm Android 기기의 Linux 커널 sysfs 노드 읽기 시 접근 제어가 제대로 구현되지 않아 허가되지 않은 민감 정보(커널 메모리, 설정값 등)가 노출되는 정보 공개 취약점입니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2015-7837 | MEDIUM | 5.5 | Linux Kernel |
UEFI Secure Boot 활성화 상태에서 Linux 커널의 secure_boot 플래그가 kexec 재부팅 시 부적절하게 처리되어, 로컬 사용자가 의도된 securelevel/secureboot 제한을 우회할 수 있는 취약점입니다. 이는 Red Hat Enterprise Linux 7, kernel-rt, Enterprise MRG 2에 영향을 미칩니다.
|
2017-09-19 | 2026-05-13 00:24 |
| CVE-2017-14340 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.13.2 이전 버전의 XFS 파일 시스템에서 실시간 장치 검증이 누락된 취약점입니다. 로컬 사용자가 RHINHERIT 플래그를 디렉토리에 설정하여 NULL 포인터 역참조를 유발하고 커널 패닉(OOPS)을 일으킬 수 있습니다.
|
2017-09-15 | 2026-05-13 00:24 |
| CVE-2017-14489 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 iSCSI 드라이버(drivers/scsi/scsi_transport_iscsi.c)에서 iscsi_if_rx 함수의 길이 검증 오류로 인해 로컬 사용자가 시스템 패닉을 유발할 수 있는 서비스 거부(DoS) 취약점입니다.
|
2017-09-15 | 2026-05-13 00:24 |
| CVE-2017-8681 | MEDIUM | 5.5 | Windows 10 |
Windows 커널의 Win32k 컴포넌트가 메모리의 객체를 부적절하게 처리하여 비인가 정보 공개 취약점이 발생합니다. 공격자가 이를 악용하면 권한상승 없이도 민감한 커널 메모리 정보에 접근할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8683 | MEDIUM | 5.5 | Windows 10 |
Microsoft Windows의 그래픽 시스템(Win32k)이 embedded fonts를 처리하는 방식의 취약점으로, 특수 제작된 폰트 파일을 통해 원격 코드 실행이 가능합니다. 이 취약점은 Windows Server 2008부터 Windows Server 2016까지 여러 버전에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8687 | MEDIUM | 5.5 | Windows 10 |
Windows 커널이 메모리의 객체를 부적절하게 처리하여 정보가 공개되는 취약점입니다. 인증 없이 로컬 공격자가 민감한 정보를 탈취할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8688 | MEDIUM | 5.5 | Windows 10 |
Windows GDI+ 라이브러리의 정보 유출 취약점으로, 악의적인 응용프로그램이 커널 메모리 주소를 공개할 수 있습니다. Windows Server 2008부터 2016, Windows 7부터 10까지 다양한 버전에 영향을 미치며 ASLR(주소 공간 배치 무작위화) 우회 가능성을 높입니다.
|
2017-09-13 | 2026-05-13 00:24 |