| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-9054 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 릴리스에서 Linux 커널을 사용할 때 GAL 디코딩 중 NULL 포인터가 역참조되어 시스템 충돌이나 임의 코드 실행을 초래하는 취약점입니다. 공격자가 특수 조작된 미디어 파일을 처리하도록 유도하면 장치가 불안정해지거나 악의적 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9053 | CRITICAL | 9.8 | Linux Kernel |
CAF 기반 Android의 Linux 커널에서 USIM으로부터의 특정 응답 처리 중 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 USIM 카드를 통해 악의적인 응답을 전송하여 커널 메모리를 덮어씌울 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9052 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 모든 Android CAF 제품에서 LTE 처리 중 특별히 조작된 다운링크 메시지를 수신할 때 어설션 오류가 발생하는 취약점입니다. 이는 모뎀 크래시 또는 서비스 거부를 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9051 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android LTE 모듈에서 System Information 메시지의 길이 검증 부족으로 인해 어설션이 발생할 수 있는 취약점입니다. 원격 공격자가 조작된 LTE 신호를 전송하여 기기 서비스 거부 상태를 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9050 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF (Code Aurora Forum) 기반 Linux 커널에서 배열 범위 초과 접근 취약점이 발생합니다. CA 호출 중 메모리 접근 제어 오류로 인해 커널 메모리 손상이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9049 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 모뎀 펌웨어의 USIM 응답 처리 로직에서 발생하는 메모리 손상 취약점입니다. 악의적으로 조작된 USIM 명령 응답이 부적절하게 처리되어 모뎀 펌웨어 실행 권한으로 임의 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9048 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품과 Android CAF(CodeAurora Forum) 커널에서 손실된 RTP(Real-time Transport Protocol) 패킷 처리 과정의 취약점으로, 원격 공격자가 메모리 손상을 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9047 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android CAF 장치에서 부팅 후 GNSS 스캔 수행 시 Linux 커널의 메모리 관리 영역에서 취약점 발생. 로컬 공격자가 권한 상승 또는 서비스 거부를 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9046 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android 기기의 LTE 라디오 펌웨어에서 frequency list의 크기 검증이 부족하여 assertion이 발생할 수 있는 취약점입니다. 원격 공격자가 비정상적인 LTE 신호를 전송하여 기기의 LTE 통신을 마비시킬 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9045 | CRITICAL | 9.8 | Linux Kernel |
CAF 기반 Qualcomm Android 제품의 Linux 커널 GERAN 모듈에서 전력 측정 중 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 이를 악용하여 커널 권한으로 임의 코드를 실행하고 기기를 완전히 제어할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9044 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 LTE 모뎀 펌웨어에서 빈도 목록 크기에 대한 경계 검사 부재로 인해 메모리 접근 위반이 발생할 수 있습니다. 공격자는 특수 조작된 LTE 신호를 전송하여 모뎀 크래시를 유발하거나 코드 실행을 시도할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9043 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android 기기의 Linux 커널에서 타이머 만료 시점에 NULL 포인터 역참조 취약점이 발생할 수 있습니다. 이를 통해 커널 패닉을 유발하여 서비스 거부 또는 잠재적 권한 상승이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9042 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 Linux 커널에서 QMI 메시지 처리 시 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 악의적인 QMI 메시지를 전송하여 커널 메모리를 손상시키고 권한 상승을 달성할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9041 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 프로세서를 탑재한 Android 기기의 Linux 커널에서 WCDMA 라디오 튜닝 중 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 메모리 영역을 초과하여 쓰기 작업을 수행하여 시스템 제어권을 획득할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9040 | CRITICAL | 9.8 | Linux Kernel |
모든 Qualcomm 제품의 CAF 기반 Android 릴리스에서 Linux 커널의 GERAN API(GSM EDGE Radio Access Network 인터페이스)에 존재하는 취약점입니다. 원격 공격자가 특별히 제작된 셀룰러 네트워크 신호를 통해 모뎀에서 임의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9039 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 버전에서 eMBMS 모듈의 Linux 커널 취약점으로, 특정 downlink 메시지 시퀀스를 통해 어설션(assertion)을 유발할 수 있습니다. 이는 서비스 거부 공격으로 이어질 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9038 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 프로세서가 탑재된 Android 기기의 Linux 커널 드라이버 프론트 엔드에서 NULL 포인터 역참조 취약점이 발생합니다. 이 버그는 커널 패닉 또는 서비스 거부(DoS) 공격으로 이어질 수 있으며, 특정 입력 값 처리 시 메모리 접근 검증이 불충분하여 발생합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9037 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 CAF(CodeAurora Forum) Android 커널에서 3G NAS(Non-Access Stratum) 메시지 처리 중 버퍼 오버리드 취약점이 발생합니다. 원격 공격자가 특수 제작된 3G 신호 메시지를 전송하여 커널 메모리의 초기화되지 않은 데이터를 읽을 수 있으며, 이는 민감한 정보 유출이나 시스템 장애를 야기할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9036 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 칩셋을 사용하는 Android 기기의 Linux kernel에서 메모리 버퍼를 클리어할 때 잘못된 크기 값을 사용하여 인접한 메모리 영역이 손상되는 취약점입니다. 이로 인해 kernel 메모리가 오염되어 정보 유출이나 시스템 권한 상승으로 악용될 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9035 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 칩셋 기반 Android 기기의 Linux 커널에서 메모리 버퍼가 적절히 해제되지 않아 메모리 누수가 발생합니다. 반복적인 특정 작업으로 메모리 고갈이 유발되며, 이는 기기 성능 저하와 시스템 불안정화를 초래합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9034 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android에서 Linux 커널 사용 시, SIP 프로토콜 처리 중 문자열이 null로 종료되지 않아 버퍼 오버플로우가 발생한다. 원격의 공격자는 특수 조작된 SIP 패킷을 전송하여 메모리 손상 및 코드 실행이 가능하다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8596 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 안드로이드 기기의 CAF 리눅스 커널 악성코드 보호 기능에서 버퍼 길이 검증이 누락되어 있습니다. 공격자가 버퍼 오버플로우를 통해 커널 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8595 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF(Code Aurora Forum) 기반 Android 제품의 Linux 커널 DRM(Digital Rights Management) 모듈에서 발생하는 버퍼 오버리드(over-read) 취약점입니다. 이를 통해 권한 없는 공격자가 커널 메모리를 읽을 수 있으며, 정보 유출 및 권한 상승으로 이어질 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8594 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 칩셋의 RFA-1x 라디오 주파수 드라이버에서 발생하는 버퍼 오버리드 취약점으로, 메모리 범위를 벗어난 데이터 읽기가 가능합니다. CAF 기반 Android 커널을 사용하는 모든 Qualcomm 제품에 영향을 미칩니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8593 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 제품의 1x 통화 처리 코드에 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 특수 제작된 요청을 통해 권한 상승 또는 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8592 | CRITICAL | 9.8 | Linux Kernel |
모든 CAF(Code Aurora Forum) 기반 Qualcomm 제품의 Android 릴리스에서 Linux 커널 관련 포인터 유효성 검사가 누락되어 게스트 OS 메모리 손상을 초래할 수 있는 취약점입니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-0575 | CRITICAL | 9.8 | Linux Kernel |
모든 CAF(CodeAurora Forum) 기반 Android 제품의 Linux 커널 기본 설정에 취약한 암호화 스위트(ciphersuites)가 포함되어 있습니다. 이로 인해 SSL/TLS 통신이 약한 암호화 알고리즘으로 보호되어 중간자 공격(MITM)에 취약합니다. 심각도는 CRITICAL 수준입니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-0574 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android 디바이스의 CAF Linux 커널에서 파일시스템 접근 권한 검증이 부족하여 로컬 공격자가 권한 상승 및 민감한 데이터 접근이 가능한 취약점입니다. 2015년 발견된 매우 심각한 취약점으로 수백만 개의 안드로이드 디바이스가 영향을 받았습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9981 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 제품의 부팅 단계에서 USB 인터페이스 처리 중 오버플로우 체크가 불충분하여 발생하는 취약점입니다. 공격자가 특수 제작된 USB 장치를 통해 커널 메모리를 손상시키거나 임의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9980 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널 샘플 앱에서 길이 검사가 누락되어 보안 메모리에 무단 접근할 수 있는 취약점입니다. 로컬 공격자가 메모리 보호 메커니즘을 우회하여 민감한 정보에 접근하거나 시스템을 손상시킬 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |