🔍 CVE-2017-9716

7.8
CVSS Score
HIGH
2017-12-05
2026-06-17 01:28
✅ 완료

🇰🇷 한글 설명

Qualcomm MSM 기반 Android 및 Firefox OS의 qbt1000 드라이버에서 사용자 영역 응용프로그램과 QSEE 보안 응용프로그램 간의 통신 채널에 대한 접근 제어 부재로 인한 권한 상승 취약점. 인증되지 않은 공격자가 보안 기능에 무단으로 접근할 수 있음.

💡 쉬운 설명

Android 휴대폰의 생체인식 드라이버에서 보안 기능 접근을 제대로 제한하지 않는 문제. 악의적인 앱이 휴대폰의 보안 기능을 악용할 수 있게 됨.

🇺🇸 원문 (English)

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, the qbt1000 driver implements an alternative channel for usermode applications to talk to QSEE applications.

📍 영향받는 시스템

Qualcomm MSM 프로세서 탑재 Android, Firefox OS, QRD Android (모든 CAF 커널 기반 Android 릴리스)

⚔️ 공격 벡터

악의적인 앱이 qbt1000 드라이버의 QSEE 통신 채널에 직접 접근하여 권한 상승 수행

🛡️ 대응 방법

Qualcomm 보안 패치 적용 또는 제조사 제공 Android 보안 업데이트 설치

🔧 검증 코드

adb 연결된 디바이스에서 보안 패치 버전 확인 및 qbt1000 드라이버 존재 여부 확인; 드라이버가 존재하면 업데이트 필요 여부를 제조사 보안 권고와 비교

Shell / Script 
adb shell getprop ro.build.fingerprint | grep -i security || echo 'Security patch info not available'; adb shell ls -la /dev/qbt1000 2>/dev/null && echo 'qbt1000 driver found' || echo 'Driver not found'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel