CVE 데이터베이스CVE-2026-21385

최종 갱신 2026-06-17English Advisory →

CVE-2026-213857.8/HIGHCISA KEV 등재CWE-190

퀄컴 칩셋 메모리 정렬 오류로 인한 권한 상승 및 메모리 손상 취약점 (CVE-2026-21385) 보안 권고

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

qualcomm, google

대상 컴포넌트 / 패키지

snapdragon, android

권고문 발행일

2026-03-02

CVSS v3.1

7.8

HIGH

30일 악용확률

1.3%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

퀄컴(Qualcomm) 칩셋을 탑재하고 특정 안드로이드 커널 버전을 사용하는 모바일 및 임베디드 기기

파급 효과

로컬 공격자가 정수 오버플로우(CWE-190)를 유발하여 메모리 할당 정렬을 왜곡하고, 최종적으로 커널 권한(LPE)을 획득하여 기기를 완전히 장악할 수 있음

권장 조치

퀄컴 및 안드로이드 제조사에서 배포한 2026년 3월 정기 보안 패치를 즉시 적용하고 시스템 업데이트를 수행하십시오

영향받는 제품 및 버전 범위

퀄컴(Qualcomm) 프로세서 및 드라이버를 사용하는 안드로이드 기기 (2026년 3월 보안 패치 이전 버전)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

안드로이드 단말기 제조사(OEM)가 제공하는 최신 OTA(Over-The-Air) 업데이트를 적용하십시오. 개발자 환경 및 소스 빌드 시스템에서는 아래 명령어를 통해 2026년 3월 보안 패치 레벨이 적용되었는지 확인하고 동기화합니다.

bash

# 안드로이드 소스 트리 동기화 및 패치 적용 여부 확인
cd /path/to/android/source
repo sync -j$(nproc)

# 빌드 타겟의 보안 패치 날짜가 '2026-03-01' 이상인지 확인
grep 'PLATFORM_SECURITY_PATCH' build/core/version_defaults.mk

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

공식 패치 적용이 불가능한 임베디드 장비의 경우, 취약한 드라이버 노드에 대한 접근 권한을 제한하여 일반 사용자 권한의 프로세스가 ioctl을 호출하지 못하도록 차단해야 합니다.

bash

# 취약한 퀄컴 드라이버 디바이스 노드의 권한을 제한 (예시)
# 일반 사용자의 쓰기/읽기 권한을 제거하고 루트 권한으로만 제한
chmod 600 /dev/kgsl-3d0
chown root:root /dev/kgsl-3d0

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템 로그(dmesg 또는 logcat)에서 메모리 할당 실패나 비정상적인 정렬 요청으로 인한 커널 패닉 흔적을 모니터링합니다.

bash

# 안드로이드 기기에서 커널 메모리 손상 및 퀄컴 드라이버 관련 에러 로그 실시간 모니터링
adb logcat | grep -Ei 'memory corruption|alignment|kgsl|ion_alloc'

# dmesg를 통한 커널 패닉 및 세그멘테이션 폴트 흔적 분석
adb shell dmesg | grep -Ei 'page fault|unable to handle kernel'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV에 등재되어 실제 공격에 악용 중인 취약점이므로, 퀄컴 칩셋 기반 안드로이드 기기의 보안 패치 레벨을 즉시 2026-03-01 이후로 업데이트하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2026-21385)은 퀄컴(Qualcomm) 칩셋 드라이버의 메모리 할당 로직에서 발생합니다. 메모리 할당 시 요청된 크기와 정렬(Alignment) 경계를 계산하는 과정에서 정수 오버플로우(Integer Overflow, CWE-190)가 발생할 수 있습니다. 이로 인해 시스템은 실제 필요한 크기보다 훨씬 작은 크기의 메모리 버퍼를 할당하게 되며, 이후 데이터 쓰기 작업 시 인접한 커널 메모리 영역을 침범하는 메모리 손상(Memory Corruption)이 유발됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

로컬 권한을 가진 공격자는 특수하게 조작된 메모리 할당 요청을 드라이버 인터페이스(예: ioctl)를 통해 전달합니다. 정렬 계산 공식에서 오버플로우가 발생하면, 커널 메모리 관리자는 비정상적으로 작은 버퍼를 할당합니다. 공격자는 이 버퍼에 데이터를 기록하여 인접한 커널 객체(Kernel Object)나 함수 포인터를 덮어씁니다. 이 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 있어, 실제 야생(In-the-Wild)에서 활발히 악용되고 있음이 확인되었습니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 로컬 권한 상승(LPE)을 허용하므로, 기기 내의 일반 앱이나 샌드박스 환경에 갇힌 프로세스가 최고 권한(Root/Kernel)을 획득할 수 있게 만듭니다. 기업 환경에서는 임직원의 모바일 기기가 탈취되어 내부망 침투의 교두보로 악용될 수 있으며, 기기 내 저장된 기밀 데이터, 자격 증명, 금융 정보 등이 유출될 수 있는 심각한 비즈니스 리스크를 초래합니다.