🇰🇷 한글 설명
Qualcomm 제품의 IPA WAN ioctl에서 사용자 공간이 제어할 수 있는 null 종료되지 않은 매개변수로 인해 커널 메모리가 노출될 수 있습니다. CAF 기반 Android 릴리스를 사용하는 모든 Qualcomm 제품이 영향을 받으며, 공격자가 민감한 커널 메모리 데이터에 접근할 수 있습니다.
💡 쉬운 설명
Qualcomm 스마트폰의 네트워크 처리 기능에서 커널 메모리 정보가 새어나올 수 있는 문제입니다. 공격자가 이를 악용하여 보안 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Userspace-controlled non null terminated parameter for IPA WAN ioctl in all Qualcomm products with Android releases from CAF using the Linux kernel can lead to exposure of kernel memory.
📍 영향받는 시스템
CAF 기반 Android 릴리스를 사용하는 모든 Qualcomm 제품
⚔️ 공격 벡터
로컬 ioctl 호출을 통한 null 종료되지 않은 매개변수 전달로 커널 메모리 노출
🛡️ 대응 방법
Qualcomm 보안 업데이트 및 커널 패치 적용
🔧 검증 코드
출력에서 Qualcomm이나 qcom 관련 정보를 확인합니다. 해당 기기인 경우 2017년 이후의 보안 패치 적용 여부를 커널 버전으로 확인합니다.
cat /proc/version | head -1