CVE 취약점 권고문 데이터베이스

[영향 대상] 퀄컴(Qualcomm) 칩셋을 탑재하고 특정 안드로이드 커널 버전을 사용하는 모바일 및 임베디드 기기

[파급 효과] 로컬 공격자가 정수 오버플로우(CWE-190)를 유발하여 메모리 할당 정렬을 왜곡하고, 최종적으로 커널 권한(LPE)을 획득하여 기기를 완전히 장악할 수 있음

[권장 조치] 퀄컴 및 안드로이드 제조사에서 배포한 2026년 3월 정기 보안 패치를 즉시 적용하고 시스템 업데이트를 수행하십시오

[영향 대상] 퀄컴(Qualcomm) 칩셋을 탑재하고 특정 GPU 마이크로노드 펌웨어를 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 공격자가 특정 명령 시퀀스를 실행하여 권한을 우회하고 GPU 메모리를 손상시켜 시스템 제어권을 획득하거나 커널 수준의 임의 코드 실행(LPE)을 달성할 수 있음

[권장 조치] 벤더사(Qualcomm) 및 디바이스 제조사(OEM)가 배포한 최신 보안 패치를 즉시 적용하고, 신뢰할 수 없는 애플리케이션의 설치를 제한하십시오

[영향 대상] 퀄컴(Qualcomm) Adreno GPU 칩셋 및 관련 드라이버를 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 공격자가 특정 명령 시퀀스를 실행하여 GPU 마이크로노드 내에서 무단 명령을 실행하고, 메모리 손상을 유발하여 시스템 권한 상승(LPE) 및 커널 수준의 임의 코드 실행을 달성할 수 있습니다

[권장 조치] 벤더사(Qualcomm) 및 디바이스 제조사(OEM)가 배포한 2025년 6월 이후 최신 보안 패치를 즉시 적용하십시오

[영향 대상] 퀄컴(Qualcomm) 칩셋을 탑재하고 특정 HLOS(High-Level Operating System) 메모리 드라이버를 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 권한을 가진 공격자가 Use-After-Free(UAF) 메모리 손상을 유발하여 커널 권한(Root)을 획득하고 시스템을 완전히 장악할 수 있음

[권장 조치] 제조사(OEM)가 배포한 최신 보안 패치(2024년 10월 이후)를 즉시 적용하고, 커널 드라이버 접근 권한을 제한하는 SELinux 정책을 강화하십시오

[영향 대상] Qualcomm Snapdragon 칩셋을 탑재하고 Linux/Android 커널 기반 Graphics 드라이버를 사용하는 디바이스

[파급 효과] 로컬 권한을 가진 공격자가 IOCTL 시스템 호출을 통해 커널 메모리를 손상시키고 최상위 권한(Root/Kernel)을 획득할 수 있습니다

[권장 조치] 칩셋 제조사 및 디바이스 OEM이 배포한 2023년 12월 이후 최신 보안 패치를 즉시 적용하십시오

[영향 대상] Qualcomm Snapdragon 칩셋을 탑재하고 특정 KGSL GPU 드라이버 버전을 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 공격자가 IOCTL 호출을 통해 커널 메모리를 손상시키고, 최종적으로 루트(Root) 권한 획득 및 임의 코드 실행(LPE)이 가능합니다

[권장 조치] 칩셋 제조사 및 디바이스 OEM이 배포한 2023년 12월 이후 최신 보안 패치를 즉시 적용하십시오

[영향 대상] 퀄컴(Qualcomm) 칩셋을 탑재하고 DSP(디지털 신호 처리기) 서비스를 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 권한을 가진 공격자가 HLOS(상위 수준 운영체제)에서 DSP로 원격 프로시저 호출(RPC)을 수행하여 커널 권한 상승 및 임의 코드 실행을 달성할 수 있으며, 실제 야생에서 악용된 이력이 존재함

[권장 조치] 퀄컴의 2023년 12월 보안 패치 또는 기기 제조사(OEM)가 배포한 최신 안드로이드 보안 업데이트를 즉시 적용하십시오

[영향 대상] Snapdragon Auto, Compute, Connectivity, Consumer IoT, Industrial IoT, Mobile, Voice & Music 칩셋을 탑재한 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 공격자가 IOCTL munmap 호출을 악용하여 커널 권한으로 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 배포한 최신 보안 패치(2022년 5월 이후)를 적용하고, 펌웨어 업데이트를 즉시 수행하십시오