CVE-2017-8261 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2017-08-18

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

Qualcomm 칩셋 기반 Android CAF 커널의 카메라 드라이버 ioctl 함수에서 발생하는 커널 메모리 오버라이트 취약점입니다. 공격자는 악의적인 ioctl 호출을 통해 커널 메모리를 덮어쓰고 권한 상승을 달성할 수 있습니다.

휴대폰의 카메라 제어 시스템에 버그가 있어서 악의적인 코드가 휴대폰의 중요한 메모리를 손상시킬 수 있습니다. 이를 악용하면 공격자가 휴전폰의 모든 권한을 빼앗을 수 있습니다.

In all Qualcomm products with Android releases from CAF using the Linux kernel, in a camera driver ioctl, a kernel overwrite can potentially occur.

Qualcomm 칩셋(MSM, Snapdragon 등) 기반 Android 기기, CAF 커널 사용, 2017년 이전 보안 패치 미적용 버전

카메라 드라이버(/dev/video*) ioctl 인터페이스를 통한 초기화되지 않은 메모리 오버라이트

Qualcomm 보안 패치 적용 및 Android 월별 보안 업데이트(2017년 8월 이후) 설치

Qualcomm 문자열이 출력되면 Qualcomm 기기이며, 해당 기기의 Android 보안 패치 수준 확인 필요(설정>휴전폰정보>보안업데이트 또는 adb shell getprop ro.build.version.security_patch)

Shell / Script

grep -E 'qualcomm|msm|qcom' /sys/firmware/devicetree/base/compatible 2>/dev/null || echo 'Non-Qualcomm device'

CVSS Vector

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Linux Kernel