🇰🇷 한글 설명
Qualcomm Android 기기의 Linux 커널 QTEE 시스템콜 인자 검증이 불충분하여, 로컬 공격자가 검증되지 않은 인자를 전달해 커널 메모리 손상을 유발할 수 있습니다. 이를 통해 최고 권한(root)을 획득하여 시스템 전체 제어가 가능합니다.
💡 쉬운 설명
Qualcomm 안드로이드 폰의 보안 명령어가 제대로 확인되지 않아, 폰 사용자가 최고 권한을 얻을 수 있습니다. 이를 통해 전체 시스템이 손상될 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, arguments to several QTEE syscalls are not properly validated.
📍 영향받는 시스템
Qualcomm 칩셋 기반 Android 기기 (특히 2016년 이전 CAF 커널 사용 기기)
⚔️ 공격 벡터
로컬 공격자가 직접 QTEE 시스템콜을 호출하여 검증되지 않은 인자를 전달
🛡️ 대응 방법
Qualcomm 보안 패치 또는 Android 보안 업데이트 적용
🔧 검증 코드
Qualcomm 커널 확인 후 security_patch 날짜가 2016년 10월 이후인지 확인
cat /proc/version | grep -i qualcomm && getprop ro.build.version.security_patch