🇰🇷 한글 설명
Qualcomm CAF 기반 Android 커널의 WLAN 드라이버 ioctl에서 어설션이 도달 가능하여, 로컬 권한을 가진 공격자가 커널 패닉을 유발할 수 있습니다. 이는 기기 가용성을 완전히 상실하게 하는 거부 서비스 공격입니다.
💡 쉬운 설명
안드로이드 폰의 와이파이 드라이버 명령 처리 부분에 버그가 있어서 특정 명령을 보내면 휴대폰이 먹통이 됩니다. 폰을 쓸 수 없게 만드는 공격이 가능합니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an assertion was potentially reachable in a WLAN driver ioctl.
📍 영향받는 시스템
Qualcomm 칩셋(Snapdragon) 기반 안드로이드 기기, CAF 커널 사용, 2016년 4월 보안 패치 이전
⚔️ 공격 벡터
로컬 공격자가 WLAN 드라이버 ioctl 호출에 특정 파라미터를 전달하여 커널 어설션 트리거
🛡️ 대응 방법
2016년 4월 이후 Qualcomm 보안 패치 또는 안드로이드 보안 업데이트 설치
🔧 검증 코드
보안 패치 레벨이 2016년 3월 이전(2016-03 또는 이전)이면 취약, 2016-04 이후면 패치됨
getprop ro.build.version.security_patch | grep -E '2016-0[1-3]|2015' && echo 'Vulnerable' || echo 'Not vulnerable'