🔍 CVE-2017-11054

7.5
CVSS Score
HIGH
2017-10-10
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Android, Firefox OS, QRD Android 등 MSM 플랫폼에서 cfg80211 벤더 명령어 처리 시 버퍼 오버리드 취약점이 발생합니다. 특수 제작된 명령어로 인해 커널 메모리의 민감한 정보가 노출될 수 있습니다.

💡 쉬운 설명

휴대폰의 무선 칩셋(cfg80211)이 잘못된 명령어를 받으면 할당된 메모리 경계를 넘어 데이터를 읽을 수 있습니다. 공격자가 이를 악용하면 휴대폰의 민감한 정보(비밀번호, 암호화 키 등)를 훔칠 수 있습니다.

🇺🇸 원문 (English)

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while processing a specially crafted cfg80211 vendor command, a buffer over-read can occur.

📍 영향받는 시스템

Android (모든 버전), Firefox OS for MSM, QRD Android - CAF 커널 기반 모든 기기

⚔️ 공격 벡터

특수 제작된 cfg80211 벤더 명령어를 로컬 또는 인접 네트워크에서 전송하여 메모리 정보 노출

🛡️ 대응 방법

Linux 커널 패치 적용 (4.4.19 이상 또는 기기 제조사의 보안 업데이트 설치)

🔧 검증 코드

커널 버전이 4.4.19 미만이면 취약 상태이며, 해당 기기/시스템의 보안 업데이트를 적용해야 합니다.

Shell / Script 
uname -r | awk -F. '{if($1<4 || ($1==4 && $2<4) || ($1==4 && $2==4 && $3<19)) print "Vulnerable"; else print "Patched"}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Linux Kernel