🇰🇷 한글 설명
CAF(Code Aurora Forum) 기반 Android의 Linux 커널에서 DRM 프로비저닝 명령어 파싱 중 발생하는 취약점으로, 공격자가 악의적인 DRM 명령어를 통해 시스템 권한 상승이나 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
Android 기기의 DRM(보호된 콘텐츠 재생) 시스템이 악의적인 명령어를 제대로 검증하지 않는 문제입니다. 이를 악용하면 기기를 제어할 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, a vulnerability exists in the parsing of a DRM provisioning command.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반의 모든 Android 릴리스 (Qualcomm SoC 탑재 기기)
⚔️ 공격 벡터
DRM provisioning 프로토콜을 통한 로컬 또는 네트워크 기반 명령어 주입
🛡️ 대응 방법
Android 보안 업데이트 적용 또는 커널 패치 설치
🔧 검증 코드
보안 패치 날짜가 2014년 12월 이후인지, DRM 관련 라이브러리 버전을 확인하여 패치 적용 여부 판단
getprop ro.build.version.security_patch 2>/dev/null && getprop ro.vendor.extension_library 2>/dev/null | grep -i drm