| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-11019 | HIGH | 7.8 | Linux Kernel |
MSM 기반 Android 기기의 get_metadata 함수에서 할당된 파일 디스크립터(fd)가 정상 종료 시퀀스에서 닫히지 않는 리소스 누수 취약점입니다. 버퍼는 해제되지만 fd가 남아있어 시스템 리소스 고갈을 초래합니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11030 | HIGH | 7.8 | Linux Kernel |
Android, Firefox OS 등의 디바이스에서 Linux 커널의 HDMI 비디오 드라이버의 sysfs 인터페이스에 경계 검사 결함이 존재합니다. 공격자는 이를 악용하여 사용자 공간에서 커널 메모리에 임의의 데이터를 쓸 수 있어 권한 상승이나 시스템 침해가 가능합니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11033 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 기반 Android 커널의 coresight-tmc 드라이버에서 버퍼 크기 변경 후 ETR 장치를 동시에 읽기와 활성화할 때 발생하는 Use After Free 취약점입니다. 이는 이전 버퍼 메모리가 해제된 후에도 접근되어 커널 메모리 손상이나 시스템 충돌을 야기할 수 있습니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11042 | HIGH | 7.8 | Linux Kernel |
Android MSM, Firefox OS for MSM, QRD Android에서 ImsService와 IQtiImsExt AIDL API가 접근 제어 메커니즘을 구현하지 않아 인가되지 않은 로컬 애플리케이션이 민감한 통신 서비스에 접근할 수 있습니다. CAF 기반 모든 Android 커널을 사용하는 기기에 영향을 미칩니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11047 | HIGH | 7.8 | Linux Kernel |
Android와 Firefox OS의 MSM 기반 시스템에서 그래픽 드라이버의 ioctl 핸들러가 copy_from_user() 함수를 호출하지 않아 사용자 공간의 데이터를 제대로 검증하지 못함. 로컬 공격자가 커널 메모리에 직접 쓰기 작업을 수행하여 권한 상승 및 시스템 침해 가능.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-14896 | HIGH | 7.8 | Linux Kernel |
MSM용 Android 및 Firefox OS의 Mobicore 드라이버에서 메모리 할당 시 길이 필드 검증이 부재하여 버퍼 언더사이징이 발생합니다. 이는 커널 메모리 덮어쓰기로 이어져 시스템 손상 및 권한 상승을 초래할 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14898 | HIGH | 7.8 | Linux Kernel |
안드로이드와 파이어폭스 OS의 Qualcomm MSM 칩셋에서 무선 드라이버의 QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE 명령 처리 시 검증 부재로 인한 버퍼 오버런 발생. 공격자가 악의적인 속성값을 전달하여 커널 메모리 손상을 유발할 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14899 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 MSM 칩셋 기반 WiFi 드라이버에서 TXPOWER_SCALE 명령어 처리 시 입력값 검증 부재로 인한 버퍼 오버런 취약점입니다. 로컬 공격자가 조작된 속성값을 통해 커널 메모리를 손상시킬 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14900 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS용 MSM 플랫폼의 Linux 커널에서 QCA WiFi 드라이버의 NL80211 벤더 명령 처리 중 발생하는 버퍼 오버런 취약점입니다. MAC 주소 속성(QCA_WLAN_VENDOR_ATTR_MAC_ADDR)이 6바이트 미만으로 전달될 때 커널 메모리 경계를 초과하여 쓰기 작업이 수행됩니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14901 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 WiFi 전력 제어 명령어(QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE) 처리 중 입력값 검증 부재로 인한 버퍼 오버런 취약점입니다. 1바이트 미만의 속성값으로 메모리 버퍼 초과를 유발할 수 있으며, 임의 코드 실행으로 이어질 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-9698 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 MSM(Snapdragon) 칩셋 기반 장치에서 Linux 커널 드라이버의 부정확한 오프셋/크기 값으로 인한 정수 오버플로우 취약점입니다. 이를 통해 임의의 메모리 영역에 접근할 수 있습니다.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-9700 | HIGH | 7.8 | Linux Kernel |
MSM 칩셋 기반 안드로이드/파이어폭스 OS의 fw_name_store 함수에서 64자 이미지 이름으로 인한 버퍼 오버라이트 취약점. 로컬 공격자가 메모리 경계를 초과하는 데이터를 쓸 수 있으며, 권한 상승이나 시스템 충돌을 야기할 수 있음.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-9710 | HIGH | 7.8 | Linux Kernel |
Android MSM 기반 디바이스의 QMI IOCTL 인터페이스에서 다중 컨텍스트에서 NOTIFY REQ 메시지를 전송할 수 있으며, 이로 인해 메시지 캐시 버퍼 오버플로우가 발생할 수 있습니다. 로컬 공격자가 커널 권한 승격을 통해 임의 코드 실행이 가능합니다.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-9722 | HIGH | 7.8 | Linux Kernel |
안드로이드/Firefox OS MSM 기기에서 HDMI EDID 업데이트 시 사용자 공간에서 제어하는 edid_size 값의 검증 부족으로 인한 버퍼 오버플로우 취약점. 공격자가 sysfs를 통해 과도한 크기의 EDID 데이터를 전송하여 커널 메모리 손상 및 권한 상승을 야기할 수 있음.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-11007 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 칩셋의 부팅 로더에서 파티션 이름을 ASCII에서 유니코드로 변환하는 HandleMetaImgFlash 함수에 버퍼 오버플로우 취약점이 존재합니다. 공격자가 악의적으로 조작된 파티션 이름을 전달하여 스택 메모리를 손상시킬 수 있습니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11043 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 MSM 플랫폼에서 WiFi 드라이버 함수의 정수 오버플로우로 인한 힙 버퍼 오버플로우 취약점. CAF 커널을 사용하는 모든 Android 릴리스가 영향을 받습니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-14895 | HIGH | 7.8 | Linux Kernel |
