| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-15115 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.14 이전 버전의 SCTP 소켓 peel-off 기능에서 네트워크 네임스페이스 검증 부재로 인한 취약점입니다. 악의적인 시스템 호출을 통해 로컬 사용자가 메모리 사용 후 해제(use-after-free) 및 시스템 충돌을 유발할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-16777 | HIGH | 7.8 | Sudo |
HashiCorp Vagrant VMware Fusion 플러그인 5.0.3에서 VMware Fusion이 설치되지 않은 환경에서, 로컬 공격자가 악의적인 애플리케이션 디렉토리를 생성하여 suid sudo 헬퍼를 악용함으로써 루트 권한으로 상승할 수 있는 취약점입니다.
|
2017-11-16 | 2026-06-17 01:09 |
| CVE-2017-11012 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 칩셋 기반 안드로이드 및 Firefox OS의 Linux 커널에서 cfg80211 무선 설정 모듈의 QCA_NL80211_VENDOR_SUBCMD_ENCRYPTION_TEST 명령어 처리 시 특수 조작된 입력값으로 인한 스택 버퍼 오버플로우 취약점입니다. 공격자가 이를 악용하여 커널 메모리를 덮어쓰고 임의 코드 실행 및 권한 상승을 달성할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11013 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 칩셋의 미디어 처리 함수 UnpackCore에서 배열 경계 검사 없이 countOffset이 증가되어 발생하는 버퍼 오버플로우 취약점입니다. 이를 통해 공격자가 커널 메모리에 접근하거나 권한 상승을 시도할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11014 | HIGH | 7.8 | Linux Kernel |
MSM 칩셋을 사용하는 안드로이드 기기에서 Roam Neighbor Action Report의 Measurement Request IE 파싱 중 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 WiFi 프레임을 전송하여 커널 메모리를 손상시킬 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11015 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 MSM(Modem Service Manager) 컴포넌트에서 인증 challenge 길이 검증 불일치로 인한 버퍼 오버플로우 취약점입니다. 드라이버는 128바이트까지만 처리 가능하지만 프레임 파서는 253바이트까지 수락하여 메모리 손상을 초래합니다. CAF 기반의 모든 Android 릴리스 및 QRD Android에 영향을 미칩니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11017 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 기반 안드로이드 및 Firefox OS에서 특수하게 조작된 UBI 이미지 플래싱 시 메모리 손상 또는 초기화되지 않은 메모리 접근이 발생하는 취약점. 권한 없는 공격자가 펌웨어 업데이트 중 악의적 이미지 사용으로 메모리 손상 가능.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11018 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 기반 Android 및 Firefox OS 기기의 카메라 드라이버 커널에서 배열 경계를 벗어난 접근 취약점이 발생합니다. 이는 메모리 손상과 권한 상승으로 이어질 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11023 | HIGH | 7.8 | Linux Kernel |
Android MSM 및 Firefox OS용 리눅스 커널에서 전역 변수에 대한 동기화 부재로 인해 다중 스레드가 동시에 접근할 때 버퍼 오버플로우가 발생할 수 있습니다. 이는 경쟁 조건(race condition)을 통해 메모리 손상 및 권한 상승으로 이어질 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11024 | HIGH | 7.8 | Linux Kernel |
rmnet USB control driver의 경합 조건으로 인한 메모리 해제 후 사용(Use After Free) 취약점입니다. Android for MSM, Firefox OS for MSM, QRD Android 및 CAF Linux kernel 기반의 모든 Android 릴리스가 영향을 받으며, 공격자가 USB 제어 작업을 조작하면 권한 상승이나 서비스 거부가 발생할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11026 | HIGH | 7.8 | Linux Kernel |
