CVE-2016-10238 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2017-05-16

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

Qualcomm QSEE(보안 실행 환경)의 페이지 정렬 문제로 인해 Linux 커널의 접근 제어 메커니즘이 우회될 수 있는 취약점입니다. 권한 없는 공격자가 커널 메모리에 접근하거나 시스템 권한을 상승시킬 수 있습니다.

Android 휴대폰의 보안 영역에서 메모리 정렬 방식의 결함으로 인해 보호된 영역에 접근할 수 있는 문제입니다. 악의적인 앱이 시스템의 최고 권한을 얻을 수 있습니다.

In QSEE in all Android releases from CAF using the Linux kernel access control may potentially be bypassed due to a page alignment issue.

Qualcomm SoC를 사용하는 Android 기기 (모든 버전, CAF 커널 사용)

로컬 공격자가 악의적인 앱을 설치하여 QSEE 페이지 정렬 결함을 악용해 커널 접근 제어 우회

제조사별 보안 패치 적용 (Qualcomm CAF 패치, OEM 보안 업데이트)

2016년 12월 이후의 빌드 날짜면 패치 가능성이 있으며, 기기 설정 > 보안 업데이트 확인에서 최신 보안 패치 설치 여부 확인 필요

Shell / Script

getprop ro.build.fingerprint | grep -oE '20[0-9]{6}' || echo '빌드 날짜 확인 불가'

CVSS Vector

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Linux Kernel