🇰🇷 한글 설명
Qualcomm의 모든 Android CAF 제품에서 LTE 처리 중 특별히 조작된 다운링크 메시지를 수신할 때 어설션 오류가 발생하는 취약점입니다. 이는 모뎀 크래시 또는 서비스 거부를 유발할 수 있습니다.
💡 쉬운 설명
Qualcomm 모뎀이 특정한 LTE 신호를 받으면 멈추거나 재부팅될 수 있는 결함입니다. 공격자가 이 신호를 보내 휴대폰의 통신 기능을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a vulnerability exists in LTE where an assertion can be reached while processing a downlink message.
📍 영향받는 시스템
Qualcomm CAF 기반 모든 Android 제품, LTE 모뎀 펌웨어 2015년 이전 버전
⚔️ 공격 벡터
LTE 네트워크상에서 조작된 다운링크 메시지를 모뎀으로 전송하여 어설션 트리거
🛡️ 대응 방법
Qualcomm 모뎀 펌웨어를 최신 버전으로 업데이트 및 Android 보안 패치 적용
🔧 검증 코드
보안 패치 날짜가 2015년 12월 이전이거나 2014년 이하면 취약점이 있을 가능성이 높음
getprop ro.build.version.security_patch | grep -E '2015-1[012]|201[4]' && echo 'Potentially Vulnerable' || echo 'Likely Patched'