🇰🇷 한글 설명
Qualcomm의 CAF 기반 Android 릴리스가 포함된 모든 제품의 Linux 커널 드라이버에서 사용자 공간의 값이 제대로 검증되지 않아 힙 영역을 벗어난 쓰기(out of bounds heap write) 발생. 이는 권한 상승 또는 시스템 충돌을 초래할 수 있습니다.
💡 쉬운 설명
Android 기기의 드라이버가 사용자가 보낸 데이터를 충분히 확인하지 않아 메모리 손상 발생. 공격자가 특수 제작된 요청을 보내 핸드폰을 제어하거나 정보를 빼낼 수 있음.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, in a driver function, a value from userspace is not properly validated potentially leading to an out of bounds heap write.
📍 영향받는 시스템
Qualcomm 칩셋(Snapdragon)을 사용하는 Android 기기, CAF 기반 커널 버전 (2017년 이전 보안 패치 미적용 기기)
⚔️ 공격 벡터
로컬 권한으로 실행 중인 악성 앱이 취약한 드라이버에 조작된 입력값 전송
🛡️ 대응 방법
기기 보안 패치 적용 (2017년 6월 이후 Qualcomm 보안 업데이트) 또는 Android OS 업그레이드
🔧 검증 코드
보안 패치 날짜가 2017년 6월 이후인지 확인. 이전 버전이면 취약함. Qualcomm 기기인지 확인 가능.
getprop ro.build.fingerprint | grep -i qualcomm && getprop ro.build.version.security_patch