🇰🇷 한글 설명
CAF(Code Aurora Forum) 기반의 모든 Android 릴리스의 GERAN(GSM EDGE RADio Access Network) 컴포넌트에서 입력 크기를 검증하지 않은 버퍼 복사 취약점이 존재합니다. 이를 통해 로컬 공격자가 커널 메모리에 악의적 데이터를 기록하여 권한 상승이나 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
안드로이드 휴대폰의 통신 모듈에서 데이터 크기를 제대로 확인하지 않아, 공격자가 메모리 영역에 원하는 데이터를 덮어쓸 수 있는 결함입니다. 기기에 접근할 수 있는 사람이 휴대폰 내부 권한을 높이거나 악성 코드를 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
In GERAN in all Android releases from CAF using the Linux kernel, a Buffer Copy without Checking Size of Input vulnerability could potentially exist.
📍 영향받는 시스템
CAF 코드 기반 Android 기기 (특히 2014년~2015년 출시 Qualcomm 칩셋 탑재 기종)
⚔️ 공격 벡터
로컬 접근 필요 - 악의적 애플리케이션이 GERAN 모듈로 잘못된 크기의 데이터 전송 또는 디바이스 파일 직접 조작
🛡️ 대응 방법
제조사 보안 패치 적용 또는 기기 OS 업데이트 설치 필수
🔧 검증 코드
CAF 기반 커널이면 취약한 버전일 가능성이 있으며, 정확한 GERAN 모듈 버전은 'getprop ro.build.version.security_patch'로 보안 패치 날짜를 확인하세요. 2014년 12월 이후 보안 패치가 적용되었다면 해결됨.
cat /proc/version | grep -i 'caf\|android' && echo 'CAF-based kernel detected' || echo 'Other kernel'