🇰🇷 한글 설명
Qualcomm의 Android CAF 릴리스를 사용하는 모든 제품의 Linux 커널에서 이미지 파일 로딩 시 정수 오버플로우가 버퍼 오버플로우로 변환되는 취약점이 존재합니다. 이를 통해 원격 공격자가 악의적인 이미지 파일을 전송하여 시스템 권한 획득 및 임의 코드 실행이 가능합니다.
💡 쉬운 설명
Qualcomm 안드로이드 폰이 특정 이미지 파일을 처리할 때 메모리 버그가 발생합니다. 공격자가 악성 이미지를 보내면 핸드폰을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an integer overflow to buffer overflow vulnerability exists when loading an image file.
📍 영향받는 시스템
Qualcomm SoC 기반 Android 디바이스 (Snapdragon 시리즈), Android CAF 기반 커널 버전 (2016년 이전)
⚔️ 공격 벡터
악의적으로 조작된 이미지 파일 (.jpg, .png 등) 로딩 또는 전송을 통한 원격 코드 실행
🛡️ 대응 방법
Qualcomm 보안 패치 또는 최신 Android 보안 업데이트 적용 (2016년 이후 버전으로 업데이트)
🔧 검증 코드
첫 번째 명령어로 Qualcomm 커널 여부 확인, 두 번째로 보안 패치 날짜가 2016년 8월 이후인지 확인 (이전 패치면 취약함)
uname -r | grep -E 'msm|qcom'; getprop ro.build.version.security_patch