🔍 CVE-2017-11018

7.8
CVSS Score
HIGH
2017-11-16
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm MSM 기반 Android 및 Firefox OS 기기의 카메라 드라이버 커널에서 배열 경계를 벗어난 접근 취약점이 발생합니다. 이는 메모리 손상과 권한 상승으로 이어질 수 있습니다.

💡 쉬운 설명

안드로이드 카메라 드라이버의 메모리 접근 오류로, 악의적인 앱이 시스템 제어권을 얻을 수 있습니다. Qualcomm 칩셋이 탑재된 휴대폰과 태블릿에 영향을 줍니다.

🇺🇸 원문 (English)

In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, array access out of bounds may occur in the camera driver in the kernel

📍 영향받는 시스템

Android CAF, Firefox OS for MSM, Qualcomm MSM 기반 모든 Android 기기 (2017년 초까지)

⚔️ 공격 벡터

로컬 애플리케이션이 카메라 드라이버 ioctl 명령을 통해 악성 입력 전송

🛡️ 대응 방법

제조사의 보안 업데이트를 적용하거나 커널 버전 업그레이드

🔧 검증 코드

Android 버전과 커널 버전을 확인하여 2017년 3월 이후 보안 패치 적용 여부를 제조사 권고사항과 비교

Shell / Script
adb shell getprop ro.build.version.release && adb shell uname -r | head -1

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel