🇰🇷 한글 설명
Qualcomm MSM 플랫폼의 telephony (통신) 드라이버에서 발생하는 권한 상승 취약점으로, 악의적인 로컬 코드 실행을 통해 커널 권한으로의 접근이 가능합니다. Android, Firefox OS for MSM 및 QRD Android의 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
안드로이드 폰의 통신 부분에 문제가 있어서 악성 앱이 관리자 권한을 얻을 수 있습니다. 이를 악용하면 전화, 메시지, 연락처 등 민감한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a privilege escalation vulnerability exists in telephony.
📍 영향받는 시스템
Qualcomm MSM 플랫폼 기반 Android (모든 CAF 릴리스), Firefox OS for MSM, QRD Android
⚔️ 공격 벡터
로컬 악성 애플리케이션이 telephony 드라이버의 취약점을 악용하여 커널 권한 실행
🛡️ 대응 방법
해당 기기의 보안 패치 적용 (2017년 6월 이후의 보안 업데이트 설치)
🔧 검증 코드
비-안드로이드 기기면 'Not Android device' 출력, 안드로이드면 빌드 정보 확인 후 2017년 6월 이후 패치 확인
cat /proc/version 2>/dev/null; getprop ro.build.fingerprint 2>/dev/null || echo 'Not Android device'