🇰🇷 한글 설명
Qualcomm 기반 안드로이드 제품의 Linux 커널에서 원격 UIM(Universal SIM) 클라이언트와 연관된 프로시저의 버퍼 오버플로우 취약점입니다. 공격자가 원격으로 메모리 손상을 유발하여 시스템 제어권을 탈취할 수 있습니다.
💡 쉬운 설명
Qualcomm 칩을 사용하는 안드로이드 폰에서 SIM 카드 통신 부분에 보안 결함이 있어 멀리서 공격받을 수 있습니다. 취약한 폰에 특수 신호를 보내면 폰이 완전히 제어될 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in a procedure involving a remote UIM client.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반 Qualcomm 안드로이드 커널 버전 (2015년 이전 대부분의 Qualcomm 안드로이드 기기)
⚔️ 공격 벡터
원격 UIM 클라이언트 통신을 통한 특수 패킷 전송으로 커널 메모리 오버플로우 트리거
🛡️ 대응 방법
Qualcomm 보안 패치가 포함된 최신 안드로이드 버전(2015년 이후)으로 업데이트 또는 커널 보안 패치 적용
🔧 검증 코드
보안 패치 날짜가 2015년 이후면 안전, 그 이전이면 CVE-2015-9063에 취약할 가능성이 있습니다.
getprop ro.build.version.security_patch 2>/dev/null | grep -qE '201[5-9]|20[2-9][0-9]' && echo 'Patched' || echo 'Vulnerable'