CVE-2015-8596 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2017-08-18

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

Qualcomm 기반 안드로이드 기기의 CAF 리눅스 커널 악성코드 보호 기능에서 버퍼 길이 검증이 누락되어 있습니다. 공격자가 버퍼 오버플로우를 통해 커널 권한으로 임의 코드를 실행할 수 있습니다.

안드로이드 폰 칩의 보안 검사 부분에 경계선 확인이 없어서, 공격자가 과도한 양의 데이터를 보낼 수 있습니다. 이를 이용해 폰 전체를 장악할 수 있습니다.

In all Qualcomm products with Android releases from CAF using the Linux kernel, validation of buffer lengths is missing in malware protection.

Qualcomm 칩셋 기반 안드로이드 기기 (CAF Linux kernel 기반, 2015년 12월 보안 패치 이전)

악성 앱 또는 네트워크 패킷을 통한 버퍼 오버플로우 공격으로 커널 메모리 조작

Qualcomm 보안 패치 및 안드로이드 보안 패치 레벨(SPL) 2015년 12월 이상으로 업그레이드

2015년 12월 이후의 보안 패치가 적용되었으면 안전합니다. 2015년 11월 이전이면 취약합니다.

Shell / Script

adb shell getprop ro.build.version.security_patch | grep -E '2015-12|2016|2017|2018|2019|202[0-9]'

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Linux Kernel