{ "fixture": "image-debian-backport", "category": "image", "input": { "kind": "image", "ref": "gcr.io/distroless/base-debian12@sha256:32e0952baa02da4713cf71be3824d8495a8cc41901d75d2807e5d91e47703cb9" }, "dbSnapshot": "2026-10-14", "buildTarget": "linux/amd64", "componentsComplete": true, "vulnComplete": true, "axes": [ "component", "vulnerability" ], "notes": "OS 패키지 백포트 변별 fixture. Debian 은 보안 결함을 버전 인상 없이 백포트 리비전(예: 3.0.17-1~deb12u3)으로 고치므로, upstream 버전 범위로 매칭하는 도구는 이미 고쳐진 CVE 를 과탐하고, distro 보안 DB 를 쓰는 도구는 정확하다 — 그 차이를 정답으로 채점한다. 이미지: gcr.io/distroless/base-debian12 의 2025-12-23 자 linux/amd64 전용 이미지(sha256 고정, 스냅샷보다 6개월 전)라 '이후 리비전에서 고쳐진 CVE'(29건, Debian fixedVersion 으로 대응 측정)와 '수정판 없는 CVE'(13건, unfixed/wontfix — 배포물에 실제 존재하므로 정답 포함)가 공존한다. 패키지 6종(dpkg): base-files 12.4+deb12u12, libc6 2.36-9+deb12u13, libssl3 3.0.17-1~deb12u3, media-types, netbase, tzdata. 정답 42건의 큐레이션 근거: 동결 DB(2026-06-30)의 trivy 와 grype 가 42건으로 완전 일치(둘 다 Debian 보안 트래커 계열 데이터), 경계 사례를 트래커에서 직접 검증 — CVE-2026-4046(glibc, 2.36-9+deb12u14 에서 수정 = 이 이미지에 적용), CVE-2026-9076(openssl, 3.0.20-1~deb12u2/DSA-6335-1 = 적용), CVE-2026-42767(최신 리비전도 vulnerable = unfixed), base-files 의 CVE-2010-0834 와 CVE-2018-6557 은 Debian not-affected(Ubuntu 전용)로 제외. netbase, media-types, tzdata 는 트래커에 적용 CVE 없음. fixedVersion 은 upstream 버전이 아니라 Debian 백포트 리비전으로 기재한다(대응 제시율은 distro 컨텍스트를 아는 도구가 유리 — 목적 기준으로 정당). 유의: osv-scanner 는 동결 OSV 캐시에 Debian 생태계가 없어(동결 당시 npm, PyPI, Maven 만 적재) 실행 오류가 된다 — 도구 결함이 아니라 스냅샷 캐시 한계이며, 다음 동결 때 Debian 과 Alpine 을 포함한다(vuln-db refresh 개선 과제). 이미지 해시는 gcr 레지스트리의 서명 태그 업로드 시각(2025-12-23)으로 시점을 특정했다. 정정(2026-07-02): 최초 고정한 해시(dd8572ad)는 인덱스에서 플랫폼 짝을 잘못 읽어 arm64 이미지였다(bomlens 팀 회신으로 발견). linux/amd64 전용 해시(32e0952b)로 교체 — 두 아키텍처의 dpkg 패키지와 버전이 완전히 동일해(실측 대조) 정답 42건은 변하지 않는다. 2회차 동결(2026-07-03) 재검증: 새 스냅샷 스캔이 정답과 완전 일치, 추가 적용 CVE 없음 — dbSnapshot 을 2회차로 갱신. 3회차 동결(2026-10-14) 재검증: 새 스냅샷에서 네 취약점 도구(trivy, grype, osv-scanner, bomlens)가 공통으로 보고한 2026년 CVE 23건을 Debian 보안 추적기 데이터(security-tracker.debian.org/tracker/data/json, 2026-10-14 취득)로 확인했다. 모두 이 이미지의 libc6, libssl3 에 적용된다(bookworm open 18건, 3.0.22-1~deb12u1 에서 수정 5건). 정답에 보태고 dbSnapshot 을 3회차로 갱신. bomlens 와 trivy 가 함께 낸 DLA-4792-1 은 CVE 가 아닌 Debian LTS 권고 식별자라 정답에 넣지 않는다.", "components": [ { "purl": "pkg:deb/debian/base-files@12.4+deb12u12", "version": "12.4+deb12u12", "licenses": [], "scope": "direct" }, { "purl": "pkg:deb/debian/libc6@2.36-9+deb12u13", "version": "2.36-9+deb12u13", "licenses": [], "scope": "direct" }, { "purl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "version": "3.0.17-1~deb12u3", "licenses": [], "scope": "direct" }, { "purl": "pkg:deb/debian/media-types@10.0.0", "version": "10.0.0", "licenses": [], "scope": "direct" }, { "purl": "pkg:deb/debian/netbase@6.4", "version": "6.4", "licenses": [], "scope": "direct" }, { "purl": "pkg:deb/debian/tzdata@2025b-0+deb12u2", "version": "2025b-0+deb12u2", "licenses": [], "scope": "direct" } ], "vulnerabilities": [ { "cve": "CVE-2010-4756", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2018-20796", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2019-1010022", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2019-1010023", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2019-1010024", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2019-1010025", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2019-9192", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2025-15281", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13", "fixedVersion": "2.36-9+deb12u14" }, { "cve": "CVE-2025-15467", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.18-1~deb12u2" }, { "cve": "CVE-2025-27587", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3" }, { "cve": "CVE-2025-68160", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.18-1~deb12u2" }, { "cve": "CVE-2025-69418", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.18-1~deb12u2" }, { "cve": "CVE-2025-69419", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.18-1~deb12u2" }, { "cve": "CVE-2025-69420", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.18-1~deb12u2" }, { "cve": "CVE-2025-69421", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.18-1~deb12u2" }, { "cve": "CVE-2026-0861", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13", "fixedVersion": "2.36-9+deb12u14" }, { "cve": "CVE-2026-0915", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13", "fixedVersion": "2.36-9+deb12u14" }, { "cve": "CVE-2026-22795", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.18-1~deb12u2" }, { "cve": "CVE-2026-22796", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.18-1~deb12u2" }, { "cve": "CVE-2026-28387", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.19-1~deb12u2" }, { "cve": "CVE-2026-28388", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.19-1~deb12u2" }, { "cve": "CVE-2026-28389", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.19-1~deb12u2" }, { "cve": "CVE-2026-28390", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.19-1~deb12u2" }, { "cve": "CVE-2026-31789", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.19-1~deb12u2" }, { "cve": "CVE-2026-31790", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.19-1~deb12u2" }, { "cve": "CVE-2026-34180", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.20-1~deb12u2" }, { "cve": "CVE-2026-34182", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.20-1~deb12u2" }, { "cve": "CVE-2026-4046", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13", "fixedVersion": "2.36-9+deb12u14" }, { "cve": "CVE-2026-42766", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.20-1~deb12u2" }, { "cve": "CVE-2026-42767", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3" }, { "cve": "CVE-2026-42770", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.20-1~deb12u2" }, { "cve": "CVE-2026-4437", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13", "fixedVersion": "2.36-9+deb12u14" }, { "cve": "CVE-2026-4438", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13", "fixedVersion": "2.36-9+deb12u14" }, { "cve": "CVE-2026-45445", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.20-1~deb12u2" }, { "cve": "CVE-2026-45446", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.20-1~deb12u2" }, { "cve": "CVE-2026-45447", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.20-1~deb12u2" }, { "cve": "CVE-2026-5435", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-5450", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-5928", