🇰🇷 한글 설명
Qualcomm 프로세서를 탑재한 Android 기기의 Linux 커널에서 WCDMA 라디오 튜닝 중 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 메모리 영역을 초과하여 쓰기 작업을 수행하여 시스템 제어권을 획득할 수 있습니다.
💡 쉬운 설명
안드로이드 휴대폰의 무선 통신 칩에서 메모리 보호 장치 없이 데이터를 저장할 때 발생하는 취약점입니다. 공격자가 특수 신호를 보내 휴대폰을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists when performing WCDMA radio tuning.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반 Qualcomm 칩셋 탑재 Android 기기 (Snapdragon 800, 801, 805 등)
⚔️ 공격 벡터
WCDMA 네트워크 신호를 조작하여 라디오 펌웨어에 버퍼 오버플로우 트리거, 원격 코드 실행 가능
🛡️ 대응 방법
Qualcomm 보안 패치 적용 및 Android OS 업데이트 설치 필수
🔧 검증 코드
Qualcomm 칩셋 정보 출력 여부로 해당 기기의 영향 범위 확인 가능
cat /proc/cpuinfo | grep -i qualcomm || getprop ro.chipname