| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-7368 | HIGH | 7.0 | Linux Kernel |
CAF 기반 Android의 Linux 커널 사운드 드라이버 ioctl 핸들러에서 발생하는 레이스 컨디션으로, 동시 접근 시 메모리 손상 또는 권한 상승을 초래할 수 있습니다. 특정 타이밍에 여러 스레드가 동시에 드라이버에 접근할 때 발생합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-7370 | HIGH | 7.0 | Linux Kernel |
CAF 기반 Android의 비디오 드라이버에서 발생하는 race condition으로 인해 use-after-free 취약점이 발생합니다. 동시에 메모리에 접근하는 두 개의 프로세스 사이에서 이미 해제된 메모리가 사용될 수 있으며, 이를 통해 커널 권한 상승이나 시스템 충돌을 초래할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-7372 | HIGH | 7.0 | Linux Kernel |
CAF Linux 커널을 사용하는 모든 Android 릴리스의 비디오 드라이버에서 레이스 컨디션이 존재하여 버퍼 오버플로우 또는 임의의 포인터 위치에 대한 쓰기가 발생할 수 있습니다. 이 취약점을 통해 로컬 공격자가 커널 메모리를 손상시키고 권한을 상승시킬 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2014-9966 | HIGH | 7.0 | Linux Kernel |
CAF 기반 Android의 Secure Display 컴포넌트에 존재하는 TOCTOU(시간차 공격) Race Condition 취약점. 공격자가 권한 상승을 통해 시스템 명령 실행 가능.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9022 | HIGH | 7.0 | Linux Kernel |
안드로이드의 CAF 커널 TZ(타임존) API에서 발생하는 TOCTOU(검사-사용 경쟁 조건) 취약점입니다. 파일 상태 검사와 실제 사용 사이의 시간 차이를 악용하여 권한 검증을 우회할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2014-9941 | HIGH | 7.0 | Linux Kernel |
Android CAF 기반 Linux 커널의 임베디드 파일 시스템에서 발생하는 Time-of-Check Time-of-Use (TOCTOU) Race Condition 취약점입니다. 파일 접근 권한을 확인한 후 실제 사용 사이의 시간 간격을 악용하여 비인가 접근이나 권한 상승이 가능합니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2016-10297 | HIGH | 7.0 | Linux Kernel |
Android CAF의 Linux 커널 TrustZone에서 발생하는 Time-of-Check Time-of-Use(TOCTOU) 경쟁 상태 취약점으로, 권한 검사와 실제 동작 사이의 시간차를 악용하여 보안 제약을 우회할 수 있습니다. TrustZone은 시스템의 가장 보안이 중요한 영역이므로 이를 통한 공격은 디바이스 전체 제어로 이어질 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2017-9067 | HIGH | 7.0 | PHP |
MODX Revolution 2.5.7 이전 버전에서 setup/index.php의 action 파라미터에 대한 검증이 불충분하여 디렉토리 순회 공격이 가능합니다. 공격자는 이를 악용하여 웹 서버에서 임의의 파일을 포함하고 실행할 수 있습니다.
|
2017-05-18 | 2026-05-13 00:24 |
| CVE-2016-10242 | HIGH | 7.0 | Linux Kernel |
Android의 보안 파일 시스템에서 파일 권한 확인(check) 시점과 파일 사용(use) 시점 사이에 경쟁 조건(race condition)이 발생하여 보안 검증을 우회할 수 있는 취약점입니다. CAF(Code Aurora Forum) 기반의 모든 Android 버전에서 Linux 커널을 통해 악용될 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2014-9936 | HIGH | 7.0 | Linux Kernel |
TrustZone의 인증 루틴에서 발생하는 경쟁 조건으로, 인증 확인과 실제 사용 사이의 시간차를 이용하여 공격자가 인증을 우회할 수 있습니다. CAF 기반 Linux 커널을 사용하는 모든 Android 버전에 영향을 미칩니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-8996 | HIGH | 7.0 | Linux Kernel |
TrustZone의 QFPROM 루틴에서 Check와 Use 사이의 시간차를 이용한 경쟁 조건 취약점으로, 공격자가 보안 검사를 우회하여 무단 접근 또는 권한 상승이 가능합니다. CAF 기반 모든 Android 버전에 영향을 미칩니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2015-8997 | HIGH | 7.0 | Linux Kernel |
Android의 TrustZone 리스너 루틴에서 TOCTOU 레이스 컨디션이 발생하여 공격자가 보안 검증을 우회할 수 있습니다. Linux 커널 기반 CAF Android 버전들이 영향을 받습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2017-8244 | HIGH | 7.0 | Linux Kernel |
Android CAF Linux 커널의 core_info_read, inst_info_read 함수에서 dbg_buf 관련 변수들이 뮤텍스나 락으로 보호되지 않아 여러 스레드의 동시 접근으로 Race condition이 발생합니다. 이로 인해 버퍼 오버플로우가 가능하며 buffer->curr이 커널 메모리 임의의 위치를 가리킬 수 있어 권한 상승으로 악용될 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0277 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 SMBv1(Server Message Block 1.0) 서버에서 특정 요청을 잘못 처리하여 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. Windows 7, 8.1, 10 및 Windows Server 2008, 2012, 2016 등 여러 버전이 영향을 받으며, 이는 WannaCry 랜섬웨어가 악용했던 것과 같은 유형의 취약점입니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0278 | HIGH | 7.0 | Windows 10 |
윈도우 SMBv1 서버가 특정 요청을 잘못 처리하여 원격 코드 실행을 허용하는 취약점입니다. Windows Server 2008, Windows 7, 8.1, 10 및 Server 2012/2016 등 다양한 버전이 영향을 받습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0279 | HIGH | 7.0 | Windows 10 |
Microsoft Windows의 SMBv1 서버 구현에 존재하는 취약점으로, 특정 요청 처리 방식의 결함으로 인해 원격 공격자가 코드를 실행할 수 있습니다. Windows Server 2008부터 Windows Server 2016, Windows 7부터 Windows 10까지 다양한 버전이 영향을 받습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0246 | HIGH | 7.0 | Windows 10 |
Windows Server 2008부터 Windows Server 2016까지의 커널 모드 드라이버 그래픽 컴포넌트(Win32k)에 존재하는 특권 상승 취약점입니다. 로컬 사용자가 악의적인 애플리케이션을 실행하여 시스템 권한을 획득할 수 있으며, Windows 7 이상에서는 서비스 거부 공격도 가능합니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0214 | HIGH | 7.0 | Windows 10 |
Windows COM 컴포넌트가 타입 라이브러리 로딩 시 입력값을 올바르게 검증하지 않아 발생하는 특권 상승 취약점입니다. 로컬 공격자가 특수하게 조작된 파일을 통해 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2014-9940 | HIGH | 7.0 | Linux Kernel |
Linux 커널 3.19 이전 버전의 drivers/regulator/core.c 파일에 있는 regulator_ena_gpio_free 함수에서 use-after-free 취약점이 발견되었습니다. 로컬 사용자가 악의적인 애플리케이션을 통해 이 취약점을 악용하면 권한 상승 또는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-05-02 | 2026-05-13 00:24 |
| CVE-2017-7477 | HIGH | 7.0 | Linux Kernel |
Linux 커널 4.10.12 이하의 MACsec 모듈에 있는 힙 기반 버퍼 오버플로우 취약점입니다. NETIF_F_FRAGLIST 기능과 MAX_SKB_FRAGS+1 크기 조합으로 인해 skb_to_sgvec 함수에서 오류가 발생합니다. 이를 악용하면 서비스 거부(DoS) 공격이나 다른 영향을 미칠 수 있습니다.
|
2017-04-25 | 2026-05-13 00:24 |
| CVE-2016-7032 | HIGH | 7.0 | Sudo |
Sudo 1.8.15 이전 버전의 sudo_noexec.so 라이브러리 결함으로, 로컬 사용자가 system() 또는 popen() 함수를 호출하는 애플리케이션을 통해 noexec 명령어 실행 제한을 우회할 수 있습니다. 이는 관리자가 설정한 프로그램 실행 금지 정책을 무력화시킬 수 있는 권한 상승 취약점입니다.
