| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-11007 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 칩셋의 부팅 로더에서 파티션 이름을 ASCII에서 유니코드로 변환하는 HandleMetaImgFlash 함수에 버퍼 오버플로우 취약점이 존재합니다. 공격자가 악의적으로 조작된 파티션 이름을 전달하여 스택 메모리를 손상시킬 수 있습니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11043 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 MSM 플랫폼에서 WiFi 드라이버 함수의 정수 오버플로우로 인한 힙 버퍼 오버플로우 취약점. CAF 커널을 사용하는 모든 Android 릴리스가 영향을 받습니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-14895 | HIGH | 7.8 | Linux Kernel |
Android for MSM, Firefox OS for MSM, QRD Android 등 Qualcomm MSM 칩셋 기반 디바이스에서 서브시스템 리셋 후 iwpriv 명령어가 잘못된 정보를 반환하는 보안 취약점입니다. 이는 무선 인터페이스 드라이버 정보 조회의 신뢰성을 손상시킵니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14897 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 기반 Android 및 Firefox OS의 Linux 커널에서 QSEOS_RPMB_CHECK_PROV_STATUS_COMMAND 처리 시 커널이 사용자 공간 버퍼에 직접 접근하는 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하여 시스템 권한을 획득할 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14904 | HIGH | 7.8 | Linux Kernel |
Android의 Binder IPC 메커니즘에서 악의적으로 구성된 Binder 요청으로 인해 MediaServer 프로세스에서 임의의 메모리 언맵이 발생할 수 있는 취약점입니다. MSM 기반 Android, Firefox OS, QRD Android 등 Qualcomm 칩셋을 사용하는 모든 기기가 영향을 받으며, 로컬 권한이 있는 공격자가 시스템 서비스를 크래시시킬 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-9716 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 기반 Android 및 Firefox OS의 qbt1000 드라이버에서 사용자 영역 응용프로그램과 QSEE 보안 응용프로그램 간의 통신 채널에 대한 접근 제어 부재로 인한 권한 상승 취약점. 인증되지 않은 공격자가 보안 기능에 무단으로 접근할 수 있음.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-9700 | HIGH | 7.8 | Linux Kernel |
MSM 칩셋 기반 안드로이드/파이어폭스 OS의 fw_name_store 함수에서 64자 이미지 이름으로 인한 버퍼 오버라이트 취약점. 로컬 공격자가 메모리 경계를 초과하는 데이터를 쓸 수 있으며, 권한 상승이나 시스템 충돌을 야기할 수 있음.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-9710 | HIGH | 7.8 | Linux Kernel |
Android MSM 기반 디바이스의 QMI IOCTL 인터페이스에서 다중 컨텍스트에서 NOTIFY REQ 메시지를 전송할 수 있으며, 이로 인해 메시지 캐시 버퍼 오버플로우가 발생할 수 있습니다. 로컬 공격자가 커널 권한 승격을 통해 임의 코드 실행이 가능합니다.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-9722 | HIGH | 7.8 | Linux Kernel |
안드로이드/Firefox OS MSM 기기에서 HDMI EDID 업데이트 시 사용자 공간에서 제어하는 edid_size 값의 검증 부족으로 인한 버퍼 오버플로우 취약점. 공격자가 sysfs를 통해 과도한 크기의 EDID 데이터를 전송하여 커널 메모리 손상 및 권한 상승을 야기할 수 있음.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-11016 | HIGH | 7.8 | Linux Kernel |
MSM 플랫폼의 Android 및 Firefox OS에서 calibration block 생성 중 메모리 할당 실패 시 정리되지 않은 stale 포인터가 남아 메모리 손상 및 권한 상승을 초래할 수 있는 취약점입니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11019 | HIGH | 7.8 | Linux Kernel |
