🇰🇷 한글 설명
Qualcomm 제품의 Android CAF 기반 Linux 커널에서 QMI 메시지 처리 시 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 악의적인 QMI 메시지를 전송하여 커널 메모리를 손상시키고 권한 상승을 달성할 수 있습니다.
💡 쉬운 설명
Qualcomm 안드로이드 휴대폰의 모뎀 통신 부분에서 메모리 초과쓰기 문제가 발생합니다. 공격자가 특수한 메시지를 보내 폰의 핵심 부분을 제어할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists when processing a QMI message.
📍 영향받는 시스템
Qualcomm CAF 기반 Linux 커널을 사용하는 모든 안드로이드 기기 (Snapdragon 모뎀 포함)
⚔️ 공격 벡터
QMI (Qualcomm MSM Interface) 메시지 처리 중 입력 검증 미흡으로 인한 로컬/원격 버퍼 오버플로우
🛡️ 대응 방법
Qualcomm 펌웨어 및 Linux 커널 보안 패치 업데이트
🔧 검증 코드
안드로이드 기기의 커널 정보 확인으로 Qualcomm CAF 기반 커널 확인; 패치 버전이 이 취약점 해결 버전 이상인지 확인
adb shell cat /proc/version | grep -E 'Qualcomm|CAF|kernel'