🇰🇷 한글 설명
Qualcomm 제품의 Android CAF (Code Aurora Forum) 기반 Linux 커널에서 배열 범위 초과 접근 취약점이 발생합니다. CA 호출 중 메모리 접근 제어 오류로 인해 커널 메모리 손상이 가능합니다.
💡 쉬운 설명
Qualcomm 칩을 사용하는 안드로이드 폰에서 특정 보안 작업 처리 시 메모리를 잘못 접근하는 문제입니다. 이를 이용해 공격자가 휴대폰을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a vulnerability exists where an array out of bounds access can occur during a CA call.
📍 영향받는 시스템
Qualcomm MSM/APQ SoC 기반 Android 기기 (2015년 이전 업데이트된 CAF 커널)
⚔️ 공격 벡터
로컬 인증 필요: 기기의 특정 시스템 서비스를 통해 악성 CA 호출 전송으로 커널 메모리 손상 유발
🛡️ 대응 방법
Qualcomm 보안 패치 적용 및 Linux 커널 업데이트, 기기의 최신 보안 업데이트 설치
🔧 검증 코드
명령어 실행 후 CAF 또는 MSM 관련 커널 문자열이 보이면 해당 버전이 패치되었는지 Qualcomm 보안 게시판 확인 필요
adb shell "uname -r" | grep -i 'caf\|msm' && echo 'Vulnerable kernel' || echo 'Not CAF kernel'