🇰🇷 한글 설명
Linux 커널 3.x 버전의 MSM 카메라 드라이버에서 발생하는 다중 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 특수하게 조작된 ioctl 호출을 통해 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
카메라를 작동시키는 소프트웨어의 설계 오류로 인해, 악성 명령을 보내면 기기의 제어권을 통째로 뺏길 수 있는 문제입니다. 스마트폰의 카메라 관련 기능을 악용하여 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple stack-based buffer overflows in the MSM camera driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allow attackers to gain privileges via (1) a crafted VIDIOC_MSM_VPE_DEQUEUE_STREAM_BUFF_INFO ioctl call, related to drivers/media/platform/msm/camera_v2/pproc/vpe/msm_vpe.c, or (2) a crafted VIDIOC_MSM_CPP_DEQUEUE_STREAM_BUFF_INFO ioctl call, related to drivers/media/platform/msm/camera_v2/pproc/cpp/msm_cpp.c.
📍 영향받는 시스템
Linux kernel 3.x (Qualcomm MSM 기반 Android 기기 및 관련 제품)
⚔️ 공격 벡터
조작된 ioctl 호출(VIDIOC_MSM_VPE_DEQUEUE_STREAM_BUFF_INFO 또는 VIDIOC_MSM_CPP_DEQUEUE_STREAM_BUFF_INFO)을 통한 공격
🛡️ 대응 방법
커널 패치 적용 및 최신 보안 업데이트가 포함된 제조사 제공 펌웨어로 업데이트
🔧 검증 코드
출력된 커널 버전이 3.x 대에 해당한다면 해당 취약점에 노출되었을 가능성이 있습니다.
uname -r | grep -E '3\.[0-9]+'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux