🇰🇷 한글 설명
Qualcomm이 CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 제품의 카메라 드라이버에서 배열 경계 초과(out-of-bounds) 접근 취약점이 발생할 수 있습니다. 이는 메모리 손상 또는 권한 상승으로 이어질 수 있는 심각한 결함입니다.
💡 쉬운 설명
Qualcomm 카메라 드라이버가 메모리 배열의 경계를 제대로 확인하지 않아, 악의적인 사용자가 카메라 기능을 통해 시스템 메모리에 비정상적으로 접근할 수 있습니다. 스마트폰 카메라 사용 시 불안정한 동작이나 데이터 손상이 발생할 수 있습니다.
🇺🇸 원문 (English)
An array out-of-bounds access in all Qualcomm products with Android releases from CAF using the Linux kernel can potentially occur in a camera driver.
📍 영향받는 시스템
Qualcomm Snapdragon SoC 탑재 Android 디바이스 (2017년 이전 CAF 커널 기반)
⚔️ 공격 벡터
카메라 애플리케이션 또는 특정 카메라 드라이버 API를 호출하여 비정상적인 메모리 접근 유발
🛡️ 대응 방법
제조사의 보안 패치를 적용하거나 Android 보안 업데이트 설치 필요 (2017년 8월 이후)
🔧 검증 코드
결과에 Qualcomm 커널 정보와 Android 버전이 표시되면 영향받는 디바이스이며, 2017년 8월 이후 보안 패치 확인 필요
cat /proc/version | grep -i qualcomm && getprop ro.build.version.release