| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-9073 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 프로세서 기반 Android 기기의 TrustZone에서 신뢰할 수 없는 포인터 역참조 취약점이 발생합니다. 악의적인 애플리케이션이 kernel 메모리에 접근하여 권한 상승 및 시스템 완전 장악이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10343 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널에서 SSL 핸드셰이크 중 ClientHello 거부 시 메모리가 해제되지 않는 취약점입니다. 원격 공격자가 비정상적인 SSL 요청을 반복하여 메모리 누수를 유발할 수 있으며, 이를 통해 서비스 거부 공격을 수행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10344 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android 기기의 LTE 모뎀에서 범위를 벗어난 포인터 오프셋으로 인한 메모리 접근 취약점입니다. 악의적인 응용 프로그램이 시스템 메모리에 비정상 접근하여 정보 유출, 코드 실행 또는 서비스 거부를 야기할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10346 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android 제품의 Linux 커널에 포함된 hypervisor 컴포넌트에서 정수 오버플로우 취약점이 존재합니다. 이를 통해 공격자는 권한 에스컬레이션이나 서비스 거부 공격을 수행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10347 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android 커널에서 하이퍼바이저 함수의 인자 검증이 불충분하여 권한 상승 및 시스템 제어 탈취가 가능한 취약점입니다. 악의적인 로컬 공격자가 검증되지 않은 인자를 전달하여 하이퍼바이저 권한에서 임의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10380 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 칩셋을 사용하는 Android 기기의 Linux 커널에서 UE(사용자 장비)가 보호되지 않은 MeasurementReport를 전송하여 기기의 위치 정보가 노출될 수 있는 취약점입니다. 공격자가 네트워크 신호를 감시하면 피해자의 정확한 위치를 파악할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10381 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 Android CAF 커널에서 MeasurementReport를 통해 보호되지 않은 위치 정보가 노출되는 취약점입니다. 공격자가 UE의 위치를 추적하고 부정한 목적으로 악용할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10382 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 릴리스에서 Linux 커널을 사용할 때 I2C 버스에 대한 접근 제어가 불충분하여, 인증되지 않은 사용자가 I2C 버스에 접근할 수 있는 취약점입니다. 이를 통해 시스템의 하드웨어 제어 권한을 얻을 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10384 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android 커널의 WLAN 드라이버 ioctl에서 어설션이 도달 가능하여, 로컬 권한을 가진 공격자가 커널 패닉을 유발할 수 있습니다. 이는 기기 가용성을 완전히 상실하게 하는 거부 서비스 공격입니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10385 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 Linux 커널 IMS RCS 모듈에서 메모리 해제 후 재사용(use-after-free) 취약점이 발견되었습니다. 이를 통해 공격자는 로컬 권한 상승 또는 임의 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10386 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF(Common Authoring Framework) 기반의 Linux 커널을 사용하는 안드로이드 제품의 LPP 모듈에서 배열 인덱스 범위 초과 취약점이 존재합니다. 이 취약점은 공격자가 특정 조건을 만족하는 패킷을 전송하여 커널 메모리에 접근하고 시스템 권한 상승이 가능하게 합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10387 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF(Code Aurora Forum) 커널에서 핸드오버(통신 전환) 시나리오에서 어설션(assertion)이 도달 가능한 취약점입니다. 이는 커널 수준의 메모리 접근 오류로 인해 서비스 거부 또는 시스템 크래시를 야기할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-10388 | CRITICAL | 9.8 | Linux Kernel |
CAF 기반 Android를 사용하는 모든 Qualcomm 제품에서 3rd-party QTEE 애플리케이션 로드 시 Linux 커널 configuration vulnerability가 존재한다. 이를 통해 악의적 애플리케이션이 시스템 권한을 상승시키거나 커널 코드를 실행할 수 있다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8592 | CRITICAL | 9.8 | Linux Kernel |
모든 CAF(Code Aurora Forum) 기반 Qualcomm 제품의 Android 릴리스에서 Linux 커널 관련 포인터 유효성 검사가 누락되어 게스트 OS 메모리 손상을 초래할 수 있는 취약점입니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8593 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 제품의 1x 통화 처리 코드에 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 특수 제작된 요청을 통해 권한 상승 또는 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8594 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 칩셋의 RFA-1x 라디오 주파수 드라이버에서 발생하는 버퍼 오버리드 취약점으로, 메모리 범위를 벗어난 데이터 읽기가 가능합니다. CAF 기반 Android 커널을 사용하는 모든 Qualcomm 제품에 영향을 미칩니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8595 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF(Code Aurora Forum) 기반 Android 제품의 Linux 커널 DRM(Digital Rights Management) 모듈에서 발생하는 버퍼 오버리드(over-read) 취약점입니다. 이를 통해 권한 없는 공격자가 커널 메모리를 읽을 수 있으며, 정보 유출 및 권한 상승으로 이어질 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-8596 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 안드로이드 기기의 CAF 리눅스 커널 악성코드 보호 기능에서 버퍼 길이 검증이 누락되어 있습니다. 공격자가 버퍼 오버플로우를 통해 커널 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9034 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android에서 Linux 커널 사용 시, SIP 프로토콜 처리 중 문자열이 null로 종료되지 않아 버퍼 오버플로우가 발생한다. 원격의 공격자는 특수 조작된 SIP 패킷을 전송하여 메모리 손상 및 코드 실행이 가능하다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9035 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 칩셋 기반 Android 기기의 Linux 커널에서 메모리 버퍼가 적절히 해제되지 않아 메모리 누수가 발생합니다. 반복적인 특정 작업으로 메모리 고갈이 유발되며, 이는 기기 성능 저하와 시스템 불안정화를 초래합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9036 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 칩셋을 사용하는 Android 기기의 Linux kernel에서 메모리 버퍼를 클리어할 때 잘못된 크기 값을 사용하여 인접한 메모리 영역이 손상되는 취약점입니다. 이로 인해 kernel 메모리가 오염되어 정보 유출이나 시스템 권한 상승으로 악용될 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9037 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 CAF(CodeAurora Forum) Android 커널에서 3G NAS(Non-Access Stratum) 메시지 처리 중 버퍼 오버리드 취약점이 발생합니다. 원격 공격자가 특수 제작된 3G 신호 메시지를 전송하여 커널 메모리의 초기화되지 않은 데이터를 읽을 수 있으며, 이는 민감한 정보 유출이나 시스템 장애를 야기할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9038 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 프로세서가 탑재된 Android 기기의 Linux 커널 드라이버 프론트 엔드에서 NULL 포인터 역참조 취약점이 발생합니다. 이 버그는 커널 패닉 또는 서비스 거부(DoS) 공격으로 이어질 수 있으며, 특정 입력 값 처리 시 메모리 접근 검증이 불충분하여 발생합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9039 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 버전에서 eMBMS 모듈의 Linux 커널 취약점으로, 특정 downlink 메시지 시퀀스를 통해 어설션(assertion)을 유발할 수 있습니다. 이는 서비스 거부 공격으로 이어질 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9040 | CRITICAL | 9.8 | Linux Kernel |
모든 Qualcomm 제품의 CAF 기반 Android 릴리스에서 Linux 커널의 GERAN API(GSM EDGE Radio Access Network 인터페이스)에 존재하는 취약점입니다. 원격 공격자가 특별히 제작된 셀룰러 네트워크 신호를 통해 모뎀에서 임의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9041 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 프로세서를 탑재한 Android 기기의 Linux 커널에서 WCDMA 라디오 튜닝 중 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 메모리 영역을 초과하여 쓰기 작업을 수행하여 시스템 제어권을 획득할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9042 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 Linux 커널에서 QMI 메시지 처리 시 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 악의적인 QMI 메시지를 전송하여 커널 메모리를 손상시키고 권한 상승을 달성할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9043 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android 기기의 Linux 커널에서 타이머 만료 시점에 NULL 포인터 역참조 취약점이 발생할 수 있습니다. 이를 통해 커널 패닉을 유발하여 서비스 거부 또는 잠재적 권한 상승이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9044 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 LTE 모뎀 펌웨어에서 빈도 목록 크기에 대한 경계 검사 부재로 인해 메모리 접근 위반이 발생할 수 있습니다. 공격자는 특수 조작된 LTE 신호를 전송하여 모뎀 크래시를 유발하거나 코드 실행을 시도할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9045 | CRITICAL | 9.8 | Linux Kernel |
CAF 기반 Qualcomm Android 제품의 Linux 커널 GERAN 모듈에서 전력 측정 중 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 이를 악용하여 커널 권한으로 임의 코드를 실행하고 기기를 완전히 제어할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |