CVE-2016-10385 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2017-08-18

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

Qualcomm 제품의 Android CAF 기반 Linux 커널 IMS RCS 모듈에서 메모리 해제 후 재사용(use-after-free) 취약점이 발견되었습니다. 이를 통해 공격자는 로컬 권한 상승 또는 임의 코드 실행이 가능합니다.

안드로이드 통신 기능에서 이미 삭제된 메모리를 다시 사용하려고 시도하는 버그입니다. 이를 악용하면 공격자가 휴대폰을 완전히 장악할 수 있습니다.

In all Qualcomm products with Android releases from CAF using the Linux kernel, a use-after-free vulnerability exists in IMS RCS.

Qualcomm SoC 탑재 Android 디바이스 (CAF Linux 커널 기반, IMS RCS 활성화된 모델)

로컬 공격자가 특수 제작된 애플리케이션을 통해 IMS RCS 메모리 영역에 접근하여 use-after-free 트리거

Qualcomm 보안 패치 또는 제조사(Samsung, LG 등)의 펌웨어 업데이트 적용

Qualcomm 제조사 확인과 Android 버전 확인 후 해당 버전의 보안 패치 릴리스 노트에서 CVE-2016-10385 수정 여부 확인

Shell / Script

adb shell 'cat /proc/version | grep -i qualcomm' && adb shell 'getprop ro.build.version.release'

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Linux Kernel