🔍 CVE-2017-8265

7.0
CVSS Score
HIGH
2017-08-18
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm 제품의 CAF 기반 Android 커널 비디오 드라이버에서 race condition으로 인한 이중 해제(double free) 취약점. 악의적인 비디오 처리를 통해 메모리 손상 및 임의 코드 실행이 가능합니다.

💡 쉬운 설명

비디오 재생 중 메모리 정리 과정에서 같은 영역이 두 번 삭제될 수 있는 버그입니다. 이를 이용해 공격자가 기기를 완전히 장악할 수 있습니다.

🇺🇸 원문 (English)

In all Qualcomm products with Android releases from CAF using the Linux kernel, a race condition exists in a video driver which can lead to a double free.

📍 영향받는 시스템

Qualcomm SoC 탑재 Android 기기 (CAF 커널 사용, 특히 Snapdragon 프로세서 기반)

⚔️ 공격 벡터

특수 제작된 비디오 파일 재생, 멀티미디어 스트리밍, 또는 비디오 프로세싱 작업을 통한 race condition 트리거

🛡️ 대응 방법

Qualcomm 보안 패치 적용, 비디오 드라이버 및 Linux 커널 업데이트, OEM 업체의 보안 업데이트 설치

🔧 검증 코드

Qualcomm, CAF 또는 Snapdragon 관련 정보가 표시되면 영향을 받을 수 있으며, OEM에서 제공하는 보안 업데이트 확인 필요

Shell / Script 
cat /proc/version | grep -i 'qualcomm\|caf\|snapdragon' && echo 'Vulnerable' || echo 'May not be affected'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel