🔍 CVE-2015-9068

9.8
CVSS Score
CRITICAL
2017-08-18
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm의 CAF Linux 커널을 사용하는 Android 제품에서 mink syscall의 인자가 적절히 검증되지 않는 취약점입니다. 이로 인해 공격자는 제한된 권한으로 실행 중인 애플리케이션에서 커널 권한으로 승격할 수 있습니다.

💡 쉬운 설명

안드로이드 휴대폰의 커널에서 특정 명령(mink syscall)을 받을 때 입력값을 제대로 확인하지 않습니다. 악의적인 앱이 이를 악용하면 휴대폰의 모든 권한을 장악할 수 있습니다.

🇺🇸 원문 (English)

In all Qualcomm products with Android releases from CAF using the Linux kernel, an argument to a mink syscall is not properly validated.

📍 영향받는 시스템

Qualcomm 기반 Android 기기 (CAF 커널 사용, 특정 버전 미명시)

⚔️ 공격 벡터

악의적인 애플리케이션이 mink syscall에 조작된 인자를 전달하여 커널 코드 실행 및 권한 상승 수행

🛡️ 대응 방법

Qualcomm과 기기 제조사에서 제공하는 패치/업데이트 적용, mink syscall 인자 검증 로직 개선

🔧 검증 코드

명령 실행 후 'Qualcomm kernel detected'가 나오면 영향받을 가능성 있으며, 해당 커널 버전의 보안 패치 여부를 제조사 공식 지원 페이지에서 확인 필요

Shell / Script 
uname -r | grep -qE 'qualcomm|msm' && echo 'Qualcomm kernel detected' || echo 'Not Qualcomm kernel'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel