보안 권고문

Google Android 제품군 2026년 1월 정기 보안 업데이트 권고

등록일: 2026년 1월 7일

개요

Google (https://www.google.com)에서는 Android 제품군의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.

대상 제품

Android MediaTek 컴포넌트

Android Qualcomm 컴포넌트

Android Qualcomm closed-source 컴포넌트

Android 프레임워크

Android Unisoc 컴포넌트

Android 시스템

해결된 취약점

Android 프레임워크에서 발생하는 심각 등급의 서비스 거부 취약점 (CVE-2025-48631) [2]

Android 프레임워크에서 발생하는 높은 등급의 로컬 권한 상승 취약점 (CVE-2025-22420, CVE-2025-32319, CVE-2025-32328, CVE-2025-32329, CVE-2025-48525, CVE-2025-48564, CVE-2025-48565, CVE-2025-48572, CVE-2025-48573, CVE-2025-48580, CVE-2025-48583, CVE-2025-48588, CVE-2025-48589, CVE-2025-48594, CVE-2025-48596, CVE-2025-48597, CVE-2025-48601, CVE-2025-48618, CVE-2025-48620, CVE-2025-48621, CVE-2025-48627, CVE-2025-48629, CVE-2025-48632, CVE-2025-48639) [2]

Android 프레임워크에서 발생하는 높은 등급의 정보 노출 취약점 (CVE-2025-48591, CVE-2025-48592, CVE-2025-48628, CVE-2025-48633) [2]

Android 프레임워크에서 발생하는 높은 등급의 서비스 거부 취약점 (CVE-2025-48576, CVE-2025-48584, CVE-2025-48590, CVE-2025-48603, CVE-2025-48607, CVE-2025-48614) [2]

Android 시스템에서 발생하는 높은 등급의 로컬 권한 상승 취약점 (CVE-2023-40130, CVE-2023-40130, CVE-2025-22432, CVE-2025-48536, CVE-2025-48566, CVE-2025-48575, CVE-2025-48586, CVE-2025-48598, CVE-2025-48599, CVE-2025-48612, CVE-2025-48626) [2]

Android 시스템에서 발생하는 높은 등급의 정보 노출 취약점 (CVE-2025-48555, CVE-2025-48604, CVE-2025-48622) [2]

Android Unisoc (Kernel, Bootloader) 컴포넌트에서 발생하는 높은 등급의 취약점 (CVE-2025-47351, CVE-2025-47354, CVE-2025-47382) [2]

Android MediaTek (Modem) 컴포넌트에서 발생하는 높은 등급의 취약점 (CVE-2025-31717, CVE-2025-31718, CVE-2025-3012, CVE-2025-11131, CVE-2025-11132, CVE-2025-11133, CVE-2025-61607, CVE-2025-61608, CVE-2025-61609, CVE-2025-61610, CVE-2025-61617, CVE-2025-61618, CVE-2025-61619) [2]

Android Qualcomm (Closed-source component) 컴포넌트에서 발생하는 높은 등급의 취약점 (CVE-2025-47319, CVE-2025-47372, CVE-2025-27053, CVE-2025-27054, CVE-2025-27070, CVE-2025-27074, CVE-2025-47323, CVE-2025-47370) [2]