CVE-2015-9005 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2017-06-06

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

CAF를 사용하는 모든 안드로이드 릴리스의 TrustZone 컴포넌트에서 정수 오버플로우 취약점이 존재하여 버퍼 오버플로우로 이어질 수 있습니다. 이를 통해 권한 상승 또는 임의 코드 실행이 가능할 수 있습니다.

안드로이드 휴대폰의 보안 영역(TrustZone)에서 숫자 계산 오류가 발생하여 메모리를 초과 접근할 수 있는 문제입니다. 공격자가 이를 악용하면 휴대폰을 완전히 제어할 수 있습니다.

In TrustZone in all Android releases from CAF using the Linux kernel, an Integer Overflow to Buffer Overflow vulnerability could potentially exist.

CAF(Qualcomm) 기반의 모든 안드로이드 릴리스 (특히 커널 버전 3.x, 4.x)

TrustZone 커널의 정수 오버플로우를 트리거하는 악의적인 입력값을 통한 로컬 공격

안드로이드 보안 업데이트 설치 및 커널 패치 적용

안드로이드 기기 연결 후 빌드 정보를 확인하고 해당 기기의 보안 패치 레벨을 확인합니다 (adb shell getprop android.os.security_patch로 패치 레벨 확인)

Shell / Script

adb shell getprop ro.build.fingerprint | grep -E '[0-9]{4}' && echo 'Device detected' || echo 'Not Android device'

CVSS Vector

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Linux Kernel