🇰🇷 한글 설명
Android CAF (Code Aurora Forum) 기반 Linux 커널의 HDR(Hardware Display Rendering) 코드에서 입력 데이터 크기를 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 HDR 데이터를 전송하여 커널 메모리를 손상시키고 임의 코드 실행이 가능합니다.
💡 쉬운 설명
Android 화면 처리 코드가 받는 데이터의 크기를 제대로 확인하지 않아서 메모리 손상이 발생합니다. 이를 악용하면 공격자가 휴대폰을 제어하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
In HDR in all Android releases from CAF using the Linux kernel, a Buffer Copy without Checking Size of Input vulnerability could potentially exist.
📍 영향받는 시스템
CAF 기반 모든 Android 릴리스 (정확한 버전 범위는 제조사별로 상이)
⚔️ 공격 벡터
로컬 또는 원격에서 조작된 HDR 이미지/비디오를 디바이스로 전송하여 버퍼 오버플로우 유발
🛡️ 대응 방법
Linux 커널 보안 패치 적용 및 OEM(제조사)의 Android 보안 업데이트 설치
🔧 검증 코드
커널 버전에서 2014년 이후 보안 패치 여부 확인 (패치되지 않았으면 영향받음)
cat /proc/version | grep -i 'linux\|android'