🇰🇷 한글 설명
Qualcomm의 모든 Android CAF 기반 Linux 커널 제품에서 오디오 클라이언트 포인터가 유효성 검사 이전에 역참조되는 메모리 안전성 취약점입니다. 이는 null pointer dereference로 인한 메모리 손상 및 권한 상승을 초래할 수 있습니다.
💡 쉬운 설명
휴대폰의 음성 처리 기능에서 메모리 주소를 먼저 확인하지 않고 사용하는 버그입니다. 이로 인해 기기 충돌이나 공격자의 제어를 허용할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an audio client pointer is dereferenced before being checked if it is valid.
📍 영향받는 시스템
Qualcomm 칩셋 기반 Android 기기 (CAF Linux 커널 사용, 2017년 8월 이전)
⚔️ 공격 벡터
오디오 드라이버의 시스템 콜을 악의적으로 호출하여 null 포인터 역참조 유발
🛡️ 대응 방법
Qualcomm 보안 업데이트 및 2017년 8월 이후 Android 보안 패치 적용
🔧 검증 코드
출력된 보안 패치 날짜가 2017-08-01 이후면 해당 CVE 패치가 적용된 상태입니다.
adb shell getprop ro.build.version.security_patch