CVE-2017-8235 - sosig.site

5.5

CVSS Score

심각도 MEDIUM

발행일 2017-06-13

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

CAF 기반 Linux 커널을 사용하는 모든 Android 버전의 카메라 드라이버에서 메모리 구조가 제대로 보호되지 않는 취약점입니다. 이를 통해 로컬 공격자가 커널 메모리에 접근하여 정보를 유출하거나 권한을 상승시킬 수 있습니다.

안드로이드 카메라 기능의 보안 결함으로, 기기에 접근할 수 있는 사람이 카메라 시스템을 악용해 민감한 정보를 빼낼 수 있습니다. 이는 기기 메모리에서 중요한 데이터가 노출되는 위험을 초래합니다.

In all Android releases from CAF using the Linux kernel, a memory structure in a camera driver is not properly protected.

Qualcomm CAF 커널 기반 Android 기기 (특히 Snapdragon 프로세서 탑재 기종)

로컬 접근이 필요한 애플리케이션이 카메라 드라이버의 ioctl 인터페이스를 직접 호출하여 메모리 보호 우회

Qualcomm에서 배포한 카메라 드라이버 보안 업데이트 적용 및 기기 펌웨어 업데이트 설치

security_patch 날짜가 2017년 8월 이후인 경우 패치가 적용된 상태이며, 해당 버전의 카메라 드라이버 관련 보안 공지를 확인하여 구체적인 패치 여부를 검증

Shell / Script

adb shell getprop | grep -i 'build.fingerprint\|ro.build.version.security_patch'

CVSS Vector

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Linux Kernel