🇰🇷 한글 설명
Qualcomm CAF 기반 Android 기기의 Linux 커널에서 타이머 만료 시점에 NULL 포인터 역참조 취약점이 발생할 수 있습니다. 이를 통해 커널 패닉을 유발하여 서비스 거부 또는 잠재적 권한 상승이 가능합니다.
💡 쉬운 설명
Qualcomm 안드로이드 기기의 시스템 커널에서 시간 관련 기능이 실패할 때 메모리에 잘못 접근하는 문제입니다. 악의적 앱이 이를 악용하면 기기를 먹통 상태로 만들 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a NULL pointer can be dereferenced upon the expiry of a timer.
📍 영향받는 시스템
Qualcomm 프로세서 기반 모든 Android 기기 (CAF 커널, 2015년 이전 대부분의 플래그십 모델)
⚔️ 공격 벡터
로컬 공격자가 특정 타이머를 트리거하는 애플리케이션을 설치/실행하여 NULL 포인터 역참조 유발
🛡️ 대응 방법
제조사의 보안 패치 설치 또는 AOSP 보안 업데이트 적용
🔧 검증 코드
Qualcomm이 표시되면 영향받는 기기일 수 있으므로 제조업체의 최신 보안 업데이트 확인 및 설치 필수
cat /proc/cpuinfo 2>/dev/null | grep -i qualcomm