🇰🇷 한글 설명
Qualcomm의 CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 제품의 1x 통화 처리 코드에 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 특수 제작된 요청을 통해 권한 상승 또는 코드 실행이 가능합니다.
💡 쉬운 설명
Qualcomm 안드로이드 휴대폰의 전화 신호 처리 부분에 메모리 보안 결함이 있어서, 특정 신호를 보내면 휴대폰 제어 권한을 탈취할 수 있습니다. 특히 CDMA 네트워크(3G/LTE 초기)를 사용하는 휴대폰이 위험합니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in 1x call processing.
📍 영향받는 시스템
Qualcomm CAF 기반 Linux 커널의 모든 Android 기기 (MSM, APQ 칩셋) - 2015년 이전 버전
⚔️ 공격 벡터
원격: CDMA 네트워크를 통한 특수 제작된 1x 통화 신호(RRC, NAS 메시지) 전송
🛡️ 대응 방법
Qualcomm 보안 패치 적용 (2015년 11월 이후) 또는 Android 보안 업데이트 설치
🔧 검증 코드
보안 패치 날짜가 2015년 11월 이후면 패치됨, 그 이전이면 취약함 (adb 연결 필요)
adb shell getprop ro.build.version.security_patch | grep -E '201(5|6|7|8|9)|202[0-9]' && echo 'Patched or recent' || echo 'Vulnerable'