🇰🇷 한글 설명
TrustZone 영역의 DRM(Digital Rights Management) 루틴에서 발생하는 버퍼 오버플로우 취약점입니다. CAF(Code Aurora Forum) 기반 Android 모든 릴리스에 영향을 미치며, 공격자가 악의적인 코드를 실행할 수 있습니다.
💡 쉬운 설명
안드로이드 스마트폰의 보안 영역(TrustZone)에서 동영상 보호 기능을 담당하는 코드에 결함이 있습니다. 이를 악용하면 휴대폰 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
In TrustZone a buffer overflow vulnerability can potentially occur in a DRM routine in all Android releases from CAF using the Linux kernel.
📍 영향받는 시스템
CAF 기반 Android 모든 버전 (Linux 커널 사용)
⚔️ 공격 벡터
악의적인 미디어 파일 또는 애플리케이션을 통한 로컬 공격
🛡️ 대응 방법
제조사의 보안 패치 및 커널 업데이트 적용
🔧 검증 코드
커널 버전을 확인하여 패치 버전(CVE-2014-9937 수정)이 적용되었는지 확인합니다. 날짜 정보나 패치 레벨 정보가 포함되어야 합니다.
cat /proc/version | grep -i 'linux kernel'