🇰🇷 한글 설명
Qualcomm 제품의 CAF 기반 Android LTE 모듈에서 System Information 메시지의 길이 검증 부족으로 인해 어설션이 발생할 수 있는 취약점입니다. 원격 공격자가 조작된 LTE 신호를 전송하여 기기 서비스 거부 상태를 유발할 수 있습니다.
💡 쉬운 설명
스마트폰의 4G(LTE) 통신에서 들어오는 신호 길이를 제대로 검증하지 않아 문제가 발생하는 취약점입니다. 공격자가 비정상 신호를 보내 휴대폰을 강제 재부팅시킬 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a vulnerability exists in LTE where an assertion can be reached due to an improper bound on a length in a System Information message.
📍 영향받는 시스템
CAF 기반 Linux 커널 사용 Qualcomm 제품의 모든 Android 기기 (특히 2015년 이전 출시 기기)
⚔️ 공격 벡터
LTE 네트워크상에서 조작된 System Information 메시지를 대상 기기에 전송
🛡️ 대응 방법
Qualcomm 보안 패치 적용 및 기기 제조사의 최신 펌웨어 업데이트 설치
🔧 검증 코드
Qualcomm이 표시되면 기기 설정에서 보안 패치 날짜가 2015년 11월 이후인지 확인하여 취약점 패치 적용 여부 판단
cat /proc/version | grep -i qualcomm && echo 'Check device security patch level' || echo 'Non-Qualcomm device'