🇰🇷 한글 설명
Qualcomm 제품의 Android CAF 기반 Linux 커널에서 HSDPA 모듈의 버퍼 오버플로우 취약점으로, 원격 공격자가 메모리 손상을 통해 권한 상승 또는 서비스 거부를 유발할 수 있습니다.
💡 쉬운 설명
Qualcomm 안드로이드 폰의 셀룰러 통신 부분에서 특정 신호를 받으면 메모리가 손상되는 문제입니다. 공격자가 조작된 네트워크 패킷을 보내 폰을 해킹하거나 중단시킬 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in HSDPA.
📍 영향받는 시스템
Qualcomm 기반 안드로이드 기기 (CAF 코드 사용), HSDPA 지원 커널 버전
⚔️ 공격 벡터
HSDPA 네트워크 통신 중 조작된 패킷 전송을 통한 원격 공격
🛡️ 대응 방법
Qualcomm 보안 업데이트 또는 제조사의 안드로이드 보안 패치 설치
🔧 검증 코드
ro.baseband 속성이 Qualcomm 기반 칩셋(msm, qcom)을 반환하면 영향받는 기기일 수 있으며, 제조사 보안 업데이트 확인 필요
getprop ro.baseband | grep -E 'msm|qcom'; cat /proc/version | grep -i qualcomm