🔍 CVE-2016-5347

📍 영향받는 시스템

CAF(Code Aurora Forum) 기반의 Linux 커널을 사용하는 Qualcomm 칩셋 탑재 Android 기기 (Snapdragon 등)

⚔️ 공격 벡터

로컬 공격자가 오디오 드라이버 인터페이스를 통해 ioctl 호출을 악용하여 커널 스택 메모리 정보 접근

🛡️ 대응 방법

Qualcomm에서 제공하는 보안 패치를 적용하고, OEM 및 이동통신사로부터 커널 업데이트 설치

🔧 검증 코드

Linux 커널 버전 정보와 CAF 커널 여부 확인. CAF 문자열이 포함되어 있으면 해당 기기가 영향받을 수 있으며, 패치 버전 확인 후 보안 업데이트 설치 필요

grep -i 'linux version\|kernel version' /proc/version && uname -r | grep -E 'CAF|qualcomm' || echo 'CAF kernel not detected'

📊 CVSS Vector String

CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어