🔍 CVE-2015-9037

9.8
CVSS Score
CRITICAL
2017-08-18
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm 제품의 CAF(CodeAurora Forum) Android 커널에서 3G NAS(Non-Access Stratum) 메시지 처리 중 버퍼 오버리드 취약점이 발생합니다. 원격 공격자가 특수 제작된 3G 신호 메시지를 전송하여 커널 메모리의 초기화되지 않은 데이터를 읽을 수 있으며, 이는 민감한 정보 유출이나 시스템 장애를 야기할 수 있습니다.

💡 쉬운 설명

Qualcomm 핸드폰의 3G 통신 부분에서 메모리 읽기 오류가 발생하여 민감한 정보(암호, 개인 데이터 등)가 노출될 수 있습니다. 이는 특별히 만든 3G 신호를 휴대폰으로 보내면 트리거됩니다.

🇺🇸 원문 (English)

In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer over-read may occur in the processing of a downlink 3G NAS message.

📍 영향받는 시스템

Qualcomm CAF 기반 Android 커널 모든 버전 (2015년 이전 커널 버전)

⚔️ 공격 벡터

원격 공격자가 3G 네트워크를 통해 특수 제작된 NAS 다운링크 메시지를 전송하여 커널 메모리 읽기 트리거

🛡️ 대응 방법

Qualcomm 보안 공지에서 제공하는 커널 패치 적용 또는 휴대폰 제조사의 보안 업데이트 설치

🔧 검증 코드

커널 버전 확인 후 Qualcomm 보안 공지(https://www.qualcomm.com/security)에서 2015-2016년 보안 공지와 비교하여 패치 여부 확인; Qualcomm 기기로 식별되면 제조사(삼성, LG 등)의 보안 업데이트 확인 필요

Shell / Script 
uname -r && (grep -q -i 'qualcomm\|msm' /proc/cpuinfo 2>/dev/null && echo 'Qualcomm device' || echo 'Non-Qualcomm') || cat /proc/version 2>/dev/null | head -c 100

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel