CVE-2014-9974 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2017-08-18

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

Qualcomm의 CAF 기반 안드로이드 제품의 Keymaster 모듈에서 버퍼 길이 검증이 누락되었습니다. 이는 악의적인 애플리케이션이 버퍼 오버플로우를 통해 시스템 권한으로 임의 코드를 실행할 수 있게 합니다.

안드로이드 기기의 암호화 키 관리 부분에서 데이터 크기 확인을 제대로 하지 않아 악용될 수 있습니다. 공격자가 만든 앱을 설치하면 기기 전체를 제어할 수 있습니다.

In all Qualcomm products with Android releases from CAF using the Linux kernel, validation of buffer lengths was missing in Keymaster.

CAF(Code Aurora Forum) 기반 Android 커널을 사용하는 Qualcomm SoC 기반 모든 기기 (2014년 이전 대부분의 Qualcomm 안드로이드 폰)

악의적인 애플리케이션 설치 후 Keymaster 인터페이스를 통해 과도한 데이터 전송으로 버퍼 오버플로우 트리거

제조사에서 제공하는 보안 업데이트 또는 패치 적용, 또는 기기 펌웨어 업그레이드

안드로이드 버전과 Qualcomm 칩셋 확인 결과, 2014년 이후의 최신 버전이면 보통 패치됨

Shell / Script

getprop ro.build.version.release && getprop ro.board.platform | grep -i qualcomm

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Linux Kernel