|
2017-04-14 | 2026-06-17 00:52 |
| CVE-2017-0156 | HIGH | 7.0 | Windows 10 |
Windows Graphics Component가 메모리의 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 로컬 공격자가 특수 제작된 애플리케이션을 통해 시스템 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2017-6874 | HIGH | 7.0 | Linux Kernel |
Linux 커널 4.10.2 이전 버전의 kernel/ucount.c에 존재하는 race condition으로, 로컬 사용자가 조작된 시스템 콜을 통해 put_ucounts와 get_ucounts 사이의 부정확한 상호작용을 유발할 수 있습니다. 이로 인해 use-after-free 취약점이 발생하여 서비스 거부 공격(시스템 크래시) 또는 기타 미지정 영향을 야기할 수 있습니다.
|
2017-03-14 | 2026-05-13 00:24 |
| CVE-2017-2636 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 HDLC 라인 디시플린 드라이버에서 발생하는 레이스 컨디션 취약점으로, 로컬 사용자가 권한 상승이나 이중 해제(double free)를 통한 서비스 거부 공격이 가능합니다. 커널 4.10.1 이전 버전에서 발생하며, HDLC 설정 변조로 트리거됩니다.
|
2017-03-07 | 2026-05-13 00:24 |
| CVE-2016-10200 | HIGH | 7.0 | Linux Kernel |
Linux kernel 4.8.14 이전 버전의 L2TPv3 IP Encapsulation 기능에서 발생하는 Race condition 취약점으로, 로컬 사용자가 multiple bind system calls를 통해 SOCK_ZAPPED 상태를 우회하여 권한 상승 또는 use-after-free 취약점을 이용한 서비스 거부 공격을 수행할 수 있습니다.
|
2017-03-07 | 2026-05-13 00:24 |
| CVE-2017-6346 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 net/packet/af_packet.c에서 발생하는 경쟁 조건으로, 4.9.13 이전 버전에서 다중 스레드 애플리케이션이 PACKET_FANOUT setsockopt 시스템 호출을 수행할 때 Use-After-Free 취약점을 유발한다. 이를 통해 로컬 공격자가 서비스 거부를 일으키거나 커널 권한으로 임의의 코드를 실행할 수 있다.
|
2017-03-01 | 2026-05-13 00:24 |
| CVE-2017-6001 | HIGH | 7.0 | Linux Kernel |
Linux 커널 4.9.7 이전 버전의 kernel/events/core.c에서 발생하는 race condition 취약점입니다. 로컬 사용자가 perf_event_open 시스템 콜을 통해 소프트웨어 그룹을 하드웨어 컨텍스트로 이동시키는 악의적 애플리케이션을 실행하여 권한을 상승시킬 수 있습니다. CVE-2016-6786의 불완전한 수정으로 인해 발생했습니다.
|
2017-02-18 | 2026-05-13 00:24 |
| CVE-2016-10010 | HIGH | 7.0 | OpenSSH |
OpenSSH 7.4 이전 버전에서 권한 분리가 비활성화되었을 때, sshd가 root 권한으로 포워드된 Unix 도메인 소켓을 생성하면서 로컬 공격자가 이를 악용하여 권한 상승을 시도할 수 있는 취약점입니다. serverloop.c의 소켓 생성 로직에서 발생하는 권한 관리 결함이 원인입니다.
|
2017-01-05 | 2026-05-29 21:16 |
| CVE-2016-6664 | HIGH | 7.0 | MariaDB |
mysqld_safe에서 파일 기반 로깅 사용 시 symlink attack을 통해 로컬 mysql 사용자가 root 권한을 획득할 수 있는 취약점입니다. 오라클 MySQL, MariaDB, Percona Server의 여러 버전에 영향을 미칩니다.
|
2016-12-13 | 2026-06-17 00:51 |
| CVE-2016-6663 | HIGH | 7.0 | MariaDB |
Oracle MySQL, MariaDB, Percona Server 등의 데이터베이스에서 REPAIR TABLE 명령어 실행 시 발생하는 경합 조건(race condition) 취약점입니다. 로컬 사용자가 특정 권한을 가지고 있을 때 my_copystat 함수의 시간차를 악용하여 파일 권한을 변조함으로써 시스템 권한을 상승시킬 수 있습니다.
|
2016-12-13 | 2026-06-17 00:51 |