🇰🇷 한글 설명
CAF에서 제공하는 Linux 커널을 사용하는 모든 Android 릴리스의 syscall 핸들러에 존재하는 버퍼 오버플로우 취약점입니다. 로컬 공격자가 악의적인 syscall을 통해 커널 메모리를 덮어쓰고 권한을 상승시키거나 시스템을 크래시시킬 수 있습니다.
💡 쉬운 설명
Android 휴대폰의 핵심 부분(커널)에서 데이터 크기 검증 없이 메모리에 저장하는 문제입니다. 악의적인 앱이 이를 악용하여 휴대폰을 완전히 제어하거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in a syscall handler.
📍 영향받는 시스템
Android CAF 기반 모든 버전 (주로 Qualcomm 칩셋 탑재 기기)
⚔️ 공격 벡터
로컬 공격자가 특정 syscall 인자를 조작하여 버퍼 오버플로우 트리거
🛡️ 대응 방법
Android 보안 패치 또는 커널 업데이트 설치
🔧 검증 코드
CAF나 msm 문자열이 있으면 취약한 커널이므로 즉시 보안 업데이트 확인 필요
cat /proc/version | grep -iE 'caf|msm' && echo '취약점 가능성 있음' || echo '확인 필요'