🇰🇷 한글 설명
Qualcomm Innovation Center(QuIC)의 Android 기기용 Linux 커널 3.x MSM 카메라 드라이버에서 발생하는 취약점입니다. 공격자가 조작된 ioctl 호출을 통해 커널 스택 메모리에서 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
스마트폰 카메라를 제어하는 소프트웨어의 허점을 이용해 기기 내부의 중요한 정보를 몰래 빼낼 수 있는 문제입니다. 특수하게 만들어진 명령어를 보내면 시스템의 비밀스러운 데이터가 노출될 수 있습니다.
🇺🇸 원문 (English)
The MSM camera driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to obtain sensitive information from kernel stack memory via (1) a crafted MSM_MCR_IOCTL_EVT_GET ioctl call, related to drivers/media/platform/msm/camera_v1/mercury/msm_mercury_sync.c, or (2) a crafted MSM_JPEG_IOCTL_EVT_GET ioctl call, related to drivers/media/platform/msm/camera_v2/jpeg_10/msm_jpeg_sync.c.
📍 영향받는 시스템
Linux kernel 3.x 기반의 MSM 카메라 드라이버를 사용하는 Qualcomm Android 기기
⚔️ 공격 벡터
조작된 MSM_MCR_IOCTL_EVT_GET 또는 MSM_JPEG_IOCTL_EVT_GET ioctl 호출을 통한 공격
🛡️ 대응 방법
커널 드라이버를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 드라이버의 취약점 수정 코드를 적용해야 합니다.
🔧 검증 코드
출력된 커널 버전이 3.x 대에 해당한다면 해당 취약점에 노출되었을 가능성이 있습니다.
uname -r | grep -E '3\.[0-9]+'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux