🇰🇷 한글 설명
Qualcomm 안드로이드 기기의 Linux 커널 IOCTL 핸들러에서 race condition으로 인해 integer overflow가 발생하고 out-of-bounds write가 가능해집니다. 로컬 공격자가 커널 메모리를 손상시켜 권한 상승이나 시스템 크래시를 유발할 수 있습니다.
💡 쉬운 설명
안드로이드 폰의 커널에서 동시성 문제로 메모리 접근 오류가 발생합니다. 폰에 접근 가능한 사용자가 시스템을 제어하거나 파괴할 수 있게 됩니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a race condition exists in an IOCTL handler potentially leading to an integer overflow and then an out-of-bounds write.
📍 영향받는 시스템
Qualcomm 프로세서 탑재 안드로이드 기기 (CAF 기반 커널 버전)
⚔️ 공격 벡터
로컬 공격자가 악성 앱 설치 또는 물리적 접근을 통해 IOCTL 요청을 조작하여 race condition 유발
🛡️ 대응 방법
Qualcomm/제조사의 커널 보안 패치 및 안드로이드 보안 업데이트 설치
🔧 검증 코드
보안 패치 날짜가 2017년 이후면 패치됨, 그 이전이면 취약함
getprop ro.build.version.security_patch 2>/dev/null | grep -qE '2017|2018|2019|2020|2021|2022|2023|2024|2025' && echo patched || echo vulnerable