🇰🇷 한글 설명
Qualcomm 제품의 Android CAF 기반 Linux 커널 메모리 할당/해제 함수에서 발생하는 경합 조건으로 인한 Use After Free 취약점입니다. 타이밍 이슈로 이미 해제된 메모리에 접근 가능하게 되어 권한 상승 및 코드 실행을 초래할 수 있습니다.
💡 쉬운 설명
메모리를 정리한 후에도 그 메모리에 다시 접근할 수 있는 버그입니다. 공격자는 이를 악용하여 시스템 제어권을 확보할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, in some memory allocation and free functions, a race condition can potentially occur leading to a Use After Free condition.
📍 영향받는 시스템
Qualcomm 칩셋 탑재 Android 기기의 CAF 커널 (2017년 8월 이전 버전)
⚔️ 공격 벡터
로컬 권한에서 경합 조건을 유발하여 메모리 보호 메커니즘 우회
🛡️ 대응 방법
Qualcomm 및 제조사 제공 보안 패치 적용, Linux 커널 업데이트
🔧 검증 코드
2017년 8월 이후 보안 패치 날짜가 표시되면 취약점이 수정되었을 가능성이 높습니다. 표시되지 않으면 패치가 필요합니다.
getprop ro.build.version.security_patch 2>/dev/null || grep -i patch /system/build.prop 2>/dev/null || echo 'Unable to verify'