[인터넷보호나라 KrCERT 보안공지] 안드로이드 제품 보안 업데이트 권고
2026년 03월 16일
□ 개요
o Google社는 안드로이드의 취약점을 해결한 보안 업데이트 공지 [1][3]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
o Google社는 안드로이드의 취약점을 해결한 보안 업데이트 공지 [1][3]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Android의 Qualcomm Graphics에서 발생하는 정수 오버플로우 취약점(CVE-2026-21385) [1][2][3]
o Android의 Qualcomm Graphics에서 발생하는 정수 오버플로우 취약점(CVE-2026-21385) [1][2][3]
□ 영향을 받는 제품 및 해결 방안
| 취약점 | 제품명 | 영향받는 버전 | 해결 버전 |
|---|---|---|---|
| CVE-2026-21385 | kernel/msm-5.4 | kernel.lnx.5.4.r56-rel 미만 | 최신 소스코드 패치 적용 [4] |
| CVE-2026-21385 | graphics-kernel | gfx-kernel.lnx.14.0.r5-rel 미만 | 최신 소스코드 패치 적용 [5] |
| CVE-2026-21385 | graphics-kernel | gfx-kernel.lnx.14.0.r6-rel 미만 | 최신 소스코드 패치 적용 [5] |
| CVE-2026-21385 | graphics-kernel | gfx-kernel.lnx.14.0.r8-rel 미만 | 최신 소스코드 패치 적용 [5] |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [2][4][6]
□ 참고사이트
［1］ https://source.android.com/docs/security/bulletin/2026/2026-03-01?hl=ko
［2］ https://docs.qualcomm.com/securitybulletin/march-2026-bulletin.html#_cve-2026-21385
［3］ https://nvd.nist.gov/vuln/detail/CVE-2026-21385
［4］ https://git.codelinaro.org/clo/la/kernel/msm-5.4/-/commit/2a3a06da63495bf6483d9d9969b4420f4f981c50
［5］ https://git.codelinaro.org/clo/la/platform/vendor/qcom/opensource/graphics-kernel/-/commit/91a0db3aa438bffbd235df8301bf188dbab218b7
［1］ https://source.android.com/docs/security/bulletin/2026/2026-03-01?hl=ko
［2］ https://docs.qualcomm.com/securitybulletin/march-2026-bulletin.html#_cve-2026-21385
［3］ https://nvd.nist.gov/vuln/detail/CVE-2026-21385
［4］ https://git.codelinaro.org/clo/la/kernel/msm-5.4/-/commit/2a3a06da63495bf6483d9d9969b4420f4f981c50
［5］ https://git.codelinaro.org/clo/la/platform/vendor/qcom/opensource/graphics-kernel/-/commit/91a0db3aa438bffbd235df8301bf188dbab218b7
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 위협대응단 AI취약점대응팀
<구체적인 내용이나 첨부파일은 아래 [인터넷보호나라 KrCERT 보안공지] 사이트의 글에서 확인하시기 바랍니다.>
About The Author
