🇰🇷 한글 설명
TrustZone의 DRM 루틴에서 신뢰할 수 없는 포인터가 역참조되는 취약점으로, CAF 기반 Linux 커널을 사용하는 모든 Android 버전에서 발생 가능합니다. 이를 통해 권한 상승이나 시스템 충돌이 발생할 수 있습니다.
💡 쉬운 설명
Android 휴대폰의 DRM 보호 기능 내부에서 잘못된 메모리 주소를 접근하는 오류입니다. 이를 악용하면 핸드폰의 권한을 높이거나 시스템을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
In TrustZone an untrusted pointer dereference vulnerability can potentially occur in a DRM routine in all Android releases from CAF using the Linux kernel.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반 Linux 커널을 사용하는 모든 Android 버전 (특히 Qualcomm 칩셋 기반 기기)
⚔️ 공격 벡터
로컬 공격으로 애플리케이션을 통해 DRM 루틴에 악의적인 포인터를 전달하여 메모리 접근 오류 유발
🛡️ 대응 방법
Android 보안 패치 업데이트 적용 또는 커널 업데이트
🔧 검증 코드
시스템의 Linux 커널 버전을 확인하여 CAF 기반 빌드인지 판단하고, 패치 버전 정보로 취약점 수정 여부 확인
uname -r && cat /proc/version | head -1