🇰🇷 한글 설명
CAF(Code Aurora Forum)를 사용하는 Qualcomm 제품의 Android 릴리스 및 Linux 커널의 Inter-RAT(다중 통신 방식) 절차에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 메모리 버퍼를 초과하여 쓰기를 수행할 수 있으며, 이는 시스템 권한 획득, 정보 유출, 서비스 거부로 이어질 수 있습니다.
💡 쉬운 설명
Qualcomm 스마트폰의 통신 시스템에서 데이터 처리 중 메모리 영역을 넘어 데이터가 쓰이는 버그가 있습니다. 이를 이용하면 해커가 핸드폰을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in an Inter-RAT procedure.
📍 영향받는 시스템
Qualcomm 프로세서 탑재 Android 기기 (CAF 기반), 특히 2015년 이전 모델 및 미패치 커널
⚔️ 공격 벡터
네트워크 기반 공격, 특정 통신 신호(2G/3G/4G 전환 신호)를 조작하여 취약한 Inter-RAT 절차 트리거
🛡️ 대응 방법
QCOM 보안 패치 적용, 안드로이드 보안 업데이트 설치, 장치 OS 최신 버전으로 업그레이드
🔧 검증 코드
보안 패치 날짜가 2015년 이후인 경우 CVE-2015-9066 패치 적용된 상태. 2015년 이전이면 취약함.
getprop ro.build.version.security_patch | grep -E '^[0-9]{4}-[0-9]{2}'