🔍 CVE-2014-9952

📍 영향받는 시스템

CAF(Code Aurora Forum) 기반 모든 Android 릴리스, 특히 Linux 커널을 사용하는 버전

⚔️ 공격 벡터

파일 시스템 작업의 Capture-Replay를 통한 로컬 권한 상승 및 무단 파일 접근

🛡️ 대응 방법

Android 보안 패치 업데이트 및 CAF 커널 최신 버전 적용

🔧 검증 코드

CAF 기반 커널이 설치되어 있으면 kernel version에 CAF가 표시되고, getprop 명령어로 빌드 정보에서 Android 버전과 보안 패치 레벨을 확인할 수 있습니다.

grep -i 'caf\|android' /proc/version 2>/dev/null && cat /proc/cmdline | grep -o 'version=[^ ]*' || getprop ro.build.fingerprint 2>/dev/null | head -1

📊 CVSS Vector String

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어