🔍 CVE-2017-9720

7.8
CVSS Score
HIGH
2017-09-21
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm 제품의 Android CAF Linux 커널 카메라 드라이버에서 off-by-one 에러로 인해 out-of-bounds 메모리 접근이 발생할 수 있습니다. 이를 통해 권한 상승, 정보 유출, 또는 시스템 장애가 가능합니다.

💡 쉬운 설명

카메라 드라이버가 메모리 경계를 1칸 초과해서 읽거나 쓰는 실수를 했습니다. 공격자가 이를 이용해 시스템 정보를 빼내거나 시스템을 제어할 수 있습니다.

🇺🇸 원문 (English)

In all Qualcomm products with Android releases from CAF using the Linux kernel, due to an off-by-one error in a camera driver, an out-of-bounds read/write can occur.

📍 영향받는 시스템

Qualcomm SoC 기반 Android 기기 (CAF 커널 사용, 2017년 이전 업데이트 미적용 기기)

⚔️ 공격 벡터

로컬: 악의적 앱이 카메라 드라이버의 ioctl 호출을 통해 out-of-bounds 접근 트리거

🛡️ 대응 방법

Qualcomm 보안 패치 적용, Android 보안 업데이트 설치 또는 커널 패치 적용

🔧 검증 코드

Qualcomm 기반 기기면 'Qualcomm' 또는 'msm' 문자열이 출력됩니다. 해당 기기의 Android 버전과 보안 패치 날짜를 확인해 2017년 9월 이후 패치 적용 여부를 검증하세요.

Shell / Script 
cat /proc/version | grep -i 'qualcomm\|msm' && cat /proc/cpuinfo | grep -i 'hardware' | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel