🔍 CVE-2015-8995

7.8
CVSS Score
HIGH
2017-05-16
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Android CAF(Code Aurora Forum) Linux 커널의 TrustZone 구현에서 정수 오버플로우 취약점이 발생할 수 있습니다. 이는 메모리 손상 및 권한 상승으로 이어질 수 있습니다.

💡 쉬운 설명

안드로이드의 보안 영역(TrustZone)에서 숫자 계산 실수로 인한 버그입니다. 악의적인 앱이 이를 이용해 휴대폰의 가장 보안이 높은 부분을 공격할 수 있습니다.

🇺🇸 원문 (English)

In TrustZone an integer overflow vulnerability can potentially occur in all Android releases from CAF using the Linux kernel.

📍 영향받는 시스템

CAF (Code Aurora Forum) 커널을 사용하는 모든 Android 릴리스, 특히 Qualcomm 프로세서 기반 기기

⚔️ 공격 벡터

로컬 앱이 커널 드라이버의 ioctl 또는 syscall을 통해 메모리 연산 오버플로우를 트리거

🛡️ 대응 방법

커널 패치 적용 또는 CAF 최신 커널 버전으로 업데이트

🔧 검증 코드

커널 버전에서 CAF 관련 문자열이 표시되면 영향을 받을 수 있는 기기이며, 최신 패치 적용 여부 확인 필요

Shell / Script
uname -r | grep -i 'caf\|kernel' && grep -i 'trustzone\|tz' /proc/cmdline 2>/dev/null || echo 'TrustZone 정보 확인 불가'

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel