🇰🇷 한글 설명
Qualcomm 제품의 IPA WAN 드라이버에서 ioctl RMNET_IOCTL_ADD_MUX_CHANNEL 호출 시 동시성 제어가 없어 메모리 손상이 발생할 수 있습니다. Android CAF 기반 Linux 커널을 사용하는 모든 Qualcomm 제품이 영향을 받습니다.
💡 쉬운 설명
여러 프로세스가 동시에 네트워크 드라이버에 접근할 때 보호 장치가 없어서 메모리가 손상됩니다. 공격자가 이를 악용하면 디바이스 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, concurrent calls into ioctl RMNET_IOCTL_ADD_MUX_CHANNEL in ipa wan driver may lead to memory corruption due to missing locks.
📍 영향받는 시스템
Qualcomm CAF 기반 Android 기기 (Snapdragon 프로세서 대부분, 특히 2017년 이전 모델)
⚔️ 공격 벡터
로컬 접근 권한으로 RMNET_IOCTL_ADD_MUX_CHANNEL에 동시 다중 호출 수행
🛡️ 대응 방법
Qualcomm 보안 업데이트 적용 또는 제조사 OTA 패치 설치
🔧 검증 코드
출력에 Qualcomm 또는 IPA 드라이버 버전이 있으면 영향받을 가능성 있음; 보안 업데이트 적용 여부 확인 필요
cat /proc/version | grep -i qualcomm && cat /sys/module/ipa_drv/version 2>/dev/null || echo 'IPA driver not loaded'