MSM 기반 Android 기기의 get_metadata 함수에서 할당된 파일 디스크립터(fd)가 정상 종료 시퀀스에서 닫히지 않는 리소스 누수 취약점입니다. 버퍼는 해제되지만 fd가 남아있어 시스템 리소스 고갈을 초래합니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11030 | HIGH | 7.8 | Linux Kernel |
Android, Firefox OS 등의 디바이스에서 Linux 커널의 HDMI 비디오 드라이버의 sysfs 인터페이스에 경계 검사 결함이 존재합니다. 공격자는 이를 악용하여 사용자 공간에서 커널 메모리에 임의의 데이터를 쓸 수 있어 권한 상승이나 시스템 침해가 가능합니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11033 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 기반 Android 커널의 coresight-tmc 드라이버에서 버퍼 크기 변경 후 ETR 장치를 동시에 읽기와 활성화할 때 발생하는 Use After Free 취약점입니다. 이는 이전 버퍼 메모리가 해제된 후에도 접근되어 커널 메모리 손상이나 시스템 충돌을 야기할 수 있습니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11042 | HIGH | 7.8 | Linux Kernel |
Android MSM, Firefox OS for MSM, QRD Android에서 ImsService와 IQtiImsExt AIDL API가 접근 제어 메커니즘을 구현하지 않아 인가되지 않은 로컬 애플리케이션이 민감한 통신 서비스에 접근할 수 있습니다. CAF 기반 모든 Android 커널을 사용하는 기기에 영향을 미칩니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11047 | HIGH | 7.8 | Linux Kernel |
Android와 Firefox OS의 MSM 기반 시스템에서 그래픽 드라이버의 ioctl 핸들러가 copy_from_user() 함수를 호출하지 않아 사용자 공간의 데이터를 제대로 검증하지 못함. 로컬 공격자가 커널 메모리에 직접 쓰기 작업을 수행하여 권한 상승 및 시스템 침해 가능.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-14896 | HIGH | 7.8 | Linux Kernel |
MSM용 Android 및 Firefox OS의 Mobicore 드라이버에서 메모리 할당 시 길이 필드 검증이 부재하여 버퍼 언더사이징이 발생합니다. 이는 커널 메모리 덮어쓰기로 이어져 시스템 손상 및 권한 상승을 초래할 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14898 | HIGH | 7.8 | Linux Kernel |
안드로이드와 파이어폭스 OS의 Qualcomm MSM 칩셋에서 무선 드라이버의 QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE 명령 처리 시 검증 부재로 인한 버퍼 오버런 발생. 공격자가 악의적인 속성값을 전달하여 커널 메모리 손상을 유발할 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14899 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 MSM 칩셋 기반 WiFi 드라이버에서 TXPOWER_SCALE 명령어 처리 시 입력값 검증 부재로 인한 버퍼 오버런 취약점입니다. 로컬 공격자가 조작된 속성값을 통해 커널 메모리를 손상시킬 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14900 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS용 MSM 플랫폼의 Linux 커널에서 QCA WiFi 드라이버의 NL80211 벤더 명령 처리 중 발생하는 버퍼 오버런 취약점입니다. MAC 주소 속성(QCA_WLAN_VENDOR_ATTR_MAC_ADDR)이 6바이트 미만으로 전달될 때 커널 메모리 경계를 초과하여 쓰기 작업이 수행됩니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-14901 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 WiFi 전력 제어 명령어(QCA_NL80211_VENDOR_SUBCMD_SET_TXPOWER_SCALE) 처리 중 입력값 검증 부재로 인한 버퍼 오버런 취약점입니다. 1바이트 미만의 속성값으로 메모리 버퍼 초과를 유발할 수 있으며, 임의 코드 실행으로 이어질 수 있습니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-9698 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 MSM(Snapdragon) 칩셋 기반 장치에서 Linux 커널 드라이버의 부정확한 오프셋/크기 값으로 인한 정수 오버플로우 취약점입니다. 이를 통해 임의의 메모리 영역에 접근할 수 있습니다.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2016-1255 | HIGH | 7.8 | PostgreSQL |
