🇰🇷 한글 설명
Android 커널의 Linux 기반 코드에서 Null Pointer Dereference 취약점이 존재합니다. 이로 인해 권한 없는 공격자가 시스템 메모리에 잘못 접근하여 서비스 거부 또는 권한 상승을 야기할 수 있습니다.
💡 쉬운 설명
Android 핸드폰의 핵심 부분(커널)에서 존재하지 않는 메모리 주소를 잘못 접근하는 문제입니다. 이를 악용하면 휴대폰이 멈추거나 공격자가 높은 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
In Core Kernel in all Android releases from CAF using the Linux kernel, a Null Pointer Dereference vulnerability could potentially exist.
📍 영향받는 시스템
CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 릴리스 버전
⚔️ 공격 벡터
로컬 공격자가 특수 제작된 애플리케이션을 실행하여 커널 메모리에 부정상 접근
🛡️ 대응 방법
기기 제조사에서 제공하는 보안 패치 적용 및 최신 Android 버전으로 업데이트
🔧 검증 코드
Android 커널 버전과 보안 패치 레벨을 확인하여 취약한 버전과 비교 (2014년 이후 보안 패치 적용 여부 확인)
adb shell 'cat /proc/version | grep -i android'