🇰🇷 한글 설명
Linux 커널 2.6.x 및 3.x 버전의 MSM 카메라 드라이버 내 JPEG 엔진에서 여러 개의 정수 오버플로 취약점이 발견되었습니다. 공격자가 ioctl 호출을 통해 대량의 명령을 전달할 경우 시스템 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
카메라를 작동시키는 소프트웨어의 계산 오류를 이용해 기기를 강제로 멈추게 만드는 취약점입니다. 나쁜 의도를 가진 명령을 많이 보내면 스마트폰이나 기기가 갑자기 꺼지거나 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Multiple integer overflows in the JPEG engine drivers in the MSM camera driver for the Linux kernel 2.6.x and 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allow attackers to cause a denial of service (system crash) via a large number of commands in an ioctl call, related to (1) camera_v1/gemini/msm_gemini_sync.c, (2) camera_v2/gemini/msm_gemini_sync.c, (3) camera_v2/jpeg_10/msm_jpeg_sync.c, (4) gemini/msm_gemini_sync.c, (5) jpeg_10/msm_jpeg_sync.c, and (6) mercury/msm_mercury_sync.c.
📍 영향받는 시스템
Linux kernel 2.6.x 및 3.x 기반의 Qualcomm MSM 카메라 드라이버를 사용하는 Android 기기
⚔️ 공격 벡터
ioctl 호출을 통한 대량의 악의적인 명령 전달
🛡️ 대응 방법
Qualcomm 및 OS 제조사에서 제공하는 최신 보안 패치 적용 및 커널 업데이트
🔧 검증 코드
출력된 커널 버전이 취약한 범위인 2.6.x 또는 3.x 대에 해당하는지 확인합니다.