🇰🇷 한글 설명
WideVine DRM 모듈의 신뢰할 수 없는 포인터 역참조 취약점으로, CAF 기반 Linux 커널을 사용하는 모든 Android 릴리스에 영향을 미칩니다. 로컬 공격자가 악의적인 앱을 통해 메모리 손상을 유발하여 권한 상승이나 정보 유출을 할 수 있습니다.
💡 쉬운 설명
Android 기기의 동영상 보호 기술(WideVine)에 메모리 접근 버그가 있어서 악의적인 앱이 기기의 다른 부분에 무단으로 접근할 수 있습니다. 이를 통해 개인정보 유출이나 기기 제어권 침탈이 가능합니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, an untrusted pointer dereference vulnerability exists in WideVine DRM.
📍 영향받는 시스템
CAF(CodeAurora Forum) 기반 Linux 커널을 사용하는 모든 Android 릴리스
⚔️ 공격 벡터
로컬 공격자가 악의적인 앱을 설치하거나 제어되는 프로세스를 통해 WideVine DRM 포인터 역참조를 악용
🛡️ 대응 방법
Android 보안 패치 및 WideVine DRM 업데이트 설치, 신뢰할 수 없는 출처의 앱 설치 제한
🔧 검증 코드
명령어 결과에 WideVine 라이브러리가 표시되면 버전 확인 후 보안 패치 여부를 검토하고, 결과가 없으면 WideVine이 설치되지 않은 상태입니다.
dpkg -l 2>/dev/null | grep -iE 'widevine|libwidevinecdm'