| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-11044 | HIGH | 7.0 | Linux Kernel |
Android 및 Firefox OS의 MSM(Qualcomm) 기반 기기에서 KGSL 그래픽 드라이버의 race condition 취약점이 존재합니다. 이는 Use After Free 조건으로 이어져 권한 상승이나 코드 실행을 허용할 수 있습니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11045 | HIGH | 7.0 | Linux Kernel |
Android MSM 카메라 드라이버의 경쟁 조건(Race Condition)으로 인한 메모리 해제 후 사용(Use After Free) 취약점입니다. 공격자가 이를 악용하면 권한 상승, 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11049 | HIGH | 7.0 | Linux Kernel |
MSM 기반 Android, Firefox OS, QRD Android의 비디오 드라이버에서 경쟁 조건(race condition)으로 인한 버퍼 오버플로우 취약점. Linux 커널의 여러 작업이 동시에 메모리에 접근할 때 발생하며, 로컬 권한 상승으로 이어질 수 있음.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-1000405 | HIGH | 7.0 | Linux Kernel |
Linux 커널 2.6.38~4.14의 THP(Transparent Huge Pages) 구현에서 touch_pmd() 함수의 부적절한 pmd_mkdirty() 사용으로 인해 읽기 전용 huge page를 더티 상태로 변경할 수 있는 취약점입니다. Copy-on-Write 보호 메커니즘을 우회하여 zero huge page 및 sealed shmem 파일의 메모리를 덮어쓸 수 있습니다.
|
2017-11-30 | 2026-05-13 00:24 |
| CVE-2017-17053 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 LDT 테이블 할당 오류 처리 결함으로 인해 프로세스 포킹 시 메모리 해제 후 사용(UAF) 취약점이 발생합니다. CONFIG_MODIFY_LDT_SYSCALL=y로 빌드된 4.12.10 미만 커널에서 로컬 공격자가 특수 제작된 프로그램을 실행하여 권한 상승 또는 시스템 손상을 야기할 수 있습니다.
|
2017-11-29 | 2026-05-13 00:24 |
| CVE-2017-11025 | HIGH | 7.0 | Linux Kernel |
MSM 칩셋 탑재 안드로이드 및 파이어폭스 OS에서 audio_effects_shared_ioctl() 함수의 경쟁 상태(race condition)로 인해 메모리 손상이 발생할 수 있는 취약점입니다. CAF 기반 리눅스 커널을 사용하는 모든 안드로이드 릴리스에 영향을 미칩니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-15265 | HIGH | 7.0 | Linux Kernel |
Linux kernel 4.13.8 이전 버전의 ALSA 서브시스템에서 발생하는 Race condition 취약점입니다. 로컬 사용자가 /dev/snd/seq ioctl 호출을 악용하여 Use-after-free 상태를 발생시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 또는 권한 상승 등의 피해가 발생할 수 있습니다.
|
2017-10-16 | 2026-05-13 00:24 |
| CVE-2017-11824 | HIGH | 7.0 | Windows 10 |
Windows Graphics Component의 메모리 객체 처리 방식의 취약점으로, 공격자가 권한 상승을 통해 시스템 제어권을 확보할 수 있습니다. Windows 7부터 Windows 10, Windows Server 2008부터 2016까지 다양한 버전에 영향을 미칩니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-8689 | HIGH | 7.0 | Windows 10 |
Windows 커널 드라이버가 메모리의 객체를 제대로 처리하지 못하여 발생하는 권한 상승 취약점입니다. 공격자가 낮은 권한으로 실행 중인 애플리케이션에서 이 취약점을 악용하면 시스템 권한(SYSTEM)으로 승격될 수 있습니다. Win32k 드라이버의 메모리 관리 오류로 인한 심각한 수준의 취약점입니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-8694 | HIGH | 7.0 | Windows 10 |
마이크로소프트 Windows Kernel Mode Driver의 메모리 객체 처리 실패로 인한 권한 상승 취약점이다. 로컬 사용자가 특수하게 제작된 애플리케이션을 실행하면 시스템 권한으로 상승할 수 있다. Windows 7부터 Windows 10, Server 2008부터 2016까지 광범위한 버전이 영향을 받는다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11780 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 SMBv1(Server Message Block 1.0) 프로토콜이 특정 요청을 적절히 처리하지 못하여 원격 공격자가 인증 없이 시스템에서 임의의 코드를 실행할 수 있는 취약점입니다. WannaCry, NotPetya 등 대규모 사이버 공격에 악용되었습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11783 | HIGH | 7.0 | Windows 10 |
Windows의 ALPC(고급 로컬 프로시저 호출) 처리 방식에서 발견된 권한 상승 취약점입니다. 로컬 공격자가 ALPC 호출을 악용하여 시스템 권한을 획득할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-9697 | HIGH | 7.0 | Linux Kernel |
Android for MSM, Firefox OS for MSM, QRD Android의 Linux 커널 diag_dbgfs_read_table 함수에서 발생하는 race condition 취약점으로, 이미 해제된 메모리에 접근 가능합니다. 동시에 여러 작업이 실행될 때 메모리 동기화 문제로 인해 발생합니다.
|
2017-10-10 | 2026-06-17 01:28 |
| CVE-2015-8239 | HIGH | 7.0 | Sudo |
sudo 1.8.7 이후 버전의 SHA-2 digest 검증에서 로컬 사용자가 실행 경로에 대한 쓰기 권한이 있을 때 명령어를 실행 전에 변조할 수 있는 취약점입니다. 이를 통해 권한 상승이나 다른 명령어 실행이 가능합니다.
|
2017-10-10 | 2026-06-17 00:34 |
| CVE-2017-1000112 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 UFO(UDP Fragmentation Offload) 처리에서 MSG_MORE 플래그와 함께 전송되는 두 개의 send() 호출 사이에 전송 경로가 UFO에서 non-UFO로 전환되면서 메모리 corruption이 발생합니다. 패킷 분할 계산 과정에서 음수 값이 생겨 skb_copy_and_csum_bits()가 범위를 벗어난 메모리 영역에 접근하여 커널 메모리를 덮어씁니다. IPv4 및 IPv6 코드 모두에 동일한 결함이 존재합니다.
|
2017-10-05 | 2026-05-13 00:24 |
| CVE-2017-8280 | HIGH | 7.0 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android 장치에서 wlan 캘리브레이션 데이터 저장/검색 작업 중 race condition 발생. 컨텍스트 전환 시 메모리 누수 및 버퍼 오버플로우 취약점이 야기되어 시스템 안정성과 보안이 침해된다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2015-4685 | HIGH | 7.0 | Sudo |
Polycom RealPresence Resource Manager (RPRM) 8.4 이전 버전에서 plcm 계정 접근 권한이 있는 로컬 사용자가 /var/polycom/cma/upgrade/scripts의 스크립트를 통해 sudo 설정 오류를 악용하여 권한을 상승시킬 수 있다. 이는 부적절한 sudo 설정으로 인한 로컬 특권 에스컬레이션 취약점이다.
|
2017-09-19 | 2026-06-17 00:27 |
| CVE-2017-8699 | HIGH | 7.0 | Windows 10 |
Windows Shell의 파일 복사 대상 검증 방식의 결함으로 인해, 공격자가 악의적인 폴더명이나 바로가기를 이용하여 시스템 명령어를 임의로 실행할 수 있는 취약점입니다. Windows 7부터 Windows Server 2016까지의 여러 버전에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8702 | HIGH | 7.0 | Windows 10 |
마이크로소프트 Windows 10(Gold, 1511, 1607)과 Windows Server 2016의 Windows 오류 보고(WER) 기능에서 파일 처리 및 실행 방식의 취약점으로 인해 공격자가 권한을 상승시킬 수 있습니다. 이를 통해 시스템의 민감한 정보에 접근하거나 시스템 기능을 제어할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8675 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 Win32k 커널 드라이버 컴포넌트가 메모리 객체를 부정확하게 처리하여 발생하는 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하면 시스템 권한을 획득할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-12146 | HIGH | 7.0 | Linux Kernel |
리눅스 커널 4.12.1 이전 버전에서 drivers/base/platform.c의 driver_override 구현에 race condition이 존재합니다. 서로 다른 override 간의 읽기와 쓰기 작업 사이의 경합 조건을 이용하여 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2017-09-08 | 2026-05-13 00:24 |
| CVE-2017-10661 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 fs/timerfd.c에서 발생하는 Race condition으로, improper might_cancel queueing으로 인해 list corruption이나 use-after-free 취약점이 발생합니다. 로컬 사용자가 동시 파일 디스크립터 작업을 통해 권한 상승이나 서비스 거부 공격을 수행할 수 있습니다.
|
2017-08-19 | 2026-05-13 00:24 |
| CVE-2017-9684 | HIGH | 7.0 | Linux Kernel |
Qualcomm의 Android CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 제품에서 USB 드라이버의 race condition으로 인해 Use After Free 취약점이 발생합니다. 공격자가 이를 악용하여 커널 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8262 | HIGH | 7.0 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 Linux 커널 메모리 할당/해제 함수에서 발생하는 경합 조건으로 인한 Use After Free 취약점입니다. 타이밍 이슈로 이미 해제된 메모리에 접근 가능하게 되어 권한 상승 및 코드 실행을 초래할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8265 | HIGH | 7.0 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android 커널 비디오 드라이버에서 race condition으로 인한 이중 해제(double free) 취약점. 악의적인 비디오 처리를 통해 메모리 손상 및 임의 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8266 | HIGH | 7.0 | Linux Kernel |
모든 Qualcomm 제품의 Android(CAF Linux 커널 기반)에서 비디오 드라이버의 race condition으로 인해 use-after-free 취약점이 발생합니다. 이는 메모리 해제 후 접근으로 인한 임의 코드 실행 또는 서비스 거부를 초래할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8267 | HIGH | 7.0 | Linux Kernel |
Qualcomm 안드로이드 기기의 Linux 커널 IOCTL 핸들러에서 race condition으로 인해 integer overflow가 발생하고 out-of-bounds write가 가능해집니다. 로컬 공격자가 커널 메모리를 손상시켜 권한 상승이나 시스템 크래시를 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2017-8270 | HIGH | 7.0 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android Linux 커널 드라이버에서 발생하는 경쟁 조건(race condition)으로 인해 메모리 해제 후 사용(use-after-free) 취약점이 발생할 수 있습니다. 이를 통해 권한 상승 또는 시스템 크래시가 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-0576 | HIGH | 7.0 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 Linux 커널에서 HSDPA 모듈의 버퍼 오버플로우 취약점으로, 원격 공격자가 메모리 손상을 통해 권한 상승 또는 서비스 거부를 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-5853 | HIGH | 7.0 | Linux Kernel |
Qualcomm 오디오 드라이버의 길이 값 검증 부실로 인한 취약점입니다. 부적절한 길이 값이 입력되면 에러 메시지만 출력될 뿐 실제 코드 실행은 정상 경로로 진행되어 메모리 손상 또는 권한 상승 공격이 가능합니다.
|
2017-08-16 | 2026-05-13 00:24 |