🔍 CVE-2017-9702

7.8
CVSS Score
HIGH
2017-11-16
2026-06-17 01:28
✅ 완료

🇰🇷 한글 설명

Qualcomm MSM 칩셋 기반 Android 및 Firefox OS의 카메라 드라이버에서 Linux 커널이 사용자 공간 포인터를 직접 역참조하여 메모리 접근 제어를 우회할 수 있는 취약점입니다. 이를 통해 정보 공개나 권한 상승이 가능합니다.

💡 쉬운 설명

Android 기기의 카메라 드라이버가 보안 검증 없이 사용자 입력의 메모리 주소에 직접 접근합니다. 악의적인 앱이 이를 악용하여 민감한 정보를 탈취하거나 기기를 제어할 수 있습니다.

🇺🇸 원문 (English)

In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a user-space pointer is directly accessed in a camera driver.

📍 영향받는 시스템

Qualcomm MSM 칩셋 사용 Android 모든 버전, Firefox OS for MSM, QRD Android

⚔️ 공격 벡터

악의적인 앱이 camera driver의 IOCTL 인터페이스를 통해 조작된 사용자 공간 포인터를 전달하여 임의의 메모리 접근

🛡️ 대응 방법

기기 제조사에서 제공하는 보안 패치 적용 (MSM firmware 및 kernel 업데이트)

🔧 검증 코드

커널 버전과 빌드 보안 패치 날짜를 확인하여 취약한 버전(2017년 9월 이전)과 패치된 버전 구분

Shell / Script 
uname -r | grep -E 'msm|qcom' && getprop ro.build.fingerprint | grep -oE '[0-9]{8}'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel