🇰🇷 한글 설명
AndroidManifest.xml에 권한 검사가 누락되어 지속적인 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. 추가 실행 권한 없이 로컬에서 악용될 수 있으며, 사용자 상호작용은 필요하지 않습니다.
💡 쉬운 설명
안드로이드 앱 설정 파일의 권한 확인이 빠져 있어, 기기가 계속 멈추거나 제대로 작동하지 않을 수 있습니다. 공격자가 기기에 접근할 수 있는 상황에서 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
In AndroidManifest.xml, there is a possible persistent denial of service due to a missing permission check. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.
📍 영향받는 시스템
CVE-2026-28573 관련 패치 이전의 Android OS 버전 (정확한 영향 버전은 Android 보안 공지 확인 필요)
⚔️ 공격 벡터
로컬 환경에서 악의적인 앱이나 프로세스가 누락된 권한 검사를 이용해 시스템 서비스를 반복적으로 방해
🛡️ 대응 방법
Android 보안 업데이트(2026년 보안 패치 수준)를 설치하여 최신 상태로 유지
🔧 검증 코드
출력된 날짜가 CVE-2026-28573 관련 보안 패치 날짜 이상이면 패치가 적용된 것이며, 이전 날짜이면 업데이트가 필요합니다.
adb shell getprop ro.build.version.security_patch
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
삼성전자 제품 보안 업데이트 권고
P4
📅 2026-06-02 · sec_notice
삼성전자 갤럭시 모바일 기기에서 원격 코드 실행, 권한 상승, 정보 노출을 유발할 수 있는 다수의 보안 취약점이 발견되었습니다. Android 14, 15, 16 버전을 사용하는 삼성 갤럭시 사용자 및 Exynos 탑재 기기 사용자는 보안 업데이트를 통해 최신 버전(SMR Jun-2026 Release 1 이상)으로 즉시 업데이트해야 합니다.