🇰🇷 한글 설명
Qualcomm 제품의 CAF 기반 Android 장치에서 wlan 캘리브레이션 데이터 저장/검색 작업 중 race condition 발생. 컨텍스트 전환 시 메모리 누수 및 버퍼 오버플로우 취약점이 야기되어 시스템 안정성과 보안이 침해된다.
💡 쉬운 설명
Qualcomm 안드로이드 기기의 Wi-Fi 설정 데이터 처리 중 타이밍 오류로 인해 메모리가 손상될 수 있습니다. 악의적인 앱이 기기의 메모리에 접근해 권한을 상승시키거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, during the wlan calibration data store and retrieve operation, there are some potential race conditions which lead to a memory leak and a buffer overflow during the context switch.
📍 영향받는 시스템
Qualcomm 칩셋 기반 Android 기기 (CAF Linux 커널 적용 모든 버전)
⚔️ 공격 벡터
로컬 악성 애플리케이션이 wlan 드라이버의 race condition을 악용하여 버퍼 오버플로우 트리거
🛡️ 대응 방법
Qualcomm/제조사 보안 업데이트 패치 설치 및 커널 업그레이드
🔧 검증 코드
Qualcomm 칩셋 정보 또는 Linux 커널 버전이 표시되면, 제조사 공식 보안 공지를 통해 해당 기기/버전의 패치 여부 확인
getprop ro.hardware 2>/dev/null || grep -i qualcomm /proc/cpuinfo || uname -r | grep -E 'linux|kernel'