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-6238", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-7383", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.20-1~deb12u2" }, { "cve": "CVE-2026-9076", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.20-1~deb12u2" }, { "cve": "CVE-2026-18374", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-19499", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-19542", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-35189", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3" }, { "cve": "CVE-2026-54872", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3" }, { "cve": "CVE-2026-54874", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.22-1~deb12u1" }, { "cve": "CVE-2026-63072", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.22-1~deb12u1" }, { "cve": "CVE-2026-63074", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.22-1~deb12u1" }, { "cve": "CVE-2026-63076", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.22-1~deb12u1" }, { "cve": "CVE-2026-6368", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-6791", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-75803", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3", "fixedVersion": "3.0.22-1~deb12u1" }, { "cve": "CVE-2026-75805", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3" }, { "cve": "CVE-2026-75806", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3" }, { "cve": "CVE-2026-77117", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-77696", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3" }, { "cve": "CVE-2026-80489", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-84782", "affectedPurl": "pkg:deb/debian/libssl3@3.0.17-1~deb12u3" }, { "cve": "CVE-2026-8674", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-86805", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-89092", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-95818", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" }, { "cve": "CVE-2026-97399", "affectedPurl": "pkg:deb/debian/libc6@2.36-9+deb12u13" } ], "fnReasons": [ { "id": "pkg:deb/debian/libc6", "reason": "소스 패키지 이름(glibc, openssl)으로 보고하는 도구에서는 설치 패키지가 매칭되지 않아 미탐이 된다", "axis": "component" }, { "id": "pkg:deb/debian/libssl3", "reason": "소스 패키지 이름(glibc, openssl)으로 보고하는 도구에서는 설치 패키지가 매칭되지 않아 미탐이 된다", "axis": "component" }, { "id": "pkg:deb/debian/base-files", "reason": "이 패키지에는 적용 취약점이 없다 — 취약점 매처 계열은 취약 패키지만 컴포넌트로 낸다", "axis": "component" }, { "id": "pkg:deb/debian/media-types", "reason": "이 패키지에는 적용 취약점이 없다 — 취약점 매처 계열은 취약 패키지만 컴포넌트로 낸다", "axis": "component" }, { "id": "pkg:deb/debian/netbase", "reason": "이 패키지에는 적용 취약점이 없다 — 취약점 매처 계열은 취약 패키지만 컴포넌트로 낸다", "axis": "component" }, { "id": "pkg:deb/debian/tzdata", "reason": "이 패키지에는 적용 취약점이 없다 — 취약점 매처 계열은 취약 패키지만 컴포넌트로 낸다", "axis": "component" }, { "id": "CVE-2010-4756", "reason": "Debian 이 수정판을 내지 않은(unfixed, wontfix) CVE — 배포물에 실제 존재하므로 정답에 포함된다. unfixed 를 기본으로 숨기는 도구나 설정에서는 미탐이 된다", "axis": "vulnerability" }, { "id": "CVE-2018-20796", "reason": "Debian 이 수정판을 내지 않은(unfixed, wontfix) CVE — 배포물에 실제 존재하므로 정답에 포함된다. unfixed 를 기본으로 숨기는 도구나 설정에서는 미탐이 된다", "axis": "vulnerability" }, { "id": "CVE-2019-1010022", "reason": "Debian 이 수정판을 내지 않은(unfixed, wontfix) CVE — 