🇰🇷 한글 설명
Qualcomm CAF 기반 Android 부트로더의 정수 오버플로우 취약점으로, 공격자가 부팅 프로세스 중 악의적인 코드를 실행할 수 있습니다. 이는 Linux 커널을 사용하는 모든 Qualcomm 제품에 영향을 미치며 최고 권한(bootloader level)에서 코드 실행이 가능합니다.
💡 쉬운 설명
Qualcomm 안드로이드 기기의 시작 프로세스에서 숫자 계산 오류가 발생하여 공격자가 기기를 제어할 수 있습니다. 기기를 켤 때 악의적인 명령어가 실행될 수 있다는 뜻입니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, an integer overflow vulnerability exists in boot.
📍 영향받는 시스템
Qualcomm 프로세서 탑재 Android 기기 (LG, Samsung, HTC, OnePlus 등 2017년 이전 모델)
⚔️ 공격 벡터
조작된 부팅 이미지 또는 페이로드를 통해 정수 오버플로우 트리거
🛡️ 대응 방법
제조사별 보안 패치 적용 및 최신 펌웨어 업데이트
🔧 검증 코드
2017년 8월 이전의 보안 패치 날짜가 표시되면 취약 상태, 2017년 8월 이후면 패치됨
adb shell getprop ro.build.version.security_patch 2>/dev/null | grep -E '(2017-0[1-7]|2016)'