🇰🇷 한글 설명
모든 Linux 커널을 사용하는 Android CAF 릴리스의 QTEE(Qualcomm Trusted Execution Environment) 애플리케이션에 버퍼 오버플로우 취약점이 존재합니다. 이 취약점을 통해 로컬 공격자가 임의의 코드를 실행하고 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
Android 기기의 보안 부분에서 메모리 보호 실패로 인해 공격자가 기기 제어권을 얻을 수 있습니다. 기기에 물리적으로 접근할 수 있는 사람이 악용할 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in a QTEE application.
📍 영향받는 시스템
Linux 커널 기반 Android CAF 시스템 (주로 Android 5.0~7.x, Qualcomm 칩셋 탑재 기기)
⚔️ 공격 벡터
로컬 공격자가 QTEE 애플리케이션을 통한 버퍼 오버플로우 악용
🛡️ 대응 방법
기기 제조사 및 캐리어에서 제공하는 커널 보안 패치 적용
🔧 검증 코드
Android 버전 및 빌드 정보를 확인하여 보안 패치가 적용된 최신 버전인지 확인하세요.
getprop ro.build.fingerprint | grep -i android && getprop ro.kernel.android.checkjni