삼성, 갤럭시 업데이트로 보안 취약점 206건 수정 예정
삼성전자가 갤럭시 기기용 11월 보안 업데이트를 준비했으며, 이를 통해 206건의 취약점이 수정된다. 이 가운데에는 안드로이드 플랫폼의 치명적인 문제 20건과 함께 임의 코드 실행, SIM 잠금 우회, 사용자 허가 없는 통화를 가능하게 하는 오류가 포함되어 있다.
공식 보안 공지에 따르면 이번 수정 패키지에는 안드로이드 취약점 178건, 삼성 반도체 부품 취약점 4건, 갤럭시 소프트웨어 취약점 24건이 들어 있다. 갤럭시 소프트웨어 취약점 중 17건은 세부 내용이 공개되었으나, 나머지 7건에 대한 정보는 아직 공개되지 않았다. 일부 수정 사항은 이전 업데이트에 이미 포함되었을 수 있다고 한다.
가장 위험한 것은 엑시노스 모뎀의 CVE-2026-58704 취약점이다. 접근 권한 확인이 미흡해 근거리에 있는 공격자가 원격으로 권한을 상승시킬 수 있다. 공격에는 추가 권한이 필요하지 않으며, 기기 소유자가 별다른 조작을 할 필요도 없다. 삼성 반도체의 다른 취약점 3건은 엑시노스 신경망 처리장치 드라이버와 관련이 있다.
그 밖의 결함으로는 버퍼 오버플로와 입력 데이터 검증 및 권한 관리 오류가 있다. 이러한 문제는 부트로더, 시스템 구성 요소, 통화·연락처·메시지용 삼성 앱에서 발견되었다. 일부 문제는 임의 코드 실행, 기밀 데이터 획득, 필요한 권한 없이 위젯을 통한 통화를 가능하게 했다.
또한 모뎀 구성 요소의 인증서 검증 오류도 해결된다. 이 오류로 인해 다른 통신사의 SIM 카드 사용을 제한하는 스마트폰의 통신사 잠금을 우회할 수 있었다.
호환되는 갤럭시 스마트폰과 태블릿에 대한 업데이트 배포는 앞으로 며칠 안에 시작될 것으로 예상된다.