🇰🇷 한글 설명
Android CAF의 Linux 커널 WCDMA 처리 코드에서 Use After Free 취약점이 존재합니다. 해제된 메모리 영역을 재참조하여 커널 메모리 손상, 권한 상승 또는 원격 코드 실행이 가능합니다.
💡 쉬운 설명
안드로이드 휴대폰의 무선 통신 부분이 이미 삭제된 메모리를 잘못 접근하는 결함입니다. 공격자가 이를 악용하면 휴대폰의 최고 권한을 탈취하거나 시스템을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
In WCDMA in all Android releases from CAF using the Linux kernel, a Use After Free vulnerability could potentially exist.
📍 영향받는 시스템
CAF 기반 모든 Android 릴리스 (Snapdragon 칩셋 기반 기기)
⚔️ 공격 벡터
WCDMA 신호 처리 또는 로컬 리소스 접근을 통한 메모리 조작
🛡️ 대응 방법
안드로이드 보안 패치 적용 및 커널 업데이트 설치
🔧 검증 코드
Linux 커널 버전과 보안 패치 레벨 확인으로 취약점 패치 여부 판단 (2014년 이후 패치 필수)
cat /proc/version && cat /system/build.prop 2>/dev/null | grep -i 'ro.product\|ro.build.version.security_patch' | head -3