🇰🇷 한글 설명
TrustZone의 Double Free 취약점은 이미 해제된 메모리를 다시 해제하려고 시도할 때 발생하는 결함입니다. 공격자는 이를 악용하여 커널 메모리를 손상시키거나 임의의 코드를 실행할 수 있습니다. CAF 기반 Linux 커널을 사용하는 모든 Android 버전에서 영향을 받습니다.
💡 쉬운 설명
Double Free는 프로그램이 같은 메모리를 두 번 해제할 때 발생하는 오류로, 폰의 보안 핵심 영역(TrustZone)이 손상될 수 있습니다. 공격자는 이 결함을 이용해 폰 전체를 제어할 수 있는 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
In TrustZone in all Android releases from CAF using the Linux kernel, a Double Free vulnerability could potentially exist.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반 Linux 커널을 사용하는 모든 Android 버전 (특정 날짜 이전)
⚔️ 공격 벡터
특수하게 조작된 메모리 할당/해제 시퀀스를 통해 TrustZone 커널 영역에 접근하여 권한 상승 및 임의 코드 실행
🛡️ 대응 방법
최신 Android 보안 패치 적용 및 커널 메모리 관리 코드의 Double Free 검증 로직 적용
🔧 검증 코드
출력된 커널 버전에서 빌드 날짜와 패치 수준을 확인하여 CVE-2015-9007 패치 적용 여부 판단
cat /proc/version 2>/dev/null | grep -iE 'android|linux'