| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-1000111 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 AF_PACKET 소켓에서 PACKET_RESERVE 옵션 변경과 packet_set_ring 함수 간의 race condition으로 인한 heap out-of-bounds 취약점입니다. 이전 CVE-2016-8655와 유사한 구조적 문제로, socket lock 추가로 해결됩니다. CAP_NET_RAW 권한이 필요하지만 사용자 네임스페이스를 통해 일반 사용자도 악용 가능합니다.
|
2017-10-05 | 2026-05-13 00:24 |
| CVE-2014-0047 | HIGH | 7.8 | Docker |
Docker 1.5 이전 버전에서 /tmp 디렉토리의 안전하지 않은 사용으로 인한 취약점입니다. 로컬 사용자가 symlink 공격이나 race condition을 통해 임시 파일 처리 과정을 악용하여 권한 상승이나 시스템 손상을 초래할 수 있습니다.
|
2017-10-06 | 2026-06-17 00:02 |
| CVE-2017-11046 | HIGH | 7.8 | Linux Kernel |
Android 기기의 오디오 드라이버 ioctl 핸들러에서 커널 범위 초과 쓰기(out-of-bounds write) 취약점이 발생합니다. CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 릴리스에 영향을 미치며, 인증되지 않은 공격자가 커널 메모리를 손상시킬 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11048 | HIGH | 7.8 | Linux Kernel |
MSM 플랫폼 기반 Android 및 Firefox OS의 리눅스 커널 디스플레이 드라이버에서 Use After Free 취약점이 발생합니다. 해제된 메모리 영역에 대한 접근으로 임의 코드 실행이나 서비스 거부 공격이 가능합니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11050 | HIGH | 7.8 | Linux Kernel |
Android for MSM, Firefox OS for MSM 등 Qualcomm MSM 플랫폼의 Linux 커널 호스트 드라이버에서 pktlogconf 도구가 최소 필요 크기보다 작은 pktlog 버퍼를 할당할 때 버퍼 오버플로우가 발생할 수 있는 취약점입니다. 이를 통해 커널 메모리 손상과 권한 상승이 가능합니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11053 | HIGH | 7.8 | Linux Kernel |
MSM 기반 Android와 Firefox OS의 Linux 커널에서 연결 응답(association response) 또는 QoS 맵 설정 프레임을 통해 16바이트 미만의 QoS 맵 설정 정보 요소가 전송될 때, ConvertQosMapsetFrame() 함수에서 버퍼 오버플로우가 발생할 수 있습니다. 이를 악용하여 원격의 공격자가 시스템 권한을 획득하고 임의 코드를 실행할 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11056 | HIGH | 7.8 | Linux Kernel |
Android, Firefox OS, QRD Android 및 CAF 기반 Linux 커널에서 SHA 및 암호화 연산 수행 중 사용자 공간 버퍼가 커널 공간에서 직접 접근되어 페이지 폴트를 야기하는 메모리 접근 제어 취약점입니다. 공격자는 이를 악용하여 서비스 거부 또는 권한 상승 공격을 수행할 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11057 | HIGH | 7.8 | Linux Kernel |
MSM(Modem Subsystem)을 사용하는 Android, Firefox OS, QRD Android의 Linux 커널 호환성 모드에서 64비트 userspace 애플리케이션이 커널이 제공한 flash_data 주소를 통해 커널 메모리를 접근하거나 시스템 폴트를 유발할 수 있는 취약점입니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11059 | HIGH | 7.8 | Linux Kernel |
MSM 칩셋 기반 Android 및 Firefox OS에서 SHA 암호화 연산 중 여러 스레드가 동시에 HMAC 키를 설정할 때 메모리 버퍼 오버플로우가 발생할 수 있습니다. 이는 커널 권한으로 실행되는 코드 실행 또는 시스템 충돌을 초래할 수 있습니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-11067 | HIGH | 7.8 | Linux Kernel |
안드로이드 및 Firefox OS의 Linux 커널 Athdiag procfs 엔트리에서 주소 범위 검증이 부족하여 범위를 벗어난 포인터 오프셋으로 메모리에 접근할 수 있는 취약점입니다. 로컬 권한 상승 및 서비스 거부(DoS) 공격이 가능합니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-9683 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 MSM 플랫폼에서 메타 이미지 플래싱 중 사용자 정의 오프셋과 크기 값이 과도할 경우 정수 오버플로우가 발생하여 메모리 손상 및 특권 상승을 초래할 수 있다.
