🇰🇷 한글 설명
Qualcomm 제품의 CAF Linux 커널을 사용하는 Android에서 userspace에서 잘못된 master 값이 전송될 경우, 커널 메모리 영역을 의도하지 않게 덮어쓸 수 있는 취약점입니다. 이는 권한 상승 및 시스템 안정성 침해로 이어질 수 있습니다.
💡 쉬운 설명
Qualcomm 칩을 사용하는 안드로이드 폰의 핵심 시스템(커널)에 메모리를 파괴할 수 있는 구멍이 있습니다. 악의적인 앱이 이를 이용해 시스템 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, kernel memory can potentially be overwritten if an invalid master is sent from userspace.
📍 영향받는 시스템
Qualcomm Snapdragon 기반 Android (모든 CAF 커널 버전, 2017년 이전 보안 패치 미적용 기기)
⚔️ 공격 벡터
로컬 공격자가 악성 앱을 설치하여 userspace에서 잘못된 master 값을 커널로 전송하여 메모리 손상 유발
🛡️ 대응 방법
Qualcomm 보안 업데이트 적용 또는 2017년 7월 이후 보안 패치 레벨이 포함된 펌웨어로 업그레이드
🔧 검증 코드
보안 패치 날짜가 2017-07-05 이후면 안전, 그 이전이면 취약함
adb shell getprop ro.build.version.security_patch