🇰🇷 한글 설명
CAF 기반 모든 Android 릴리스에서 Linux 커널의 카메라 드라이버 함수에 발생하는 메모리 경계 초과(out of bounds) 접근 취약점입니다. 공격자가 카메라 기능을 악용하여 커널 메모리에 무단으로 접근하거나 조작할 수 있습니다.
💡 쉬운 설명
Android 휴대폰의 카메라 기능에서 메모리를 잘못 접근하는 문제가 있습니다. 공격자가 이를 이용하면 휴대폰의 깊은 부분을 제어할 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, an out of bounds access can potentially occur in a camera function.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반 Android 기기, 특히 Qualcomm 칩셋 탑재 장치의 모든 Android 버전
⚔️ 공격 벡터
카메라 응용 프로그램 또는 API를 통한 악의적 입력 제공으로 메모리 경계 초과 조건 트리거
🛡️ 대응 방법
Linux 커널의 카메라 드라이버 패치 적용 및 Android 보안 업데이트 설치
🔧 검증 코드
Android 커널 버전 정보가 출력되면, CAF 버전과 커널 버그 수정 여부를 Google CVE Database 또는 제조업체 보안 공지와 비교하여 확인합니다.
adb shell "cat /proc/version" | grep -i android