🇰🇷 한글 설명
Qualcomm CAF(Code Aurora Forum) 기반 Android 제품의 Linux 커널 DRM(Digital Rights Management) 모듈에서 발생하는 버퍼 오버리드(over-read) 취약점입니다. 이를 통해 권한 없는 공격자가 커널 메모리를 읽을 수 있으며, 정보 유출 및 권한 상승으로 이어질 수 있습니다.
💡 쉬운 설명
Qualcomm 칩을 사용하는 Android 폰의 DRM 보안 기능에서 메모리 보호 실패로 인해 민감한 정보가 노출될 수 있습니다. 공격자가 이를 악용하면 휴대폰의 모든 권한에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer over-read vulnerability exists in digital television/digital radio DRM.
📍 영향받는 시스템
Qualcomm CAF 기반 Android 디바이스 (Snapdragon 410/808/810 등 탑재 기기, Android 5.0~6.0 주로 영향)
⚔️ 공격 벡터
로컬 네트워크 또는 물리적 접근을 통해 DRM 모듈을 직접 공격하거나, 특수 제작된 미디어 파일을 실행하여 버퍼 오버리드 트리거
🛡️ 대응 방법
Qualcomm 및 OEM(Samsung, HTC 등)에서 제공하는 보안 패치 적용 및 Android 보안 업데이트 설치
🔧 검증 코드
첫 번째 명령어로 Qualcomm 기반 디바이스 확인, 두 번째로 커널 버전 확인 후 해당 취약점 패치 버전과 비교하여 영향 범위 판단
adb shell getprop ro.build.fingerprint | grep -q 'Qualcomm' && echo 'Qualcomm Device' || echo 'Not Qualcomm'; adb shell uname -r