Android for MSM, Firefox OS for MSM, QRD Android 등 Qualcomm MSM 칩셋 기반 디바이스에서 서브시스템 리셋 후 iwpriv 명령어가 잘못된 정보를 반환하는 보안 취약점입니다. 이는 무선 인터페이스 드라이버 정보 조회의 신뢰성을 손상시킵니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14897 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 기반 Android 및 Firefox OS의 Linux 커널에서 QSEOS_RPMB_CHECK_PROV_STATUS_COMMAND 처리 시 커널이 사용자 공간 버퍼에 직접 접근하는 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하여 시스템 권한을 획득할 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14904 | HIGH | 7.8 | Linux Kernel |
Android의 Binder IPC 메커니즘에서 악의적으로 구성된 Binder 요청으로 인해 MediaServer 프로세스에서 임의의 메모리 언맵이 발생할 수 있는 취약점입니다. MSM 기반 Android, Firefox OS, QRD Android 등 Qualcomm 칩셋을 사용하는 모든 기기가 영향을 받으며, 로컬 권한이 있는 공격자가 시스템 서비스를 크래시시킬 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-9716 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 기반 Android 및 Firefox OS의 qbt1000 드라이버에서 사용자 영역 응용프로그램과 QSEE 보안 응용프로그램 간의 통신 채널에 대한 접근 제어 부재로 인한 권한 상승 취약점. 인증되지 않은 공격자가 보안 기능에 무단으로 접근할 수 있음.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-15868 | HIGH | 7.8 | Linux Kernel |
Linux 커널 3.19 이전의 Bluetooth BNEP 모듈에서 l2cap 소켓 가용성을 검증하지 않음. 로컬 사용자가 특정 애플리케이션을 통해 커널 권한 상승 공격 가능.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-17448 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nfnetlink_cthelper.c에서 새로운 helper 생성, 조회, 삭제 작업에 대해 CAP_NET_ADMIN 권한을 요구하지 않습니다. 이로 인해 로컬 사용자가 net namespace를 공유하는 nfnl_cthelper_list 데이터 구조를 통해 의도된 접근 제한을 우회할 수 있습니다.
|
2017-12-07 | 2026-05-13 00:24 |
| CVE-2017-17450 | HIGH | 7.8 | Linux Kernel |
Linux kernel의 netfilter 모듈에서 xt_osf 기능의 add_callback/remove_callback 작업 시 CAP_NET_ADMIN 권한 검사가 누락되었습니다. 로컬 사용자가 모든 net namespace에서 공유되는 xt_osf_fingers 데이터 구조를 조작하여 의도된 접근 제어를 우회할 수 있습니다.
|
2017-12-07 | 2026-05-13 00:24 |
| CVE-2017-11937 | HIGH | 7.8 | Windows 10 |
Microsoft Malware Protection Engine이 특수하게 조작된 파일을 제대로 스캔하지 못하는 취약점으로, Windows 7, 8.1, 10, Server 2016, Exchange Server 2013/2016 등 여러 Microsoft 제품에 영향을 미칩니다. 원격 공격자가 악의적인 파일을 통해 원격 코드 실행을 수행할 수 있습니다.
|
2017-12-07 | 2026-05-13 00:24 |
| CVE-2017-11940 | HIGH | 7.8 | Windows 10 |
Microsoft Malware Protection Engine이 특수 조작된 파일을 부적절하게 스캔하여 원격 코드 실행이 가능한 취약점입니다. Windows 7, 8.1, 10, Windows Server, Microsoft Exchange Server에 영향을 미칩니다.
|
2017-12-08 | 2026-05-13 00:24 |
| CVE-2017-17805 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.14.8 이전의 Salsa20 암호화 알고리즘이 영 길이 입력을 올바르게 처리하지 못하여, AF_ALG 기반 skcipher 인터페이스를 통한 로컬 공격으로 서비스 거부 또는 커널 충돌을 초래합니다. Generic 및 x86 Salsa20 구현 모두가 영향받습니다.
|
2017-12-20 | 2026-05-13 00:24 |
| CVE-2017-17806 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.14.8 이전 버전의 HMAC 구현에서 SHA-3 초기화 검증이 누락되어, 로컬 공격자가 AF_ALG 기반 해시 인터페이스를 통해 특정 시스템 호출 시퀀스를 실행하여 커널 스택 버퍼 오버플로우를 유발할 수 있는 취약점입니다.
|
2017-12-20 | 2026-05-13 00:24 |
| CVE-2017-16995 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 eBPF 검증자(verifier) 기능에서 부호 확장(sign extension) 처리 오류로 인한 취약점입니다. 로컬 사용자가 조작된 eBPF 바이트코드를 로드하여 메모리 손상 또는 권한 상승을 야기할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-16996 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증자(kernel/bpf/verifier.c)에서 레지스터 절단 처리 오류로 인한 취약점입니다. 로컬 사용자가 BPF 프로그램을 로드하여 메모리 손상을 유발하거나 시스템 권한을 상승시킬 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17852 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 검증자(verifier)에서 32비트 ALU 연산을 잘못 처리하여 로컬 사용자가 메모리 손상을 야기하거나 다른 영향을 줄 수 있는 취약점입니다. 커널 버전 4.14.8 이하에서 발생합니다.
|
2017-12-27 | 2026-05-13 00:24 |