🇰🇷 한글 설명
CAF 기반 모든 Android 릴리스의 Linux 커널에서 PlayReady API에 존재하는 버퍼 오버플로우 취약점입니다. 공격자가 이를 악용하여 원격으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.
💡 쉬운 설명
Android 미디어 보호 시스템(PlayReady)의 메모리 보호 결함으로, 공격자가 스마트폰의 완전한 제어권을 얻을 수 있습니다. 데이터 탈취와 악성 명령 실행이 가능합니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists in the PlayReady API.
📍 영향받는 시스템
CAF 기반 Android 5.x 이하 (Linux 커널 사용하는 모든 버전)
⚔️ 공격 벡터
PlayReady API에 특별히 제작된 미디어 파일 또는 데이터 전송으로 버퍼 오버플로우 트리거
🛡️ 대응 방법
Android 보안 패치 설치 및 기기를 최신 버전으로 업그레이드
🔧 검증 코드
Android 버전과 보안 패치 날짜를 확인합니다. 5.0 이하이거나 2015년 이전 패치면 취약합니다.
getprop ro.build.version.release && getprop ro.build.version.security_patch