🔍 CVE-2015-8592

9.8
CVSS Score
CRITICAL
2017-08-18
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

모든 CAF(Code Aurora Forum) 기반 Qualcomm 제품의 Android 릴리스에서 Linux 커널 관련 포인터 유효성 검사가 누락되어 게스트 OS 메모리 손상을 초래할 수 있는 취약점입니다.

💡 쉬운 설명

Qualcomm 칩이 포함된 안드로이드 기기에서 어떤 메모리 주소를 확인하지 않고 바로 사용하려고 해서 문제가 생깁니다. 이를 이용하면 악의적인 코드가 기기 메모리를 손상시킬 수 있습니다.

🇺🇸 원문 (English)

In all Qualcomm products with Android releases from CAF using the Linux kernel, a pointer is not validated prior to being dereferenced potentially resulting in Guest-OS memory corruption.

📍 영향받는 시스템

CAF 기반 Qualcomm 프로세서를 탑재한 모든 Android 기기 (정확한 버전은 기기 제조사별로 상이)

⚔️ 공격 벡터

로컬 접근 권한을 가진 공격자가 특수 제작된 애플리케이션이나 커널 익스플로잇을 통해 메모리 손상 유발

🛡️ 대응 방법

Qualcomm/제조사의 보안 패치 적용 및 Android 보안 업데이트 설치

🔧 검증 코드

Qualcomm 기반 기기인 경우 'Qualcomm device detected' 출력, 아니면 'Not Qualcomm' 출력. 이후 getprop ro.build.version.security_patch로 최신 보안 패치 적용 여부 확인

Shell / Script 
cat /proc/version | grep -i qualcomm && echo 'Qualcomm device detected' || echo 'Not Qualcomm'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel