| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-9062 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 Android CAF 커널에서 ELF 파일을 로드할 때 정수 오버플로우가 버퍼 오버플로우로 변환되는 취약점으로, 공격자가 특수 제작된 파일을 통해 커널 권한으로 임의 코드 실행이 가능합니다. 모든 Qualcomm 안드로이드 기기가 영향을 받습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9063 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 안드로이드 제품의 Linux 커널에서 원격 UIM(Universal SIM) 클라이언트와 연관된 프로시저의 버퍼 오버플로우 취약점입니다. 공격자가 원격으로 메모리 손상을 유발하여 시스템 제어권을 탈취할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9064 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android 기기에서 NAS(Network Access Security) 보안이 활성화되기 전에 IMEI 또는 IMEISV(국제 이동 기기 식별번호)가 암호화 없이 네트워크로 전송되는 취약점입니다. 공격자가 초기 네트워크 연결 단계에서 단말의 고유 식별 정보를 탈취할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9065 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm Android 기기가 LTE/3G 네트워크 보안 채널 확립 전에 기지국의 단말 정보 요청에 응답하도록 함. 공격자가 무선 기지국을 위조하여 민감한 기기 정보를 무인증으로 수집 가능.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9066 | CRITICAL | 9.8 | Linux Kernel |
CAF(Code Aurora Forum)를 사용하는 Qualcomm 제품의 Android 릴리스 및 Linux 커널의 Inter-RAT(다중 통신 방식) 절차에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 메모리 버퍼를 초과하여 쓰기를 수행할 수 있으며, 이는 시스템 권한 획득, 정보 유출, 서비스 거부로 이어질 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9067 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android 디바이스의 CAF 커널에서 memset() 함수의 컴파일러 최적화로 인해 보안-관련 메모리 정리가 무시될 수 있는 취약점입니다. 공격자가 메모리에 남아있는 암호, 개인키 등 민감한 데이터를 획득할 수 있으며, 로컬 권한 상승으로도 악용될 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9068 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 CAF Linux 커널을 사용하는 Android 제품에서 mink syscall의 인자가 적절히 검증되지 않는 취약점입니다. 이로 인해 공격자는 제한된 권한으로 실행 중인 애플리케이션에서 커널 권한으로 승격할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9069 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 안드로이드 릴리스의 Linux 커널에서 Secure File System(EXT4) 메타데이터 검증 부족으로 인해 파일 시스템이 손상될 수 있는 취약점입니다. 로컬 접근으로 파일 시스템 무결성을 손상시켜 데이터 손실 및 보안 우회를 유발합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9070 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 CAF 기반 Linux 커널을 사용하는 Android 제품의 TrustZone 시스템콜에 버퍼 오버리드 취약점이 존재합니다. 이를 통해 보안 메모리 영역의 민감한 정보가 유출될 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9071 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 Android CAF(Code Aurora Forum) 기반 제품의 TrustZone 시스콜에서 버퍼 오버리드 취약점이 존재합니다. 이를 통해 공격자는 커널 메모리의 민감한 정보를 유출하거나 권한 상승을 수행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9072 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android 커널에서 TrustZone syscall 처리 중 신뢰할 수 없는 포인터 역참조 취약점이 발생합니다. 이를 통해 공격자는 권한 상승(LPE)이나 민감한 정보 유출이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9073 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 프로세서 기반 Android 기기의 TrustZone에서 신뢰할 수 없는 포인터 역참조 취약점이 발생합니다. 악의적인 애플리케이션이 kernel 메모리에 접근하여 권한 상승 및 시스템 완전 장악이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10343 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널에서 SSL 핸드셰이크 중 ClientHello 거부 시 메모리가 해제되지 않는 취약점입니다. 원격 공격자가 비정상적인 SSL 요청을 반복하여 메모리 누수를 유발할 수 있으며, 이를 통해 서비스 거부 공격을 수행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10344 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android 기기의 LTE 모뎀에서 범위를 벗어난 포인터 오프셋으로 인한 메모리 접근 취약점입니다. 악의적인 응용 프로그램이 시스템 메모리에 비정상 접근하여 정보 유출, 코드 실행 또는 서비스 거부를 야기할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10346 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android 제품의 Linux 커널에 포함된 hypervisor 컴포넌트에서 정수 오버플로우 취약점이 존재합니다. 이를 통해 공격자는 권한 에스컬레이션이나 서비스 거부 공격을 수행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10347 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android 커널에서 하이퍼바이저 함수의 인자 검증이 불충분하여 권한 상승 및 시스템 제어 탈취가 가능한 취약점입니다. 악의적인 로컬 공격자가 검증되지 않은 인자를 전달하여 하이퍼바이저 권한에서 임의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10380 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 칩셋을 사용하는 Android 기기의 Linux 커널에서 UE(사용자 장비)가 보호되지 않은 MeasurementReport를 전송하여 기기의 위치 정보가 노출될 수 있는 취약점입니다. 공격자가 네트워크 신호를 감시하면 피해자의 정확한 위치를 파악할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10381 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 Android CAF 커널에서 MeasurementReport를 통해 보호되지 않은 위치 정보가 노출되는 취약점입니다. 공격자가 UE의 위치를 추적하고 부정한 목적으로 악용할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10382 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 릴리스에서 Linux 커널을 사용할 때 I2C 버스에 대한 접근 제어가 불충분하여, 인증되지 않은 사용자가 I2C 버스에 접근할 수 있는 취약점입니다. 이를 통해 시스템의 하드웨어 제어 권한을 얻을 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10384 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android 커널의 WLAN 드라이버 ioctl에서 어설션이 도달 가능하여, 로컬 권한을 가진 공격자가 커널 패닉을 유발할 수 있습니다. 이는 기기 가용성을 완전히 상실하게 하는 거부 서비스 공격입니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10385 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 Linux 커널 IMS RCS 모듈에서 메모리 해제 후 재사용(use-after-free) 취약점이 발견되었습니다. 이를 통해 공격자는 로컬 권한 상승 또는 임의 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10386 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF(Common Authoring Framework) 기반의 Linux 커널을 사용하는 안드로이드 제품의 LPP 모듈에서 배열 인덱스 범위 초과 취약점이 존재합니다. 이 취약점은 공격자가 특정 조건을 만족하는 패킷을 전송하여 커널 메모리에 접근하고 시스템 권한 상승이 가능하게 합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10387 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF(Code Aurora Forum) 커널에서 핸드오버(통신 전환) 시나리오에서 어설션(assertion)이 도달 가능한 취약점입니다. 이는 커널 수준의 메모리 접근 오류로 인해 서비스 거부 또는 시스템 크래시를 야기할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10388 | CRITICAL | 9.8 | Linux Kernel |
CAF 기반 Android를 사용하는 모든 Qualcomm 제품에서 3rd-party QTEE 애플리케이션 로드 시 Linux 커널 configuration vulnerability가 존재한다. 이를 통해 악의적 애플리케이션이 시스템 권한을 상승시키거나 커널 코드를 실행할 수 있다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8592 | CRITICAL | 9.8 | Linux Kernel |
모든 CAF(Code Aurora Forum) 기반 Qualcomm 제품의 Android 릴리스에서 Linux 커널 관련 포인터 유효성 검사가 누락되어 게스트 OS 메모리 손상을 초래할 수 있는 취약점입니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8593 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 제품의 1x 통화 처리 코드에 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 특수 제작된 요청을 통해 권한 상승 또는 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8594 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 칩셋의 RFA-1x 라디오 주파수 드라이버에서 발생하는 버퍼 오버리드 취약점으로, 메모리 범위를 벗어난 데이터 읽기가 가능합니다. CAF 기반 Android 커널을 사용하는 모든 Qualcomm 제품에 영향을 미칩니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8595 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF(Code Aurora Forum) 기반 Android 제품의 Linux 커널 DRM(Digital Rights Management) 모듈에서 발생하는 버퍼 오버리드(over-read) 취약점입니다. 이를 통해 권한 없는 공격자가 커널 메모리를 읽을 수 있으며, 정보 유출 및 권한 상승으로 이어질 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8596 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 안드로이드 기기의 CAF 리눅스 커널 악성코드 보호 기능에서 버퍼 길이 검증이 누락되어 있습니다. 공격자가 버퍼 오버플로우를 통해 커널 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9034 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android에서 Linux 커널 사용 시, SIP 프로토콜 처리 중 문자열이 null로 종료되지 않아 버퍼 오버플로우가 발생한다. 원격의 공격자는 특수 조작된 SIP 패킷을 전송하여 메모리 손상 및 코드 실행이 가능하다.
|
2017-08-18 | 2026-05-13 00:24 |