🇰🇷 한글 설명
Qualcomm 제품의 CAF 기반 Android 커널에서 TrustZone syscall 처리 중 신뢰할 수 없는 포인터 역참조 취약점이 발생합니다. 이를 통해 공격자는 권한 상승(LPE)이나 민감한 정보 유출이 가능합니다.
💡 쉬운 설명
스마트폰의 보안 영역(TrustZone)이 잘못된 메모리 주소를 접근하도록 속을 수 있습니다. 공격자는 이를 악용해 폰의 가장 중요한 보안 기능을 우회할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an untrusted pointer dereference can occur in a TrustZone syscall.
📍 영향받는 시스템
Qualcomm Snapdragon SoC 탑재 Android 기기 (특정 버전의 Nexus, Galaxy 등)
⚔️ 공격 벡터
악의적인 앱이 특별히 조작된 syscall을 TrustZone으로 전송하여 포인터 역참조 유발
🛡️ 대응 방법
Qualcomm 보안 패치 및 해당 제조사의 Android 보안 업데이트 적용
🔧 검증 코드
Qualcomm 기반 기기인 경우 해당 커널 버전의 보안 패치 적용 상태를 제조사 보안 공지로 확인 필요
getprop ro.baseband | grep -q qualcomm && echo 'Qualcomm device detected' || echo 'Non-Qualcomm device'