| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-10390 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 Android CAF 기반 Linux 커널에서 파일 다운로드 중 과도한 메모리가 소비되는 취약점입니다. 공격자가 악의적인 파일 다운로드 요청을 통해 메모리 리소스를 고갈시킬 수 있어 서비스 거부(DoS) 공격으로 이용될 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10388 | CRITICAL | 9.8 | Linux Kernel |
CAF 기반 Android를 사용하는 모든 Qualcomm 제품에서 3rd-party QTEE 애플리케이션 로드 시 Linux 커널 configuration vulnerability가 존재한다. 이를 통해 악의적 애플리케이션이 시스템 권한을 상승시키거나 커널 코드를 실행할 수 있다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10387 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF(Code Aurora Forum) 커널에서 핸드오버(통신 전환) 시나리오에서 어설션(assertion)이 도달 가능한 취약점입니다. 이는 커널 수준의 메모리 접근 오류로 인해 서비스 거부 또는 시스템 크래시를 야기할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10386 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF(Common Authoring Framework) 기반의 Linux 커널을 사용하는 안드로이드 제품의 LPP 모듈에서 배열 인덱스 범위 초과 취약점이 존재합니다. 이 취약점은 공격자가 특정 조건을 만족하는 패킷을 전송하여 커널 메모리에 접근하고 시스템 권한 상승이 가능하게 합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10385 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 Linux 커널 IMS RCS 모듈에서 메모리 해제 후 재사용(use-after-free) 취약점이 발견되었습니다. 이를 통해 공격자는 로컬 권한 상승 또는 임의 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10384 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android 커널의 WLAN 드라이버 ioctl에서 어설션이 도달 가능하여, 로컬 권한을 가진 공격자가 커널 패닉을 유발할 수 있습니다. 이는 기기 가용성을 완전히 상실하게 하는 거부 서비스 공격입니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10382 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 릴리스에서 Linux 커널을 사용할 때 I2C 버스에 대한 접근 제어가 불충분하여, 인증되지 않은 사용자가 I2C 버스에 접근할 수 있는 취약점입니다. 이를 통해 시스템의 하드웨어 제어 권한을 얻을 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10381 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 Android CAF 커널에서 MeasurementReport를 통해 보호되지 않은 위치 정보가 노출되는 취약점입니다. 공격자가 UE의 위치를 추적하고 부정한 목적으로 악용할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10380 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 칩셋을 사용하는 Android 기기의 Linux 커널에서 UE(사용자 장비)가 보호되지 않은 MeasurementReport를 전송하여 기기의 위치 정보가 노출될 수 있는 취약점입니다. 공격자가 네트워크 신호를 감시하면 피해자의 정확한 위치를 파악할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10347 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android 커널에서 하이퍼바이저 함수의 인자 검증이 불충분하여 권한 상승 및 시스템 제어 탈취가 가능한 취약점입니다. 악의적인 로컬 공격자가 검증되지 않은 인자를 전달하여 하이퍼바이저 권한에서 임의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10346 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android 제품의 Linux 커널에 포함된 hypervisor 컴포넌트에서 정수 오버플로우 취약점이 존재합니다. 이를 통해 공격자는 권한 에스컬레이션이나 서비스 거부 공격을 수행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10344 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android 기기의 LTE 모뎀에서 범위를 벗어난 포인터 오프셋으로 인한 메모리 접근 취약점입니다. 악의적인 응용 프로그램이 시스템 메모리에 비정상 접근하여 정보 유출, 코드 실행 또는 서비스 거부를 야기할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10343 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널에서 SSL 핸드셰이크 중 ClientHello 거부 시 메모리가 해제되지 않는 취약점입니다. 원격 공격자가 비정상적인 SSL 요청을 반복하여 메모리 누수를 유발할 수 있으며, 이를 통해 서비스 거부 공격을 수행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9073 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 프로세서 기반 Android 기기의 TrustZone에서 신뢰할 수 없는 포인터 역참조 취약점이 발생합니다. 악의적인 애플리케이션이 kernel 메모리에 접근하여 권한 상승 및 시스템 완전 장악이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9072 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android 커널에서 TrustZone syscall 처리 중 신뢰할 수 없는 포인터 역참조 취약점이 발생합니다. 