🔍 CVE-2014-9945

📍 영향받는 시스템

Qualcomm SoC 기반 Android 기기 전체 (CAF 커널 사용 모든 버전)

⚔️ 공격 벡터

기기 사용자가 악성 애플리케이션을 설치하면 TrustZone 권한 검증을 우회하여 커널 메모리 접근

🛡️ 대응 방법

제조사의 보안 패치 적용 또는 최신 Android 보안 업데이트 설치

🔧 검증 코드

보안 패치 날짜가 2014년 12월 이후인지 확인하세요. CAF 기반 기기의 경우 제조사 보안 공지에서 CVE-2014-9945 패치 적용 여부를 확인할 수 있습니다.

adb shell getprop ro.build.date 2>/dev/null | grep -E '[0-9]{4}' && adb shell grep -i 'security patch' /system/build.prop 2>/dev/null

📊 CVSS Vector String

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어