🇰🇷 한글 설명
Qualcomm 제품의 Android CAF 릴리스에서 Linux 커널을 사용할 때 GAL 디코딩 중 NULL 포인터가 역참조되어 시스템 충돌이나 임의 코드 실행을 초래하는 취약점입니다. 공격자가 특수 조작된 미디어 파일을 처리하도록 유도하면 장치가 불안정해지거나 악의적 코드 실행이 가능합니다.
💡 쉬운 설명
Qualcomm 칩셀 안드로이드 폰에서 특정 영상 파일을 열 때 프로그램이 메모리 오류로 충돌하거나 악의적 코드가 실행될 수 있습니다. 특수 제작된 파일 하나만으로도 공격이 가능합니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a NULL pointer can be dereferenced during GAL decoding.
📍 영향받는 시스템
Qualcomm SoC 기반 안드로이드 기기 (CAF 커널, 2015년 보안 업데이트 이전)
⚔️ 공격 벡터
특수 조작된 미디어 파일을 MMS, 이메일, 또는 메시징 앱으로 전달하여 사용자가 재생하도록 유도
🛡️ 대응 방법
Qualcomm 및 기기 제조사의 보안 업데이트 적용
🔧 검증 코드
보안 패치 날짜가 20151201 이후이면 CVE 패치가 포함된 버전으로 예상; 더 정확한 확인은 기기 모델과 빌드 번호로 제조사 보안 공지 확인 필요
adb shell getprop ro.build.version.security_patch | grep -oE '[0-9]{8}'