🇰🇷 한글 설명
Qualcomm 제품의 CAF 기반 Android에서 Linux 커널 사용 시, SIP 프로토콜 처리 중 문자열이 null로 종료되지 않아 버퍼 오버플로우가 발생한다. 원격의 공격자는 특수 조작된 SIP 패킷을 전송하여 메모리 손상 및 코드 실행이 가능하다.
💡 쉬운 설명
안드로이드 휴대폰의 통화/영상통화 기능(SIP)에서 보안 결함이 있어, 악의적인 신호를 보내면 휴대폰이 해킹될 수 있다. Qualcomm 칩을 사용하는 많은 안드로이드 기기가 영향을 받는다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a string can fail to be null-terminated in SIP leading to a buffer overflow.
📍 영향받는 시스템
Qualcomm Snapdragon 칩셋 탑재 Android 기기 (2015년 이전 모델, CAF 기반 커널 사용)
⚔️ 공격 벡터
네트워크 - 특수 조작된 SIP 메시지를 SIP 서버/클라이언트로 전송
🛡️ 대응 방법
Qualcomm 보안 패치 또는 제조사 안보 업데이트 적용
🔧 검증 코드
'Qualcomm device' 출력 시 영향받을 가능성 있음. adb shell getprop ro.build.version.security_patch로 보안 패치 레벨 확인하여 2015년 이전인지 검증
getprop ro.build.fingerprint | grep -qE 'qualcomm|msm' && echo 'Qualcomm device' || echo 'Non-Qualcomm device'