🇰🇷 한글 설명
Qualcomm 제품의 Android 계열 CAF 기반 시스템에서 Linux 커널의 레이스 컨디션으로 인해 DCI를 통한 이벤트 상태 조회 시 이미 해제된 메모리에 접근할 수 있는 취약점입니다. 이를 통해 비인가 정보 유출이나 시스템 권한 상승이 가능합니다.
💡 쉬운 설명
Qualcomm 안드로이드 폰의 시스템이 정리한 메모리를 특정 타이밍에 다시 사용할 수 있는 보안 결함입니다. 공격자가 이를 악용하여 사용자의 민감한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a race condition can allow access to already freed memory while querying event status via DCI.
📍 영향받는 시스템
Qualcomm CAF 기반 Android 시스템 (Snapdragon 프로세서 탑재 기기)
⚔️ 공격 벡터
DCI(Debug Communication Interface) 인터페이스를 통한 악의적 이벤트 상태 쿼리 요청
🛡️ 대응 방법
Qualcomm 보안 패치 적용 또는 Device Firmware Update(DFU) 실행
🔧 검증 코드
커널 버전 정보 또는 chipset 속성에서 Qualcomm 제품 확인 가능, 관련 커널 패치 여부 검증
cat /proc/version | grep -oE 'Linux version [^ ]+' || getprop ro.chipset | grep -i qualcomm