🔍 CVE-2017-11048

7.8
CVSS Score
HIGH
2017-10-10
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

MSM 플랫폼 기반 Android 및 Firefox OS의 리눅스 커널 디스플레이 드라이버에서 Use After Free 취약점이 발생합니다. 해제된 메모리 영역에 대한 접근으로 임의 코드 실행이나 서비스 거부 공격이 가능합니다.

💡 쉬운 설명

안드로이드 화면 제어 프로그램이 이미 삭제된 메모리를 사용하려고 할 때 오류가 발생합니다. 공격자가 이를 악용하면 핸드폰을 조종하거나 멈추게 할 수 있습니다.

🇺🇸 원문 (English)

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in a display driver function, a Use After Free condition can occur.

📍 영향받는 시스템

Android for MSM, Firefox OS for MSM, QRD Android, CAF Linux 커널 기반 모든 버전 (2017년 8월 이전)

⚔️ 공격 벡터

로컬 공격자가 디스플레이 드라이버 메모리 취약점을 악용하여 권한 승격 또는 임의 코드 실행

🛡️ 대응 방법

Qualcomm 보안 패치 적용, 2017년 9월 이후 보안 업데이트 설치

🔧 검증 코드

보안 패치 일자가 2017년 9월 이전이면 취약 상태, 이후면 패치된 상태입니다.

Shell / Script 
getprop ro.build.version.security_patch | grep -oE '^[0-9]{4}-[0-9]{2}' | awk '{if($1<"2017-09") print "VULNERABLE"; else print "PATCHED"}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel