🇰🇷 한글 설명
CAF의 Linux 커널을 사용하는 모든 Android 릴리스에서 입력 검증이 부재하여, HLOS가 접근 권한이 없는 퓨즈(보안 칩)에 쓰기 작업을 수행할 수 있습니다. 이를 통해 보안 보호 기능을 우회하거나 기기 보안을 손상시킬 수 있습니다.
💡 쉬운 설명
Android 기기의 보안 칩에 권한 없이 데이터를 쓸 수 있는 버그입니다. 공격자가 기기의 핵심 보안 설정을 변경할 수 있습니다.
🇺🇸 원문 (English)
Due to missing input validation in all Android releases from CAF using the Linux kernel, HLOS can write to fuses for which it should not have access.
📍 영향받는 시스템
CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 릴리스
⚔️ 공격 벡터
Local access to HLOS layer with unvalidated fuse write operations
🛡️ 대응 방법
CAF Linux 커널 보안 패치 적용 또는 제조사 보안 업데이트 설치
🔧 검증 코드
Android 또는 CAF 문자열이 출력되면 영향받을 가능성 있음; 최신 보안 패치 설치 여부 확인 필요
cat /proc/version | grep -i 'android\|caf'