🇰🇷 한글 설명
Qualcomm CAF 기반 Android 커널의 UIMDIAG 인터페이스에 존재하는 버퍼 오버플로우 취약점으로, 로컬 또는 원격 공격자가 커널 권한으로 임의 코드를 실행할 수 있습니다. Qualcomm 칩셋을 탑재한 대다수의 Android 디바이스가 영향을 받습니다.
💡 쉬운 설명
안드로이드 휴대폰의 칩 안에 진단 도구에 구멍이 있어서, 누군가 휴대폰을 완전히 장악할 수 있는 심각한 문제입니다. 추가 권한이나 물리적 접근 없이도 악성 코드를 실행 가능합니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in the UIMDIAG interface.
📍 영향받는 시스템
Qualcomm 칩셋 탑재 안드로이드 기기 (특히 2014년 이전 모델 및 보안 업데이트가 없는 기기)
⚔️ 공격 벡터
UIMDIAG 인터페이스를 통한 버퍼 오버플로우로 커널 권한 획득 및 임의 코드 실행
🛡️ 대응 방법
제조사의 보안 패치 적용 및 최신 안드로이드 업데이트 설치
🔧 검증 코드
2014년 이전 보안 패치 날짜가 나오거나 빈값이면 취약할 가능성 높음. 제조사 보안 공지에서 CVE-2014-9968 패치 여부 확인
adb shell 'getprop ro.vendor.version.security_patch' | grep -qE '201[0-4]|^$' && echo '잠재적취약' || echo '보안패치적용됨'