배포물에 실제 존재하므로 정답에 포함된다. unfixed 를 기본으로 숨기는 도구나 설정에서는 미탐이 된다", "axis": "vulnerability" }, { "id": "CVE-2019-1010023", "reason": "Debian 이 수정판을 내지 않은(unfixed, wontfix) CVE — 배포물에 실제 존재하므로 정답에 포함된다. unfixed 를 기본으로 숨기는 도구나 설정에서는 미탐이 된다", "axis": "vulnerability" }, { "id": "CVE-2019-1010024", "reason": "Debian 이 수정판을 내지 않은(unfixed, wontfix) CVE — 배포물에 실제 존재하므로 정답에 포함된다. unfixed 를 기본으로 숨기는 도구나 설정에서는 미탐이 된다", "axis": "vulnerability" }, { "id": "CVE-2019-1010025", "reason": "Debian 이 수정판을 내지 않은(unfixed, wontfix) CVE — 배포물에 실제 존재하므로 정답에 포함된다. unfixed 를 기본으로 숨기는 도구나 설정에서는 미탐이 된다", "axis": "vulnerability" }, { "id": "CVE-2019-9192", "reason": "Debian 이 수정판을 내지 않은(unfixed, wontfix) CVE — 배포물에 실제 존재하므로 정답에 포함된다. unfixed 를 기본으로 숨기는 도구나 설정에서는 미탐이 된다", "axis": "vulnerability" }, { "id": "CVE-2025-27587", "reason": "Debian 이 수정판을 내지 않은(unfixed, wontfix) CVE — 배포물에 실제 존재하므로 정답에 포함된다. unfixed 를 기본으로 숨기는 도구나 설정에서는 미탐이 된다", "axis": "vulnerability" }, { "id": "CVE-2026-42767", "reason": "Debian 이 수정판을 내지 않은(unfixed, wontfix) CVE — 배포물에 실제 존재하므로 정답에 포함된다. unfixed 를 기본으로 숨기는 도구나 설정에서는 미탐이 된다", "axis": "vulnerability" }, { "id": "CVE-2026-5435", "reason": "Debian 이 수정판을 내지 않은(unfixed, wontfix) CVE — 배포물에 실제 존재하므로 정답에 포함된다. unfixed 를 기본으로 숨기는 도구나 설정에서는 미탐이 된다", "axis": "vulnerability" }, { "id": "CVE-2026-5450", "reason": "Debian 이 수정판을 내지 않은(unfixed, wontfix) CVE — 배포물에 실제 존재하므로 정답에 포함된다. unfixed 를 기본으로 숨기는 도구나 설정에서는 미탐이 된다", "axis": "vulnerability" }, { "id": "CVE-2026-5928", "reason": "Debian 이 수정판을 내지 않은(unfixed, wontfix) CVE — 배포물에 실제 존재하므로 정답에 포함된다. unfixed 를 기본으로 숨기는 도구나 설정에서는 미탐이 된다", "axis": "vulnerability" }, { "id": "CVE-2026-6238", "reason": "Debian 이 수정판을 내지 않은(unfixed, wontfix) CVE — 배포물에 실제 존재하므로 정답에 포함된다. unfixed 를 기본으로 숨기는 도구나 설정에서는 미탐이 된다", "axis": "vulnerability" } ], "fpReasons": [ { "id": "pkg:deb/debian/glibc", "reason": "설치 패키지가 아닌 소스 패키지 이름으로 보고했다 — 정답은 이미지에 실제 설치된 패키지(libc6, libssl3) 기준" }, { "id": "pkg:deb/debian/openssl", "reason": "설치 패키지가 아닌 소스 패키지 이름으로 보고했다 — 정답은 이미지에 실제 설치된 패키지(libc6, libssl3) 기준" }, { "id": "CVE-2022-39046", "reason": "이미지의 패키지 버전에 Debian 백포트로 이미 수정이 반영된 CVE — upstream 버전 범위로 매칭하면 과탐이 된다(예: CVE-2023-4911 은 glibc 2.36-9+deb12u3, DSA-5514-1 에서 수정, 이미지는 deb12u13). 트래커로 확인", "axis": "vulnerability" }, { "id": "CVE-2023-0687", "reason": "이미지의 패키지 버전에 Debian 백포트로 이미 수정이 반영된 CVE — upstream 버전 범위로 매칭하면 과탐이 된다(예: CVE-2023-4911 은 glibc 2.36-9+deb12u3, DSA-5514-1 에서 수정, 이미지는 deb12u13). 트래커로 확인", "axis": "vulnerability" }, { "id": "CVE-2023-4527", "reason": "이미지의 패키지 버전에 Debian 백포트로 이미 수정이 반영된 CVE — upstream 버전 범위로 매칭하면 과탐이 된다(예: CVE-2023-4911 은 glibc 2.36-9+deb12u3, DSA-5514-1 에서 수정, 이미지는 deb12u13). 트래커로 확인", "axis": "vulnerability" }, { "id": "CVE-2023-4911", "reason": "이미지의 패키지 버전에 Debian 백포트로 이미 수정이 반영된 CVE — upstream 버전 범위로 매칭하면 과탐이 된다(예: CVE-2023-4911 은 glibc 2.36-9+deb12u3, DSA-5514-1 에서 수정, 이미지는 deb12u13). 트래커로 확인", "axis": "vulnerability" }, { "id": "CVE-2023-5156", "reason": "이미지의 패키지 버전에 Debian 백포트로 이미 수정이 반영된 CVE — upstream 버전 범위로 매칭하면 과탐이 된다(예: CVE-2023-4911 은 glibc 2.36-9+deb12u3, DSA-5514-1 에서 수정, 이미지는 deb12u13). 트래커로 확인", "axis": "vulnerability" }, { "id": "CVE-2023-6246", "reason": "이미지의 패키지 버전에 Debian 백포트로 이미 수정이 반영된 CVE — upstream 버전 범위로 매칭하면 과탐이 된다(예: CVE-2023-4911 은 glibc 2.36-9+deb12u3, DSA-5514-1 에서 수정, 이미지는 deb12u13). 