CVE-2017-8238 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2017-06-13

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

CAF(Code Aurora Forum) 기반 모든 Android 릴리스의 Linux 커널에서 카메라 함수의 버퍼 오버플로우 취약점이 발견되었습니다. 이를 통해 공격자가 임의의 코드를 실행하거나 시스템을 장악할 수 있습니다.

Android 기기의 카메라 관련 프로그램에서 메모리 영역을 넘어서는 공격이 가능합니다. 악의적인 앱이나 파일을 통해 기기가 제어될 수 있습니다.

In all Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in a camera function.

CAF(Code Aurora Forum)를 사용하는 모든 Android 릴리스 및 기반 Linux 커널

카메라 기능을 처리하는 네이티브 코드의 버퍼 오버플로우를 통해 로컬 또는 원격에서 악성 코드 실행

Android 보안 패치 업데이트 적용 및 카메라 관련 Linux 커널 업데이트

Linux 커널 버전과 Android 릴리스 버전이 표시됩니다. CVE-2017-8238 패치 여부는 기기의 보안 패치 레벨(getprop ro.build.version.security_patch)을 2017년 10월 이후와 비교하여 확인합니다.

Shell / Script

cat /proc/version | grep -oE 'Linux version [^ ]+' && getprop ro.build.version.release

CVSS Vector

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Linux Kernel