🔍 CVE-2014-9966

7.0
CVSS Score
HIGH
2017-06-13
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

CAF 기반 Android의 Secure Display 컴포넌트에 존재하는 TOCTOU(시간차 공격) Race Condition 취약점. 공격자가 권한 상승을 통해 시스템 명령 실행 가능.

💡 쉬운 설명

Android 화면 보안 기능에서 시간차 약간을 이용한 공격 가능. 로컬 공격자가 관리자 권한을 얻을 수 있습니다.

🇺🇸 원문 (English)

In all Android releases from CAF using the Linux kernel, a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability exists in Secure Display.

📍 영향받는 시스템

CAF(Code Aurora Forum) 기반 Android 모든 릴리스 및 Linux 커널 사용 Android 시스템

⚔️ 공격 벡터

로컬 권한 상승 공격 (Local Privilege Escalation) via Race Condition in Secure Display

🛡️ 대응 방법

Android 보안 패치 및 커널 업데이트 적용, CAF 보안 패치 반영

🔧 검증 코드

명령어 실행 후 Android 보안 패치 날짜를 확인하여 2015년 2월 이후 패치가 적용되었는지 검증

Shell / Script 
getprop ro.build.fingerprint | grep -E 'security|patch' && echo 'Check Android security patch level'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel