🇰🇷 한글 설명
CAF 기반 Linux 커널을 사용하는 모든 Android 릴리스에서 모뎀 메모리의 접근 제어 설정이 부적절하여 발생하는 취약점입니다. 이로 인해 공격자가 모뎀 메모리에 직접 접근하여 권한 상승이나 정보 유출이 가능합니다.
💡 쉬운 설명
Android 휴대폰의 모뎀(통신 칩)이 저장된 메모리 영역을 누구나 접근할 수 있게 설정되어 있는 문제입니다. 악의적인 앱이 이 부분에 접근해 휴대폰을 장악하거나 개인정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, a vulnerability exists in the access control settings of modem memory.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반 Linux 커널을 사용하는 모든 Android 버전
⚔️ 공격 벡터
로컬 접근 권한을 가진 악의적인 앱이 /dev 또는 메모리 인터페이스를 통해 모뎀 메모리에 직접 접근
🛡️ 대응 방법
Android 보안 패치 업데이트 적용 및 모뎀 메모리 접근 제어 정책 강화
🔧 검증 코드
모뎀 메모리 영역이 보호되지 않고 접근 가능한 상태면 취약점 존재; 접근 제한(Reserved) 상태면 패치됨
adb shell grep -i 'modem\|radio' /proc/iomem | head -5