🇰🇷 한글 설명
Qualcomm CAF 기반 Android 제품의 Linux 커널에 포함된 hypervisor 컴포넌트에서 정수 오버플로우 취약점이 존재합니다. 이를 통해 공격자는 권한 에스컬레이션이나 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
Qualcomm 칩의 보안 관리자(hypervisor)에 숫자 계산 오류가 있어서, 이를 악용하면 핸드폰 관리자 권한을 얻을 수 있습니다. 2016년 이후 출시된 대부분의 Android 폰에서 패치되었습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an integer overflow vulnerability exists in the hypervisor.
📍 영향받는 시스템
Qualcomm CAF 기반 Android 2014-2016 출시 모델 (Snapdragon 600/800/810 시리즈 등)
⚔️ 공격 벡터
로컬 접근권 있는 공격자가 특수 제작된 메모리 접근으로 hypervisor 정수 오버플로우 트리거
🛡️ 대응 방법
Qualcomm 보안 패치 적용 및 최신 Android OS 업데이트 설치
🔧 검증 코드
Qualcomm 커널 버전에 2016년 이후 보안 패치 적용 여부 확인 (patch level 확인)
adb shell 'cat /proc/version | grep -i qualcomm' 2>/dev/null || uname -a | grep -i msm