🇰🇷 한글 설명
Qualcomm의 CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 제품의 부팅 단계에서 USB 인터페이스 처리 중 오버플로우 체크가 불충분하여 발생하는 취약점입니다. 공격자가 특수 제작된 USB 장치를 통해 커널 메모리를 손상시키거나 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
안드로이드 폰이 켜질 때 USB 연결을 확인하는 부분에 보안 문제가 있어서, 악의적인 USB를 연결하면 폰 시스템을 제어할 수 있습니다. 부팅 중에 발생하므로 부트로더 레벨에서 공격이 가능합니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an overflow check in the USB interface was insufficient during boot.
📍 영향받는 시스템
Qualcomm CAF 커널 기반 Android 기기 (MSM, SDM 시리즈 칩셋 탑재 제품)
⚔️ 공격 벡터
부팅 중 악의적인 USB 장치 연결을 통한 메모리 오버플로우 트리거
🛡️ 대응 방법
Qualcomm 또는 제조사 제공 부트로더/커널 보안 업데이트 적용
🔧 검증 코드
Qualcomm 커널 또는 부트로더 버전이 표시되면 영향받을 가능성 있음 - 제조사 보안 공지 확인하여 패치 버전 설치 여부 확인 필요
strings /boot/bootloader* 2>/dev/null | grep -i 'qualcomm\|msm' || cat /proc/version | grep -i 'qualcomm'