🇰🇷 한글 설명
Qualcomm의 Android CAF 커널에서 ELF 파일을 로드할 때 정수 오버플로우가 버퍼 오버플로우로 변환되는 취약점으로, 공격자가 특수 제작된 파일을 통해 커널 권한으로 임의 코드 실행이 가능합니다. 모든 Qualcomm 안드로이드 기기가 영향을 받습니다.
💡 쉬운 설명
안드로이드 Qualcomm 칩에서 특정 파일 형식(ELF)을 읽을 때 보안 검사 오류로 악의적 파일이 실행될 수 있습니다. 공격자가 이를 악용하면 휴대폰 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an integer overflow to buffer overflow vulnerability exists when loading an ELF file.
📍 영향받는 시스템
Qualcomm Snapdragon 탑재 모든 안드로이드 기기 (삼성, LG, HTC 등 CAF 기반 커널 사용 모델)
⚔️ 공격 벡터
악의적 ELF 파일 다운로드 후 실행, 또는 앱 내 포장된 형태로 설치 시도
🛡️ 대응 방법
디바이스 제조사의 보안 패치 또는 OTA 업데이트 즉시 설치
🔧 검증 코드
명령어 결과에 Qualcomm/Snapdragon 관련 텍스트가 있으면 취약한 칩셋이며, 제조사 최신 업데이트 확인 필요
cat /proc/version | grep -i 'snapdragon\|msm\|qualcomm'