Debian과 Ubuntu의 postgresql-common 패키지에 포함된 pg_ctlcluster 스크립트가 /var/log/postgresql 디렉토리의 로그 파일에 대한 심볼릭 링크 공격에 취약합니다. 로컬 사용자는 이 취약점을 통해 root 권한을 획득할 수 있습니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-8824 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DCCP 프로토콜 처리 함수(dccp_disconnect)에서 발생하는 메모리 재참조(use-after-free) 취약점입니다. AF_UNSPEC 소켓 연결 중 DCCP_LISTEN 상태에서 정상 메모리 해제 흐름을 우회하여 이미 해제된 메모리에 접근할 수 있습니다. 로컬 공격자가 권한 상승 또는 서비스 거부를 일으킬 수 있습니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-17052 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.12.10 이전 버전의 메모리 관리 구조체에서 새 프로세스의 실행 파일 포인터(->exe_file)가 제대로 초기화되지 않아, 로컬 공격자가 use-after-free 취약점을 악용할 수 있습니다. 악의적인 프로그램 실행으로 권한 상승이나 시스템 영향을 미칠 수 있습니다.
|
2017-11-29 | 2026-05-13 00:24 |
| CVE-2017-16939 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.13.11 이전의 XFRM 정책 덤프 구현에 있는 use-after-free 취약점으로, 로컬 사용자가 악의적인 SO_RCVBUF setsockopt 시스템 호출과 XFRM_MSG_GETPOLICY Netlink 메시지를 조합하여 권한 상승 또는 서비스 거부를 야기할 수 있습니다. 이는 net/xfrm/xfrm_user.c에서 메모리 할당 후 해제된 메모리에 접근하는 결함에서 발생합니다.
|
2017-11-24 | 2026-05-13 00:24 |
| CVE-2017-0861 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA 서브시스템 내 snd_pcm_info 함수에서 발생하는 use-after-free 취약점으로, 메모리가 해제된 후에도 접근되어 임의의 코드 실행 및 권한 상승을 초래할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11073 | HIGH | 7.8 | Linux Kernel |
안드로이드 및 Firefox OS의 qcacld 드라이버에서 pktlog 기능이 /proc/ath_pktlog/cld를 통해 커널 메모리를 사용자 공간으로 매핑할 수 있는 취약점입니다. 로컬 공격자가 이를 통해 커널 메모리에 무제한 접근하여 민감한 정보를 획득할 수 있습니다. MSM 칩셋 기반 안드로이드 기기와 Firefox OS가 영향을 받습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11085 | HIGH | 7.8 | Linux Kernel |
MSM(모바일 칩셋) 기반 Android, Firefox OS, QRD Android의 Linux 커널 내 msm_audio_effects_virtualizer_handler 함수에서 정수 오버플로우가 발생하여 버퍼 오버플로우를 야기합니다. 부적절한 경계 검사로 인해 공격자가 커널 권한을 획득할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11091 | HIGH | 7.8 | Linux Kernel |
MSM 칩셋을 사용하는 Android, Firefox OS, QRD Android의 /dev/mdss_rotator 드라이버에서 fence가 너무 일찍 설치되어 메모리 해제 후 사용(Use-After-Free) 취약점이 발생할 수 있습니다. 이를 통해 권한 상승이나 시스템 충돌이 가능합니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-11092 | HIGH | 7.8 | Linux Kernel |
Android 및 Firefox OS의 MSM 플랫폼에서 KGSL GPU 드라이버의 kgsl_ioctl_gpu_command 함수에 Use After Free 취약점이 존재합니다. 메모리 할당 해제 후 해당 메모리를 다시 참조하는 과정에서 발생하며, 로컬 공격자가 커널 권한 획득 또는 서비스 거부를 유발할 수 있습니다.
|
2017-11-16 | 2026-05-13 00:24 |