🇰🇷 한글 설명
Linux 커널 3.x 버전의 MSM 카메라 드라이버 내 msm_cam_server.c 파일에서 여러 개의 배열 인덱스 오류가 발견되었습니다. 공격자가 카메라 장치 노드에 접근할 수 있는 경우, 특정 함수들을 악용하여 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
카메라를 작동시키는 소프트웨어의 계산 실수로 인해 발생한 보안 문제입니다. 해커가 카메라 기능을 이용해 스마트폰이나 기기의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
Multiple array index errors in drivers/media/video/msm/server/msm_cam_server.c in the MSM camera driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allow attackers to gain privileges by leveraging camera device-node access, related to the (1) msm_ctrl_cmd_done, (2) msm_ioctl_server, and (3) msm_server_send_ctrl functions.
📍 영향받는 시스템
Linux kernel 3.x (Qualcomm MSM 기반 Android 기기 및 관련 제품)
⚔️ 공격 벡터
카메라 장치 노드에 대한 접근 권한을 가진 로컬 공격자가 특정 ioctl 명령을 통해 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 드라이버의 인덱스 검증 로직 수정
🔧 검증 코드
출력된 커널 버전이 3.x 대에 해당하면 해당 취약점에 노출되었을 가능성이 있습니다.
uname -r | grep -E '3\.[0-9]+'
📊 CVSS Vector String
AV:L/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux