🇰🇷 한글 설명
Qualcomm 제품과 Android CAF(CodeAurora Forum) 커널에서 손실된 RTP(Real-time Transport Protocol) 패킷 처리 과정의 취약점으로, 원격 공격자가 메모리 손상을 유발할 수 있습니다.
💡 쉬운 설명
동영상이나 음성 통화를 전송할 때 손실된 패킷을 처리하는 방식에 결함이 있어서, 악의적인 공격자가 장치를 충돌시키거나 코드를 실행할 수 있습니다. 특히 Qualcomm 칩셋을 사용하는 안드로이드 기기가 위험합니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a vulnerability exists in the processing of lost RTP packets.
📍 영향받는 시스템
Qualcomm 칩셋 기반 Android devices with CAF kernel (2015년 이전 대부분의 Snapdragon 기기)
⚔️ 공격 벡터
Network - 악의적으로 조작된 RTP 패킷 전송을 통한 원격 공격
🛡️ 대응 방법
Linux kernel 및 Qualcomm 칩셋 펌웨어 업데이트 적용, 특히 2015년 이후 보안 패치 설치
🔧 검증 코드
Qualcomm 또는 CAF 관련 커널 버전이 표시되면 영향 가능성 있음. 최신 패치 적용 여부 확인 필요
uname -r | grep -i qualcomm || cat /proc/version | grep -i qualcomm