🔍 CVE-2016-10381

9.8
CVSS Score
CRITICAL
2017-08-18
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm의 Android CAF 커널에서 MeasurementReport를 통해 보호되지 않은 위치 정보가 노출되는 취약점입니다. 공격자가 UE의 위치를 추적하고 부정한 목적으로 악용할 수 있습니다.

💡 쉬운 설명

안드로이드 스마트폰에서 위치 정보가 보호 없이 공개되어 누구나 당신의 위치를 추적할 수 있습니다. 이는 Qualcomm 칩을 사용하는 모든 안드로이드 기기에 영향을 줍니다.

🇺🇸 원문 (English)

In all Qualcomm products with Android releases from CAF using the Linux kernel, the UE can send unprotected MeasurementReports revealing UE location.

📍 영향받는 시스템

Qualcomm CAF(Code Aurora Forum) 기반 Android 릴리스 및 Linux 커널을 사용하는 모든 Qualcomm 제품

⚔️ 공격 벡터

네트워크를 통해 보호되지 않은 MeasurementReport 패킷을 송수신하여 대상 장치의 지리적 위치 정보 추출

🛡️ 대응 방법

Qualcomm 및 제조사에서 제공하는 보안 업데이트 적용 및 MeasurementReport 암호화 처리 확인

🔧 검증 코드

Qualcomm 칩 사용 여부 확인 후 해당 기기의 Android 버전과 보안 패치 레벨을 확인하여 업데이트 필요 여부 판단

Shell / Script 
getprop ro.baseband | grep -q 'msm\|qcom' && echo 'Qualcomm 칩 사용' || echo '해당 없음'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel