🇰🇷 한글 설명
Qualcomm 칩셋 기반 안드로이드 기기의 Linux 커널 WLAN 드라이버에서 발생하는 경쟁 조건(race condition)으로 인해 이미 해제된 메모리 영역에 접근하는 Use After Free 취약점입니다. 이를 악용하면 권한 상승, 정보 유출, 또는 서비스 거부 공격이 가능합니다.
💡 쉬운 설명
안드로이드 핸드폰의 와이파이 드라이버에 타이밍 버그가 있어서, 이미 지워진 메모리를 잘못 접근하는 문제입니다. 해커가 이를 악용하면 핸드폰 제어, 정보 탈취, 또는 먹통으로 만들 수 있습니다.
🇺🇸 원문 (English)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a race condition in a WLAN driver can lead to a Use After Free condition.
📍 영향받는 시스템
Qualcomm MSM/SDM 칩셋 기반 모든 Android 기기 (Linux kernel CAF 사용, 2017년 이전 보안 패치 미적용)
⚔️ 공격 벡터
로컬 공격자가 WLAN 드라이버 초기화 과정의 경쟁 조건을 악용하여 커널 메모리 손상 유발
🛡️ 대응 방법
Qualcomm 보안 업데이트 또는 OEM 제공 보안 패치 적용 (2017년 8월 이후 릴리스)
🔧 검증 코드
커널 버전과 보드 플랫폼이 MSM/SDM/Qualcomm 계열이면 해당 CVE 영향 범위 내이므로 보안 패치 설치 여부 확인 필요
cat /proc/version && getprop ro.board.platform 2>/dev/null | grep -iE 'msm|sdm|qualcomm|kona|parrot' || echo 'Not_Qualcomm_Device'