| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-9040 | CRITICAL | 9.8 | Linux Kernel |
모든 Qualcomm 제품의 CAF 기반 Android 릴리스에서 Linux 커널의 GERAN API(GSM EDGE Radio Access Network 인터페이스)에 존재하는 취약점입니다. 원격 공격자가 특별히 제작된 셀룰러 네트워크 신호를 통해 모뎀에서 임의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9041 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 프로세서를 탑재한 Android 기기의 Linux 커널에서 WCDMA 라디오 튜닝 중 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 메모리 영역을 초과하여 쓰기 작업을 수행하여 시스템 제어권을 획득할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9042 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 Linux 커널에서 QMI 메시지 처리 시 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 악의적인 QMI 메시지를 전송하여 커널 메모리를 손상시키고 권한 상승을 달성할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9043 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android 기기의 Linux 커널에서 타이머 만료 시점에 NULL 포인터 역참조 취약점이 발생할 수 있습니다. 이를 통해 커널 패닉을 유발하여 서비스 거부 또는 잠재적 권한 상승이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9044 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 LTE 모뎀 펌웨어에서 빈도 목록 크기에 대한 경계 검사 부재로 인해 메모리 접근 위반이 발생할 수 있습니다. 공격자는 특수 조작된 LTE 신호를 전송하여 모뎀 크래시를 유발하거나 코드 실행을 시도할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9045 | CRITICAL | 9.8 | Linux Kernel |
CAF 기반 Qualcomm Android 제품의 Linux 커널 GERAN 모듈에서 전력 측정 중 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 이를 악용하여 커널 권한으로 임의 코드를 실행하고 기기를 완전히 제어할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9046 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android 기기의 LTE 라디오 펌웨어에서 frequency list의 크기 검증이 부족하여 assertion이 발생할 수 있는 취약점입니다. 원격 공격자가 비정상적인 LTE 신호를 전송하여 기기의 LTE 통신을 마비시킬 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9047 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android CAF 장치에서 부팅 후 GNSS 스캔 수행 시 Linux 커널의 메모리 관리 영역에서 취약점 발생. 로컬 공격자가 권한 상승 또는 서비스 거부를 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9048 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품과 Android CAF(CodeAurora Forum) 커널에서 손실된 RTP(Real-time Transport Protocol) 패킷 처리 과정의 취약점으로, 원격 공격자가 메모리 손상을 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9049 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 모뎀 펌웨어의 USIM 응답 처리 로직에서 발생하는 메모리 손상 취약점입니다. 악의적으로 조작된 USIM 명령 응답이 부적절하게 처리되어 모뎀 펌웨어 실행 권한으로 임의 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9050 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF (Code Aurora Forum) 기반 Linux 커널에서 배열 범위 초과 접근 취약점이 발생합니다. CA 호출 중 메모리 접근 제어 오류로 인해 커널 메모리 손상이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9051 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android LTE 모듈에서 System Information 메시지의 길이 검증 부족으로 인해 어설션이 발생할 수 있는 취약점입니다. 원격 공격자가 조작된 LTE 신호를 전송하여 기기 서비스 거부 상태를 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9052 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 모든 Android CAF 제품에서 LTE 처리 중 특별히 조작된 다운링크 메시지를 수신할 때 어설션 오류가 발생하는 취약점입니다. 이는 모뎀 크래시 또는 서비스 거부를 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9053 | CRITICAL | 9.8 | Linux Kernel |
CAF 기반 Android의 Linux 커널에서 USIM으로부터의 특정 응답 처리 중 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 USIM 카드를 통해 악의적인 응답을 전송하여 커널 메모리를 덮어씌울 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-9054 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 릴리스에서 Linux 커널을 사용할 때 GAL 디코딩 중 NULL 포인터가 역참조되어 시스템 충돌이나 임의 코드 실행을 초래하는 취약점입니다. 공격자가 특수 조작된 미디어 파일을 처리하도록 유도하면 장치가 불안정해지거나 악의적 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9411 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 리눅스 커널에서 롤백 보호 메커니즘의 범위를 벗어난 포인터 오프셋 사용으로 인한 메모리 접근 취약점입니다. 이를 통해 권한 상승이나 시스템 충돌을 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9968 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android 커널의 UIMDIAG 인터페이스에 존재하는 버퍼 오버플로우 취약점으로, 로컬 또는 원격 공격자가 커널 권한으로 임의 코드를 실행할 수 있습니다. Qualcomm 칩셋을 탑재한 대다수의 Android 디바이스가 영향을 받습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9969 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 안드로이드 제품의 GPS 클라이언트가 약한 암호화 알고리즘을 사용하여 위치 정보 기밀성을 보장하지 못합니다. 공격자가 GPS 신호를 도청하거나 조작하여 사용자 위치를 추적하거나 가짜 위치 정보를 주입할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9971 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Linux 커널에서 assert 비활성화 시 assert 내부의 명령어가 실행되지 않아 제어 흐름이 잘못되는 취약점입니다. 이로 인해 권한 상승이나 시스템 우회가 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9972 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품에서 CAF를 통해 배포된 모든 Android 릴리즈의 Linux 커널에서 asserts를 비활성화할 경우, 메모리 부족 조건 발생 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이는 시스템 안정성을 심각하게 훼손하고 권한 상승 또는 서비스 거부 공격으로 악용될 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9973 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android 기기의 PlayReady DRM 루틴에서 버퍼 길이 검증이 누락되어 발생하는 버퍼 오버플로우 취약점입니다. 악의적으로 조작된 미디어 콘텐츠를 통해 원격에서 임의 코드 실행이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9974 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 CAF 기반 안드로이드 제품의 Keymaster 모듈에서 버퍼 길이 검증이 누락되었습니다. 이는 악의적인 애플리케이션이 버퍼 오버플로우를 통해 시스템 권한으로 임의 코드를 실행할 수 있게 합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9975 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm CAF 기반 Android의 전체 디스크 암호화(Full Disk Encryption) 구현에서 암호화된 데이터가 이전 버전으로 롤백될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 이미 암호화된 데이터에 대한 접근 제어를 우회할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9976 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 Linux 커널에서 1x 통화 처리 중 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 조작된 통화 신호를 전송하여 메모리 영역을 초과 기록함으로써 임의 코드 실행 또는 시스템 마비를 유발할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9977 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm Android 기기의 PlayReady DRM 컴포넌트에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 특수 제작된 컨텐츠를 통해 메모리를 초과 입력하여 코드 실행 권한을 획득할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9978 | CRITICAL | 9.8 | Linux Kernel |
모든 CAF(Code Aurora Forum) 기반 Qualcomm Android 제품의 Linux 커널 내 QTEE(Qualcomm Trusted Execution Environment) 서비스에 존재하는 버퍼 오버플로우 취약점입니다. 악의적인 공격자가 이를 악용하여 시스템 메모리를 손상시키고 권한 상승을 달성할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9979 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF 기반 빌드에서 Linux 커널의 TrustZone 시스템 호출 내 초기화되지 않은 변수로 인해 발생하는 취약점입니다. 이를 통해 공격자가 보안 메모리에 접근하여 기밀 정보를 유출하거나 시스템을 손상시킬 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9980 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널 샘플 앱에서 길이 검사가 누락되어 보안 메모리에 무단 접근할 수 있는 취약점입니다. 로컬 공격자가 메모리 보호 메커니즘을 우회하여 민감한 정보에 접근하거나 시스템을 손상시킬 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-9981 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm의 CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 제품의 부팅 단계에서 USB 인터페이스 처리 중 오버플로우 체크가 불충분하여 발생하는 취약점입니다. 공격자가 특수 제작된 USB 장치를 통해 커널 메모리를 손상시키거나 임의 코드를 실행할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2015-0574 | CRITICAL | 9.8 | Linux Kernel |
Qualcomm 기반 Android 디바이스의 CAF Linux 커널에서 파일시스템 접근 권한 검증이 부족하여 로컬 공격자가 권한 상승 및 민감한 데이터 접근이 가능한 취약점입니다. 2015년 발견된 매우 심각한 취약점으로 수백만 개의 안드로이드 디바이스가 영향을 받았습니다.
|
2017-08-18 | 2026-05-13 00:24 |