🔍 CVE-2015-9071

9.8
CVSS Score
CRITICAL
2017-08-18
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm의 Android CAF(Code Aurora Forum) 기반 제품의 TrustZone 시스콜에서 버퍼 오버리드 취약점이 존재합니다. 이를 통해 공격자는 커널 메모리의 민감한 정보를 유출하거나 권한 상승을 수행할 수 있습니다.

💡 쉬운 설명

Qualcomm 칩의 보안 영역(TrustZone)에서 메모리 범위 검사 실패로 인해 공격자가 허가되지 않은 메모리 영역을 읽을 수 있습니다. 이를 통해 암호, 암호화 키 등 중요한 정보가 노출될 수 있습니다.

🇺🇸 원문 (English)

In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer over-read vulnerability exists in a TrustZone syscall.

📍 영향받는 시스템

Qualcomm Snapdragon 프로세서 탑재 Android 기기 (특히 Linux kernel 기반 CAF 빌드, 2015년 이전 보안 패치 미적용 기기)

⚔️ 공격 벡터

악성 앱 또는 로컬 특권이 있는 공격자가 취약한 TrustZone 시스콜을 직접 호출하여 커널 메모리 오버리드

🛡️ 대응 방법

Qualcomm 보안 패치 및 OTA 업데이트 적용, 또는 장치 제조사의 보안 업데이트 설치

🔧 검증 코드

보안 패치 날짜가 2015년 이후인지 확인. 결과가 'Outdated'면 취약할 가능성이 높으며, 제조사 보안 업데이트를 확인해야 합니다.

Shell / Script 
getprop ro.build.version.security_patch 2>/dev/null | grep -qE '20(1[5-9]|2[0-9])' && echo 'Outdated' || echo 'Check manually'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel