🇰🇷 한글 설명
Qualcomm 제품과 Android CAF(Code Aurora Forum) 기반 Linux 커널을 사용하는 모든 Android 기기에서 발견된 취약점입니다. 한 스레드에서 접근하는 출력 버퍼가 다른 스레드에서 메모리 해제(free)될 수 있어 Use-After-Free 취약점이 발생합니다. 이를 통해 임의 코드 실행 및 시스템 권한 상승이 가능합니다.
💡 쉬운 설명
휴대폰의 여러 프로그램이 동시에 같은 메모리를 사용할 때, 한 프로그램이 메모리를 지운 후 다른 프로그램이 그 지워진 메모리를 계속 사용하려고 하는 문제입니다. 해커는 이 타이밍을 이용해 휴대폰을 제어할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an output buffer is accessed in one thread and can be potentially freed in another.
📍 영향받는 시스템
Qualcomm Snapdragon 칩셋 기반 모든 Android 기기(CAF 커널 사용), 2017년 이전 보안 패치 미적용 기기
⚔️ 공격 벡터
지역 권한 상승(LPE) 또는 악성 앱을 통한 다중 스레드 타이밍 공격
🛡️ 대응 방법
Qualcomm 보안 패치 및 디바이스 제조사의 커널 보안 업데이트 적용 필수
🔧 검증 코드
커널 버전이 2017년 이전 버전(3.x, 4.0-4.9)이면 취약점 노출 가능성이 높으며, 제조사 보안 공지를 통해 패치 여부 확인 필요
uname -r | grep -qE '4\.[0-9]|3\.[0-9]' && echo 'Old kernel - likely vulnerable' || echo 'Check device security bulletin'