🇰🇷 한글 설명
Android의 보안 파일 시스템에서 파일 권한 확인(check) 시점과 파일 사용(use) 시점 사이에 경쟁 조건(race condition)이 발생하여 보안 검증을 우회할 수 있는 취약점입니다. CAF(Code Aurora Forum) 기반의 모든 Android 버전에서 Linux 커널을 통해 악용될 수 있습니다.
💡 쉬운 설명
파일을 사용하기 전에 권한을 확인하지만, 확인 후 사용 전 찰나의 순간에 파일이 변경될 수 있는 문제입니다. 공격자가 이 시간 차이를 이용해 허용되지 않은 파일에 접근할 수 있습니다.
🇺🇸 원문 (English)
A time-of-check time-of-use race condition could potentially exist in the secure file system in all Android releases from CAF using the Linux kernel.
📍 영향받는 시스템
CAF 기반 모든 Android 버전 (Linux 커널 사용)
⚔️ 공격 벡터
시간 윈도우 동안 심볼릭 링크 또는 파일 속성 변경을 통한 권한 우회
🛡️ 대응 방법
Android 커널 패치 적용 및 OTA 업데이트 설치
🔧 검증 코드
보안 패치 날짜가 2016년 10월 이후인 경우 패치됨. 날짜가 이전이면 취약한 상태
adb shell getprop ro.build.version.security_patch