🇰🇷 한글 설명
Android CAF 기반 Linux 커널의 임베디드 파일 시스템에서 발생하는 Time-of-Check Time-of-Use (TOCTOU) Race Condition 취약점입니다. 파일 접근 권한을 확인한 후 실제 사용 사이의 시간 간격을 악용하여 비인가 접근이나 권한 상승이 가능합니다.
💡 쉬운 설명
Android 기기에서 파일을 사용하기 직전에 공격자가 파일을 바꿀 수 있는 보안 결함입니다. 이를 통해 권한이 없는 파일에 접근하거나 시스템 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
In the Embedded File System in all Android releases from CAF using the Linux kernel, a Time-of-Check Time-of-Use Race Condition vulnerability could potentially exist.
📍 영향받는 시스템
CAF(Code Aurora Forum)를 기반으로 한 모든 Android 버전 (특히 임베디드 파일 시스템 사용 장치)
⚔️ 공격 벡터
로컬 공격자가 경쟁 조건(race condition)을 이용해 파일 시스템 보안 검사와 실제 파일 접근 사이의 윈도우 활용
🛡️ 대응 방법
Android 패치 업데이트 적용 및 커널 보안 업데이트 설치 필수
🔧 검증 코드
기기의 보안 패치 레벨과 커널 버전을 확인하여 CVE-2014-9941 패치 적용 여부 판단 (최신 보안 빌드 필요)
adb shell getprop ro.build.fingerprint | grep -i security || cat /proc/version | grep -i kernel