🔍 CVE-2015-9033

7.8
CVSS Score
HIGH
2017-06-13
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

CAF 기반 모든 Android 버전의 Linux 커널에서 QTEE 시스템 콜이 포인터 검증에 실패하여 메모리 접근 제어 우회가 가능한 취약점입니다. 이를 통해 커널 메모리에 대한 부정당한 접근이 가능하며 권한 상승으로 이어질 수 있습니다.

💡 쉬운 설명

Android 휴대폰의 보안 시스템(QTEE)이 메모리 접근을 제대로 확인하지 못해서 악의적인 앱이 더 높은 권한으로 동작할 수 있습니다. 공격자가 휴대폰 전체를 통제할 수 있게 되는 위험한 취약점입니다.

🇺🇸 원문 (English)

In all Android releases from CAF using the Linux kernel, a QTEE system call fails to validate a pointer.

📍 영향받는 시스템

CAF 기반 Android 모든 릴리스 (Qualcomm 칩셋 탑재 기기: Galaxy, OnePlus, Xiaomi 등)

⚔️ 공격 벡터

로컬 악성 애플리케이션이 QTEE 시스템 콜에 유효하지 않은 포인터를 전달하여 커널 메모리 접근

🛡️ 대응 방법

기기 제조사의 보안 패치 적용 또는 Android 버전 업그레이드

🔧 검증 코드

CAF 커널인 경우 결과가 표시되며, ro.build.fingerprint에서 빌드 날짜를 확인하여 2015년 이후 보안 패치가 적용되었는지 확인할 수 있습니다.

Shell / Script 
adb shell cat /proc/version | grep -oP '(?<=version ).*' | grep -i 'caf\|qualcomm' && echo 'CAF kernel detected - verify patch level with: adb shell getprop ro.build.fingerprint'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel