🔍 CVE-2015-9039

9.8
CVSS Score
CRITICAL
2017-08-18
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm 제품의 Android CAF 버전에서 eMBMS 모듈의 Linux 커널 취약점으로, 특정 downlink 메시지 시퀀스를 통해 어설션(assertion)을 유발할 수 있습니다. 이는 서비스 거부 공격으로 이어질 수 있습니다.

💡 쉬운 설명

Qualcomm 모바일 칩에서 방송 신호 처리 부분에 결함이 있어, 특정 신호 패턴을 받으면 시스템이 충돌할 수 있습니다. 인근 네트워크에서 공격자가 이상한 신호를 보내 피해자 기기를 강제 종료시킬 수 있습니다.

🇺🇸 원문 (English)

In all Qualcomm products with Android releases from CAF using the Linux kernel, a vulnerability exists in eMBMS where an assertion can be reached by a sequence of downlink messages.

📍 영향받는 시스템

Qualcomm CAF Android releases with Linux kernel - MSM7227A, MSM8x25, MSM8x27, MSM8x60, MSM8x74, MDM8x15, MDM8x25, etc.

⚔️ 공격 벡터

Over-the-air (OTA) downlink messages to eMBMS service - local network or cellular network position required

🛡️ 대응 방법

Apply Qualcomm security patches for eMBMS module or update to patched Android/kernel version from OEM

🔧 검증 코드

Android 버전과 커널 정보 출력 - Qualcomm CAF 기반 커널이고 2015년 이후 보안 패치가 적용되었는지 확인

Shell / Script 
adb shell getprop ro.build.version.release && adb shell cat /proc/version | grep -i qualcomm

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel