🇰🇷 한글 설명
모든 Qualcomm 제품의 Android(CAF Linux 커널 기반)에서 비디오 드라이버의 race condition으로 인해 use-after-free 취약점이 발생합니다. 이는 메모리 해제 후 접근으로 인한 임의 코드 실행 또는 서비스 거부를 초래할 수 있습니다.
💡 쉬운 설명
여러 프로세스가 동시에 비디오 드라이버의 같은 메모리에 접근할 때 충돌이 발생하여, 이미 삭제된 메모리를 사용하려고 시도하는 문제입니다. 이를 악용하면 스마트폰을 먹통으로 만들거나 비정상적인 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a race condition exists in a video driver potentially leading to a use-after-free condition.
📍 영향받는 시스템
Qualcomm MSM/SDM SoC 기반 Android 기기(CAF 커널 사용), 특히 2017년 이전 모델
⚔️ 공격 벡터
로컬 비인증 사용자가 비디오 드라이버 인터페이스에 동시에 접근하여 race condition 트리거
🛡️ 대응 방법
Qualcomm 보안 패치가 포함된 Android 보안 업데이트 설치
🔧 검증 코드
Qualcomm 커널과 비디오 드라이버 존재 여부를 확인하며, 출력이 없으면 영향받지 않음
cat /proc/version | grep -i qualcomm && find /sys/kernel/debug -name '*video*' 2>/dev/null | head -1