🇰🇷 한글 설명
Qualcomm 기반 Android 기기의 LTE 모뎀에서 범위를 벗어난 포인터 오프셋으로 인한 메모리 접근 취약점입니다. 악의적인 응용 프로그램이 시스템 메모리에 비정상 접근하여 정보 유출, 코드 실행 또는 서비스 거부를 야기할 수 있습니다.
💡 쉬운 설명
Qualcomm 스마트폰의 LTE 통신 부분에서 메모리를 잘못 접근하는 문제입니다. 공격자가 이를 악용하면 핸드폰 시스템을 제어하거나 개인 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, the use of an out-of-range pointer offset is potentially possible in LTE.
📍 영향받는 시스템
Qualcomm CAF (Common Android Framework) 기반 Android 기기의 LTE 모뎀 (2016년 이전 펌웨어)
⚔️ 공격 벡터
LTE 신호 처리 중 범위 초과 포인터 오프셋을 이용한 메모리 손상 공격
🛡️ 대응 방법
Qualcomm 및 기기 제조사에서 제공하는 보안 패치 업데이트 설치
🔧 검증 코드
보안 패치 날짜가 2016년 이전이거나 명령어가 응답하지 않으면 해당 기기가 취약할 수 있습니다.
getprop ro.vendor.version.security_patch 2>/dev/null || getprop ro.build.version.security_patch | grep -qE '201[0-6]' && echo 'Outdated'