🇰🇷 한글 설명
Qualcomm 기반 Android CAF 장치에서 부팅 후 GNSS 스캔 수행 시 Linux 커널의 메모리 관리 영역에서 취약점 발생. 로컬 공격자가 권한 상승 또는 서비스 거부를 유발할 수 있습니다.
💡 쉬운 설명
Qualcomm 칩을 사용하는 안드로이드 폰의 GPS 기능 실행 중 보안 결함이 있습니다. 악의적인 앱이 이를 이용해 휴대폰 제어 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a vulnerability exists in GNSS when performing a scan after bootup.
📍 영향받는 시스템
Qualcomm SoC 기반 모든 Android CAF 릴리스 (특정 커널 버전)
⚔️ 공격 벡터
로컬 애플리케이션이 GNSS 스캔 함수 호출 시 메모리 버그 악용
🛡️ 대응 방법
Qualcomm 보안 업데이트 또는 커널 패치 적용
🔧 검증 코드
Qualcomm 베이스밴드 정보가 출력되면 영향받는 칩셋 사용 중이며, 안드로이드 보안 패치 레벨을 확인하여 2015-2016년 이전 버전인지 확인
getprop ro.baseband | grep -E 'msm|qualcomm'