🇰🇷 한글 설명
Qualcomm MSM 기반 안드로이드 및 Firefox OS에서 특수하게 조작된 UBI 이미지 플래싱 시 메모리 손상 또는 초기화되지 않은 메모리 접근이 발생하는 취약점. 권한 없는 공격자가 펌웨어 업데이트 중 악의적 이미지 사용으로 메모리 손상 가능.
💡 쉬운 설명
휴대폰 OS 업데이트 파일이 해킹되면 폰 내부 메모리가 손상될 수 있는 문제입니다. Qualcomm 칩을 사용하는 안드로이드 폰이 주로 영향을 받습니다.
🇺🇸 원문 (English)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while flashing a specially crafted UBI image, it is possible to corrupt memory, or access uninitialized memory.
📍 영향받는 시스템
Qualcomm MSM 기반 안드로이드 (CAF 모든 릴리스), Firefox OS for MSM, QRD Android, Linux 커널 2.6~4.1 초기 버전
⚔️ 공격 벡터
펌웨어 플래싱 중 악의적으로 조작된 UBI 이미지 파일 사용
🛡️ 대응 방법
최신 보안 패치 커널 버전으로 업그레이드 또는 제조사 보안 업데이트 적용
🔧 검증 코드
커널 버전 확인 후 UBI 모듈 활성화 여부 검증. 2.6~4.1 초기 버전에서 UBI 활성화 시 취약할 가능성 높음
uname -r && (lsmod | grep -i ubi || echo 'UBI support check unavailable')