🇰🇷 한글 설명
Qualcomm 제품의 CAF 기반 Android Linux 커널 드라이버에서 발생하는 경쟁 조건(race condition)으로 인해 메모리 해제 후 사용(use-after-free) 취약점이 발생할 수 있습니다. 이를 통해 권한 상승 또는 시스템 크래시가 가능합니다.
💡 쉬운 설명
안드로이드 기기의 드라이버가 동시에 여러 작업을 처리할 때 메모리 관리 실수로 이미 제거된 메모리를 다시 사용하는 문제입니다. 공격자가 이를 악용하면 휴대폰의 중요한 권한을 얻거나 기기를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a race condition exists in a driver potentially leading to a use-after-free condition.
📍 영향받는 시스템
Qualcomm SoC 기반 안드로이드 기기 (CAF 커널 사용), 특히 2017년 이전 모델들
⚔️ 공격 벡터
로컬 접근 권한이 있는 공격자가 특정 드라이버 인터페이스를 통해 race condition을 트리거하여 use-after-free 실행
🛡️ 대응 방법
Qualcomm 및 제조사에서 제공하는 보안 패치를 설치하거나 기기 펌웨어를 최신 버전으로 업데이트
🔧 검증 코드
명령어가 Qualcomm 기반 디바이스 정보와 CAF 커널 사용을 확인하면 해당 기기가 영향받을 수 있는 시스템입니다. 빈 결과면 Qualcomm/CAF 기반 기기가 아닙니다.
getprop ro.build.fingerprint | grep -i qualcomm && uname -r | grep -E 'CAF|qcom'