🇰🇷 한글 설명
Qualcomm 제품의 LTE 모뎀 펌웨어에서 빈도 목록 크기에 대한 경계 검사 부재로 인해 메모리 접근 위반이 발생할 수 있습니다. 공격자는 특수 조작된 LTE 신호를 전송하여 모뎀 크래시를 유발하거나 코드 실행을 시도할 수 있습니다.
💡 쉬운 설명
휴대폰의 LTE 통신 칩에서 특정 데이터 크기를 제한 없이 처리하도록 설정되어 있어서 공격자가 특수 신호를 보내 휴대폰을 재부팅하거나 제어할 수 있습니다. Qualcomm 칩을 사용하는 대부분의 안드로이드 기기가 영향을 받습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a vulnerability exists in LTE where an assertion can be reached due to an improper bound on the size of a frequency list.
📍 영향받는 시스템
모든 Qualcomm 칩셋 사용 Android 기기 (CAF Linux 커널 포함); 특히 Snapdragon 시리즈
⚔️ 공격 벡터
LTE 네트워크 신호를 통한 원격 공격; 통신 범위 내의 공격자가 변조된 LTE 빈도 목록 신호 전송
🛡️ 대응 방법
Qualcomm 모뎀 펌웨어 업데이트 (2015년 이후 보안 패치); 제조사별 OTA 업데이트 설치 필수
🔧 검증 코드
기기의 안드로이드 빌드 날짜 확인: 2015년 6월 이후 빌드인 경우 일반적으로 패치됨; 더 정확한 확인은 제조사 보안 패치 레벨 확인 필요
adb shell getprop ro.build.fingerprint | grep -oP '(\d{4}|\d{2})' | head -2