🇰🇷 한글 설명
CAF 기반의 모든 Android 릴리스에서 Linux 커널의 동적으로 보호되는 DDR 메모리 영역이 덮어써질 수 있는 취약점입니다. 이를 통해 공격자가 보호된 메모리 영역을 손상시킬 수 있습니다.
💡 쉬운 설명
Android 기기의 메모리 보호 시스템이 우회될 수 있어 중요한 메모리 영역이 손상될 수 있습니다. 기기 불안정성, 시스템 크래시, 데이터 손실을 초래할 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, a dynamically-protected DDR region could potentially get overwritten.
📍 영향받는 시스템
Qualcomm CAF 기반 Android (Galaxy S7, OnePlus 등 Snapdragon 칩셋 기기)
⚔️ 공격 벡터
로컬 접근 권한으로 메모리 접근 제어를 우회하여 동적 보호 DDR 영역 덮어쓰기
🛡️ 대응 방법
커널 메모리 보호 패치 적용 또는 최신 Android 보안 업데이트 설치
🔧 검증 코드
커널 버전 출력에서 CAF 메모리 보호 패치 여부와 Snapdragon 칩셋 확인으로 취약점 영향 범위 판단
cat /proc/version | grep -oE 'version [^ ]+' && cat /proc/cpuinfo | grep -i snapdragon