🔍 CVE-2015-9070

9.8
CVSS Score
CRITICAL
2017-08-18
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm의 CAF 기반 Linux 커널을 사용하는 Android 제품의 TrustZone 시스템콜에 버퍼 오버리드 취약점이 존재합니다. 이를 통해 보안 메모리 영역의 민감한 정보가 유출될 수 있습니다.

💡 쉬운 설명

Qualcomm 칩셋에서 보안담당 소프트웨어(TrustZone)의 메모리 할당 경계를 벗어나 데이터를 읽을 수 있는 결함입니다. 암호키, 인증정보 등 민감 데이터 노출 위험이 있습니다.

🇺🇸 원문 (English)

In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer over-read vulnerability exists in a TrustZone syscall.

📍 영향받는 시스템

Qualcomm SoC 기반 Android 기기 (Snapdragon 등), CAF 커널 사용 모든 버전

⚔️ 공격 벡터

로컬 권한 상승을 통해 TrustZone syscall을 호출하여 보안 메모리 영역에서 데이터 읽음

🛡️ 대응 방법

Qualcomm/제조사 OTA 보안 패치 적용, TrustZone 커널 업데이트 (2015년 이후 모델은 대부분 패치됨)

🔧 검증 코드

보안 패치 날짜가 2015년 이후면 취약점이 수정되었을 가능성 높음. 정확한 확인은 제조사 보안 게시판에서 기기 모델로 검색 필요.

Shell / Script 
getprop ro.build.version.security_patch | grep -q '201[5-9]\|202[0-9]' && echo 'Likely patched' || echo 'Check patch date'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel