🇰🇷 한글 설명
CAF(CodeAurora Forum) 기반 모든 Android 릴리스의 Linux 커널에서 SCM 호출 파싱 중 취약점이 존재합니다. 이는 악의적인 사용자가 커널 메모리에 접근하거나 권한 상승을 유도할 수 있게 합니다.
💡 쉬운 설명
Android 휴대폰의 커널에서 특정 명령어 처리 방식의 결함입니다. 공격자가 이를 악용하면 휴대폰의 권한을 무단으로 상승시킬 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, a vulnerability exists in the parsing of an SCM call.
📍 영향받는 시스템
CAF 기반 Android 모든 릴리스 (커널 버전 관계없이)
⚔️ 공격 벡터
악의적인 애플리케이션이 SCM 시스템 호출을 조작하여 커널 메모리 접근 또는 권한 상승 수행
🛡️ 대응 방법
CAF에서 제공하는 커널 보안 패치 적용 또는 Android 보안 업데이트 설치
🔧 검증 코드
실행 결과에서 CAF 기반 커널 버전 확인; CAF 구문이 없으면 안전, 있으면 패치 상태 확인 필요
cat /proc/version | grep -i 'caf\|linux' && uname -r