🇰🇷 한글 설명
Qualcomm의 Android CAF 기반 Linux 커널에서 파일 다운로드 중 과도한 메모리가 소비되는 취약점입니다. 공격자가 악의적인 파일 다운로드 요청을 통해 메모리 리소스를 고갈시킬 수 있어 서비스 거부(DoS) 공격으로 이용될 수 있습니다.
💡 쉬운 설명
파일을 받을 때 메모리가 비정상적으로 많이 사용되는 버그입니다. 공격자가 이를 악용하면 휴대폰이나 장치가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, when downloading a file, an excessive amount of memory may be consumed.
📍 영향받는 시스템
Qualcomm CAF 기반 Android 커널 탑재 기기 (정확한 버전은 제조사별 패치 일정에 따라 상이)
⚔️ 공격 벡터
악의적인 파일 다운로드 요청 또는 메모리 소비를 유도하는 특수 제작된 파일 전송
🛡️ 대응 방법
Qualcomm/OEM에서 제공하는 보안 패치를 설치하여 Linux 커널 메모리 관리 로직을 수정
🔧 검증 코드
현재 시스템의 커널 버전과 제조사 정보를 확인하여 취약한 Qualcomm CAF 커널 사용 여부를 판단하고, 제조사 보안 권고사항에서 패치 가능 여부 확인
cat /proc/version | grep -i qualcomm || uname -a | grep -i kernel