🇰🇷 한글 설명
Qualcomm 제품의 Android CAF 기반 Linux 커널에서 1x 통화 처리 중 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 조작된 통화 신호를 전송하여 메모리 영역을 초과 기록함으로써 임의 코드 실행 또는 시스템 마비를 유발할 수 있습니다.
💡 쉬운 설명
Qualcomm 휴대폰의 통화 시스템에서 발견된 결함으로, 악의적인 신호를 받으면 휴대폰이 해킹될 수 있습니다. 기기 제조사가 제공하는 보안 업데이트를 설치하면 해결됩니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in 1x call processing.
📍 영향받는 시스템
Qualcomm CAF 기반 Android 커널 탑재 모든 제품 (2014년 이전 대다수 안드로이드 기기)
⚔️ 공격 벡터
원격: 네트워크를 통한 1x(CDMA) 통화 신호 처리 과정에서 조작된 데이터 전송
🛡️ 대응 방법
디바이스 제조사의 보안 패치 및 Android 시스템 업데이트 설치
🔧 검증 코드
Qualcomm 커널 사용 여부 확인. Qualcomm 텍스트가 출력되면 해당 버전의 보안 업데이트 필요
cat /proc/version | grep -i qualcomm && echo '취약점 영향 가능' || echo '영향 없음'