CVE-2015-9022 - sosig.site

7.0

CVSS Score

심각도 HIGH

발행일 2017-06-13

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

안드로이드의 CAF 커널 TZ(타임존) API에서 발생하는 TOCTOU(검사-사용 경쟁 조건) 취약점입니다. 파일 상태 검사와 실제 사용 사이의 시간 차이를 악용하여 권한 검증을 우회할 수 있습니다.

안드로이드 기기가 시간 정보를 처리할 때, 보안 검사와 실제 사용 사이의 순간적인 틈을 공격자가 이용할 수 있습니다. 이를 통해 시스템에 무단으로 접근하거나 기능을 악용할 수 있습니다.

In all Android releases from CAF using the Linux kernel, time-of-check Time-of-use (TOCTOU) Race Conditions exist in several TZ APIs.

CAF(Code Aurora Forum) 커널을 사용하는 모든 Android 릴리스 (특히 2015년 이전)

TZ API의 TOCTOU 취약점을 악용한 로컬 권한 상승 공격 (파일 경쟁 조건)

안드로이드 보안 업데이트 적용 (2015년 이후 CAF 커널 패치 버전으로 업그레이드)

안드로이드 버전이 출력되면 영향받을 가능성이 있으며, 버전이 2015년 이후 보안 업데이트를 포함하는지 확인하세요.

Shell / Script

getprop ro.build.version.release 2>/dev/null || cat /system/build.prop 2>/dev/null | grep -E 'ro.build.version.release|ro.kernel.version' || uname -r

CVSS Vector

CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Linux Kernel