|
2017-10-10 | 2026-06-17 01:28 |
| CVE-2017-9686 | HIGH | 7.8 | Linux Kernel |
Android/Firefox OS의 MSM 기반 플랫폼에서 SPS 드라이버의 debugfs 로깅 기능 사용 시 발생하는 double free/use after free 메모리 취약점입니다. Linux 커널을 사용하는 모든 CAF 기반 Android 버전이 영향을 받으며, 메모리 손상으로 인한 시스템 크래시 또는 권한 상승이 가능합니다.
|
2017-10-10 | 2026-06-17 01:28 |
| CVE-2017-9687 | HIGH | 7.8 | Linux Kernel |
Android/Firefox OS의 Linux 커널 IPA IPC 로그 시스템에서 debugfs를 통한 레이스 컨디션으로 인해 이중 해제(double-free) 및 해제 후 사용(use-after-free) 취약점이 발생합니다. 두 개의 동시 스레드가 IPA IPC 로그 제어 파일에 접근할 때 메모리 손상이 발생할 수 있습니다.
|
2017-10-10 | 2026-06-17 01:28 |
| CVE-2017-9706 | HIGH | 7.8 | Linux Kernel |
안드로이드, Firefox OS, QRD 안드로이드 등 CAF 기반 Linux 커널을 사용하는 MSM 플랫폼의 디스플레이 드라이버에서 배열 경계를 초과하여 접근할 수 있는 취약점입니다. 이를 통해 커널 메모리 손상 및 임의 코드 실행이 가능합니다.
|
2017-10-10 | 2026-06-17 01:28 |
| CVE-2017-9714 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 플랫폼의 Linux 커널을 사용하는 Android 및 Firefox OS에서 WiFi 연결 시 클라이언트로부터 잘못된 RSNIE(Robust Security Network Information Element)를 수신할 때 limCheckRxRSNIeMatch 함수에서 경계 검사 부실로 인한 메모리 접근 오류가 발생합니다. 이는 원격의 공격자가 메모리 손상을 야기할 수 있습니다.
|
2017-10-10 | 2026-06-17 01:28 |
| CVE-2017-12188 | HIGH | 7.8 | Linux Kernel |
KVM 중첩 가상화에서 게스트 페이지 테이블 항목 순회 중 발생하는 MMU 버그로, L1 게스트 OS 사용자가 호스트 OS에서 임의 코드를 실행하거나 서비스 거부 공격을 수행할 수 있습니다. 잘못된 인덱스 접근으로 인한 스택 버퍼 오버런이 호스트 OS 충돌을 초래합니다.
|
2017-10-11 | 2026-05-13 00:24 |
| CVE-2017-11769 | HIGH | 7.8 | Windows 10 |
Microsoft Windows TRIE 컴포넌트의 DLL 파일 로딩 처리 방식에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 임의의 코드를 실행할 수 있습니다. Windows 10의 여러 버전과 Windows Server 2016에 영향을 미칩니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11782 | HIGH | 7.8 | Windows 10 |
Windows 10 1607 및 Windows Server 2016의 SMB(Server Message Block) 프로토콜에서 발견된 권한 상승 취약점입니다. 공격자가 특별히 조작된 SMB 요청을 전송하여 시스템 권한을 획득할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-8717 | HIGH | 7.8 | Windows 10 |
Windows의 Microsoft JET Database Engine에서 메모리 오브젝트 처리 방식의 결함으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특별히 제작된 파일을 통해 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-8718 | HIGH | 7.8 | Windows 10 |
Microsoft JET Database Engine의 메모리 객체 처리 방식 결함으로 인한 원격 코드 실행 취약점입니다. 다양한 Windows 버전과 Windows Server에 영향을 미칩니다. 공격자가 특별히 조작된 데이터베이스 파일을 통해 시스템 권한을 획득할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11826 | HIGH | 7.8 | SharePoint |
Microsoft Office 및 SharePoint 제품군에서 메모리 내 객체를 적절하게 처리하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2017-10-13 | 2026-06-17 01:02 |
| CVE-2017-15649 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.13.6 이전 버전의 af_packet.c에서 packet_fanout 데이터 구조 처리 중 경쟁 조건으로 인한 사용 후 해제(use-after-free) 취약점이 발생합니다. 로컬 사용자가 조작된 시스템 호출을 통해 이 취약점을 악용하면 권한 상승이 가능합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-7127 | HIGH | 7.8 | Windows 10 |
Apple의 SQLite 컴포넌트 취약점으로, 특별히 제작된 앱을 통해 공격자가 특권 컨텍스트에서 임의 코드를 실행하거나 메모리 손상을 야기할 수 있습니다. iOS, macOS, iCloud, tvOS, watchOS 등 여러 Apple 제품이 영향을 받습니다.
|
2017-10-23 | 2026-05-13 00:24 |
| CVE-2017-15945 | HIGH | 7.8 | MySQL |
Gentoo의 dev-db 패키지(mysql, mariadb, percona-server 등) 설치 스크립트가 사용자 쓰기 가능한 디렉토리에 대해 chown 명령을 실행하여, 로컬 사용자가 심링크를 생성해 권한을 상승시킬 수 있는 취약점입니다.
|
2017-10-27 | 2026-05-13 00:24 |
| CVE-2017-15951 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.13.10 이전 버전의 KEYS 서브시스템에서 'negative' 상태의 key를 업데이트하고 찾는 동작 간 경쟁 조건(race condition)으로 인해 동기화 오류가 발생합니다. 로컬 사용자가 악의적인 시스템 콜을 통해 서비스 거부(DoS) 또는 기타 예측 불가능한 영향을 미칠 수 있습니다.
|
2017-10-28 | 2026-05-13 00:24 |
| CVE-2017-9450 | HIGH | 7.8 | - |
AWS CloudFormation 부트스트랩 도구(aws-cfn-bootstrap) 1.4-19.10 이전 버전에서 발생하는 취약점입니다. 로컬 사용자가 특정 디렉토리에 파일을 생성할 수 있는 권한을 악용하여 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-10-30 | 2026-06-17 01:28 |
| CVE-2017-12243 | HIGH | 7.8 | - |
Cisco UCS Manager, Firepower 4100/9300 제품의 쉘 응용프로그램에서 문자열 입력 검증이 부족하여 악의적 명령어를 실행할 수 있는 취약점입니다. 인증된 로컬 공격자가 root 권한을 획득할 수 있습니다.
|
2017-11-02 | 2026-05-13 00:24 |
| CVE-2017-12261 | HIGH | 7.8 | - |
Cisco Identity Services Engine(ISE)의 제한된 셸에서 발생하는 취약점으로, SSH를 통해 인증된 로컬 공격자가 임의의 CLI 명령어를 높은 권한으로 실행할 수 있습니다. 이는 제한된 셸에서 입력되는 CLI 명령어에 대한 입력값 검증이 불완전하여 발생합니다.
|
2017-11-02 | 2026-06-17 01:02 |
| CVE-2017-16526 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.13.6 이전 버전의 UWB(Ultra-Wideband) 드라이버 취약점으로, 특수 제작된 USB 장치를 통해 로컬 사용자가 시스템 크래시 또는 예상치 못한 영향을 야기할 수 있다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-11847 | HIGH | 7.8 | Windows 10 |
Windows 커널의 메모리 객체 핸들링 결함으로 인해 로컬 권한 상승을 허용하는 취약점. 공격자가 커널 모드에서 임의의 코드를 실행하거나 관리자 권한으로 프로그램 설치, 데이터 조회 및 삭제, 계정 생성 등이 가능.
|
2017-11-15 | 2026-05-13 00:24 |