CVE 데이터베이스CVE-2021-25489

최종 갱신 2026-06-17English Advisory →

CVE-2021-254895.5/MEDIUMCISA KEV 등재CWE-20CWE-134

삼성 엑시노스 모뎀 인터페이스 드라이버 포맷 스트링 취약점 (CVE-2021-25489) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

samsung

대상 컴포넌트 / 패키지

exynos, galaxy

권고문 발행일

2021-10-06

CVSS v3.1

5.5

MEDIUM

30일 악용확률

0.5%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

SMR(Samsung Security Maintenance Release) 2021년 10월 릴리즈 1 미만 버전이 적용된 삼성 모바일 기기 및 엑시노스 모뎀 드라이버 탑재 장치

파급 효과

로컬 무선(Radio) 권한을 획득한 공격자가 입력값 검증 미흡 및 포맷 스트링 버그를 악용하여 커널 패닉(Kernel Panic) 및 시스템 서비스 거부(DoS) 상태를 유발할 수 있음

권장 조치

삼성 SMR 2021년 10월 릴리즈 1 이상으로 펌웨어 업데이트를 적용하고, 무선 권한(Radio Permission)을 가진 비인가 앱의 실행을 통제하십시오

영향받는 제품 및 버전 범위

삼성 SMR(Security Maintenance Release) 2021년 10월 릴리즈 1 미만의 펌웨어를 사용하는 삼성 갤럭시 및 엑시노스 칩셋 기반 모바일 디바이스

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 삼성 공식 OTA(Over-The-Air) 업데이트를 통해 시스템을 최신 상태로 유지하는 것입니다. 엔터프라이즈 환경에서는 MDM(Mobile Device Management) 솔루션을 통해 임직원 기기의 빌드 번호를 강제로 업데이트하십시오.

안드로이드 디바이스의 현재 빌드 버전 및 보안 패치 수준을 ADB(Android Debug Bridge)를 통해 확인하는 명령어는 다음과 같습니다:

bash

# 연결된 디바이스의 보안 패치 날짜 확인
adb shell getprop ro.build.version.security_patch

# 디바이스 빌드 ID 및 펌웨어 버전 확인
adb shell getprop ro.build.display.id

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용이 불가능한 특수 목적 단말의 경우, 무선 권한(Radio Permission)을 가진 애플리케이션의 설치 및 실행을 엄격히 제한해야 합니다. ADB 명령어를 통해 의심스러운 권한을 가진 패키지를 식별하고 비활성화하십시오.

bash

# 'phone' 또는 'radio' 권한을 사용하는 패키지 리스트 조회
adb shell pm list packages -g | grep -E 'phone|radio'

# 비인가된 앱 또는 의심스러운 패키지 강제 비활성화
adb shell pm disable-user --user 0 com.suspicious.radioapp

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템 로그(Logcat) 및 커널 로그(dmesg)를 모니터링하여 모뎀 드라이버 관련 비정상적인 크래시나 포맷 스트링 공격 시도를 탐지할 수 있습니다.

bash

# 커널 로그에서 모뎀 인터페이스 드라이버 관련 패닉 흔적 검색
adb shell dmesg | grep -iE 'modem|panic|format string|null pointer'

# 실시간 로그캣에서 모뎀 드라이버 크래시 모니터링
adb logcat -b radio -b kernel | grep -iE 'crash|fatal|exception'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 공격 사례가 보고된 취약점이므로, 즉시 삼성 디바이스의 소프트웨어 업데이트를 실행하여 2021년 10월 이후의 보안 패치를 적용하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2021-25489)은 삼성 모바일 기기의 모뎀 인터페이스 드라이버(Modem Interface Driver)에서 발생하는 포맷 스트링(Format String) 및 입력값 검증 미흡(CWE-134, CWE-20) 취약점입니다. 드라이버가 사용자 영역(User Space) 또는 특정 권한을 가진 프로세스로부터 전달받은 입력 데이터를 적절한 검증 없이 포맷 스트링 함수(예: sprintf, printk 계열)의 인자로 직접 전달할 때 발생합니다. 이로 인해 메모리 구조가 노출되거나 커널 영역의 메모리가 오염될 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자가 본 취약점을 악용하기 위해서는 먼저 기기 내에서 무선 권한(Radio Permission)을 획득해야 합니다. 권한을 확보한 악성 애플리케이션이나 로컬 공격자는 모뎀 인터페이스 드라이버의 특정 디바이스 노드(Device Node) 또는 IPC 채널을 통해 악의적으로 조작된 포맷 스트링 문자열(예: '%x', '%n' 등)을 전송합니다. 드라이버 내부에서 이 문자열을 파싱하는 과정에서 유효하지 않은 메모리 주소에 접근하거나 커널 스택을 오염시켜 최종적으로 커널 패닉(Kernel Panic) 및 기기 재부팅을 유발하게 됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되어 실제 야생(In-the-Wild)에서 악용된 이력이 확인된 고위험군 취약점입니다. 모바일 기기가 커널 패닉 상태에 빠질 경우 진행 중인 비즈니스 업무가 중단되고 데이터 유실이 발생할 수 있습니다. 또한, 추가적인 로컬 권한 상승(LPE) 취약점과 연계될 경우 모바일 단말 전체의 제어권이 탈취될 위험성이 존재합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format string bug leading to kernel panic.

https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=10

출처: mobile.security@samsung.com · Vendor Advisory

https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=10

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-25489

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2021-25489)

FAQ

Q1. CVE-2021-25489 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2021-25489의 기본 점수는 CVSS 5.5 (MEDIUM)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 0.5%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2021-25489에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 samsung이며, 대상 컴포넌트는 exynos, galaxy입니다. 상세 영향 범위: 삼성 SMR(Security Maintenance Release) 2021년 10월 릴리즈 1 미만의 펌웨어를 사용하는 삼성 갤럭시 및 엑시노스 칩셋 기반 모바일 디바이스

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 삼성 SMR 2021년 10월 릴리즈 1 이상으로 펌웨어 업데이트를 적용하고, 무선 권한(Radio Permission)을 가진 비인가 앱의 실행을 통제하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동