🇰🇷 한글 설명
Qualcomm 제품의 Android CAF Linux 커널에서 SSL 핸드셰이크 중 ClientHello 거부 시 메모리가 해제되지 않는 취약점입니다. 원격 공격자가 비정상적인 SSL 요청을 반복하여 메모리 누수를 유발할 수 있으며, 이를 통해 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
Qualcomm 칩이 탑재된 안드로이드 기기의 보안 통신(SSL) 과정에서 잘못된 요청이 오면 메모리를 제대로 정리하지 못합니다. 공격자가 이를 악용하면 기기의 메모리를 모두 소진시켜 기기를 느리게 하거나 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, sSL handshake failure with ClientHello rejection results in memory leak.
📍 영향받는 시스템
Qualcomm SoC 탑재 Android 기기 (CAF 빌드, 2016년 이전 펌웨어)
⚔️ 공격 벡터
네트워크 기반 원격 공격 - 비정상적인 TLS ClientHello 메시지 반복 전송
🛡️ 대응 방법
Qualcomm 보안 패치 및 OEM의 펌웨어 업데이트 적용
🔧 검증 코드
기기에 Qualcomm 칩이 탑재되어 있고 보안 패치 날짜가 2016년 11월 이후인지 확인합니다. 패치 날짜가 2016-11-05 이후면 해당 취약점이 패치된 것입니다.
adb shell cat /proc/version | grep -i qualcomm && adb shell getprop ro.build.version.security_patch