🇰🇷 한글 설명
Qualcomm 기반 Android 디바이스의 CAF Linux 커널에서 파일시스템 접근 권한 검증이 부족하여 로컬 공격자가 권한 상승 및 민감한 데이터 접근이 가능한 취약점입니다. 2015년 발견된 매우 심각한 취약점으로 수백만 개의 안드로이드 디바이스가 영향을 받았습니다.
💡 쉬운 설명
스마트폰의 파일 접근 보호가 약해서 설치된 악성 앱이 개인정보에 접근할 수 있습니다. 시스템 권한을 획득하여 민감한 정보를 읽거나 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, the validation of filesystem access was insufficient.
📍 영향받는 시스템
Qualcomm Snapdragon 프로세서 기반 Android 디바이스 (2012-2015년경, CAF 커널 적용 모델)
⚔️ 공격 벡터
로컬 악의적 애플리케이션이 부족한 파일시스템 권한 검증을 우회하여 커널 영역 접근 및 권한 상승 수행
🛡️ 대응 방법
제조사별 보안 업데이트 및 Qualcomm 커널 패치 적용, 또는 최신 안드로이드 버전 업그레이드
🔧 검증 코드
안드로이드 버전과 커널 정보에서 Qualcomm 커널 버전이 2015년 이후 패치 버전인지 확인하여 취약점 해결 여부 판단
getprop ro.build.version.release && cat /proc/version | grep -i qualcomm