🇰🇷 한글 설명
Qualcomm Android 기기의 Linux 커널 sysfs 노드 읽기 시 접근 제어가 제대로 구현되지 않아 허가되지 않은 민감 정보(커널 메모리, 설정값 등)가 노출되는 정보 공개 취약점입니다.
💡 쉬운 설명
안드로이드 휴대폰의 시스템 설정 파일들을 읽을 때 사용자가 본래 볼 수 없어야 할 정보까지 볼 수 있는 문제입니다. 악의적인 앱이나 사용자가 이를 악용해 기기의 민감한 정보를 유출할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, when reading from sysfs nodes, one can read more information than it is allowed to.
📍 영향받는 시스템
Qualcomm CAF(Code Aurora Forum) 기반 Android 커널을 사용하는 모든 Qualcomm 제품 (Snapdragon 탑재 기기)
⚔️ 공격 벡터
로컬 접근 권한으로 /sys/kernel 또는 /proc/sysfs 노드에 직접 접근하여 민감 정보 읽기
🛡️ 대응 방법
Qualcomm 보안 패치 적용 및 sysfs 노드 권한 검토 (chmod 제한)
🔧 검증 코드
세계 누구나 읽을 수 있는 sysfs 파일이 많으면 위험도가 높으며, 커널 관련 민감 정보가 노출된 파일이 있는지 확인 필요
find /sys -type f -perm -004 2>/dev/null | head -20