🇰🇷 한글 설명
CAF 기반 Qualcomm Android 제품의 Linux 커널 GERAN 모듈에서 전력 측정 중 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 이를 악용하여 커널 권한으로 임의 코드를 실행하고 기기를 완전히 제어할 수 있습니다.
💡 쉬운 설명
Qualcomm 칩이 탑재된 안드로이드 폰의 통신 모듈에 버퍼 오버플로우 버그가 있습니다. 이를 이용해 공격자가 폰 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a vulnerability exists in GERAN where a buffer can be overflown while taking power measurements.
📍 영향받는 시스템
Qualcomm CAF 기반 안드로이드 (Snapdragon 프로세서 탑재 기기, 2015년 이전 대부분의 엔드포인트)
⚔️ 공격 벡터
로컬 또는 근거리 네트워크에서 조작된 신호를 전송하여 GERAN 모듈의 전력 측정 기능을 악용
🛡️ 대응 방법
제조사 보안 패치 적용 및 최신 펌웨어로 업데이트
🔧 검증 코드
Android 버전과 제조사가 Qualcomm 기반이면 해당 기기는 영향을 받을 수 있으므로 기기 제조사의 보안 업데이트 페이지에서 패치 여부 확인 필요
getprop ro.build.version.release | head -1 && getprop ro.product.manufacturer | grep -i qualcomm