CVE-2015-8594 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2017-08-18

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

Qualcomm 칩셋의 RFA-1x 라디오 주파수 드라이버에서 발생하는 버퍼 오버리드 취약점으로, 메모리 범위를 벗어난 데이터 읽기가 가능합니다. CAF 기반 Android 커널을 사용하는 모든 Qualcomm 제품에 영향을 미칩니다.

휴대폰의 무선 통신 칩에서 할당된 메모리를 초과하여 데이터를 읽을 수 있는 버그입니다. 이를 통해 공격자가 민감한 정보(암호, 토큰 등)를 탈취할 수 있습니다.

In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer over-read vulnerability exists in RFA-1x.

Qualcomm MSM8974, MSM8960, MSM8x26, MDM9x35 등을 탑재한 안드로이드 4.4~5.x 기기

로컬 권한 획득 후 RFA-1x 드라이버의 메모리 구조를 조작하여 커널 메모리 노출

Qualcomm 보안 패치(2015-12 이상) 및 제조사 펌웨어 업데이트 설치

Qualcomm 커널 버전과 rfa 디바이스 존재 여부를 확인하여, 취약한 버전이면 업데이트 필요

Shell / Script

adb shell cat /proc/version | grep -i qualcomm; adb shell ls -la /sys/devices/platform/*rfa* 2>/dev/null || echo 'RFA device not found'

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Linux Kernel