🇰🇷 한글 설명
Android CAF(Code Aurora Forum) 기반 Linux 커널을 사용하는 모든 Android 버전의 TrustZone DRM 루틴에서 범위를 벗어난 포인터 오프셋 취약점이 발생할 수 있습니다. 이는 메모리 보호 영역에 접근하여 시스템 권한 상승이나 데이터 유출로 이어질 수 있습니다.
💡 쉬운 설명
Android 기기의 보안 영역(TrustZone)에서 영상/음악 보호 기능 처리 시 메모리 주소 계산 오류로 인해 보안이 뚫릴 수 있습니다. 공격자가 이를 악용하면 기기의 최상위 권한을 획득하거나 개인정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
In TrustZone an out-of-range pointer offset vulnerability can potentially occur in a DRM routine in all Android releases from CAF using the Linux kernel.
📍 영향받는 시스템
CAF를 기반으로 하는 모든 Android 릴리즈 (4.4 KitKat 이상, 특히 Qualcomm 칩셋 탑재 기기)
⚔️ 공격 벡터
로컬 권한 상승을 통한 TrustZone DRM 루틴의 메모리 오버플로우 공격
🛡️ 대응 방법
Android 보안 업데이트 설치 (2015년 5월 이후 AOSP 보안 패치 적용)
🔧 검증 코드
빌드 날짜가 201505 (2015년 5월) 이후면 패치됨. 이전 버전이면 업데이트 필요.
getprop ro.build.fingerprint | grep -oE '[0-9]{4}(0[1-9]|1[0-2])' | head -1