CVE 취약점 권고문 데이터베이스

[영향 대상] Google Pixel 시리즈 및 특정 셀룰러 모뎀 칩셋을 탑재한 Android 기기

[파급 효과] 인접 네트워크(Adjacent)의 공격자가 사용자 개입 없이 모뎀 권한을 탈취하여 통신 가로채기 및 시스템 제어 가능

[권장 조치] 2026년 9월 보안 패치(2026-09-01) 이상의 펌웨어 업데이트 즉시 적용

[영향 대상] 안드로이드 운영체제(Android OS) 다중 구성 요소

[파급 효과] 추가적인 실행 권한이나 사용자 상호작용 없이도 로컬 권한 상승(LPE) 및 임의 코드 실행이 가능하며, 현재 실제 공격에 악용되고 있음

[권장 조치] 안드로이드 2026년 6월 보안 패치 수준(Security Patch Level) 이상으로 즉시 업데이트를 적용하십시오

[영향 대상] 퀄컴(Qualcomm) 칩셋을 탑재하고 특정 안드로이드 커널 버전을 사용하는 모바일 및 임베디드 기기

[파급 효과] 로컬 공격자가 정수 오버플로우(CWE-190)를 유발하여 메모리 할당 정렬을 왜곡하고, 최종적으로 커널 권한(LPE)을 획득하여 기기를 완전히 장악할 수 있음

[권장 조치] 퀄컴 및 안드로이드 제조사에서 배포한 2026년 3월 정기 보안 패치를 즉시 적용하고 시스템 업데이트를 수행하십시오

[영향 대상] 안드로이드 운영체제(Android OS) 및 DevicePolicyManagerService를 사용하는 모바일 디바이스

[파급 효과] 로컬 공격자가 추가적인 실행 권한이나 사용자 상호작용 없이 기기 프로비저닝 완료 후 Device Owner 권한을 획득하여 로컬 권한 상승(EoP)을 유발할 수 있습니다

[권장 조치] 구글 안드로이드 공식 2025년 12월 보안 패치 또는 최신 펌웨어 업데이트를 즉시 적용하십시오

[영향 대상] 안드로이드 OS (Android OS) 다수 버전 및 프레임워크 기반 디바이스

[파급 효과] 로컬 공격자가 추가적인 실행 권한이나 사용자 상호작용 없이 백그라운드에서 임의의 액티비티를 실행하여 로컬 권한 상승(LPE)을 달성할 수 있습니다

[권장 조치] 구글 및 디바이스 제조사의 최신 보안 패치(2025년 12월 이후)를 즉시 적용하고, 비인가 앱 설치를 차단하십시오

[영향 대상] 2025년 9월 보안 패치(SMR Sep-2025 Release 1) 이전 버전의 삼성 안드로이드 모바일 기기 및 내장된 libimagecodec.quram.so 라이브러리

[파급 효과] 공격자가 특수하게 조작된 이미지 파일을 전송하거나 웹페이지를 통해 로드하는 방식으로, 대상 기기에서 사용자 개입 없이 원격으로 임의 코드를 실행(RCE)할 수 있습니다

[권장 조치] 삼성 공식 소프트웨어 업데이트를 통해 2025년 9월 이후의 최신 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 출처의 이미지 파일 수신 및 다운로드를 제한하십시오

[영향 대상] SMR(Samsung Security Maintenance Release) 2025년 4월 릴리스 1 미만 버전이 적용된 삼성 안드로이드 모바일 기기

[파급 효과] 공격자가 특수하게 제작된 이미지 파일을 전송하거나 처리하도록 유도하여, 대상 기기에서 사용자 개입 없이 원격으로 임의 코드를 실행(RCE)하고 기기 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 삼성에서 배포한 2025년 4월 보안 패치(SMR Apr-2025 Release 1) 이상으로 펌웨어를 즉시 업데이트하십시오.

[영향 대상] 안드로이드 운영체제(Android OS) 및 Chrome 브라우저 환경

[파급 효과] 로컬 공격자가 추가 실행 권한이나 사용자 개입 없이 Chrome 샌드박스를 우회하여 system_server 권한으로 원격 코드 실행 및 로컬 권한 상승(EoP) 가능

[권장 조치] 2025년 9월 안드로이드 보안 패치(Android Security Bulletin - September 2025) 이상을 즉시 적용하고 관련 컴포넌트 업데이트 수행

[영향 대상] 안드로이드 OS의 ExternalStorageProvider 컴포넌트를 사용하는 모바일 디바이스

[파급 효과] 로컬 공격자가 민감한 시스템 디렉토리에 접근하여 추가적인 실행 권한 없이 로컬 권한 상승(EoP)을 달성할 수 있습니다

[권장 조치] 구글 안드로이드 2025년 3월 공식 보안 패치를 적용하고, 디바이스 펌웨어를 최신 버전으로 업데이트하십시오

[영향 대상] 구글 픽셀(Pixel) 디바이스 및 안드로이드 운영체제 기반 단말기 중 2024년 6월 보안 패치 미적용 기기

[파급 효과] 로컬 공격자가 추가적인 실행 권한 없이도 시스템의 논리적 오류를 악용하여 최고 관리자 권한을 획득하고 기기를 완전히 장악할 수 있습니다

[권장 조치] 구글 공식 2024년 6월 또는 그 이후의 최신 안드로이드/픽셀 보안 업데이트를 즉시 적용하십시오

[영향 대상] 구글 픽셀(Pixel) 디바이스 및 안드로이드 운영체제

[파급 효과] 공격자가 물리적 접근 또는 사용자 상호작용을 통해 부트로더 메모리 덤프 및 암호화 키를 탈취하여 로컬 권한을 상승시킬 수 있음

[권장 조치] 구글 2024년 4월 픽셀 보안 업데이트를 즉시 적용하고 최신 펌웨어로 업그레이드 수행

[영향 대상] 구글 픽셀(Google Pixel) 디바이스 및 안드로이드 운영체제

[파급 효과] 로컬 권한을 가진 공격자가 추가적인 실행 권한이나 사용자 상호작용 없이 시스템 내부의 민감한 정보에 접근 및 유출 가능

[권장 조치] 구글이 배포한 2024년 4월자 Pixel 보안 업데이트를 즉시 적용하고 최신 펌웨어 버전으로 업그레이드 수행

[영향 대상] 안드로이드 운영체제(Android OS) 시스템 프레임워크

[파급 효과] 로컬 공격자가 추가적인 실행 권한이나 사용자 상호작용 없이 백그라운드에서 임의의 액티비티를 강제로 실행하여 로컬 권한을 상승시킬 수 있습니다

[권장 조치] 구글 안드로이드 2023년 9월 공식 보안 패치 또는 최신 시스템 업데이트를 즉시 적용하십시오

[영향 대상] 안드로이드 13 (Android-13, Android ID: A-251586912) 운영체제

[파급 효과] 공격자가 사용자 상호작용 없이 백그라운드에서 실행 중인 포그라운드 서비스 알림을 숨겨, 사용자 모르게 로컬 민감 정보에 접근하거나 악성 행위를 지속할 수 있습니다

[권장 조치] 구글 및 기기 제조사에서 배포한 2023년 6월 이후 최신 보안 패치를 적용하고, 의심스러운 앱의 알림 권한을 제한하십시오

[영향 대상] 2023년 5월 보안 업데이트(SMR May-2023 Release 1) 이전 버전이 탑재된 삼성 안드로이드 모바일 기기

[파급 효과] 로컬 권한을 가진 공격자가 시스템 로그에 노출된 커널 포인터 주소를 획득하여 ASLR(주소 공간 배치 난독화) 보호 기법을 무력화하고, 추가적인 커널 익스플로잇을 통해 루트 권한을 획득할 수 있습니다

[권장 조치] 삼성 2023년 5월 정기 보안 패치(SMR May-2023 Release 1) 이상으로 펌웨어를 업데이트하고, 민감한 시스템 로그에 대한 접근 권한을 제한하십시오

[영향 대상] 안드로이드 운영체제 버전 11, 12, 12L, 13

[파급 효과] 공격자가 추가적인 실행 권한이나 사용자 상호작용 없이도 로컬 권한을 시스템(System) 수준으로 상승시킬 수 있습니다

[권장 조치] 2023년 3월 안드로이드 보안 패치 수준(Security Patch Level 2023-03-01) 이상으로 시스템을 즉시 업데이트하십시오

[영향 대상] 104.0.5112.101 미만 버전의 안드로이드용 구글 크롬 (Google Chrome on Android)

[파급 효과] 원격의 공격자가 조작된 HTML 페이지를 통해 사용자의 의도와 무관하게 악성 웹사이트로 강제 이동(임의 브라우징)시킬 수 있습니다

[권장 조치] 안드로이드 구글 크롬 앱을 최신 버전(104.0.5112.101 이상)으로 즉시 업데이트하십시오

[영향 대상] SMR(Samsung Security Maintenance Release) 2021년 5월 1일 이전 버전이 탑재된 삼성 모바일 기기

[파급 효과] 무선(Radio) 권한을 획득한 로컬 공격자가 서명 검증을 우회하고 커널 영역에서 임의 코드를 실행하여 기기 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 삼성 공식 보안 업데이트(SMR MAY-2021 Release 1 이상)를 즉시 적용하고, 무선 통신 관련 권한을 가진 앱의 비정상 행위를 모니터링하십시오

[영향 대상] SMR(Samsung Security Maintenance Release) 2021년 5월 패치 이전 버전이 탑재된 삼성 모바일 기기

[파급 효과] 무선(Radio) 권한을 획득한 로컬 공격자가 레이스 컨디션을 유발하여 커널 메모리 영역에 임의 쓰기(Arbitrary Write)를 수행하고 최종적으로 커널 권한을 획득할 수 있습니다

[권장 조치] 삼성 공식 보안 업데이트(SMR MAY-2021 Release 1 이상)를 적용하고, 무선 통신 인터페이스 및 로컬 애플리케이션 권한을 최소화하십시오

[영향 대상] SMR(Samsung Maintenance Release) 2021년 3월 릴리즈 1 미만 버전의 삼성 안드로이드 기기

[파급 효과] 로컬 공격자가 sec_log 파일에 비정상적으로 접근하여 민감한 커널 메모리 주소 및 정보를 획득하고, 이를 통해 KASLR 등 커널 보호 기법을 우회할 수 있습니다

[권장 조치] 삼성 SMR 2021년 3월 릴리즈 1 이상으로 펌웨어를 업데이트하고, 임시 조치로 디버그 로그 파일에 대한 접근 권한을 제한하십시오