🇰🇷 한글 설명
Android의 CAF(Code Aurora Forum) 기반 제품에서 Linux 커널 내 TrustZone 관련 취약점으로 인해 민감한 정보가 노출될 수 있는 취약점입니다. 특정 메모리 영역에 대한 접근 제어가 부족하여 권한 없는 사용자도 커널 메모리 정보에 접근할 수 있습니다.
💡 쉬운 설명
Android 폰의 보안 영역(TrustZone)에서 민감한 정보를 보호하지 못해 누군텍 접근할 수 있는 문제입니다. 이를 통해 암호화 키나 기밀 데이터 같은 중요 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
In TrustZone an information exposure vulnerability can potentially occur in all Android releases from CAF using the Linux kernel.
📍 영향받는 시스템
CAF 기반 Android 모든 버전 (2015년 이전 커널 버전 포함)
⚔️ 공격 벡터
로컬 접근을 통한 커널 메모리 읽기 및 정보 노출 (TrustZone 격리 우회)
🛡️ 대응 방법
Android 보안 패치 적용 및 CAF 커널 업데이트 (2015년 이후 패치 버전으로 업그레이드)
🔧 검증 코드
커널 버전에서 CAF 마크가 있으면 영향받는 빌드, 2015년 이후 날짜가 있으면 패치된 버전입니다.
cat /proc/version | grep -i 'caf\|trustzone' && uname -a | awk '{print $3}'