이를 통해 공격자는 권한 상승(LPE)이나 민감한 정보 유출이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9071 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 Android CAF(Code Aurora Forum) 기반 제품의 TrustZone 시스콜에서 버퍼 오버리드 취약점이 존재합니다. 이를 통해 공격자는 커널 메모리의 민감한 정보를 유출하거나 권한 상승을 수행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9070 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 CAF 기반 Linux 커널을 사용하는 Android 제품의 TrustZone 시스템콜에 버퍼 오버리드 취약점이 존재합니다. 이를 통해 보안 메모리 영역의 민감한 정보가 유출될 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9069 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 안드로이드 릴리스의 Linux 커널에서 Secure File System(EXT4) 메타데이터 검증 부족으로 인해 파일 시스템이 손상될 수 있는 취약점입니다. 로컬 접근으로 파일 시스템 무결성을 손상시켜 데이터 손실 및 보안 우회를 유발합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9068 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 CAF Linux 커널을 사용하는 Android 제품에서 mink syscall의 인자가 적절히 검증되지 않는 취약점입니다. 이로 인해 공격자는 제한된 권한으로 실행 중인 애플리케이션에서 커널 권한으로 승격할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9067 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android 디바이스의 CAF 커널에서 memset() 함수의 컴파일러 최적화로 인해 보안-관련 메모리 정리가 무시될 수 있는 취약점입니다. 공격자가 메모리에 남아있는 암호, 개인키 등 민감한 데이터를 획득할 수 있으며, 로컬 권한 상승으로도 악용될 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9066 | CRITICAL | 9.8 | Linux Kernel |
CAF(Code Aurora Forum)를 사용하는 Qualcomm 제품의 Android 릴리스 및 Linux 커널의 Inter-RAT(다중 통신 방식) 절차에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 메모리 버퍼를 초과하여 쓰기를 수행할 수 있으며, 이는 시스템 권한 획득, 정보 유출, 서비스 거부로 이어질 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9065 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm Android 기기가 LTE/3G 네트워크 보안 채널 확립 전에 기지국의 단말 정보 요청에 응답하도록 함. 공격자가 무선 기지국을 위조하여 민감한 기기 정보를 무인증으로 수집 가능.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9064 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android 기기에서 NAS(Network Access Security) 보안이 활성화되기 전에 IMEI 또는 IMEISV(국제 이동 기기 식별번호)가 암호화 없이 네트워크로 전송되는 취약점입니다. 공격자가 초기 네트워크 연결 단계에서 단말의 고유 식별 정보를 탈취할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9063 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 안드로이드 제품의 Linux 커널에서 원격 UIM(Universal SIM) 클라이언트와 연관된 프로시저의 버퍼 오버플로우 취약점입니다. 공격자가 원격으로 메모리 손상을 유발하여 시스템 제어권을 탈취할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9062 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 Android CAF 커널에서 ELF 파일을 로드할 때 정수 오버플로우가 버퍼 오버플로우로 변환되는 취약점으로, 공격자가 특수 제작된 파일을 통해 커널 권한으로 임의 코드 실행이 가능합니다. 모든 Qualcomm 안드로이드 기기가 영향을 받습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9061 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 PlayReady DRM이 길이 검증을 제대로 수행하지 못하여 공격자가 보안 메모리에 무단으로 접근할 수 있는 취약점입니다. Linux 커널 기반의 Android CAF 릴리스에서 발생하며, 심각한 정보 유출 위험을 초래합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9060 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm SoC를 탑재한 안드로이드 기기의 CAF 커널에서 QTEE 시스템 콜의 포인터 검증이 불충분하여 발생하는 취약점입니다. 로컬 공격자가 이를 악용하여 커널 권한으로 임의 코드를 실행할 수 있어 시스템을 완전히 장악할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9055 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널에서 메모리 관리 루틴의 assertion이 도달 가능한 취약점입니다. 특정 메모리 조작을 통해 커널 패닉이나 서비스 거부를 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9054 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 릴리스에서 Linux 커널을 사용할 때 GAL 디코딩 중 NULL 포인터가 역참조되어 시스템 충돌이나 임의 코드 실행을 초래하는 취약점입니다. 공격자가 특수 조작된 미디어 파일을 처리하도록 유도하면 장치가 불안정해지거나 악의적 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9053 | CRITICAL | 9.8 | Linux Kernel |
CAF 기반 Android의 Linux 커널에서 USIM으로부터의 특정 응답 처리 중 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 USIM 카드를 통해 악의적인 응답을 전송하여 커널 메모리를 덮어씌울 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |