🔍 CVE-2014-9929

7.8
CVSS Score
HIGH
2017-06-06
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Android CAF 기반 리눅스 커널의 WCDMA 드라이버에서 범위를 벗어난 포인터 오프셋으로 인한 메모리 접근 오류 취약점입니다. 로컬 공격자가 특수 제작된 입력을 통해 시스템 충돌 또는 코드 실행을 유발할 수 있습니다.

💡 쉬운 설명

안드로이드 폰의 통신 칩 소프트웨어가 잘못된 메모리 주소에 접근하는 버그입니다. 공격자가 이를 악용하면 폰을 먹통으로 만들거나 권한을 장악할 수 있습니다.

🇺🇸 원문 (English)

In WCDMA in all Android releases from CAF using the Linux kernel, a Use of Out-of-range Pointer Offset vulnerability could potentially exist.

📍 영향받는 시스템

Android CAF(Code Aurora Forum) 기반 모든 릴리스, WCDMA 지원하는 Linux 커널 탑재 디바이스

⚔️ 공격 벡터

로컬 프로세스에서 특수 제작된 WCDMA 입력을 통해 포인터 오프셋 오류를 트리거하여 메모리 손상 유발

🛡️ 대응 방법

Android 보안 패치 적용(2014-2015년 이후), WCDMA 드라이버 업데이트, 또는 최신 OS 버전으로 업그레이드

🔧 검증 코드

빌드 날짜가 2014-2015년 이후이면 패치 적용 가능, 이전이면 취약 상태

Shell / Script 
adb shell getprop ro.build.date.utc | awk '{print (2014*365 < $1/1000 ? "Patched" : "Vulnerable")}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel