🇰🇷 한글 설명
Qualcomm 제품의 Android CAF(Code Aurora Forum) 커널에서 핸드오버(통신 전환) 시나리오에서 어설션(assertion)이 도달 가능한 취약점입니다. 이는 커널 수준의 메모리 접근 오류로 인해 서비스 거부 또는 시스템 크래시를 야기할 수 있습니다.
💡 쉬운 설명
휴대폰이 통신망을 전환할 때(예: WiFi에서 LTE로) 커널의 안전 검사에 문제가 생겨 시스템이 멈추거나 재부팅될 수 있습니다. 공격자는 이 과정을 반복적으로 유발하여 기기를 사용 불능 상태로 만들 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an assertion was potentially reachable in a handover scenario.
📍 영향받는 시스템
Qualcomm 칩셋(Snapdragon 등) 탑재 Android 기기, CAF 커널 사용 (2016년 이전 버전)
⚔️ 공격 벡터
로컬 네트워크 접근 또는 기기 내 애플리케이션을 통한 통신 상태 변화 유발
🛡️ 대응 방법
Qualcomm 보안 패치 적용 및 제조사의 OTA 업데이트 설치
🔧 검증 코드
Linux 커널 버전과 Qualcomm/CAF 정보 출력. Qualcomm 칩셋 확인 후 최신 보안 패치 설치 여부를 제조사 지원 페이지에서 확인하세요.
cat /proc/version | grep -i 'qualcomm\|caf' && uname -r