🇰🇷 한글 설명
Qualcomm 제품의 CAF 기반 Android Linux 커널에서 MAC 주소 길이 검증이 누락되어 out of bounds read 취약점이 발생합니다. 이를 통해 공격자가 커널 메모리의 민감한 정보를 읽을 수 있습니다.
💡 쉬운 설명
Qualcomm 칩이 들어간 안드로이드 폰의 네트워크 설정에서 MAC 주소 길이를 제대로 검증하지 않습니다. 공격자가 이를 악용해 시스템 메모리의 민감한 정보를 몰래 읽을 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, the length of the MAC address is not checked which may cause out of bounds read.
📍 영향받는 시스템
Qualcomm 프로세서 탑재 모든 Android 기기 (CAF 기반 Linux 커널)
⚔️ 공격 벡터
로컬 공격자가 비정상적으로 긴 MAC 주소를 구성하여 out of bounds read 트리거
🛡️ 대응 방법
Qualcomm/OEM 보안 패치 또는 kernel 업데이트 적용
🔧 검증 코드
명령어가 Qualcomm/MSM 관련 정보를 출력하면 영향을 받을 수 있는 기기입니다. OEM의 공식 보안 업데이트를 통해 패치 적용 상태를 확인하세요.
cat /proc/version | grep -iE 'qualcomm|msm' && echo 'Qualcomm kernel - check for CVE-2017-11001 patch' || echo 'Non-Qualcomm kernel'