🇰🇷 한글 설명
CAF 기반의 모든 Android 릴리스에서 Linux 커널의 Hypervisor API가 부적절하게 구현되어 인증 메커니즘을 우회할 수 있는 취약점입니다. 공격자는 이를 악용하여 시스템 보안을 건너뛸 수 있습니다.
💡 쉬운 설명
Android 기기의 Hypervisor API에 보안 결함이 있어서 권한 인증을 우회할 수 있습니다. 공격자가 이를 이용하면 허가받지 않은 시스템 접근이 가능해집니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, the Hypervisor API could be misused to bypass authentication.
📍 영향받는 시스템
CAF(Common Android Framework) 기반의 모든 Android 릴리스, 특히 2015년 이전 커널 버전
⚔️ 공격 벡터
Hypervisor API를 직접 호출하거나 커널 레벨 인증 검증을 우회하여 무단 접근 획득
🛡️ 대응 방법
기기 제조사의 보안 패치 적용 또는 OS 업데이트 수행 (2015년 이후 보안 업데이트 권장)
🔧 검증 코드
SELinux 상태 확인으로 기기의 보안 모듈 활성화 상태를 확인할 수 있으며, enforcing 상태일수록 취약점 완화 가능성이 높습니다.
adb shell getprop ro.security.selinux | head -1