🔍 CVE-2015-9038

9.8
CVSS Score
CRITICAL
2017-08-18
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm 프로세서가 탑재된 Android 기기의 Linux 커널 드라이버 프론트 엔드에서 NULL 포인터 역참조 취약점이 발생합니다. 이 버그는 커널 패닉 또는 서비스 거부(DoS) 공격으로 이어질 수 있으며, 특정 입력 값 처리 시 메모리 접근 검증이 불충분하여 발생합니다.

💡 쉬운 설명

스마트폰의 칩이 잘못된 데이터를 받으면 폰이 먹통이 되거나 자동으로 재부팅되는 버그입니다. 악의적인 사용자가 특정 명령을 전송하면 폰을 마비시킬 수 있습니다.

🇺🇸 원문 (English)

In all Qualcomm products with Android releases from CAF using the Linux kernel, a NULL pointer may be dereferenced in the front end.

📍 영향받는 시스템

Qualcomm Snapdragon 프로세서 탑재 Android 기기 (API 레벨별로 다양, 주로 2014-2015년 제품)

⚔️ 공격 벡터

로컬 접근 또는 특수 제작된 입력 데이터를 드라이버로 전송하여 트리거

🛡️ 대응 방법

Qualcomm 보안 패치 또는 벤더 OS 업데이트 설치 (보안 패치 레벨 2015년 11월 이후)

🔧 검증 코드

Qualcomm 칩셋 탑재 여부를 확인하고, 탑재된 경우 벤더 업데이트 이력 확인 필요 (adb shell getprop ro.build.fingerprint로 빌드 날짜 비교)

Shell / Script 
cat /proc/version | grep -i qualcomm && echo 'Qualcomm SoC 확인됨' || echo 'Qualcomm 칩셋 미탑재 또는 정보 미확보'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel