🔍 CVE-2015-9027

7.8
CVSS Score
HIGH
2017-06-13
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

CAF 기반 Android 커널의 WideVine DRM 구성 요소에서 신뢰할 수 없는 포인터 역참조 취약점이 존재합니다. 이 메모리 안전 문제는 공격자가 DRM 보호 콘텐츠를 처리하는 과정에서 악의적인 데이터를 주입하여 비정상적인 메모리 접근을 유발할 수 있습니다.

💡 쉬운 설명

Android 기기의 영상/음악 보호 기술(WideVine)이 잘못된 메모리 주소에 접근하는 결함이 있습니다. 공격자는 특수한 미디어 파일을 사용해 기기 정보를 빼내거나 시스템을 제어할 수 있습니다.

🇺🇸 원문 (English)

In all Android releases from CAF using the Linux kernel, an untrusted pointer dereference vulnerability exists in WideVine DRM.

📍 영향받는 시스템

CAF 기반 Android 5.0 이상 (특히 삼성, 퀄컴 기반 기기) WideVine DRM 활성화 버전

⚔️ 공격 벡터

DRM 보호 콘텐츠 재생 중 악성 미디어 파일 또는 조작된 스트림을 통한 로컬 또는 원격 공격

🛡️ 대응 방법

Android 보안 패치 적용 및 커널 업데이트 (2015년 9월 이후 패치)

🔧 검증 코드

명령어가 'pointer' 또는 'memory' 관련 문자열을 반환하면 취약한 버전이며, 'WideVine library not found' 메시지는 패치되거나 제거된 상태입니다.

Shell / Script 
strings /system/lib/libwvdrmengine.so 2>/dev/null | grep -i 'pointer\|memory' || echo 'WideVine library not found or patched'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel