🇰🇷 한글 설명
Qualcomm 제품의 Android CAF 기반 리눅스 커널에서 롤백 보호 메커니즘의 범위를 벗어난 포인터 오프셋 사용으로 인한 메모리 접근 취약점입니다. 이를 통해 권한 상승이나 시스템 충돌을 유발할 수 있습니다.
💡 쉬운 설명
Qualcomm 안드로이드 제품에서 업데이트 역진행을 막는 보호 기능에 버그가 있어서 메모리에 잘못 접근할 수 있습니다. 이를 악용하면 기기를 제어하거나 손상시킬 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, the use of an out-of-range pointer offset is potentially possible in rollback protection.
📍 영향받는 시스템
Qualcomm 칩셋 기반 안드로이드 기기 (CAF 커널 사용, 특정 버전 미확인)
⚔️ 공격 벡터
로컬 권한 상승 또는 커널 메모리 접근을 통한 직접 공격
🛡️ 대응 방법
Qualcomm 보안 패치 적용 및 기기 펌웨어 업데이트
🔧 검증 코드
출력에 Qualcomm 관련 정보가 표시되면 해당 칩셋 사용 중이며, 제조사 보안 패치 확인 필요
cat /proc/version | grep -i qualcomm