🇰🇷 한글 설명
Qualcomm Resource Power Manager (RPM)의 부적절한 접근 제어 취약점으로, CAF 기반 Linux 커널을 사용하는 모든 Android 릴리스에서 권한 없는 사용자가 전력 관리 리소스에 무단 접근할 수 있습니다. 이를 통해 시스템 리소스 제어 및 정보 유출이 가능합니다.
💡 쉬운 설명
안드로이드 기기의 전력 관리 시스템에 보안 문제가 있어서, 권한 없는 앱이 시스템을 제어할 수 있습니다. 이를 악용하면 배터리 관리나 성능 제어 기능이 오작동할 수 있습니다.
🇺🇸 원문 (English)
In Resource Power Manager (RPM) in all Android releases from CAF using the Linux kernel, an Improper Access Control vulnerability could potentially exist.
📍 영향받는 시스템
Qualcomm SoC 기반 Android 기기 (모든 CAF 커널 기반 릴리스)
⚔️ 공격 벡터
로컬 권한 상승을 통한 RPM 하드웨어 리소스 무단 접근
🛡️ 대응 방법
Qualcomm 보안 패치 적용 또는 OEM 업데이트 설치
🔧 검증 코드
ro.baseband 항목에서 msm 또는 qualcomm 관련 값이 나타나면 영향받는 기기이며, 보안 업데이트 확인 필요
cat /proc/cmdline | grep -o 'ro.baseband=.*' || echo 'CAF kernel check not available'