트래커로 확인", "axis": "vulnerability" }, { "id": "CVE-2024-2961", "reason": "이미지의 패키지 버전에 Debian 백포트로 이미 수정이 반영된 CVE — upstream 버전 범위로 매칭하면 과탐이 된다(예: CVE-2023-4911 은 glibc 2.36-9+deb12u3, DSA-5514-1 에서 수정, 이미지는 deb12u13). 트래커로 확인", "axis": "vulnerability" }, { "id": "CVE-2024-33599", "reason": "이미지의 패키지 버전에 Debian 백포트로 이미 수정이 반영된 CVE — upstream 버전 범위로 매칭하면 과탐이 된다(예: CVE-2023-4911 은 glibc 2.36-9+deb12u3, DSA-5514-1 에서 수정, 이미지는 deb12u13). 트래커로 확인", "axis": "vulnerability" }, { "id": "CVE-2024-33600", "reason": "이미지의 패키지 버전에 Debian 백포트로 이미 수정이 반영된 CVE — upstream 버전 범위로 매칭하면 과탐이 된다(예: CVE-2023-4911 은 glibc 2.36-9+deb12u3, DSA-5514-1 에서 수정, 이미지는 deb12u13). 트래커로 확인", "axis": "vulnerability" }, { "id": "CVE-2024-33601", "reason": "이미지의 패키지 버전에 Debian 백포트로 이미 수정이 반영된 CVE — upstream 버전 범위로 매칭하면 과탐이 된다(예: CVE-2023-4911 은 glibc 2.36-9+deb12u3, DSA-5514-1 에서 수정, 이미지는 deb12u13). 트래커로 확인", "axis": "vulnerability" }, { "id": "CVE-2024-33602", "reason": "이미지의 패키지 버전에 Debian 백포트로 이미 수정이 반영된 CVE — upstream 버전 범위로 매칭하면 과탐이 된다(예: CVE-2023-4911 은 glibc 2.36-9+deb12u3, DSA-5514-1 에서 수정, 이미지는 deb12u13). 트래커로 확인", "axis": "vulnerability" }, { "id": "CVE-2025-4802", "reason": "이미지의 패키지 버전에 Debian 백포트로 이미 수정이 반영된 CVE — upstream 버전 범위로 매칭하면 과탐이 된다(예: CVE-2023-4911 은 glibc 2.36-9+deb12u3, DSA-5514-1 에서 수정, 이미지는 deb12u13). 트래커로 확인", "axis": "vulnerability" }, { "id": "CVE-2026-3904", "reason": "이미지의 패키지 버전에 Debian 백포트로 이미 수정이 반영된 CVE — upstream 버전 범위로 매칭하면 과탐이 된다(예: CVE-2023-4911 은 glibc 2.36-9+deb12u3, DSA-5514-1 에서 수정, 이미지는 deb12u13). 트래커로 확인", "axis": "vulnerability" }, { "id": "pkg:generic/ld-linux-x86-64.so.2", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libBrokenLocale.so.1", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libanl.so.1", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libc.so.6", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libc_malloc_debug.so.0", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libcrypto.so.3", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libdl.so.2", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libm.so.6", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libmemusage.so", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libmvec.so.1", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libnsl.so.1", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libnss_compat.so.2", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libnss_dns.so.2", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libnss_files.so.2", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libnss_hesiod.so.2", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libpcprofile.so", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libpthread.so.0", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libresolv.so.2", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/librt.so.1", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libssl.so.3", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libthread_db.so.1", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" }, { "id": "pkg:generic/libutil.so.1", "reason": "패키지(libc6)에 속한 개별 공유 라이브러리를 별도 컴포넌트로 냈다 — 설치 패키지와 중복이라 정답에서 제외", "axis": "component" } ] }