🇰🇷 한글 설명
CAF를 기반으로 하는 모든 Qualcomm Android 제품의 Linux 커널에서 사용자 공간의 읽기 전용 가상 주소에 대한 특정 작업 수행 시 커널 폴트가 발생하는 취약점입니다. 이는 권한 없는 공격자가 커널 크래시를 유발하여 서비스 거부 공격을 실행할 수 있게 합니다.
💡 쉬운 설명
Qualcomm 안드로이드 기기의 커널이 특정 메모리 접근에서 오류를 일으켜 기기가 멈추거나 재부팅될 수 있습니다. 특별한 권한 없이 공격자가 이를 악용할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a kernel fault can occur when doing certain operations on a read-only virtual address in userspace.
📍 영향받는 시스템
Qualcomm products with Android CAF releases (2017년 이전 대부분의 Snapdragon 칩셋 탑재 기기)
⚔️ 공격 벡터
Local: 특정 시스템 콜을 통해 읽기 전용 메모리 주소에 접근하여 커널 폴트 유발
🛡️ 대응 방법
Qualcomm 보안 업데이트 및 Android 보안 패치 적용 (2017년 이후 보안 업데이트)
🔧 검증 코드
Qualcomm 커널 버전과 빌드 날짜 확인 후, 2017년 이후 보안 패치가 적용되었는지 확인하면 됩니다.
cat /proc/version | grep -i qualcomm && uname -a | grep -i kernel