🔍 CVE-2017-14873

7.8
CVSS Score
HIGH
2018-01-10
2026-06-17 01:06
✅ 완료

🇰🇷 한글 설명

MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전의 pp_pgc_get_config() 그래픽 드라이버 함수에서 커널 메모리 덮어쓰기가 발생할 수 있습니다. 이 취약점은 시스템 권한을 탈취할 수 있는 잠재적 위험을 내포하고 있습니다.

💡 쉬운 설명

기기의 그래픽을 처리하는 소프트웨어의 오류로 인해 시스템의 중요한 메모리 영역이 잘못 작성될 수 있는 문제입니다. 이를 통해 해커가 기기의 제어권을 완전히 가져갈 위험이 있습니다.

🇺🇸 원문 (English)

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the pp_pgc_get_config() graphics driver function, a kernel memory overwrite can potentially occur.

📍 영향받는 시스템

MSM 기반 Android, Firefox OS, QRD Android 및 CAF Linux 커널 기반 Android 기기

⚔️ 공격 벡터

그래픽 드라이버 함수를 호출할 때 조작된 데이터를 전달하여 커널 메모리 오버라이트 유도

🛡️ 대응 방법

제조사에서 제공하는 최신 보안 패치 및 커널 업데이트 적용

🔧 검증 코드

커널 버전과 로그를 확인하여 해당 드라이버 함수 관련 오류나 패치 적용 여부를 검토합니다.

Shell / Script
uname -a && dmesg | grep -i 'pp_pgc_get_config'

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Android OS