🇰🇷 한글 설명
Qualcomm 제품의 Android CAF 기반 Linux 커널 비디오 드라이버에서 memcpy() 함수의 경계 검사 부족으로 인한 메모리 손상 취약점입니다. 악의적인 비디오 파일을 통해 원격 코드 실행 또는 서비스 거부 공격이 가능합니다.
💡 쉬운 설명
스마트폰의 비디오 처리 부분이 메모리를 잘못 다루어 악의적인 영상 파일로 공격받을 수 있습니다. 공격자가 휴대폰을 제어하거나 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, in a video driver, memory corruption can potentially occur due to lack of bounds checking in a memcpy().
📍 영향받는 시스템
Qualcomm 칩셋 기반 Android 기기 (CAF 커널) - 2017년 이전 버전
⚔️ 공격 벡터
악의적으로 조작된 비디오 파일을 재생 또는 처리할 때 메모리 오버플로우 유발
🛡️ 대응 방법
Qualcomm 보안 패치 또는 Android 월간 보안 업데이트 적용
🔧 검증 코드
Qualcomm 칩셋 기반 커널인지 확인하고, 2017년 이후의 보안 패치 날짜로 업데이트되었는지 확인
uname -r | grep -i qualcomm || cat /proc/version | grep -i qualcomm