🇰🇷 한글 설명
Qualcomm Innovation Center(QuIC)의 Android 기여분에서 사용되는 Linux 커널 3.x의 CONFIG_STRICT_MEMORY_RWX 구현에 결함이 있습니다. 특정 메모리 섹션을 적절히 고려하지 않아, 공격자가 고정된 위치의 RWX(읽기/쓰기/실행) 메모리를 활용하여 의도된 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리 보호 기능이 일부 구역에서 제대로 작동하지 않는 보안 약점이 발견되었습니다. 공격자가 이 틈을 타서 시스템의 보안 규칙을 무시하고 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
The CONFIG_STRICT_MEMORY_RWX implementation for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not properly consider certain memory sections, which makes it easier for attackers to bypass intended access restrictions by leveraging the presence of RWX memory at a fixed location.
📍 영향받는 시스템
Linux kernel 3.x (Qualcomm MSM 기기용 Android 커널 포함)
⚔️ 공격 벡터
고정된 위치에 존재하는 RWX(읽기/쓰기/실행 가능) 메모리 섹션을 이용한 권한 우회 공격
🛡️ 대응 방법
커널 패치를 적용하거나 CONFIG_STRICT_MEMORY_RWX 설정이 올바르게 적용된 최신 커널로 업데이트
🔧 검증 코드
명령어 결과에서 커널 버전과 함께 CONFIG_STRICT_MEMORY_RWX=y가 나타나는지 확인하여 설정 여부를 점검합니다.
uname -r && grep CONFIG_STRICT_MEMORY_RWX /boot/config-$(uname -r) 2>/dev/null
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux