🇰🇷 한글 설명
Qualcomm CAF 기반 Android 커널에서 하이퍼바이저 함수의 인자 검증이 불충분하여 권한 상승 및 시스템 제어 탈취가 가능한 취약점입니다. 악의적인 로컬 공격자가 검증되지 않은 인자를 전달하여 하이퍼바이저 권한에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Qualcomm 칩이 들어간 안드로이드 폰의 보안 커널(하이퍼바이저)이 명령어를 제대로 검증하지 않습니다. 이를 악용하면 공격자가 폰을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an argument to a hypervisor function is not properly validated.
📍 영향받는 시스템
Qualcomm Snapdragon 칩 탑재 Android 기기 (Nexus 5X, 6P 등 CAF 기반 커널 사용 버전)
⚔️ 공격 벡터
로컬 권한 상승 공격 (악의적 앱이 검증되지 않은 syscall 인자 전달)
🛡️ 대응 방법
Qualcomm 및 디바이스 제조사 보안 패치 적용 (2016년 이후 펌웨어 업데이트)
🔧 검증 코드
Qualcomm MSM/QCom 칩 여부 확인. 결과 없으면 영향 없음. 있으면 제조사 보안 업데이트 확인 필요
grep -i 'MSM' /proc/cpuinfo && getprop ro.board.platform | grep -E 'msm|qcom'