🇰🇷 한글 설명
Android CAF 기반 모든 릴리스의 Linux 커널에서 HDCP에 의해 Trustzone 메모리 주소가 일반 운영체제(HLOS)에 노출되는 정보 공개 취약점입니다. 이는 메모리 주소 공간 배치 우회 공격의 발판이 될 수 있습니다.
💡 쉬운 설명
Android 기기의 보호된 영역의 메모리 주소가 실수로 노출되는 문제입니다. 이 정보를 이용하면 더 위험한 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
In all Android releases from CAF using the Linux kernel, a TZ memory address is exposed to HLOS by HDCP.
📍 영향받는 시스템
CAF 기반의 모든 Android 릴리스, HDCP 구현이 있는 Android 기기
⚔️ 공격 벡터
HDCP 인터페이스를 통해 Trustzone 메모리 주소를 쿼리하여 메모리 레이아웃 정보 추출
🛡️ 대응 방법
Linux 커널 및 HDCP 드라이버에 대한 보안 패치 적용, 최신 Android 보안 업데이트 설치
🔧 검증 코드
커널 버전이 취약점 패치 이후 버전이고 HDCP 모듈이 최신인 경우 안전, 이전 버전이면 업데이트 필요
uname -r && lsmod | grep -iE 'hdcp|trustzone' || echo 'No HDCP module found'