🇰🇷 한글 설명
Qualcomm 프로세서 기반 Android 기기의 TrustZone에서 신뢰할 수 없는 포인터 역참조 취약점이 발생합니다. 악의적인 애플리케이션이 kernel 메모리에 접근하여 권한 상승 및 시스템 완전 장악이 가능합니다.
💡 쉬운 설명
안드로이드 폰의 가장 보호받는 보안 칩에서 메모리 접근 오류가 발생합니다. 악성 앱이 이를 이용해 폰 전체를 완벽하게 제어할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an untrusted pointer dereference can occur in a TrustZone syscall.
📍 영향받는 시스템
Qualcomm Snapdragon SoC 기반 Android 기기 (CAF Linux kernel, 대부분의 Android 버전 포함)
⚔️ 공격 벡터
로컬 악의적 앱이 TrustZone syscall을 호출하여 kernel memory 내 임의 포인터 역참조 유발
🛡️ 대응 방법
Qualcomm 및 제조사 보안 패치/firmware 업데이트 적용
🔧 검증 코드
kernel 버전 확인; Qualcomm 기반 장치 확인 필요하며, 정확한 취약점 여부는 firmware 빌드 번호 검증 필요
uname -a && cat /proc/cpuinfo | grep -iE 'processor|model'