🇰🇷 한글 설명
모든 CAF(Code Aurora Forum) 기반 Qualcomm Android 제품의 Linux 커널 내 QTEE(Qualcomm Trusted Execution Environment) 서비스에 존재하는 버퍼 오버플로우 취약점입니다. 악의적인 공격자가 이를 악용하여 시스템 메모리를 손상시키고 권한 상승을 달성할 수 있습니다.
💡 쉬운 설명
Qualcomm 칩이 탑재된 안드로이드 기기의 보안 시스템에서 과도한 데이터를 처리할 때 메모리가 넘쳐서 발생하는 문제입니다. 이를 이용해 공격자가 기기를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in a QTEE service.
📍 영향받는 시스템
모든 CAF 기반 Qualcomm Android 릴리스 (2014년 이전 커널 버전)
⚔️ 공격 벡터
QTEE 서비스의 입력 검증 부재를 통해 로컬 또는 원격에서 버퍼 오버플로우 트리거
🛡️ 대응 방법
Qualcomm 또는 제조사에서 제공하는 보안 패치 적용 및 펌웨어 업데이트
🔧 검증 코드
커널 버전 정보에서 Qualcomm CAF 기반 여부 확인 후 패치 적용 여부를 제조사 보안 공지와 비교
cat /proc/version | grep -i qualcomm && adb shell 'cat /proc/version' 2>/dev/null | grep -iE 'linux.*kernel|android'