MSM 기반 안드로이드 및 Firefox OS 기기의 FRP(공장 초기화 보호) 파티션 플래싱 과정에서 참조 FRP 언락 방식의 정적 키 인증이 손상될 수 있는 취약점입니다. 공격자가 정적 암호화 키를 획득하면 인증 메커니즘을 우회하여 기기 초기화 보호를 무력화할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11027 | HIGH | 7.8 | Linux Kernel |
MSM 기반 안드로이드 및 Firefox OS의 UBI 이미지 플래싱 과정에서 이미지 크기 검증이 누락되어 있습니다. 이로 인해 헤더 최소 크기보다 작은 이미지가 처리될 때 미초기화 메모리 데이터에 접근할 수 있는 취약점입니다. 공격자가 악의적으로 조작된 펌웨어 이미지를 플래싱하면 시스템 정보 유출이나 권한 상승이 가능합니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11029 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 Camera CPP 모듈 Linux 드라이버에서 사용자 공간 버퍼에 직접 접근할 때 검증되지 않은 길이 값(ioctl_ptr->len)을 사용하여 커널 버퍼로 복사하므로 커널 버퍼 오버플로우가 발생할 수 있습니다. 이는 로컬 권한 상승 또는 시스템 충돌을 초래할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11032 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 칩셋을 사용하는 안드로이드 기기의 service_locator 드라이버에서 메모리 할당 실패 시 이중 해제(double free) 취약점이 발생합니다. 커널 메모리 관리 오류로 인해 같은 메모리 영역이 두 번 해제되면서 힙 손상을 초래할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11035 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 MSM/QRD 기반 기기에서 Linux 커널의 WEXT 콜백 초기화 오류와 버퍼 크기 검사 부족으로 인해 'sme_set_ft_ies'와 'csr_roam_issue_ft_preauth_req' 함수에서 버퍼 오버플로우 또는 정보 유출이 발생합니다. 공격자가 Wi-Fi 연결 과정 중 조작된 신호를 전송하여 메모리 손상이나 민감한 정보 획득이 가능합니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11038 | HIGH | 7.8 | Linux Kernel |
MSM용 Android 및 Firefox OS에서 Linux 커널 부팅 이미지 헤더 처리 시 범위 검사를 우회할 수 있는 TOCTOU(Time of Check, Time of Use) 취약점입니다. 공격자가 검사 시점과 사용 시점 사이에 서로 다른 버전의 헤더를 공급하여 보안 메커니즘을 우회할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11073 | HIGH | 7.8 | Linux Kernel |
안드로이드 및 Firefox OS의 qcacld 드라이버에서 pktlog 기능이 /proc/ath_pktlog/cld를 통해 커널 메모리를 사용자 공간으로 매핑할 수 있는 취약점입니다. 로컬 공격자가 이를 통해 커널 메모리에 무제한 접근하여 민감한 정보를 획득할 수 있습니다. MSM 칩셋 기반 안드로이드 기기와 Firefox OS가 영향을 받습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11085 | HIGH | 7.8 | Linux Kernel |
MSM(모바일 칩셋) 기반 Android, Firefox OS, QRD Android의 Linux 커널 내 msm_audio_effects_virtualizer_handler 함수에서 정수 오버플로우가 발생하여 버퍼 오버플로우를 야기합니다. 부적절한 경계 검사로 인해 공격자가 커널 권한을 획득할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11091 | HIGH | 7.8 | Linux Kernel |
MSM 칩셋을 사용하는 Android, Firefox OS, QRD Android의 /dev/mdss_rotator 드라이버에서 fence가 너무 일찍 설치되어 메모리 해제 후 사용(Use-After-Free) 취약점이 발생할 수 있습니다. 이를 통해 권한 상승이나 시스템 충돌이 가능합니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11092 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 MSM 플랫폼에서 KGSL GPU 드라이버의 kgsl_ioctl_gpu_command 함수에 Use After Free 취약점이 존재합니다. 메모리 할당 해제 후 해당 메모리를 다시 참조하는 과정에서 발생하며, 로컬 공격자가 커널 권한 획득 또는 서비스 거부를 유발할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-9690 | HIGH | 7.8 | Linux Kernel |
MSM 플랫폼의 Android 및 Firefox OS의 qbt1000 ioctl 핸들러에서 버퍼 크기 검증 과정의 정수 오버플로우 취약점입니다. 이는 버퍼 오버플로우로 이어져 임의 코드 실행이나 시스템 권한 상승을 초래할 수 있습니다.
|
2017-11-16 | 2026-06-17 01:28 |
| CVE-2017-9702 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 칩셋 기반 Android 및 Firefox OS의 카메라 드라이버에서 Linux 커널이 사용자 공간 포인터를 직접 역참조하여 메모리 접근 제어를 우회할 수 있는 취약점입니다. 이를 통해 정보 공개나 권한 상승이 가능합니다.
|
2017-11-16 | 2026-06-17 01:28 |
| CVE-2017-9719 | HIGH | 7.8 | Linux Kernel |
Android MSM 및 QRD Android의 Linux 커널 MDSS 드라이버에서 HDMI CEC 프레임 파싱 시 크기 검증 부족으로 인한 버퍼 오버플로우 취약점. 악의적인 HDMI 신호로 메모리 손상 및 권한 상승 가능.
|
2017-11-16 | 2026-06-17 01:28 |
| CVE-2017-9721 | HIGH | 7.8 | Linux Kernel |
MSM 기반 Android 및 Firefox OS의 부트로더에서 스플래시 이미지 파싱 중 버퍼 오버플로우 취약점이 발생한다. 이는 특수하게 제작된 이미지를 통해 권한 상승 및 시스템 손상을 초래할 수 있다.
|
2017-11-16 | 2026-06-17 01:28 |
| CVE-2017-0861 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 서브시스템 내 snd_pcm_info 함수에서 발생하는 use-after-free 취약점으로, 메모리가 해제된 후에도 접근되어 임의의 코드 실행 및 권한 상승을 초래할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-16939 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.13.11 이전의 XFRM 정책 덤프 구현에 있는 use-after-free 취약점으로, 로컬 사용자가 악의적인 SO_RCVBUF setsockopt 시스템 호출과 XFRM_MSG_GETPOLICY Netlink 메시지를 조합하여 권한 상승 또는 서비스 거부를 야기할 수 있습니다. 이는 net/xfrm/xfrm_user.c에서 메모리 할당 후 해제된 메모리에 접근하는 결함에서 발생합니다.
|
2017-11-24 | 2026-05-13 00:24 |
| CVE-2017-17052 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.12.10 이전 버전의 메모리 관리 구조체에서 새 프로세스의 실행 파일 포인터(->exe_file)가 제대로 초기화되지 않아, 로컬 공격자가 use-after-free 취약점을 악용할 수 있습니다. 악의적인 프로그램 실행으로 권한 상승이나 시스템 영향을 미칠 수 있습니다.
|
2017-11-29 | 2026-05-13 00:24 |
| CVE-2017-8824 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DCCP 프로토콜 처리 함수(dccp_disconnect)에서 발생하는 메모리 재참조(use-after-free) 취약점입니다. AF_UNSPEC 소켓 연결 중 DCCP_LISTEN 상태에서 정상 메모리 해제 흐름을 우회하여 이미 해제된 메모리에 접근할 수 있습니다. 로컬 공격자가 권한 상승 또는 서비스 거부를 일으킬 수 있습니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2016-1255 | HIGH | 7.8 | PostgreSQL |
Debian과 Ubuntu의 postgresql-common 패키지에 포함된 pg_ctlcluster 스크립트가 /var/log/postgresql 디렉토리의 로그 파일에 대한 심볼릭 링크 공격에 취약합니다. 로컬 사용자는 이 취약점을 통해 root 권한을 획득할 수 있습니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11016 | HIGH | 7.8 | Linux Kernel |
MSM 플랫폼의 Android 및 Firefox OS에서 calibration block 생성 중 메모리 할당 실패 시 정리되지 않은 stale 포인터가 남아 메모리 손상 및 권한 상승을 초래할 수 있는 취약점입니다.
|
2017-12-05 | 2026-05-13 00:24 |