🇰🇷 한글 설명
Qualcomm 칩셋을 사용하는 Android 기기의 Linux kernel에서 메모리 버퍼를 클리어할 때 잘못된 크기 값을 사용하여 인접한 메모리 영역이 손상되는 취약점입니다. 이로 인해 kernel 메모리가 오염되어 정보 유출이나 시스템 권한 상승으로 악용될 수 있습니다.
💡 쉬운 설명
안드로이드 폰의 칩에 있는 메모리 정리 기능이 정해진 크기보다 더 많은 메모리를 지워서 다른 중요한 정보를 손상시키는 버그입니다. 공격자가 이를 이용해 폰을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an incorrect length is used to clear a memory buffer resulting in adjacent memory getting corrupted.
📍 영향받는 시스템
Qualcomm 칩셋 기반 Android 기기 (2015년 전후 플래그십/중상급 모델, kernel version CAF branch)
⚔️ 공격 벡터
Local: 악의적 앱이 메모리 버퍼 오버플로우를 트리거하여 kernel 권한 획득
🛡️ 대응 방법
Qualcomm/OEM에서 제공하는 security patch 또는 firmware update 설치
🔧 검증 코드
Qualcomm kernel 또는 MSM(Mobile Station Modem) 관련 문자열이 표시되면 영향받는 플랫폼이고, kernel 버전으로 패치 적용 여부 확인 필요
cat /proc/version | grep -i 'qualcomm\|msm' && uname -r