🇰🇷 한글 설명
Android CAF 기반 모든 버전의 TrustZone 접근 제어 정책을 우회할 수 있는 취약점입니다. Linux 커널의 부적절한 입력 검증으로 정수 오버플로우가 발생하여 버퍼 오버플로우 및 오버리드가 가능합니다.
💡 쉬운 설명
스마트폰의 보안 영역(TrustZone)을 보호하는 정책에 결함이 있어 공격자가 우회할 수 있습니다. 메모리 조작을 통해 권한 상승이나 시스템 손상이 가능합니다.
🇺🇸 원문 (English)
In TrustZone access control policy may potentially be bypassed in all Android releases from CAF using the Linux kernel due to improper input validation an integer overflow vulnerability leading to a buffer overflow could potentially occur and a buffer over-read vulnerability could potentially occur.
📍 영향받는 시스템
Android all releases from CAF (Code Aurora Forum) using Linux kernel
⚔️ 공격 벡터
Local privilege escalation via improper input validation leading to integer overflow and buffer overflow
🛡️ 대응 방법
Apply manufacturer-provided kernel and TrustZone security patches for October 2016 or later
🔧 검증 코드
출력된 보안 패치 날짜가 2016-10 이후이면 패치됨. 이전 날짜 또는 데이터 없으면 취약
getprop ro.build.version.security_patch