🔍 CVE-2017-8264

7.8
CVSS Score
HIGH
2017-08-11
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm 카메라 드라이버의 사용자 영역 프로세스가 커널 취약점을 통해 DoS 공격을 유발할 수 있는 문제입니다. Android CAF 기반 모든 Qualcomm 제품에 영향을 미치며, 악의적 앱이나 로컬 공격자가 카메라 기능을 중단시킬 수 있습니다.

💡 쉬운 설명

Qualcomm 안드로이드 폰의 카메라 드라이버에서 악의적인 앱이 카메라를 먹통으로 만들 수 있는 버그입니다. 휴대폰을 재부팅하지 않으면 카메라가 작동하지 않습니다.

🇺🇸 원문 (English)

A userspace process can cause a Denial of Service in the camera driver in all Qualcomm products with Android releases from CAF using the Linux kernel.

📍 영향받는 시스템

Qualcomm Snapdragon 탑재 Android 6.0~7.1 (CAF 기반), 보안 패치가 2017년 11월 이전인 기기

⚔️ 공격 벡터

로컬 공격자가 카메라 드라이버를 대상으로 malformed 요청을 전송하여 커널 패닉 또는 null pointer 역참조 유발

🛡️ 대응 방법

제조사 제공 보안 패치 적용 또는 Android 8.0 이상 업그레이드, CAF 커널 업데이트

🔧 검증 코드

보안 패치 날짜가 2017-11-05 이전이면 취약 가능성 높음. 2017-11 이후면 패치됨.

Shell / Script 
getprop ro.vendor.build.security_patch | grep -oP '\d{4}-\d{2}' || getprop ro.build.version.security_patch

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel