🔍 CVE-2014-9950

7.8
CVSS Score
HIGH
2017-06-06
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm 칩셋 기반 Android 커널의 부적절한 인증 취약점으로, CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 릴리스에 영향을 미칩니다. 공격자가 이를 악용하면 커널 영역에 대한 무단 접근 및 권한 상승을 획득할 수 있습니다.

💡 쉬운 설명

안드로이드 스마트폰의 핵심 부품(커널)이 사용자의 권한을 제대로 확인하지 못하는 보안 결함입니다. 이를 통해 공격자가 휴대폰의 중요 기능을 무단으로 제어하거나 데이터에 접근할 수 있습니다.

🇺🇸 원문 (English)

In Core Kernel in all Android releases from CAF using the Linux kernel, an Improper Authorization vulnerability could potentially exist.

📍 영향받는 시스템

Qualcomm Snapdragon 칩셋 탑재 안드로이드 기기 (Android 4.4~5.x 등 CAF 커널 기반 버전)

⚔️ 공격 벡터

로컬 악성 앱 설치 또는 물리적 접근을 통해 특수 제작된 페이로드로 커널 인증 메커니즘 우회

🛡️ 대응 방법

Qualcomm 월간 보안 게시판의 패치 확인 및 제조업체 안드로이드 보안 업데이트 설치

🔧 검증 코드

Android 버전과 칩셋 정보 출력. 'snapdragon' 또는 'msm' 등 Qualcomm 칩셋 확인 시 해당 모델의 최신 보안 업데이트 설치 여부를 기기 설정에서 확인

Shell / Script 
getprop ro.build.version.release && getprop ro.board.platform && grep -i snapdragon /system/build.prop 2>/dev/null || echo 'Qualcomm 확인 필요'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel