🇰🇷 한글 설명
Qualcomm 제품의 Android CAF Linux 커널에서 메모리 관리 루틴의 assertion이 도달 가능한 취약점입니다. 특정 메모리 조작을 통해 커널 패닉이나 서비스 거부를 유발할 수 있습니다.
💡 쉬운 설명
Android 폰의 메모리 관리 부분에 버그가 있어서 공격자가 악의적인 명령으로 폰을 강제로 재부팅시키거나 먹통으로 만들 수 있습니다. 이는 Qualcomm 칩을 쓰는 대부분의 고급 스마트폰에 해당합니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an assertion was potentially reachable in a memory management routine.
📍 영향받는 시스템
Qualcomm 칩셋 탑재 Android 기기 (Galaxy S, Nexus, OnePlus 등) - Linux kernel CAF 버전
⚔️ 공격 벡터
로컬 권한이 있는 앱이 특정 메모리 할당 패턴으로 assertion 조건 트리거
🛡️ 대응 방법
Android 보안 패치 적용 (2015년 이후 보안 업데이트)
🔧 검증 코드
Qualcomm 칩셋이 표시되면 영향받을 가능성 있음; 최신 Android 버전이면 보통 패치됨
adb shell cat /proc/version | grep -i qualcomm